Test cuestionario sobre phishing - the question form
Preguntas: 16 · 10 minutos
1. Un correo electrónico inesperado dice que tu acceso al sistema de nómina vence en 30 minutos e incluye un botón para iniciar sesión. ¿Cuál es la respuesta más segura?
Usar el botón, pero salir de inmediato si la página parece inusual
Responder al correo electrónico y preguntar si la advertencia es auténtica
Abrir el portal de nómina de forma independiente mediante un marcador conocido o el sitio oficial
Reenviar el mensaje a un compañero de trabajo y hacer lo que esa persona decida
2. Considera el enlace https://accounts.example.com.security-check.net/login. ¿Qué organización controla el dominio registrado clave que se muestra aquí?
example.com
accounts.example.com
La organización mencionada en el logotipo del correo electrónico
security-check.net
3. Un enlace usa «micros0ft-support.com» y reemplaza la letra «o» por un cero. ¿Qué táctica es esta?
Cifrado de transporte
Seguimiento de listas de correo electrónico
Uso de un subdominio corporativo legítimo
Typosquatting mediante un dominio de apariencia similar
4. En una computadora de escritorio, ¿cómo puedes inspeccionar el destino de un enlace sin abrir la página?
Hacer clic en él y revisar la barra de direcciones antes de que la página termine de cargar
Colocar el puntero sobre el enlace y revisar el destino que se muestra
Copiarlo en una ventana de navegación privada
Reenviarlo a una cuenta de correo electrónico personal y abrirlo allí
5. Un correo electrónico que parece provenir de un alto ejecutivo le pide urgentemente a un empleado que compre tarjetas de regalo y envíe los códigos. ¿Qué amenaza se ajusta mejor a esta situación?
Relleno de credenciales
Compromiso del correo electrónico empresarial o suplantación de un ejecutivo
Una notificación de actualización de software
Una campaña de marketing común
6. Un correo electrónico muestra el nombre de tu banco, pero la dirección del remitente usa un dominio no relacionado. ¿Qué demuestra esto?
Que el banco necesariamente ha tercerizado su servicio de correo electrónico
Que el mensaje está cifrado porque se muestran dos identidades
Que el correo electrónico definitivamente contiene un archivo adjunto malicioso
Que un nombre de remitente conocido no demuestra quién envió el mensaje
7. Al determinar a dónde te llevará realmente un enlace de un correo electrónico, ¿qué detalle es el más importante?
La URL de destino asociada al enlace
El texto que aparece como enlace para hacer clic
El nombre que se muestra del remitente
El logotipo de la empresa junto al enlace
8. ¿Qué solicitud es más característica de un correo electrónico de phishing para robar credenciales?
Un recibo esperado que detalla una compra completada sin solicitar ninguna acción
Un enlace urgente que lleva a una página donde se te pide iniciar sesión
Un boletín informativo que ofrece una opción estándar para cancelar la suscripción
Un aviso de seguridad que te indica que revises la actividad abriendo por tu cuenta la aplicación oficial
9. Un proveedor envía inesperadamente por correo electrónico una hoja de cálculo habilitada para macros con el título «Factura vencida». ¿Qué debes hacer primero?
Responder al mensaje para preguntarle al remitente si el archivo adjunto es seguro
Habilitar brevemente las macros para comprobar si la factura es pertinente
Verificar el archivo y la solicitud mediante un método de contacto conocido antes de abrirlo
Subir el documento a una cuenta personal en la nube y obtener allí una vista previa
10. Recibes varias solicitudes inesperadas para aprobar una autenticación multifactor. ¿Qué debes hacer?
Rechazarlas, proteger la cuenta mediante un canal oficial y notificar al personal de soporte correspondiente
Aprobar una solicitud y luego cambiar la contraseña después de obtener acceso
Ignorar las solicitudes sin revisar la cuenta ni reportarlas
Desinstalar la aplicación de autenticación para que dejen de aparecer las solicitudes
11. Ingresaste tu contraseña en una página a la que llegaste mediante un correo electrónico de phishing. ¿Cuál es la respuesta inmediata más contundente?
Usar un dispositivo de confianza y el sitio oficial para cambiar la contraseña, revisar los accesos a la cuenta y reportar el incidente
Eliminar el correo electrónico y seguir usando la cuenta con normalidad
Responder al remitente y exigir que se elimine la contraseña
Esperar para ver si la cuenta se comporta de forma inusual antes de actuar
12. Un aviso de seguridad del correo electrónico dice: «No se encontraron amenazas». ¿Cómo debería influir eso en tu criterio?
Demuestra que todos los enlaces y archivos adjuntos del mensaje son seguros
Confirma que la identidad del remitente fue verificada personalmente
Es una señal útil, pero no garantiza que el mensaje sea legítimo
Hace innecesaria la verificación independiente
13. Un colega conocido envía un enlace inusual a un documento compartido sin ninguna explicación. ¿Cuál es la conclusión más sensata?
El enlace es confiable porque provino de una dirección conocida
El mensaje debe ser falso porque los colegas nunca comparten documentos por correo electrónico
El mensaje debe ser inofensivo si no contiene ningún archivo adjunto
La cuenta del colega podría estar comprometida, por lo que la solicitud debe verificarse por separado
14. ¿Qué demuestran HTTPS y el ícono de un candado acerca de un sitio web?
Que la conexión con ese dominio está cifrada, pero el sitio en sí aún podría ser engañoso
Que el sitio web ha sido revisado y aprobado como confiable
Que el dominio pertenece a la empresa cuya marca aparece en la página
Que no se puede robar ninguna información ingresada en el sitio
15. La dirección de respuesta de un mensaje es diferente de la dirección del remitente. ¿Cuál es la mejor interpretación?
El mensaje es sin duda phishing y no requiere más evaluación
Es una señal de advertencia que requiere verificación, aunque los sistemas legítimos también pueden usar direcciones diferentes
La dirección visible del remitente no puede haber sido suplantada
La diferencia es inofensiva porque los sistemas de correo electrónico siempre redirigen las respuestas
16. Un correo electrónico dice que tu cuenta de streaming se cerrará hoy a menos que escanees un código QR. ¿Cuál es la forma más segura de comprobar esa afirmación?
Escanear el código porque los teléfonos bloquean automáticamente los sitios web fraudulentos
Responder y pedirle al remitente que proporcione el destino como un enlace normal
Abrir la aplicación oficial del servicio o ingresar manualmente la dirección conocida de su sitio web
Reenviar el código QR a otra persona para ver si le funciona