Test cuestionario sobre phishing

Estructura de medición
¿Quiénes suelen realizar esta prueba?
Descubre cómo se compara
A continuación, te ofrecemos una vista previa de los puntos de referencia que utilizamos para situar tu puntaje en contexto.
Ejemplos de preguntas de la prueba
- Usar el botón, pero salir de inmediato si la página parece inusual
- Responder al correo electrónico y preguntar si la advertencia es auténtica
- Abrir el portal de nómina de forma independiente mediante un marcador conocido o el sitio oficial
- Reenviar el mensaje a un compañero de trabajo y hacer lo que esa persona decida
- Cifrado de transporte
- Seguimiento de listas de correo electrónico
- Uso de un subdominio corporativo legítimo
- Typosquatting mediante un dominio de apariencia similar
- La URL de destino asociada al enlace
- El texto que aparece como enlace para hacer clic
- El nombre que se muestra del remitente
- El logotipo de la empresa junto al enlace
Test cuestionario sobre phishing - Descripción y metodología del test
Esta evaluación está pensada para personas que quieren decidir con criterio si un correo, enlace o solicitud digital merece confianza. El Test cuestionario sobre phishing convierte escenas habituales en decisiones concretas y permite reconocer qué principios de verificación identificas y qué respuestas eliges. Como test de seguridad informática, presenta principios de prevención, verificación independiente y respuesta prudente ante mensajes sospechosos.
Qué mide esta evaluación
El cuestionario examina si reconoces suplantaciones en correos, enlaces, dominios y solicitudes. Se dirige a quien decide si abrir, iniciar sesión o comprobar una identidad digital.
Las escenas reúnen señales de phishing: presión temporal, dominios parecidos, códigos QR, adjuntos y avisos. El resultado resume qué principios reconoces y qué respuestas eliges.
Estas áreas temáticas contribuyen a la interpretación:
- Enlaces y dominios muestran si distingues destinos reales de imitaciones tipográficas.
- Identidad y urgencia indican si cuestionas remitentes y peticiones fuera de contexto.
- Ante una exposición, la respuesta indica si reconoces medidas para proteger la cuenta y notificar el incidente.
La escala Conocimientos sobre phishing (0–16) distingue Conocimientos básicos (0–6), Detección en desarrollo (7–12) y Conocimientos sólidos (13–16). El nivel resume el dominio observado y no garantiza la legitimidad de un mensaje.
Metodología y base científica
Cada ítem plantea una situación y varias respuestas. Resolverlo exige comparar contexto y urgencia, inspeccionar el dominio y el destino del enlace, valorar la identidad visible y escoger un canal independiente. El enfoque práctico muestra cómo detectar phishing sin confiar solo en logotipos o avisos automáticos.
El puntaje total se muestra al finalizar dentro de uno de los tres rangos definidos. Estos rangos permiten interpretar el resultado de este cuestionario, pero no establecer por sí solos una comparación poblacional o clínica. La atención, la experiencia y la familiaridad con los servicios pueden influir.
El estudio de Schöni et al. (2024) ofrece apoyo conceptual para relacionar conocimiento y detección del phishing, sin que este cuestionario sea una adaptación de ese trabajo. También coincide con Canfield et al. (2016) al distinguir reconocimiento y conducta, y con la escala de phishing de NIST de Dawkins y Jacobs (2023) al considerar indicios y contexto.
Como herramienta de autorreflexión, la sinceridad, la prisa y el contexto real pueden modificar la respuesta; el resultado no predice por sí solo una conducta futura.
- Schöni, Lorin, Victor Carles, Martin Strohmeier, Peter Mayer, and Verena Zimmermann. 2024. “You Know What? - Evaluation of a Personalised Phishing Training Based on Users’ Phishing Knowledge and Detection Skills.” In Proceedings of the 2024 European Symposium on Usable Security (EuroUSEC 2024), 1–14. Association for Computing Machinery. 10.1145/3688459.3688460
- Canfield, Casey Inez, Baruch Fischhoff, and Alex Davis. 2016. “Quantifying Phishing Susceptibility for Detection and Behavior Decisions.” Human Factors 58(8): 1158–1172. 10.1177/0018720816665025
- Dawkins, Shanée, and Jody Jacobs. 2023. NIST Phish Scale User Guide. NIST Technical Note 2276. National Institute of Standards and Technology. 10.6028/NIST.TN.2276