Formato_de_practica ERICK ESPINOSA CAJUN Y JESUS JASER BRITO ORTIZocx

Vista previa del material en texto

INSTITUTO TECNOLÓGICO SUPERIOR 
PROGRESO 
Organismo Público Descentralizado del Gobierno del Estado 
FORMATO DE PRÁCTICA 
2023B 
 
 
Carrera Semestre Clave de la asignatura Nombre de la materia 
Ingeniería en Sistemas 
Computacionales. 
7 CID-2101 Seguridad en la Web 
 
Practica 
No. 
Laboratorio de Nombre de la 
practica 
2 Taller de redes Phishing 
 
Objetivo 
Desarrollar un correo en phising cumpliendo con las condiciones para ello. 
 
Nombre de los integrantes de equipo Matrícula 
Erick Espinosa Cajun 04200009 
Jesus Jaser Brito Ortiz 04200003 
 
 
 
 
Estado del arte 
Que es el Phishing: El phishing es una técnica de ingeniería social que consiste en el envío de correos electrónicos 
que suplantan la identidad de compañías u organismos públicos y solicitan información personal y bancaria al 
usuario. 
 
 
 
 
Descripción 
1. Con base a la explicación del docente, crear un phishing y enviarlo al correo edgar.sd@progreso.tecnm.mx 
2. Deberá incluir los siguientes puntos y lo resolverá por medio del siguiente link https://emkei.cz/ 
• Respeto a la autoridad 
• Voluntad de ayudar 
• Ofrecer algo a cambio 
• Sentido de urgencia 
3. A completar el formato de práctica y colocar en el desarrollo la captura de lo que escribió y especificar para que 
tipo de personas fue su objetivo. 
4. Entregar este formato por integrante 
 
 
 
Desarrollo 
Lo primero que hicimos fue averiguar sobre las distintas alertas que podrían llamar la atención de los 
usuarios, una vez que estos estén alertados por la notificación del correo falso, el mensaje lo llevaría a 
preocuparse sobre el error de la plataforma e ingresaría sus datos correspondientes, para ello elegimos una 
de las aplicaciones más usadas entre jóvenes y estudiantes llamado Spotify que cobra una suscripción 
mensual por sus servicios, por lo que para ingresar a la plataforma es necesario su perfil, contraseña y 
pagos. A continuación, se mostrara un ejemplo estructurado de como quedaría el correo falso 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Conclusiones personales 
Erick Espinosa Cajun: en lo personal con esta practica he aprendido a hacer correros en el cual podemos capturar 
los datos de las personas que se registren, es importante tener en cuenta lo peligroso que puede ser al abrir este 
tipo de archivos mas si proviene de un correo que no conoces o la estructura del correo está rara. 
Jesus Jaser Brito Ortiz: En la realización de esta actividad utilizamos herramientas de "Fishing" con la finalidad de 
ser utilizado con fines educativos, para ello buscamos ejemplos y videos acerca de cómo se realiza o se ve un 
fishing, por lo que mayormente se encuentra en advertencias o premios falsos, páginas web mal diseñadas 
(ejemplo cualquiera: "faseboc") entre otros. Con la finalidad de poder recopilar datos del usuario ya sea que 
ingrese datos que consideremos importantes o averiguar acerca de lo que suele hacer en la página que se le mande 
 
 
Conclusión en equipo 
Concluimos: concluimos que el phishing es una amenaza cibernética persistente y en constante evolución que 
afecta a individuos, organizaciones y gobiernos en todo el mundo. En la lucha contra el phishing, el trabajo en 
equipo emerge como un componente esencial para abordar y mitigar esta amenaza de manera efectiva. Es 
importante tener mucho cuidado con lo que deseamos comprar en línea de las páginas, o checar los correos 
sospechosos para no poder caer en este tipo de estafas. 
 
Criterios de evaluación 
 Excelente Regular Mal 
Funcionalidad Se entregó funcionando la 
práctica sin errores 
Se entregó parcialmente 
funcionando la práctica 
Se entregó sin funcionar 
Tiempo y forma Se entregó en tiempo y con 
el formato adecuado 
Se entregó en tiempo o con 
el formato adecuado 
No se entregó 
Trabajo en equipo Todos los integrantes 
trabajaron en equipo 
Casi todos los integrantes 
trabajaron en equipo 
No trabajaron en equipo 
Fotografías o vídeo 
(evidencia) 
Muestra el funcionamiento 
completo de la práctica 
desde el inicio, desarrollo y 
final en su reporte 
Muestra parcialmente el 
funcionamiento de la 
práctica en su reporte 
No hay vídeo o no muestra 
el funcionamiento de la 
práctica en su reporte 
Conclusiones Tiene conclusiones 
personales de cada 
integrante del equipo de lo 
que hizo y la conclusión 
grupal es la misma de todo 
el grupo 
Tiene conclusiones 
personales de cada 
integrante del equipo de lo 
que hizo o la conclusión 
grupal es la misma de todo 
el grupo 
No tiene conclusiones 
personales de cada 
integrante del equipo de lo 
que hizo ni la conclusión 
grupal es la misma de todo 
el grupo