Simulación de phishingSimulación de phishing, y los siete canales que la mayoría de las plataformas ignoran.

La mayoría de los programas solo prueban el correo y a eso lo llaman concienciación. Los atacantes usan ocho canales —llamadas deepfake, señuelos por WhatsApp, códigos QR—, así que simulamos los ocho.

Conforme al RGPD · Datos alojados en la UE (Fráncfort)
CANALES SIMULADOS18CorreoSMSVozDeepfakeWhatsAppQRUSBDevolución de llamadael correo es un octavo de la superficie, no la superficie
CANALES SIMULADOS8CorreoSMSVozDeepfakeWhatsAppQRUSBDevolución de llamadael correo es un octavo de la superficie,no la superficie
8
canales de ataque
33,2 %
de los empleados falla una prueba de phishing antes de empezar cualquier programa¹
4,2 %
tras 12 meses de simulación y formación continuas¹

Ocho canales

Phishing por correo
Señuelos creados con IA según el puesto, el idioma y la actualidad.
Smishing (SMS)
Avisos de paquetería, restablecimientos de MFA, peticiones de un directivo: en el dispositivo en el que más confía la gente.
Vishing (voz)
Simulaciones telefónicas locutadas con IA en el idioma de cada empleado, también en español.
Voz y vídeo deepfake
Escenarios de clonación de voz dirigidos a los equipos de finanzas y de dirección.
Phishing por WhatsApp
Señuelos en las aplicaciones de mensajería, donde la protección corporativa es más débil.
Quishing (códigos QR)
Códigos QR maliciosos insertados en procesos que la gente escanea sin pensar.
Memoria USB abandonada
Campañas de cebo físico que ponen a prueba la curiosidad en el puesto de trabajo.
Devolución de llamada (TOAD)
Correos de apariencia inofensiva que llevan a la víctima a una llamada con el atacante.

¹ KnowBe4 Phishing by Industry Benchmarking Report, 2026: 42 millones de simulaciones a 14,8 millones de usuarios en 64.000 organizaciones. Es investigación del sector, no resultados de NOUSEC.

Oleadas continuas, no una prueba masiva al año

Una prueba masiva única llega a oídos de toda la oficina antes de mediodía. NOUSEC muestrea de forma continua.

Envío aleatorio
Oleadas pequeñas, horarios distintos, plantillas distintas. El resultado mide el comportamiento, no los rumores de pasillo.
Señuelos creados con IA
Se generan de nuevo para cada campaña según el puesto y el idioma. No hay un archivo de plantillas que todo el mundo ya ha visto dos veces.
Alimenta la puntuación
Cada interacción (clic, introducción de credenciales, notificación, indiferencia) va directamente al Human Risk Score y al programa de formación adaptativa de cada empleado.

Para entidades financieras: el artículo 13, apartado 6, de DORA exige programas de concienciación sobre seguridad de las TIC y formación en resiliencia operativa digital como módulos obligatorios para todo el personal y la alta dirección. Explicamos cómo lo evidencia la plataforma en la página de servicios financieros.

Preguntas frecuentes

¿Qué canales de ataque pueden simular?

Ocho canales: phishing por correo, smishing (SMS), vishing (voz), voz y vídeo deepfake, phishing por WhatsApp, quishing (códigos QR), memorias USB abandonadas y estafas de devolución de llamada. Los atacantes no se quedan en el correo, y las simulaciones tampoco.

¿Las simulaciones son lo bastante realistas para servir de algo?

Los señuelos se crean con IA para cada campaña y en el idioma de cada empleado; las simulaciones de voz tienen la calidad de un deepfake que su dirección se creería, porque así serán las de los atacantes. Una prueba que nadie puede suspender no mide nada.

¿Las simulaciones molestan o avergüenzan a los empleados?

No. Las campañas no llegan a toda la oficina a la vez, sino en oleadas pequeñas y aleatorias. Los resultados no sirven para señalar a nadie, sino para asignar microformación personal; notificar un intento cuenta a favor.

¿Hace falta configurar listas de permitidos o instalar algo?

No hay agentes ni software que instalar. La configuración de entrega del correo se hace paso a paso y la notificación funciona con complementos de un clic para Gmail y Outlook.

Ponga a prueba los canales que de verdad usan los atacantes.

Vea en directo una simulación multicanal, con una llamada de voz deepfake incluida, en una demo de 20 minutos.

Solicitar una demo