import { StringCatalog } from "../catalog"; const strings: StringCatalog = { heading: "Esto ha sido una simulación de phishing", intro: "La buena noticia: no ha sido un ataque real. Dedica un minuto a repasar las señales de alerta que se te escaparon; la próxima vez pueden salvarte.", next: "Siguiente", back: "Atrás", skip: "Omitir tutorial", continue: "Continuar", progress: "Paso {n} de {total}", arrow_hint: "La dirección web está aquí arriba", step_url_title: "Comprueba siempre primero la dirección", step_url_body: "Fíjate en la barra de direcciones en la parte superior del navegador. La dirección de esta página no pertenece a la organización real: los atacantes cuentan con que no mires. Antes de escribir, hacer clic o descargar nada, lee con atención el nombre del dominio.", url_actual_label: "La dirección en la que estabas", url_reason_ip: "Esta dirección es directamente una IP en lugar del nombre de una empresa. Las organizaciones reales usan su propio dominio, así que una dirección numérica es un indicio claro de sitio falso.", url_reason_punycode: "Esta dirección usa caracteres especiales que imitan letras normales. Los atacantes los emplean para que, a simple vista, un dominio falso parezca idéntico al real.", url_reason_brand_subdomain: "Lee la dirección de derecha a izquierda. La parte que decide dónde estás es {domain}; todo lo que va delante es un subdominio, y quien controle {domain} puede crear tantos como quiera y con el nombre que quiera.", url_reason_brand_in_subdomain: "La dirección sí contiene {brand}, pero solo como subdominio. Los sitios auténticos también usan subdominios, y justo por eso no demuestran nada: quien controle {domain} puede poner delante el nombre que le apetezca. Lo que decide dónde estás es {domain}, la parte justo antes de la primera barra.", url_reason_hyphen: "El dominio real aquí es {domain}. Los atacantes encadenan nombres de marca con guiones para dar sensación de oficialidad; el sitio auténtico usaría sin más el dominio propio de la marca.", url_reason_tld: "El dominio real aquí es {domain}. Su terminación (.{tld}) apenas la usan las organizaciones consolidadas y es muy popular entre los atacantes porque resulta baratísima de registrar.", url_reason_long: "Fíjate en lo larga y enrevesada que es esta dirección: una ristra de palabras de más, guiones y caracteres sueltos alrededor de {domain}. Las páginas de acceso auténticas están en un dominio corto y sencillo; tanta longitud solo sirve para dejar el nombre real fuera de tu vista.", url_reason_generic: "La parte que decide dónde estás de verdad es {domain}, el texto justo antes de la primera barra. Todo lo demás de la dirección puede maquillarse para resultar convincente.", step_password_title: "Este formulario quería tu contraseña", step_password_body: "Estabas a un paso de entregar tu contraseña a un atacante. Las organizaciones reales nunca te piden confirmar tu contraseña a través de un enlace en un correo. Ante la duda, entra en el sitio escribiendo tú la dirección.", step_cc_title: "Este formulario pedía los datos de tu tarjeta", step_cc_body: "Si hubieras introducido aquí el número de tu tarjeta, la fecha de caducidad y el código de seguridad, habrían ido directos a los delincuentes. Las empresas legítimas no recogen datos de pago a través de enlaces inesperados.", step_download_title: "Esta descarga podría haber sido malware", step_download_body: "Este archivo podría haber instalado software malicioso en tu dispositivo. Comprueba la extensión del archivo antes de abrir nada y descarga programas solo de fuentes de confianza.", step_suspicious_link_title: "Este enlace no es lo que dice ser", step_suspicious_link_body: "El texto del enlace dice {shown}, pero en realidad lleva a {actual}. Pasa el cursor sobre los enlaces para ver el destino real antes de hacer clic.", step_brand_title: "Esta página se hace pasar por {brand}", step_brand_body: "Se presenta como {brand}, pero la dirección pertenece a {domain}. Las grandes empresas no alojan sus páginas de acceso en dominios ajenos: que el nombre de la página no coincida con el de la barra de direcciones es una de las señales más claras de que es falsa.", step_urgency_title: "La urgencia es una táctica de presión", step_urgency_body: "«Actúa ya», plazos límite, amenazas de suspender tu cuenta… Los atacantes