Cómo funciona Stoïk Report

Stoïk Report permite a tus empleados marcar correos sospechosos con un solo clic, directamente desde su buzón de Outlook o Gmail. Cada informe aparece en Stoïk Protect, donde puedes clasificarlo desde una sola página. Este artículo explica cómo funciona la función de extremo a extremo, qué ves en Stoïk Protect y qué cambia cuando se activa Stoïk Email Security.

Para ver las instrucciones de implementación y cómo desplegar la extensión a tu equipo, consulta Implementa y despliega Stoïk Report en tu equipo.

Clientes compatibles

Cliente	Compatibilidad
Outlook en la web	Compatible
Nuevo Outlook en Windows	Compatible
Outlook clásico en Windows	Compatible a partir de la versión 2404 (compilación 17530.15000)
Outlook LTSC Professional Plus 2024 (Outlook clásico)	Compatible (Mailbox 1.14)
Outlook en Mac	Compatible a partir de la versión 16.100 (compilación 25072537)
Gmail (Chrome, Edge, Brave u otro navegador Chromium, solo escritorio)	Compatible
Outlook LTSC Professional Plus 2021 (Outlook clásico)	No compatible (máximo Mailbox 1.9)
Outlook en Android / iOS	No compatible
Gmail en Safari o Firefox	No compatible
Gmail en dispositivos móviles	No compatible

El flujo de informes

Desde el momento en que un empleado recibe un correo sospechoso hasta el momento en que lo clasificas en Stoïk Protect, el flujo es el siguiente:

1

Un empleado reporta un correo

El empleado recibe un correo sospechoso y hace clic en el Reportar phishing botón en su buzón de Outlook o Gmail.

2

Stoïk clasifica el correo

Stoïk analiza inmediatamente el correo para determinar si formaba parte de una simulación de phishing de Stoïk enviada por ti, o si se trata de un correo sospechoso procedente del exterior de tu organización.

3

El empleado recibe una respuesta inmediata

Aparece una ventana emergente en su buzón confirmando el informe:

• Si el correo era una simulación de Stoïk, el empleado ve un breve mensaje que lo felicita y explica las señales de advertencia que detectó.

• De lo contrario, el empleado ve una confirmación de que el informe se ha reenviado para su revisión por el equipo de TI.

4

El informe aparece en Stoïk Protect

El informe se añade a la tabla de amenazas reportadas, accesible en Riesgo humano > Informe > Resultados.

5

Clasificas el informe

Desde la tabla, puedes abrir el panel lateral para revisar el contexto completo del correo (remitente, destinatario, cuerpo, archivos adjuntos, clasificación) y decidir qué acción tomar.

Revisión de informes en Stoïk Protect

Todos los informes se centralizan en Riesgo humano > Informe > Resultados.

La tabla de amenazas reportadas

La tabla muestra todos los correos reportados por tu equipo, con las siguientes columnas:

Columna	Qué muestra
Reportado el	Cuándo el empleado reportó el correo.
Reportante	El empleado que reportó el correo.
Remitente	El remitente original del correo.
Asunto	El asunto del correo reportado.
Origen	Si el correo es una Simulación de Stoïk o un correo sospechoso.
Validez	Si el informe es un verdadero positivo, un falso positivo, o Pendiente revisión.

Puedes filtrar la tabla por Estado, Reportante, Origen, o Validez, o usar la barra de búsqueda para encontrar un correo específico.

De forma predeterminada, la tabla se ordena por el informe más reciente.

El panel lateral

Al hacer clic en una fila, se abre un panel lateral con el contexto completo del informe:

• El reportante (nombre, correo electrónico, canal: Outlook o Gmail)

• El propio correo (remitente, destinatarios, asunto, vista previa del cuerpo, archivos adjuntos)

• El análisis (origen, validez, pistas cuando estén disponibles)

• Recomendaciones sobre qué hacer a continuación, cuando el informe requiere tu atención

Origen: Simulación de Stoïk frente a correo sospechoso

Cada informe se clasifica en uno de dos orígenes.

Simulación de Stoïk

El correo formaba parte de una campaña de simulación de phishing que ejecutaste con Stoïk. El empleado detectó correctamente y reportó un correo falso diseñado para poner a prueba su vigilancia.

Para estos informes:

• La validez se marca automáticamente como verdadero positivo.

• No se requiere ninguna acción por tu parte. El informe se contabiliza en las estadísticas de la campaña y contribuye a las métricas generales de concienciación de tu equipo.

• El panel lateral muestra las pistas de la simulación (por ejemplo, lenguaje de urgencia, discrepancia del remitente) para que puedas ver qué detectó tu empleado.

correo sospechoso

El correo no forma parte de ninguna simulación de Stoïk. Podría tratarse de un intento real de phishing, una simulación de otro proveedor o un correo legítimo que simplemente parecía sospechoso para quien lo reportó.

Para estos informes, el siguiente paso depende de si Stoïk Email Security está activo para tu organización.

• Sin Stoïk Email Security: no podemos determinar automáticamente la naturaleza del correo. La validez permanece Pendiente. El panel lateral proporciona pasos de remediación para ayudarte a investigarlo (verificar el remitente, comprobar los enlaces, confirmar por un canal externo).

• Con Stoïk Email Security: el correo se reanaliza automáticamente por el SOC de Stoïk. La validez se actualiza según el veredicto del SOC y se toma la acción adecuada. Consulta la siguiente sección.

Integración de Email Security

Cuando Stoïk Email Security está activo para tu organización, cada correo reportado correo sospechoso se reanaliza automáticamente por el SOC de Stoïk. Esto significa:

• No tienes que investigar el correo tú mismo.

• La validez se actualiza con el veredicto del SOC: verdadero positivo si se confirma una amenaza real, falso positivo en caso contrario.

• Si se confirma una amenaza real, el SOC actúa directamente (cuarentena en los buzones afectados, notificación a tu equipo).

Email Security también bloquea la gran mayoría de los intentos reales de phishing antes de que lleguen a la bandeja de entrada de tu equipo. Los informes que aún llegan a través del botón Report son los que pasaron por alto la primera línea de defensa, además de los correos legítimos que los empleados solo quieren volver a comprobar.

Si tu organización aún no cuenta con Stoïk Email Security, reserva una demostración para saber más.

Preguntas frecuentes

¿Qué pasa si un empleado reporta por error un correo legítimo?

Nada grave. El informe aparece en tu tabla de amenazas reportadas con Pendiente validez (o falso positivo si Email Security lo analiza y confirma que es seguro). Fomentar que los empleados reporten de más es más seguro que fomentar que reporten de menos.

¿Puedo ver cuántos informes ha enviado cada empleado?

Sí. Puedes filtrar la tabla de amenazas reportadas por Reportante para ver todos los informes de un empleado específico.

¿Puedo responder al empleado que reportó el correo?

No directamente desde Stoïk Protect por ahora. Recomendamos reconocer los informes valiosos a través de tus propios canales internos (correo electrónico, Slack) para reforzar el comportamiento. Un breve mensaje de «gracias» ayuda mucho a la adopción.