Ejercicios: Engaños y ataques a las personas

Explique qué es el phishing y qué suele pedir al final, casi siempre, un mensaje de phishing, sea cual sea la historia que cuente.

Recibe este mensaje de texto: «Su paquete no pudo entregarse. Abone $\text{L}\ 24.75$ de gastos de aduana aquí: envios-aduana.info». Señale al menos dos detalles del mensaje que deben hacerle sospechar y explique qué ocurriría probablemente al pagar.

La figura muestra un correo que suplanta a un banco, con tres señales de engaño ya marcadas y un elemento más señalado con una interrogación.

Explique por qué cada una de las tres señales marcadas delata el fraude y qué debería comprobar del elemento señalado con ? antes de hacer clic en nada.

¿Por qué los mensajes de phishing imitan casi siempre marcas muy conocidas (bancos, empresas de paquetería, plataformas de video)? Explique qué consigue el atacante al disfrazarse de una marca en la que la gente ya confía.

Explique la diferencia entre correo no deseado (spam publicitario) y phishing, ponga un ejemplo inventado de cada uno y describa qué conviene hacer con cada tipo de mensaje.

Escriba un ejemplo inventado de mensaje de phishing dirigido a adolescentes (el tema que quiera: conciertos, juegos, becas) y señale en su propio texto las tres trampas que ha colocado para engañar al lector.

En un chat de soporte técnico, un «agente» le pide su contraseña «para verificar su identidad». Explique por qué ningún servicio legítimo pide nunca la contraseña por chat, correo o teléfono, y redacte la respuesta que usted daría.

Explique en qué consiste una cuenta clonada en una red social, cómo se fabrica una (misma foto, nombre con un punto o un guion de más) y qué dos señales delatan que no es la cuenta original de su amigo.

Una cuenta con el nombre y la foto de su prima le escribe pidiendo dinero urgente por un problema. Explique qué comprobaciones haría antes de responder y por qué el nombre y la foto de una cuenta no garantizan quién está detrás.

Defina qué es la ingeniería social y aplíquelo a este caso: una persona llama a casa haciéndose pasar por técnico de la compañía de internet y pide instalar un programa «para arreglar la conexión». Señale qué técnicas de persuasión usa y cómo debería actuar su familia.

Un correo anuncia que usted ha ganado un celular en un sorteo en el que no recuerda haber participado; para «enviárselo» piden su nombre completo, su dirección y una foto de su DNI. Analice qué datos están intentando conseguir, para qué podrían usarse después y qué debería hacer con ese correo.

En la zona de estacionamiento de pago de su ciudad, el rótulo oficial tiene un código QR para pagar, pero alguien ha pegado encima un adhesivo con otro código, como se muestra en la figura.

Explique qué riesgo tiene pagar escaneando el código marcado con ?, cómo comprobaría cuál es el sistema de pago oficial y qué alternativa segura existe para pagar sin usar ese código.

Usted recibe un correo que parece enviado desde su propia dirección: afirma haberlo grabado con la cámara y pide dinero para no difundir las imágenes. Explique cómo es posible falsificar el remitente de un correo, por qué este engaño se basa en el miedo y la vergüenza, y qué debe hacer —y qué no— al recibirlo.

Una persona influyente anuncia el «sorteo» de unos auriculares: para participar hay que seguir varias cuentas, rellenar un formulario con sus datos y pagar los «gastos de envío». Analice qué tres objetivos distintos consigue el organizador con cada requisito y por qué el premio probablemente no existe.

Su mamá recibe un mensaje: «Mamá, perdí el celular, este es mi nuevo número. Necesito que me haga una transferencia urgente». Explique la táctica del «hijo en apuros», qué comprobación desharía el engaño al instante y qué norma familiar (por ejemplo, una palabra clave acordada) propondría.

Compare el objetivo final de tres engaños: un phishing bancario, un sorteo falso que pide foto de la identidad (DNI) y una cuenta clonada que pide dinero a sus familiares. ¿Qué busca conseguir cada uno y qué tienen en común los tres en su primera fase de contacto?