📧 ¿Qué ocurrió exactamente?
Recibiste un correo de simulación enviado por el equipo de ciberseguridad de tu organización. Al hacer clic en el enlace, completaste exitosamente el flujo de prueba.
1
Correo de phishing simulado
Recibiste un email diseñado para imitar comunicaciones corporativas legítimas, con remitente, asunto y formato creíbles.
2
Hiciste clic en el enlace
Al hacer clic, el sistema registró tu interacción. En un ataque real, este paso podría haber llevado a una página de robo de credenciales.
3
Fuiste redirigido aquí
Esta página de concientización es el destino final. Estás seguro. Nada fue capturado ni almacenado.
🚩 Señales que debiste identificar
Los ataques de phishing reales comparten estos patrones. Aprende a reconocerlos:
Remitente
Dirección de correo sospechosa. Verifica siempre el dominio completo del remitente. Los atacantes usan dominios similares al real (ej: corp-rrhh.cl en vez de tuempresa.cl).
Urgencia
Lenguaje que presiona a actuar rápido. Frases como "tu cuenta será bloqueada" o "acción requerida en 24 horas" son tácticas para evitar que pienses con calma.
Enlace
URL diferente al dominio oficial. Antes de hacer clic, pasa el cursor sobre el enlace y revisa la URL real. Si no coincide con el sitio oficial, no hagas clic.
Credenciales
Solicitud de usuario y contraseña. Ningún sistema legítimo te pedirá ingresar tu contraseña corporativa en un sitio externo o desde un enlace de correo.
📊 El phishing en números
Entender la magnitud del problema ayuda a tomar el tema en serio:
91%
de ciberataques comienzan con un email de phishing
3.4B
correos maliciosos enviados cada día en el mundo
82%
de brechas involucran el elemento humano como vector
🛡️ Si recibes un correo sospechoso real
1
No hagas clic en ningún enlace ni descargues archivos adjuntos. La curiosidad es el arma favorita del phisher.
2
Reporta el correo al área de TI o seguridad de tu organización. Usa el canal oficial de reporte (no respondas al correo sospechoso).
3
Si hiciste clic o ingresaste credenciales, actúa de inmediato. Cambia tu contraseña y notifica a TI lo antes posible. El tiempo importa.
4
Ante la duda, confirma por otro canal. Llama directamente al remitente supuesto o usa el número oficial. No respondas el correo.
¿Dudas sobre este ejercicio?
Este simulacro fue autorizado por la gerencia de tu organización en el marco del programa de ciberseguridad. Tu participación es parte del proceso de mejora continua.