🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónCuentas con acceso a transacciones
2 tareas · 40 min · Principiante
En sistemas bancarios, las transacciones que superan umbrales normativos requieren control dual (dual control) o firma mancomunada. En la caza de amenazas, la telemetría del core bancario debe supervisar desviaciones donde una transacción de alto importe se aprueba con una sola firma (SINGLE_SIG) o donde el aprobador y el creador comparten la misma sesión web o dirección IP.
Responde para continuar
¿Por qué la aprobación de una transferencia millonaria con SINGLE_SIG constituye una alerta crítica de caza?
Ver pista de ayuda
El control dual (cuatro ojos) es la salvaguarda obligatoria frente al fraude interno o compromiso.
Revisa en core_transfers el valor registrado en la columna auth_level para TRX-99021.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué nivel de autorización (auth_level) tiene la transferencia TRX-99021?
Ver pista de ayuda
Copia el texto de auth_level en la primera fila.
Conectando con la base…
Tablas
core_transfers
- transfer_id
- account_src
- account_dst
- amount_usd
- operator_id
- auth_level
- status
auth_anomalies
- user_id
- timestamp_utc
- role
- source_ip
- mfa_method
- session_risk
El resultado aparece aquí.
fila(s)
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Medimos con Google Analytics cómo se usa la plataforma; solo si lo aceptas
Google Analytics (cookies _ga) nos dice qué páginas se usan y dónde se atascan las personas. No enviamos tu nombre ni tu correo. Sin tu permiso no se carga, y puedes cambiarlo cuando quieras desde «Cookies» al final de la página.
Marketing
Hoy no usamos cookies de marketing; si algún día lo hacemos, será solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.