Examen nivel 2 — Ciberseguridad

Examen — preguntas inéditas

12 preguntas inéditas : recuerdo (25 %) + aplicación (50 %) + arbitraje (25 %) sobre el reconocimiento de los ataques.
Responde a todo y pulsa Corregir: aparecerán tu puntuación y las explicaciones.

2.1 · Recuerdo

1. ¿Qué prueba el nombre de remitente mostrado de un correo?

La identidad cierta del remitente La hora exacta de envío del mensaje Nada : solo el dominio completo es fiable La seguridad del enlace contenido

El nombre mostrado es libre ; se verifica el dominio completo y la URL de los enlaces al pasar el cursor.

2.1 · Aplicación

2. Karim debe conectarse a su banco tras un correo alarmante. ¿Qué hace?

Hace clic en el enlace del correo Responde al correo para verificar Reenvía el correo a sus contactos Escribe él mismo la dirección oficial o pasa por sus favoritos

Nunca conectarse desde un enlace recibido : se pasa por sus favoritos o la dirección escrita.

2.1 · Aplicación

3. Karim hizo clic pero no escribió nada en la página falsa. ¿Primer reflejo?

No escribir nada, cerrar, reportar al equipo de TI y vigilar la cuenta Reenviar el enlace a todo el equipo Apagar definitivamente su ordenador Escribir igualmente sus credenciales para verificar

Sin escritura, el riesgo sigue limitado : se cierra, se reporta, se vigila ; con escritura, contraseña cambiada enseguida.

2.2 · Recuerdo

4. ¿El número mostrado de una llamada prueba la identidad del llamante?

Sí, si el llamante conoce su nombre No : puede estar suplantado (spoofing), incluso el del banco Sí, siempre y sin excepción Sí, cuando es un número de banco

La suplantación de visualización muestra el verdadero número : no prueba nada, como tampoco los detalles personales conocidos.

2.2 · Aplicación

5. Un « asesor » presiona a Karim para dar su código SMS. ¿Qué responde?

Se queda en línea para negociar Valida rápido la operación pedida Da el código para frenar el fraude Cuelga educadamente y vuelve a llamar él mismo al número oficial

La devolución controlada cierra el 100 % de los fraudes sin depender del juicio en la urgencia.

2.2 · Arbitraje

6. Karim transmitió su código SMS al falso asesor. ¿Qué hacer primero?

Llamar enseguida al verdadero banco al número oficial para bloquear Esperar al día siguiente para ver qué pasa Borrar el SMS y no decir nada Publicar el incidente en las redes sociales

Rapidez = daños limitados : banco (número oficial), bloqueo si hace falta, contraseñas cambiadas, pruebas conservadas.

2.3 · Aplicación

7. Un documento Office recibido pide « activar las macros ». ¿Qué hace Karim?

Activa para leer el contenido Rechaza y reporta (es el detonante del programa malicioso) Reenvía el archivo a sus colegas Lo abre en el equipo del vecino

Office bloquea las macros por defecto ; « activar el contenido » en un documento recibido lanza a menudo el programa malicioso.

2.3 · Recuerdo

8. ¿Qué ajuste ayuda a detectar una doble extensión trampa?

Ampliar el icono del archivo Desactivar el antivirus Mostrar las extensiones de nombre de archivo Cambiar la fuente del sistema

Las extensiones visibles desenmascaran las dobles extensiones ; sin ellas, la trampa sigue invisible.

2.4 · Aplicación

9. Correo del « director general » : transferencia urgente de 25 000 €, « no hable de esto con nadie ». ¿Reflejo?

Responder al mensaje para pedir confirmación Ejecutar en solitario y rápido para obedecer Guardar el secreto y pagar discretamente Tratar como un FOVI : doble validación + llamada al número conocido

Urgencia + confidencialidad + transferencia = FOVI : se verifica por otro canal, sobre todo cuando el mensaje lo prohíbe.

2.4 · Arbitraje

10. Un « proveedor » anuncia un nuevo RIB por correo. ¿Qué hace Karim?

Llama al proveedor al número HISTÓRICO antes de todo pago Borra el RIB y ya no paga a nadie Publica el RIB para opinar en un foro Paga en el nuevo RIB sin verificar

Todo cambio de RIB se verifica por llamada al número ya conocido, nunca el facilitado en la petición.

2.5 · Aplicación

11. ¿Qué reflejo único cubre todos los ataques por manipulación?

No responder nunca a nadie Verificar por un canal separado toda petición urgente o inhabitual Responder lo más rápido posible Borrarlo todo sin leer

Duda por defecto + verificación por otro canal (regla de los 5 minutos) : el condensado del nivel 2.

2.5 · Arbitraje

12. Karim teme « pasar por paranoico » al verificar. ¿Qué retener?

Guardar sus dudas para sí basta Verificar una vez al año basta de sobra Los profesionales serios respetan y exigen la verificación Mejor obedecer rápido para complacer

Quien se molesta por una verificación es precisamente sospechoso ; y diez falsas alertas valen más que un fraude consumado.

¿Y ahora qué?

Puntuación ≥ 80 %: pase al Nivel 3 — proteger su equipo y sus datos (copias de seguridad, Wi-Fi/VPN, llaves USB, cifrado, teletrabajo).
Puntuación 60-79 %: repase las secciones falladas (2.1 phishing, 2.2 smishing/vishing, 2.3 adjuntos, 2.4 FOVI, 2.5 verificación) y repita los retos 48h.
Puntuación < 60 %: relea todo el nivel aplicando cada lista en casos reales, y repita el test.
En todos los casos : mantenga su regla en una frase pegada y sus canales de verificación listos.