Cuentas de clientes y programas de fidelización

4 tareas · 40 min · Principiante

Los programas de puntos y saldos de fidelidad son un botín codiciado por mafias cibernéticas. Lees la seguridad de cuentas de ElectroPrime para auditar Passkeys, MFA progresivo y protección de saldos.

0 de 4 · 0%

Objetivo de la sala

Para un cibercriminal, secuestrar una cuenta de usuario (Account Takeover - ATO) no solo permite hacer compras con tarjetas preguardadas; a menudo su objetivo principal es vaciar los puntos de fidelidad, tarjetas regalo y cupones promocionales acumulados, que pueden canjearse o revenderse en mercados clandestinos con escasa trazabilidad. Proteger la identidad del cliente exige autenticación robusta sin elevar la fricción comercial.

Responde para continuar

¿Por qué los saldos de programas de fidelización y puntos son un objetivo preferente de los ataques de Account Takeover?

Porque los reglamentos de protección de datos exigen canjear los puntos antes de fin de año Porque representan valor económico directo que suele ser más fácil de monetizar y cuenta con menos controles antifraude que las cuentas bancarias Porque los puntos de fidelidad permiten obtener contraseñas de los administradores del sistema

Ver pista de ayuda

Analiza la monetización fraudulenta de puntos y saldos frente a barreras bancarias convencionales.

ElectroPrime promueve el inicio de sesión biométrico sin contraseña para sus clientes registrados.

Abre el laboratorio y consulta seguridad-cuentas-clientes.txt. Identifica la amenaza mitigada mediante Passkeys WebAuthn.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué amenaza mitiga directamente el uso de Passkeys WebAuthn en ElectroPrime? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna amenaza_mitigada para Passkeys WebAuthn.

Exigir un segundo factor cada vez que el usuario navega por el catálogo ahuyenta las ventas; por ello se aplica fricción contextual basada en riesgo.

Revisa seguridad-cuentas-clientes.txt y localiza el impacto en conversión documentado para MFA Progresivo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuándo se exige la autenticación en el modelo de MFA Progresivo según la tabla? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna impacto_en_conversion para la fila MFA Progresivo.

El cambio de dirección de envío y la transferencia de puntos acumulados deben considerarse transacciones de alto riesgo. Antes de autorizar el envío de un pedido pagado íntegramente con saldo de fidelidad a un nuevo domicilio no habitual, el sistema debe exigir un factor de reautenticación fuera de banda.

Responde para continuar

¿Qué control previene el vaciado fraudulento de saldos acumulados tras un acceso sospechoso a la cuenta?

Exigir reautenticación reforzada o confirmación fuera de banda cuando se solicite canjear saldo hacia nuevas direcciones de entrega Prohibir que los clientes acumulen más de cinco euros en descuentos comerciales Cancelar automáticamente los puntos de los clientes que inicien sesión desde teléfonos móviles

Ver pista de ayuda

Considera la reautenticación paso a paso (step-up authentication) ante cambios de datos sensibles.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.electroprime.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El robo de cuentas (ATO) y el valor del saldo acumulado

2 Amenaza mitigada mediante Passkeys WebAuthn Lab

3 Política de fricción en MFA Progresivo Lab

4 Verificación reforzada en el canje de recompensas

Whoami-Labs Pro utiliza cookies