crean presión para que actúes antes de pensar. Las empresas reales rara vez exigen una acción inmediata; tómate tu tiempo cuando un mensaje te meta prisa.", urgency_quote: "Esta página te ha presionado con: «{quote}»", perm_mic_title: "Has cedido tu micrófono", perm_mic_body: "Esta página puede escuchar a través de tu micrófono hasta que le retires el acceso. Un sitio de verdad te explica para qué necesita el micro: una llamada o una grabación que has iniciado tú.", perm_webcam_title: "Has cedido tu cámara", perm_webcam_body: "Esta página puede ver a través de tu cámara hasta que le retires el acceso. Permite el acceso a la cámara solo en sitios que hayas abierto por tu cuenta y donde una videollamada sea claramente lo esperado.", perm_location_title: "Has compartido tu ubicación", perm_location_body: "Esta página ya sabe dónde estás. Los sitios legítimos solo piden tu ubicación cuando es evidente que hace falta, por ejemplo para encontrar una tienda cercana, y siguen funcionando si la rechazas.", perm_notification_title: "Has permitido las notificaciones", perm_notification_body: "Esta página ya puede enviarte mensajes al escritorio, incluso después de cerrarla. Los atacantes aprovechan estas notificaciones para colarte falsas alertas de virus y arrastrarte a nuevas estafas.", perm_clipboard_title: "Has dado acceso a tu portapapeles", perm_clipboard_body: "En el portapapeles suele haber una contraseña, un número de tarjeta o una dirección de criptomonedas que acabas de copiar. Una página con acceso al portapapeles puede leerlo, o cambiar sin que te des cuenta lo que pegas.", perm_extension_title: "Has instalado una extensión del navegador", perm_extension_body: "Las extensiones pueden leer y modificar todas las páginas que visitas, incluidos tu correo y tu banco. Instálalas solo desde las tiendas oficiales y solo cuando sepas quién las publica.", perm_command_title: "Has copiado un comando que una página te pidió ejecutar", perm_command_body: "Ningún CAPTCHA, actualización o reparación real te pide pulsar Win+R, abrir una terminal o pegar un comando. Ejecutar lo que esta página puso en tu portapapeles habría permitido a un atacante instalar malware en tu ordenador.", perm_consent_title: "Has dado a una aplicación desconocida acceso a tu cuenta", perm_consent_body: "Al aceptar esta pantalla, la aplicación puede leer tu correo o tus archivos sin conocer tu contraseña, y cambiarla no la detiene. Comprueba quién publica la aplicación y qué pide, y rechaza cualquier solicitud que no hayas iniciado tú.", lesson_login_title: "El candado no significa que sea seguro", lesson_login_body: "El icono del candado o «https» solo significa que la conexión está cifrada, no que el sitio sea auténtico. Los sitios de phishing también usan cifrado. Confía en el nombre del dominio, no en el candado.", lesson_fraud_title: "Cómo proteger tu dinero", lesson_fraud_body: "Nunca introduzcas datos de pago en una página a la que hayas llegado desde un correo o un mensaje. Entra por tu cuenta en la web o la aplicación oficial de la empresa, o llama al número que figura en el reverso de tu tarjeta.", lesson_malware_title: "Verifica antes de descargar", lesson_malware_body: "Los adjuntos y las descargas son una de las vías favoritas para colar malware en tu dispositivo. Confirma con el remitente por otro canal y desconfía de archivos como .exe, .zip o documentos que te pidan activar macros.", lesson_fake_title: "Si parece demasiado bueno para ser verdad…", lesson_fake_body: "Las páginas falsas imitan a marcas de confianza para conseguir tu clic, tus datos o tu confianza. Comprueba la dirección, busca detalles descuidados y, cuando algo no te cuadre, cierra la página y entra al sitio por tu cuenta.", lesson_permission_title: "Cuidado con lo que permites", lesson_permission_body: "Acabas de conceder a esta página un acceso que no debería tener. Los sitios legítimos explican por qué necesitan tu cámara, micrófono o ubicación antes de pedirlos. Concede solo permisos que entiendas del todo; puedes revisarlos en los ajustes del navegador.", step_done_title: "Qué comprobar la próxima vez", step_done_body: "Comprueba la dirección, cuestiona la urgencia, protege tus contraseñas y los datos de tu tarjeta, y piensa antes de descargar. Pulsa «Continuar» para seguir.", }; export default strings;