Campañas personalizadas
Diseñamos simulaciones para tu negocio, con escenarios variados por área, cargo y nivel de exposición, fieles a las tácticas reales de los atacantes.
JIGPHISH® | INGENIERÍA SOCIAL
Tu equipo seguirá siendo blanco. La diferencia está en cómo reacciona.
El factor humano está presente en el 62% de las brechas de datos y el phishing aparece en el 16% de ellas, según el Verizon DBIR 2026, el Data Breach Investigations Report, el informe anual de investigación de brechas de datos. Ninguna herramienta resuelve por sí sola el factor humano. Con Jigphish®, pruebas, educas y proteges a tu equipo con simulaciones realistas, conducidas con empatía y sin exponer a nadie.
62%
de las brechas involucran el factor humano
16%
de las brechas de datos involucran phishing
41%
de la ingeniería social ya llega fuera del correo
Fuente de las tres cifras: Verizon 2026 Data Breach Investigations Report, 19.ª edición, páginas 12, 48 y 49, con datos de incidentes entre noviembre de 2024 y octubre de 2025. Verificadas el 27 de julio de 2026.
CÓMO FUNCIONA
Servicio gestionado, de la prueba a la formación
Cero inversión en herramientas: nuestro equipo de gestión de riesgos y comportamiento humano se encarga de todo.
Métricas que importan
Recibes informes detallados de comportamiento: quién abrió, quién hizo clic, quién reportó. Identificamos los grupos vulnerables y seguimos la evolución campaña a campaña.
Momentos de aprendizaje
Cada clic en una simulación se convierte en aprendizaje inmediato y formación dirigida. Trabajamos con influencia y empatía, nunca con manipulación ni explotación del miedo.
Seguimiento seguro
Seguimos las acciones de los usuarios de forma segura y no intrusiva, con respeto a la dignidad de los colaboradores y a las exigencias de privacidad.
Cultura continua
Un programa permanente que fortalece la cultura de seguridad y acelera la incorporación de nuevos colaboradores, mucho más allá de campañas puntuales.
Cumplimiento atendido
Evidencias listas para auditorías y para requisitos normativos que exigen un programa de concienciación activo.
Resultados del programa
- Tu equipo fallando menos en cada campaña, con la tasa de clics medida y comparada
- Cero costo de propiedad en herramientas
- Identificación de los grupos y áreas más vulnerables
- Evidencias para cumplimiento y auditorías
- Cultura de seguridad medible y creciente
- Protección de la marca, de la información y de la reputación
AUTODIAGNÓSTICO
¿Tu equipo está listo para el próximo phishing?
Preguntas objetivas sobre lo que pasa cuando un engaño bien construido llega a alguien de tu equipo. El resultado muestra dónde la defensa es estructura y dónde todavía depende de la suerte.
Cultura de reportePregunta 1 de 16
¿Existe un canal claro para reportar un correo sospechoso, que cualquier persona de la empresa sabría usar hoy?
Un botón en el cliente de correo, una dirección dedicada, un contacto en el chat. La prueba honesta: pregunta a alguien fuera de TI adónde lo enviaría.
Qué significa cada resultado
La lectura de cada área, en las tres franjas de resultado. Es el mismo texto que llega por correo a quien se identifica, publicado aquí para quien quiere entender qué mide la nota antes de responder.
Cultura de reporte
Menos de 50
Sin un canal de reporte conocido y seguro, el primer aviso de un ataque real llega tarde o no llega. Define un camino único para reportar, difúndelo hasta que sea reflejo y deja claro que avisar después del clic nunca trae castigo. El aviso rápido de quien cayó vale más que el silencio de quien se salvó.
De 50 a 79
El canal existe, pero depende de quién lo recuerda y de cómo reacciona cada jefe ante el error. El salto en esta franja es responder cada reporte y tratar públicamente a quien avisó como parte de la defensa. Un reporte sin respuesta muere en semanas.
80 o más
Cultura de reporte fuerte en tus respuestas. El refinamiento siguiente es medir el tiempo entre la llegada del engaño y el primer aviso, porque ese intervalo define el tamaño del daño el día real.
