viernes, marzo 02, 2012

Pon a prueba tus conocimientos de phishing con el test de sonicwall

Cada mes en todo el mundo, según cifras estimadas se recibe una cantidad de unos 6 billones de correos electrónicos fraudulentos, generalmente con el objetivo de estafar dinero o conseguir información personal engañando a los usuarios. Visitando las páginas que suelo ver, encontré un test para evaluar el nivel de conocimientos personal sobre phishing y dediqué unos minutos en realizar el test de 10 preguntas.



Lo que realmente me gustó, es que cada una de las preguntas, deben ser contestadas a partir de una imagen real de un mensaje de correo electrónico, donde se debe prestar atención y fijarse para usar un buen criterio y evaluar lo que aparentemente es correcto de lo que no. Finalicé el test con éxito, contesté las preguntas correctamente y pude comprobar con una explicación añadida el porqué cada uno de los emails eran legítimos o no.

Las recomendaciones básicas a seguir son:

  • Nunca dar contraseñas personales de cuentas en general, ni datos bancarios.
  • Nunca entrar en enlaces de dudosa procedencia, si lo ha enviado un amigo y no estás seguro/a, pregúntale ante las dudas.
  • En caso de acceder a un enlace, por ejemplo a una página externa no solo vale con mirar la URL, según para que sea es necesario que se entre mediante SSL o como algunos lo deben conocer https.
  • En caso de que recibas el email de un banco o entidad, suelen ser emails personalizados a nuestra atención, desconfía de emails genéricos. Por ejemplo que ponga en el inicio “Estimado cliente”.
  • No descargues adjuntos de email de dudosa procedéncia, puede ser algún tipo de malware.

A continuación les dejo la página del test, no se tarda más de unos minutos en hacerlo y creo que es muy interesante ya que algunos emails no son tan claros como otros, recomiendo que se aplique las premisas citadas anteriormente.

http://www.sonicwall.com/furl/phishing/

Instrucciónes:
  1. Selecciona "start de test".
  2. Entre os diez casos expuestos, elije si se trata de phishing o no.
  3. Al finalizar, podrás ver tu puntuación y ver las soluciones.

0 comentarios:

 
Contacto: albert_lopb@killtrojan.net