Qué cubrimos
Phishing y spear phishing, vishing, pretextos, elementos físicos o híbridos opcionales cuando hay autorización, y métricas de clic, reporte y compromiso.
Ingeniería social avanzada
Probamos la capa humana.
Ejercicios autorizados de phishing, vishing e ingeniería social dirigida que miden el riesgo humano real con reglas claras.
Los controles técnicos fallan cuando convence a alguien de hacer clic, compartir o aprobar. Las evaluaciones de ingeniería social avanzada miden cómo responde tu organización a pretextos realistas—no a plantillas caricaturescas.
Las campañas pueden incluir spear phishing, payloads controlados, escenarios de callback/vishing y señuelos multi-paso alineados a tu industria. Todo corre bajo reglas explícitas: dominios, marcas, targets y criterios de éxito aprobados.
Los resultados apuntan a gaps de proceso y control: cultura de reporte, filtrado de correo, verificación de identidad, helpdesk y exposición de usuarios privilegiados. Evitamos narrativas de culpa y priorizamos hardening medible.
Útil antes de rediseñar awareness, tras fusiones, o cuando finanzas y ejecutivos son blanco de fraude tipo BEC.
Entregables
Métricas de campaña, insights agregados y por rol según acuerdo, ejemplos de pretextos exitosos y recomendaciones de training y controles de proceso.
Preguntas frecuentes
¿El informe señala personas?
No. Reportamos patrones agregados y por rol según lo acordado—nunca culpa pública individual.
¿Pueden imitar nuestra marca?
Solo con autorización escrita y assets lookalike aprobados bajo las reglas de engagement.
¿Incluyen vishing?
Sí, cuando está en alcance. El pretexto por voz suele revelar gaps de helpdesk y verificación.
¿Cómo evitan sustos de malware?
Los payloads son controlados y no destructivos por defecto; explicamos las medidas de seguridad antes del lanzamiento.
Hablemos del alcance
Contanos el objetivo y armamos el engagement con reglas claras.