Capacitación y conciencia
Menos de 50
La capacitación rara y genérica prepara al equipo para el engaño de ayer. Empieza con sesiones cortas y frecuentes, construidas sobre el trabajo real de cada área, e incluye el tema en las primeras semanas de quien llega. Quince minutos por trimestre rinden más que una tarde al año.
De 50 a 79
La capacitación existe, pero con cadencia o profundidad irregular, y la diferencia se nota entre áreas. Ajusta el escenario al trabajo de verdad: quien paga facturas entrena con facturas, quien contrata entrena con currículums. El contenido genérico produce atención genérica.
80 o más
Capacitación madura en tus respuestas. La siguiente ganancia es conectar el contenido con lo que muestran las simulaciones: cada campaña revela qué anzuelo todavía funciona, y ese anzuelo define el tema de la próxima sesión.
Autenticación y correo
Menos de 50
Sin MFA en toda cuenta expuesta y sin DMARC en modo de rechazo, una contraseña pescada se vuelve acceso y cualquiera envía correo a nombre de tu marca. Son los dos controles técnicos de mayor retorno contra el phishing, y ninguno exige una herramienta nueva.
De 50 a 79
La base existe, pero con excepciones, y el atacante busca exactamente la excepción: la cuenta vieja sin segundo factor, el dominio olvidado sin DMARC. Cerrar la cobertura vale más que sumar cualquier capa nueva. Después, migra el segundo factor hacia formas que resisten el robo de códigos.
80 o más
Autenticación y correo bien cuidados en tus respuestas. El refinamiento siguiente es el segundo factor resistente al phishing en las cuentas de mayor privilegio, y seguir los reportes DMARC, que muestran quién intenta usar tu dominio.
Simulación y medición
Menos de 50
Sin simulación, la primera prueba real de tu equipo es el ataque verdadero, y ese no entrega informe. Una campaña bien diseñada, comunicada con respeto, muestra el punto de partida sin exponer a nadie. Lo que no se mide no mejora.
De 50 a 79
Las simulaciones ocurren, pero sin cadencia firme o sin medir lo que importa. La tasa de clics sola engaña: la tasa de reporte es la métrica que predice el comportamiento el día real. Mide las dos, por grupo, y compara campaña con campaña.
80 o más
Simulación y medición maduras en tus respuestas. El paso siguiente es sofisticar el escenario: anzuelos específicos por área, canales más allá del correo y la dificultad subiendo junto con el equipo.
Respuesta al phishing
Menos de 50
Hoy, un clic exitoso tendría que resolverse improvisando, e improvisar con una sesión del atacante activa sale caro. Define ahora los pasos mínimos: revocar sesiones, cambiar credenciales y cazar las otras copias del mismo correo. Escribirlo toma una tarde y cambia el resultado del día malo.
De 50 a 79
La respuesta existe, pero depende de quién está de turno. Convierte la improvisación en guion: quién hace qué en los primeros treinta minutos, y un ejercicio al año para verificar que el guion funciona. Incluye el caso del pago: el fraude de proveedor se resuelve con proceso, no con tecnología.
80 o más
Respuesta estructurada en tus respuestas. La siguiente ganancia es la velocidad: automatizar la revocación de sesiones y la eliminación del correo de las demás casillas acorta la ventana en la que la contraseña pescada todavía vale algo.
Canales más allá del correo
Menos de 50
Si la orientación solo cubre el correo, el atacante cambia de canal y encuentra campo abierto: SMS, WhatsApp y voz no tienen filtro ni botón de reporte. Empieza por incluir esos canales en la capacitación y acuerda una verificación simple para pedidos sensibles por teléfono. El engaño migra hacia donde nadie mira.
De 50 a 79
Los otros canales están en el radar, pero sin procedimiento firme. Falta acordar de antemano cómo se verifica un pedido sensible fuera del correo: devolver la llamada al número que ya tenías, confirmar por un canal separado, usar una palabra acordada cuando el tema es crítico. En la improvisación, gana la urgencia.
80 o más
Cobertura de canales madura en tus respuestas. Mantén vivo el procedimiento con pruebas ocasionales por SMS y voz, porque clonar una voz se volvió barato y el próximo pedido convincente puede sonar exactamente como alguien de la casa.
¿Tu equipo sabría cómo actuar ante un correo malicioso?
Lanza una primera campaña piloto y descubre, con datos, el nivel real de exposición de tu equipo a la ingeniería social.