import { StringCatalog } from "../catalog"; const strings: StringCatalog = { heading: "Esto era una simulación de phishing", intro: "La buena noticia: no era un ataque real. Tómate un minuto para ver las señales de alerta que pasaste por alto; la próxima vez podrían salvarte.", next: "Siguiente", back: "Atrás", skip: "Omitir el tutorial", continue: "Continuar", progress: "Paso {n} de {total}", arrow_hint: "La dirección web está aquí arriba", step_url_title: "Siempre revisa primero la dirección", step_url_body: "Fíjate en la barra de direcciones en la parte superior del navegador. La dirección de esta página no pertenece a la organización real: los atacantes cuentan con que no mires. Antes de escribir, hacer clic o descargar algo, lee con atención el nombre del dominio.", url_actual_label: "La dirección en la que estabas", url_reason_ip: "Esta dirección es una IP numérica en lugar del nombre de una empresa. Las organizaciones reales usan su propio dominio, así que una dirección en puros números es una señal clara de un sitio falso.", url_reason_punycode: "Esta dirección usa caracteres especiales que imitan letras comunes. Los atacantes los usan para que, a simple vista, un dominio falso se vea idéntico al real.", url_reason_brand_subdomain: "Lee la dirección desde la derecha, no desde la izquierda. La parte que decide dónde estás es {domain}; todo lo que va antes es un subdominio, y quien sea dueño de {domain} puede crear todos los que quiera, con el nombre que quiera.", url_reason_brand_in_subdomain: "La dirección sí contiene {brand}, pero solo como subdominio. Los sitios auténticos también usan subdominios, y por eso mismo no prueban nada: quien sea dueño de {domain} puede poner adelante el nombre que se le ocurra. Lo que decide dónde estás es {domain}, la parte justo antes de la primera barra.", url_reason_hyphen: "El dominio real aquí es {domain}. Los atacantes pegan nombres de marcas con guiones para verse oficiales; el sitio auténtico simplemente usaría el dominio propio de la marca.", url_reason_tld: "El dominio real aquí es {domain}. Su terminación (.{tld}) casi no la usan las organizaciones establecidas y es popular entre los atacantes porque registrarla cuesta muy poco.", url_reason_long: "Fíjate en lo larga y enredada que es esta dirección: un montón de palabras de más, guiones y caracteres sueltos alrededor de {domain}. Las páginas de inicio de sesión auténticas usan un dominio corto y simple; tanto relleno solo sirve para dejar el nombre real fuera de tu vista.", url_reason_generic: "La parte que decide dónde estás realmente es {domain}: el texto justo antes de la primera barra. Todo lo demás en la dirección se puede manipular para que se vea convincente.", step_password_title: "Este formulario quería tu contraseña", step_password_body: "Estabas a un paso de entregarle tu contraseña a un atacante. Las organizaciones reales nunca te piden confirmar tu contraseña a través de un enlace en un correo. Ante la duda, entra por tu cuenta al sitio escribiendo su dirección.", step_cc_title: "Este formulario pedía los datos de tu tarjeta", step_cc_body: "Si hubieras ingresado aquí el número de tu tarjeta, la fecha de vencimiento y el código de seguridad, habrían ido directo a los delincuentes. Las empresas legítimas no recopilan datos de pago a través de enlaces inesperados.", step_download_title: "Esta descarga podría haber sido malware", step_download_body: "Este archivo podría haber instalado software malicioso en tu dispositivo. Revisa la extensión del archivo antes de abrir algo y descarga programas solo de fuentes confiables.", step_suspicious_link_title: "Este enlace no es lo que dice ser", step_suspicious_link_body: "El texto del enlace dice {shown}, pero en realidad lleva a {actual}. Pasa el cursor sobre los enlaces para ver el destino real antes de hacer clic.", step_brand_title: "Esta página se hace pasar por {brand}", step_brand_body: "Se presenta como {brand}, pero la dirección pertenece a {domain}. Las grandes empresas no alojan sus páginas de inicio de sesión en dominios ajenos: que el nombre de la página no coincida con el de la barra de direcciones es una de las señales más claras de que es falsa.", step_urgency_title: "La urgencia es una táctica de presión", step_urgency_body: "\"Actúa ya\", fechas límite, amenazas de suspender tu