LABORATORIO_INTERACTIVO // PHISHING ANALYZER v2

Phishing Analyzer

Analizá correos como lo haría un analista de SOC: revisá las cabeceras reales (SPF, DKIM, DMARC, Return-Path), pasá el mouse por los enlaces para ver su destino verdadero, inspeccioná adjuntos y códigos QR, y decidí si cada correo es legítimo, phishing o spam. Después marcá las banderas rojas que lo delatan. Incluye typosquatting, homoglifos, fraude del CEO, quishing y correos legítimos que parecen sospechosos.

Elegí cómo practicar

BANDEJA DE ENTRADA

Analizá tu bandeja

Una tanda de correos mezclados (phishing, legítimos y spam). Devolución inmediata con el detalle de cada caso. Elegí el tamaño.

CONTRARRELOJ

Triage bajo presión

8 correos con 20 segundos cada uno, como en una bandeja real a full. Puntos por acierto, velocidad y racha.

EVALUACIÓN

Sin ayudas

Todos los correos, sin devolución hasta el final y sin resaltar los enlaces. Para medir tu criterio de verdad.

REPASO

Los que fallaste

Vuelve a traer los correos que clasificaste mal o con dudas, hasta que los domines.

Tu ojo clínico

¿Querés ver el otro lado? En el SOC Shift Simulator respondés a incidentes reales — incluido qué hacer después de que alguien abre un phishing: contener el equipo, bloquear el dominio y escalar.

Abrir SOC Simulator →

Las banderas rojas del phishing

Mirá siempre

El dominio real del remitente, no el nombre que muestra.
El destino del enlace (pasá el mouse), no el texto visible.
SPF / DKIM / DMARC: si fallan, desconfiá — aunque pasen, no alcanza.
El Reply-To: si apunta a otra casilla, es señal de alarma.

Tácticas frecuentes

Typosquatting: "banco-de1plata" con un 1 en vez de la l.
Homoglifos: letras Unicode que imitan al dominio real.
Fraude del CEO (BEC): pedido urgente y secreto de dinero.
Quishing: un QR que te lleva a un sitio de robo de datos.

Aviso: todos los correos, remitentes, dominios, enlaces y cabeceras son ficticios, creados con fines educativos. Los dominios usan nombres de ejemplo; cualquier coincidencia con una empresa real es casualidad. Tu nombre y tu progreso se guardan solo en este navegador.