🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónCómo se roba una tarjeta en una caja
2 tareas · 45 min · Principiante
Diferenciar entre técnicas de robo de tarjetas en puntos de venta físicos (RAM scraping en memoria volátil de proceso de cobro) y fraude web (web skimming / Magecart).
Objetivo de la sala
Diferenciar entre técnicas de robo de tarjetas en puntos de venta físicos (RAM scraping en memoria volátil de proceso de cobro) y fraude web (web skimming / Magecart).Ejecuta SELECT * FROM mecanismos_pos. Revisa la fila de RAM Scraping.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué datos específicos son capturados por el malware de RAM scraping en el proceso de cobro?
Ver pista de ayuda
Consulta la evidencia en el panel de telemetría.
Examina la técnica de Web Skimming.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Dónde se ejecuta el código malicioso en un ataque de Web Skimming (Magecart)?
Conectando con la base…
Tablas
mecanismos_pos
- tecnica_robo
- proceso_objetivo
- formato_datos_robados
- persistencia
El resultado aparece aquí.
fila(s)
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Medimos con Google Analytics cómo se usa la plataforma; solo si lo aceptas
Google Analytics (cookies _ga) nos dice qué páginas se usan y dónde se atascan las personas. No enviamos tu nombre ni tu correo. Sin tu permiso no se carga, y puedes cambiarlo cuando quieras desde «Cookies» al final de la página.
Marketing
Hoy no usamos cookies de marketing; si algún día lo hacemos, será solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.