> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/seguridad-humana/phishing.md). # Simulación de phishing La simulación de phishing entrena a tus empleados para detectar correos electrónicos fraudulentos, con un enfoque de aprendizaje práctico: * Se envían regularmente correos electrónicos de phishing falsos (semanal, mensual o trimestralmente) para entrenar a los empleados a identificar mensajes fraudulentos. * Los empleados que caen en un correo electrónico de phishing falso son redirigidos automáticamente a una lección de concienciación. Con este enfoque, el 75 % de los empleados que son engañados la primera vez no vuelven a caer en ello.

:gear:

Configuración

Sincroniza a tus empleados y activa la entrega de correos electrónicos.Configuración

:paper-plane:

Lanzar una campaña

Elige el ritmo, la audiencia y las plantillas.Lanzamiento de una campaña

:envelope-open-text:

Plantillas

Usa la biblioteca preconstruida o escribe tus propios correos electrónicos.Plantillas

:chart-line:

Resultados y rendimiento

Haz seguimiento de aperturas, clics y credenciales enviadas.Resultados y rendimiento
## Qué es el phishing El phishing es una técnica fraudulenta en la que un ciberdelincuente envía un correo electrónico suplantando a un tercero conocido (como Google, Amazon o Microsoft). Su objetivo es engañar al destinatario para que haga clic en un enlace o descargue un archivo con el fin de robar información, dinero o instalar malware. ## Técnicas comunes de phishing
Fraude al CEO El fraude al CEO es una estafa dirigida en la que un atacante suplanta a un directivo de la empresa (a menudo el CEO o el CFO) para engañar a un empleado y lograr que realice una transferencia bancaria fraudulenta. **Cómo funciona** * Suplantación de identidad: el estafador envía un correo electrónico (o llama) haciéndose pasar por un empleado de alto rango dentro de la empresa. * Escenario de emergencia: una situación urgente, confidencial y delicada (una adquisición, un pago a un proveedor estratégico, una emergencia legal, etc.). * Presión psicológica: el empleado, normalmente del departamento de contabilidad o finanzas, es presionado para actuar rápidamente sin seguir los procedimientos estándar. * Transferencia fraudulenta: la víctima transfiere dinero a una cuenta controlada por los estafadores, a menudo situada en el extranjero. **Por qué funciona** * El correo electrónico parece creíble (lenguaje profesional, una dirección de correo falsa muy similar, la firma del CEO, etc.). * El empleado objetivo suele estar aislado, bajo presión o intimidado por la dirección. * El ataque está muy dirigido: los estafadores investigan la empresa, sus directivos y sus prácticas internas. **Consecuencias**: pérdidas financieras significativas, daño reputacional, responsabilidad legal si no existen protecciones. **Cómo protegerte** * Concienciar a todos los empleados, especialmente a los de departamentos sensibles (finanzas, RR. HH., etc.) * Implementar un procedimiento interno estricto de validación para las transferencias * Activar protecciones técnicas: SPF, DKIM, DMARC, filtros anti-suplantación * Verificar sistemáticamente cualquier solicitud inusual a través de un canal secundario (teléfono, videoconferencia, en persona) Para probar a tu equipo frente a este ataque, consulta [Simulación de fraude en pagos](/help/help-center-en-es/seguridad-humana/advanced/payment-fraud-setup.md).
Robo de credenciales * Recibes un correo electrónico que crea una sensación de urgencia: un gasto inesperado, una cuenta suspendida, un cambio de contraseña. Suplantando a un tercero conocido, el atacante intenta que hagas clic en un enlace que te redirige a un sitio web fraudulento. * Introduces tus credenciales en el sitio web y el atacante las obtiene: el sitio web parece legítimo, pero pertenece al atacante. * No te das cuenta de que has sido atacado: ves una pantalla de "Credenciales incorrectas" y eres redirigido al sitio web legítimo, así que el siguiente inicio de sesión funciona.
Archivos adjuntos maliciosos Este ataque es más sofisticado y menos frecuente. Permite al atacante tomar el control del equipo de un empleado, el punto de entrada al sistema informático de la empresa. El atacante te engaña para que descargues un documento de PowerPoint, Excel o Word y habilites las macros, ya sea por correo electrónico o a través de una plataforma de transferencia de archivos. Una vez habilitadas las macros, el atacante controla el equipo.
## Buenas prácticas Cuando un correo electrónico te pide descargar un archivo adjunto, hacer una transferencia o introducir una contraseña, mantente alerta: * **Comprueba el nombre de dominio del remitente.** La dirección puede parecer familiar, pero ser falsa. Mira la parte después de `@`: si no coincide exactamente con la del remitente real, se trata de un intento de phishing. * **Comprueba el nombre de dominio de cualquier sitio web al que seas redirigido.** Un sitio web falso controlado por el atacante no tiene la misma dirección (URL) en la barra de direcciones de tu navegador. * **Verifica a través de otro canal.** Pide confirmación al remitente por SMS, a través del servicio de atención al cliente o accediendo directamente al sitio web en tu navegador. Para limitar el riesgo: * **Concienciar**: el 73 % de los ciberataques se originan por el phishing de un empleado (CESIN). * **Activar la autenticación de dos factores (2FA)**: unas credenciales robadas no bastan para suplantar a un usuario que tiene un segundo factor. * **Usar un gestor de contraseñas**: comprueba el nombre de dominio de los sitios web que solicitan credenciales y no rellena nada en uno falso. ## Si un empleado cae en la trampa Si el empleado introdujo credenciales: * Cambia la contraseña de la cuenta comprometida y de cualquier otro servicio que utilice la misma contraseña (o una similar). * Activa la autenticación de dos factores en la cuenta comprometida. * Notifica a Stoïk para que podamos comprobar que el atacante no ha dejado otra forma de volver a entrar. Si el empleado descargó un archivo adjunto malicioso: * Apaga el dispositivo para limitar la propagación. * Notifica a Stoïk para que podamos eliminar el malware y comprobar que no se ha propagado. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/seguridad-humana/phishing.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.