El laboratorio Just For Phishing amplía el ejercicio anterior con escenarios que van más allá del correo: suma smishing (SMS), spear phishing dirigido y una comprobación rápida de higiene de seguridad. Es gratuito, de código abierto (MIT) y no requiere registro; todo el progreso queda en el navegador y ninguna respuesta sale de él.
Laboratorio interactivo de código abierto (MIT). El progreso queda en el navegador y ninguna respuesta sale de él.
- Email Phishing LabCorreos completos: cabeceras, remitente, enlaces y adjuntos · 6 casos
- SMS Smishing LabFraudes por mensaje de texto en una interfaz de teléfono · 6 mensajes
- Targeted Phishing LabPhishing dirigido a finanzas, salud y tecnología · 8 casos
- Quick Security CheckFundamentos de phishing, MFA y buenas prácticas · 5 preguntas
Se abre en una pestaña nueva: el sitio no permite incrustarse.
Cómo aprovechar el ejercicio
- Comenzar por el Email Phishing Lab para consolidar la revisión del módulo 01: remitente, dominio, enlaces y adjuntos.
- Continuar con el SMS Smishing Lab: observar cómo cambian las señales de engaño cuando el canal es un mensaje corto sin cabeceras.
- Completar el Targeted Phishing Lab y anotar qué información previa del objetivo hace más creíble cada pretexto.
- Cerrar con el Quick Security Check para verificar los conceptos de defensa (reporte, MFA, verificación por otro canal).
Por qué complementa al quiz de Google
El quiz anterior entrena la decisión legítimo/phishing sobre correos. Este laboratorio añade otros canales y el phishing dirigido, que son los vectores más frecuentes en incidentes reales y los que peor se detectan solo con la intuición.
Checkpoint
Se considera aprobado el módulo al completar los cuatro laboratorios y superar el Quick Security Check sin errores.
Proyecto de código abierto: justforphishing.com · repositorio bajo licencia MIT.