Contratación y correo de licitaciones

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los procesos de contratación y licitaciones mueven miles de millones de fondos públicos. Los atacantes intentan interceptar ofertas económicas confidenciales o enviar mensajes de suplantación de identidad (typosquatting, dominios falsos como ministerio-obras.gov.fake) a mesas de contratación para manipular adjudicaciones. Los cazadores auditan fallos de DKIM/SPF y la recepción de anexos con macros en correos de contratación.

Responde para continuar

¿Qué indicador técnico en cabeceras de correo desvela un intento de suplantación de un organismo oficial de licitación?

El uso de un formato PDF estándar en el archivo del pliego de condiciones técnicas El envío del correo dentro del horario laboral ordinario de las oficinas gubernamentales La inclusión del logotipo oficial de la administración en el encabezado del documento Fallo estricto en la alineación DKIM/DMARC y procedencia de un dominio con similitud tipográfica engañosa (typosquatting)

Ver pista de ayuda

Discrepancia criptográfica en DKIM/DMARC y dominios engañosos con tipografías parecidas.

Consulta en la tabla procurement_email_audit el valor de dkim_status para el mensaje sospechoso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor figura en la columna dkim_status del correo MSG-LICIT-441?

Ver pista de ayuda

Observa el valor de la última columna en procurement_email_audit.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Gubernamental y Portales Ciudadanos

Public Sector E-Gov Telemetry & National CSIRT Gateway

Tablas

portal_citizen_traffic

session_id
service_name
client_ip
req_per_sec
user_agent_category
threat_flag

procurement_email_audit

email_id
sender_addr
recipient_dept
subject_matter
attachment_hash
dkim_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Espionaje y fraude en pliegos de contratación pública

2 Estado de autenticación del correo de licitación Lab

Whoami-Labs Pro utiliza cookies