cuenta… Los atacantes crean presión para que actúes antes de pensar. Las empresas reales rara vez exigen una acción inmediata; tómate tu tiempo cuando un mensaje te apure.", urgency_quote: "Esta página te presionó con: \"{quote}\"", perm_mic_title: "Cediste el acceso a tu micrófono", perm_mic_body: "Esta página ahora puede escuchar a través de tu micrófono hasta que le revoques el acceso. Un sitio real te dice para qué necesita el micrófono: una llamada o una grabación que iniciaste por tu cuenta.", perm_webcam_title: "Cediste el acceso a tu cámara", perm_webcam_body: "Esta página ahora puede ver a través de tu cámara hasta que le revoques el acceso. Permite el acceso a la cámara solo en un sitio que abriste por tu cuenta y donde claramente se espera una videollamada.", perm_location_title: "Compartiste tu ubicación", perm_location_body: "Esta página ahora sabe dónde estás. Los sitios legítimos piden tu ubicación solo cuando es evidente que la necesitan, como para encontrar una tienda cercana, y siguen funcionando si la rechazas.", perm_notification_title: "Permitiste las notificaciones", perm_notification_body: "Esta página ahora puede mostrarte mensajes en tu computadora, incluso después de que la cierres. Los atacantes los usan para enviar falsas alertas de virus y arrastrarte a más estafas.", perm_clipboard_title: "Diste acceso a tu portapapeles", perm_clipboard_body: "Tu portapapeles suele guardar una contraseña, un número de tarjeta o una dirección de criptomonedas que acabas de copiar. Una página con acceso al portapapeles puede leerlo o cambiar lo que pegas sin que lo notes.", perm_extension_title: "Instalaste una extensión del navegador", perm_extension_body: "Las extensiones pueden leer y modificar todas las páginas que visitas, incluidos tu correo y tu banco. Instálalas solo desde las tiendas oficiales y solo cuando sepas quién las publica.", perm_command_title: "Copiaste un comando que una página te pidió ejecutar", perm_command_body: "Ningún CAPTCHA, actualización o reparación real te pide presionar Win+R, abrir una terminal o pegar un comando. Ejecutar lo que esta página puso en tu portapapeles habría permitido a un atacante instalar malware en tu computadora.", perm_consent_title: "Le diste a una aplicación desconocida acceso a tu cuenta", perm_consent_body: "Al aceptar esta pantalla, la aplicación puede leer tu correo o tus archivos sin conocer tu contraseña, y cambiarla no la detiene. Verifica quién publica la aplicación y qué pide, y rechaza cualquier solicitud que no hayas iniciado tú.", lesson_login_title: "El candado no significa que sea seguro", lesson_login_body: "El ícono del candado o \"https\" solo significa que la conexión está cifrada, no que el sitio sea auténtico. Los sitios de phishing también usan cifrado. Confía en el nombre del dominio, no en el candado.", lesson_fraud_title: "Cómo proteger tu dinero", lesson_fraud_body: "Nunca ingreses datos de pago en una página a la que llegaste desde un correo o un mensaje. Entra por tu cuenta al sitio web o a la aplicación oficial de la empresa, o llama al número que está al reverso de tu tarjeta.", lesson_malware_title: "Verifica antes de descargar", lesson_malware_body: "Los adjuntos y las descargas son una vía favorita para meter malware en tu dispositivo. Confirma con el remitente por otro canal y desconfía de tipos de archivo como .exe, .zip o documentos que te pidan activar macros.", lesson_fake_title: "Si parece demasiado bueno para ser verdad…", lesson_fake_body: "Las páginas falsas imitan a marcas de confianza para conseguir tu clic, tus datos o tu confianza. Revisa la dirección, busca detalles descuidados y, cuando algo te parezca extraño, cierra la página y entra al sitio por tu cuenta.", lesson_permission_title: "Cuidado con lo que permites", lesson_permission_body: "Acabas de darle a esta página un acceso que no debería tener. Los sitios legítimos explican por qué necesitan tu cámara, micrófono o ubicación antes de pedirlos. Otorga solo permisos que entiendas por completo; puedes revisarlos en la configuración del navegador.", step_done_title: "Qué revisar la próxima vez", step_done_body: "Revisa la dirección, cuestiona la urgencia, protege tus contraseñas y los datos de tu tarjeta, y piensa antes de descargar. Haz clic en Continuar para seguir.", }; export default strings;