CIBERSEGURIDAD PARA LA PLANTILLA · FORMACIÓN PRÁCTICA
Concienciación sobre Phishing: Microsoft 365, Google Workspace y amenazas de IA
Practique el reconocimiento de mensajes engañosos, solicitudes de códigos de dispositivos, permisos de aplicaciones maliciosas y suplantaciones por IA. Revise capturas de pantalla realistas, utilice VirusTotal de forma segura y responda sin exponer datos de la empresa.
BlueTeam Academy
VERIFICA LA SOLICITUD
Un mensaje convincente es solo el principio.
Empleados, directivos, asistentes de dirección, equipos financieros y de RR. HH. que usen Microsoft 365 o Google Workspace. No se requiere experiencia técnica.
El phishing moderno puede usar una página de inicio de sesión auténtica de Microsoft, una notificación real de compartición de Google, una voz familiar o una conversación de proveedor comprometida. Practique casos ficticios del entorno laboral Northstar y aprenda a analizar la acción solicitada, verificar de forma independiente y proteger la información de la empresa.
Los ejemplos incluyen Microsoft Entra y Microsoft 365, Google Workspace, autorización con código de dispositivo, consentimiento OAuth, robo de sesiones, códigos QR, mensajes de colaboración, fraude asistido por IA y falsos avisos de verificación. El curso enseña decisiones prácticas sin requerir que los asistentes visiten sitios de ataque o manipulen malware.
DEL RECONOCIMIENTO A LA RESPUESTA
Doce módulos. Decisiones que puede aplicar en el trabajo.
- 0110–15 min
Lea la solicitud, no la marca
Separe una apariencia familiar de una autoridad verificada y trabajo esperado.
- 0210–15 min
Inspeccione los enlaces sin caer en la trampa
Identifique el host real y utilice una ruta independiente en lugar de probar enlaces sospechosos.
- 0310–15 min
Phishing mediante código de dispositivo de Microsoft
Reconozca un código de dispositivo proporcionado por atacante incluso en una página legítima de inicio de sesión de Microsoft.
- 0410–15 min
Consentimiento de aplicaciones de Microsoft y soporte técnico falso
Distinguir iniciar sesión de conceder a una aplicación acceso a datos de la empresa.
- 0510–15 min
Compartición y trampas de OAuth en Google Workspace
Evalúe señuelos en Drive, Docs y Calendar, así como solicitudes inesperadas de permisos de Google.
- 0610–15 min
Fatiga de MFA y robo de sesión
Rechace aprobaciones inesperadas y comprenda los límites de los códigos, MFA y cambios de contraseña.
- 0710–15 min
Códigos QR, Teams, Chat y phishing en móviles
Aplicar el mismo proceso de verificación en todos los canales y pantallas más pequeñas.
- 0810–15 min
Suplantación mediante IA y fraude de pagos
Verifique la identidad y autoridad sin confiar en texto, voz o vídeo convincentes.
- 0910–15 min
Archivos adjuntos, CAPTCHA falso y extensiones de navegador
Reconozca ejecuciones y solicitudes de permisos inseguras disfrazadas de tareas rutinarias.
- 1010–15 min
VirusTotal: un flujo de investigación seguro
Comprueba indicadores permitidos o hashes de archivos e interpreta los informes sin tomarlos como una autorización.
- 1110–15 min
VirusTotal: proteger información confidencial
Decida qué debe permanecer en los canales de análisis de la empresa y por qué.
- 1210–15 min
Informa, contiene y recupera
Informa de lo sucedido rápidamente, conserva pruebas útiles y coordina la recuperación.
- ✓
Evaluación de escenarios de 24 preguntas · 80% para aprobar
Completa la decisión guiada de cada módulo, la comprobación de conocimientos por separado y la aplicación escrita antes de la evaluación final.
OBSERVA. DECIDE. EXPLICA.
Inspeccione la pantalla antes de realizar la llamada.
Práctica con consecuencias
Cada módulo contiene un resumen de caso, tres pasos didácticos, una decisión guiada y una aplicación escrita. Inspecciona las capturas de pantalla a tamaño completo, revela los puntos didácticos y revisa tu elección tras ver las consecuencias. La narración en inglés acompaña cada diapositiva.
Utiliza VirusTotal sin crear una fuga de datos.
Decida qué indicadores pueden consultarse, utilice búsquedas aprobadas de hash de archivos, interprete la antigüedad del informe y las detecciones, y sepa cuándo detenerse. Los adjuntos confidenciales y los enlaces privados para compartir o restablecer pertenecen a canales internos de investigación aprobados. Un escaneo público puede revelar justamente la información que intenta proteger.
Conserva una guía práctica de campo
Incluye una lista de comprobación de inspección de mensajes, verificaciones de autorización de Microsoft y Google, un árbol de decisión seguro de VirusTotal y una plantilla para informes de incidentes.
Descargar guía de campo (TXT) ↓
El texto, capturas de pantalla, guía de campo y evaluaciones del curso siguen el idioma seleccionado. La narración se está añadiendo por idioma. Las capturas de pantalla son reconstrucciones didácticas ficticias, no evidencia de incidentes reales; las interfaces están simplificadas y pueden diferir de la configuración de su organización. No se incluyen enlaces de ataque funcionales, códigos de dispositivos utilizables ni comandos ejecutables. Complete todo el trabajo del módulo, guarde su rol profesional y apruebe la evaluación final para obtener el certificado de finalización a su nombre. El trabajo escrito se retiene para revisión, no se califica de forma independiente. La finalización no garantiza la detección de amenazas.
Material de referencia principal
- Microsoft: documented device-code phishing
- Microsoft: adversary-in-the-middle phishing and stolen sessions
- Microsoft: ClickFix social engineering
- Google: reviewing and removing third-party access
- Google: avoid and report phishing
- Google: legitimate limited-input device authorization
- FBI: AI-generated voice impersonation
- VirusTotal: how submissions and sharing work
- VirusTotal: searches and sensitive indicators
- VirusTotal: interpreting reports
- VirusTotal: Private Scanning is a separate service
IA
Uso práctico de la IA, con juicio humano.
Este curso incluye modos de uso por rol de la IA aprobada, amenazas y fallos relevantes de IA, y verificaciones sobre evidencia, gestión de datos y aprobación humana. Los prompts opcionales usan información ficticia; no se requiere una cuenta de IA.
Los ejemplos de IA son actividades prácticas de aprendizaje. No suponen requisitos legales adicionales de formación ni sustituyen las políticas, el asesoramiento cualificado o las decisiones responsables de su organización.
Descargar la guía de flujo de trabajo de IA (TXT)