Preguntas teóricas tema 7

Page 1

1. ¿Cómo ha influido el avance de la tecnología en la aparición y proliferación de estafas como el phishing en el entorno digital?

La evolución de la tecnología ha facilitado el acceso a herramientas de suplantación, automatización de correos masivos y anonimato en la red. Esto ha permitido a los ciberdelincuentes realizar campañas de phishing a gran escala, con técnicas cada vez más sofisticadas, como el uso de webs falsas, malware o ingeniería social.

Page 2

2. ¿Qué características hacen del phishing una forma de delito especialmente peligrosa y difícil de detectar?

El phishing se basa en el engaño y la suplantación de entidades legítimas, lo que dificulta su detección por parte de usuarios no especializados. Además, muchas veces los mensajes están bien redactados y las páginas falsificadas son muy similares a las originales. La rapidez con la que se produce el ataque también complica su prevención.

Page 3

3. ¿En qué consiste la técnica de ingeniería social dentro de la Fase I de un ataque de phishing y por qué resulta tan efectiva?

Consiste en manipular emocionalmente a la víctima para que actúe sin sospechar: por ejemplo, haciéndole creer que su cuenta bancaria ha sido bloqueada o que hay una oferta urgente. Es efectiva porque explota la confianza, el miedo o la urgencia, provocando que el usuario actúe impulsivamente sin verificar la fuente.

Page 4

4. ¿Qué diferencias existen entre el phishing, el smishing, el vishing y el whaling, y cómo se adaptan estos ataques a distintos perfiles de víctimas?

Phishing: usa correos electrónicos.

Smishing: se lleva a cabo mediante SMS.

Vishing: se realiza a través de llamadas telefónicas.

Whaling: está dirigido a altos ejecutivos o personas con acceso privilegiado.

Cada modalidad se adapta al canal de comunicación y al perfil de la víctima, empleando mensajes específicos para aumentar su efectividad.

Page 5

5 ¿Qué papel desempeñan las mulas (money mules) en el esquema de una estafa de phishing y cómo son captadas por los ciberdelincuentes?

Las mulas son personas que permiten usar sus cuentas bancarias para mover dinero obtenido ilegalmente. Suelen ser captadas mediante falsas ofertas de empleo o mensajes que prometen beneficios económicos rápidos. Son piezas clave para el blanqueo del dinero robado.

Page 6

6. ¿Qué medidas de seguridad pueden adoptar los usuarios para protegerse frente a campañas sofisticadas de phishing?

Verificar siempre la autenticidad del remitente, no hacer clic en enlaces sospechosos, no descargar archivos de fuentes desconocidas, activar la autenticación en dos pasos, actualizar el software y los navegadores, y usar antivirus. También es clave desconfiar de mensajes que transmitan urgencia o amenazas.

Page 7

7. ¿Cómo funcionan los keyloggers y screenloggers, y qué desafíos plantean en la protección de la información bancaria?

Keyloggers registran las pulsaciones del teclado, robando datos como contraseñas.

Screenloggers capturan imágenes de la pantalla.

Ambos permiten al atacante recopilar información sensible sin intervención del usuario. Dificultan la detección, ya que muchas veces actúan en segundo plano sin alterar el funcionamiento normal del sistema.

Page 8

8. ¿Qué función cumple el malware en los ataques de phishing y qué tipos de programas maliciosos son comúnmente empleados?

El malware se utiliza para tomar control del dispositivo de la víctima, robar datos o redirigir conexiones a páginas fraudulentas. Se suelen emplear troyanos bancarios, spyware, keyloggers, y rootkits. Estos programas pueden ser instalados sin que el usuario lo sepa, a través de correos o sitios maliciosos.

Page 9

9. ¿En qué consiste el pharming y cómo se diferencia del phishing tradicional en cuanto a la participación activa del usuario?

El pharming manipula el sistema de resolución de nombres de dominio (DNS) para redirigir a la víctima a una página falsa sin que lo note, incluso si escribe la dirección web correcta. A diferencia del phishing tradicional, no requiere que el usuario haga clic en un enlace fraudulento; es una técnica más silenciosa y pasiva.

Page 10

10. ¿Cuáles son las fases típicas de una estafa de phishing y qué acciones se realizan en cada una de ellas para completar el fraude?

Fase I: Preparación – se identifica al objetivo y se diseña el mensaje fraudulento.

Fase II: Ejecución – se envía el mensaje o se despliega la web falsa para obtener datos.

Fase III: Explotación – se utilizan las credenciales o datos obtenidos para realizar fraudes (como transferencias bancarias).

Fase IV: Encubrimiento – se lavan los fondos robados mediante mulas o criptomonedas, y se borra el rastro del ataque.