Quién hizo clic
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 10 de 43.
Abrir una página de inicio de sesión falsa e introducir una contraseña en ella son acciones diferentes. Para averiguar quién envió realmente su contraseña, debes revisar los registros web de Lumen. WEB_GET registra una visita a una página. WEB_POST registra el envío de un formulario:
seclab logs --event WEB_POSTDeberías ver:
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersEste ejemplo muestra a Lee enviando un formulario a la página real de pedidos de Beanly, lo cual es una tarea normal. Un evento WEB_POST por sí solo no demuestra que se haya robado una contraseña. También debes comprobar adónde se envió el formulario.
Si un empleado envió un formulario con su contraseña a la página de inicio de sesión falsa, restablece la contraseña de ese empleado. Alguien que solo abrió el correo electrónico no necesariamente ha compartido su contraseña.
Desafío
FácilTicket de Sam, responsable de TI
El correo electrónico del buzón falso llegó a siete personas antes de que lo retiraras. Averigua quién escribió su contraseña en la página falsa y restablece la contraseña únicamente de esas personas. Un restablecimiento le cuesta a cada persona media hora con el equipo de TI, así que no restablezcas la contraseña de nadie más.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más