Portales ciudadanos y sus cuentas

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los portales de trámites utilizan pasarelas de identidad digital (certificados digitales, Cl@ve, eIDAS). En cacería de amenazas se vigilan ataques de relleno de credenciales (credential stuffing) contra portales de subvenciones o impuestos, donde atacantes intentan ingresar a cuentas de ciudadanos para desviar pagos de subsidios públicos hacia cuentas bancarias mula.

Responde para continuar

¿Qué anomalía en portales ciudadanos señala un ataque masivo de relleno de credenciales (credential stuffing)?

Acceso exitoso de un ciudadano utilizando su certificado digital oficial durante el plazo ordinario de la renta Consulta del calendario de días festivos en la sede electrónica municipal por parte de un vecino Millones de intentos de autenticación fallidos con alta rotación de nombres de usuario desde redes de proxies residenciales Renovación presencial del documento nacional de identidad en las comisarías de policía

Ver pista de ayuda

Volúmenes masivos de fallos con rotación constante de identidades desde redes distribuidas.

Revisa en portal_citizen_traffic el nombre de dominio del servicio oficial atacado (service_name).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el service_name registrado en GOV-ELEC-901?

Ver pista de ayuda

Observa el valor en la columna service_name de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Gubernamental y Portales Ciudadanos

Public Sector E-Gov Telemetry & National CSIRT Gateway

Tablas

portal_citizen_traffic

session_id
service_name
client_ip
req_per_sec
user_agent_category
threat_flag

procurement_email_audit

email_id
sender_addr
recipient_dept
subject_matter
attachment_hash
dkim_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Credenciales ciudadanas y sistemas de identidad electrónica

2 Nombre del servicio bajo ataque en el panel Lab

Whoami-Labs Pro utiliza cookies