Herramienta interactiva
¿Podrías detectar la falsificación?
14 casos de correo, SMS, WhatsApp, sitios web y direcciones casi idénticas. Algunos son legítimos, otros son intentos reales de engaño. ¿Cuántos puedes identificar correctamente?
Antes de empezar
Detectar phishing es más difícil de lo que parece
Si te equivocas en alguna, tranquilo: las técnicas que vas a ver a continuación están pensadas específicamente para burlar los consejos típicos de "fíjate bien antes de hacer clic".
Direcciones casi idénticas
Un subdominio que imita a la marca real, dos letras que forman una tercera ("rn" pareciendo "m"), o incluso un carácter de otro alfabeto que se ve igual a simple vista. El dominio es la señal más confiable que existe, y aun así a veces es prácticamente ilegible sin ayuda.
El candado no certifica nada
El ícono de candado y el "https" solo indican que la conexión está cifrada, no quién está del otro lado. Hoy la gran mayoría de los sitios de phishing también usan HTTPS con toda normalidad.
El remitente también se falsifica
Un nombre de remitente se puede falsificar en segundos, y hasta una pantalla de autorización legítima de tu propio proveedor puede usarse en tu contra si no revisas quién pide el acceso.
Ventanas que no son ventanas
Algunas páginas fraudulentas dibujan su propia "ventana emergente" con barra de direcciones incluida, usando solo HTML. Se ve idéntica a una ventana real, pero es parte de la misma página falsa.
"No lo sé" también es una respuesta válida
Hay casos en este quiz donde, honestamente, no se puede distinguir a simple vista cuál dirección es la real. Reconocerlo a tiempo —en vez de adivinar— es exactamente el instinto que buscamos entrenar.
Lleva este entrenamiento a todo tu equipo
Nuestro programa de Cultura y Concientización en Seguridad incluye simulaciones de phishing reales, medición por área y un plan de mejora continua.
Conoce el programa completo