Phishing: simulación y entrenamiento
Plataforma de simulación de phishing y entrenamiento para empleados. Mide la vulnerabilidad humana, entrena con microlearning y reporta a RR.HH. y al CISO.
1. ¿Para qué sirve?
- Crear campañas de phishing simulado (masivas o dirigidas).
- Enviar emails simulados que parecen reales (bancos, RR.HH., IT, etc.).
- Medir quién abrió, quién hizo click, quiénenvióó credenciales.
- Entrenar automáticamente al usuario que cayó (video + quiz).
- Reportar la mejora mes a mes por departamento, equipo, rol.
- Botón "Reportar phishing" integrado en el cliente de email.
- QR phishing (quishing) — simulaciones con código QR.
- Whitelabel de marcas (logos, dominios).
2. ¿Cómo se llega?
- Inicia sesión.
- Menú lateral → "Phishing" (ícono de anzuelo).
3. Vista principal (Dashboard)
Indicadores principales:
- Campañas activas.
- Tasa de click (% que hizo click en el último mes).
- Tasa de compromiso (% queenvióó credenciales).
- Tasa de reporte (% que reportó el email).
- % de usuarios entrenados.
Gráficos:
- Evolución de la tasa de click por mes.
- Comparativa entre departamentos.
- Top 10 usuarios más "clickables".
Imagen pendiente de incorporar.
4. Simulaciones
Ruta: Phishing → "Simulaciones".
4.1 Crear una campaña
- Haz clic en "Nueva campaña".
- Configura:
- Nombre interno.
- Plantilla (banco, RR.HH., IT, etc.) — ver catálogo.
- Remitente (puede ser whitelabel con dominio de tu empresa).
- Asunto del email.
- URL de destino (la página fake que simula el login).
- Audiencia: lista de usuarios, departamento, o import CSV.
- Fecha y hora de envío.
- Seguimiento: medir open, click, submit, report.
- (Opcional) Activar microlearning al usuario que caiga.
- Haz clic en "Programar".
Imagen pendiente de incorporar.
4.2 Estados de una campaña
| Estado | Significado |
|---|---|
| Borrador | Creada pero no enviada. |
| Programada | Para enviar en fecha futura. |
| En curso | Enviándose. |
| Completada | Finalizada. |
| Cancelada | Cancelada antes de enviar. |
4.3 Detalle de una campaña
- Total enviados.
- Total abiertos.
- Total click.
- Totalenvió.
- Total reportados.
- Tiempo medio entre recepción y click.
- Por usuario: estado individual.
- Mapa de calor geográfico de clicks.
Haz clic en un usuario → ves su historial completo de simulaciones.
Imagen pendiente de incorporar.
5. Catálogo de plantillas
Ruta: Phishing → "Plantillas".
NESS incluye más de 50 plantillas predefinidas:
| Categoría | Ejemplos |
|---|---|
| Bancos | Bancolombia, BBVA, Davivienda, Banco de Bogotá, Itaú. |
| Tecnología | Microsoft 365, Google Workspace, Slack, Zoom. |
| RR.HH. | Nómina, vacaciones, evaluación de desempeño. |
| IT interno | Cambio de contraseña, VPN caído, nuevo equipo. |
| Logística | Paquete entregado, factura de proveedor. |
| Criptomonedas | Trezor, Ledger, Coinbase. |
| Cadena de suministro | Notificación de proveedor falso. |
Imagen pendiente de incorporar.
5.1 Crear plantilla personalizada
- Haz clic en "Nueva plantilla".
- Escribe el HTML del email (o usa el editor visual).
- Sube el logo y los assets.
- Define el "anzuelo" (qué dice el email).
- Configura la página de destino.
- Haz clic en "Guardar".
Imagen pendiente de incorporar.
6. Marcas (Whitelabel)
Ruta: Phishing → "Marcas".
Permite configurar el dominio y remitente desde el que se envían las simulaciones. Por ejemplo:
seguridad@tuempresa.com(parece del CISO).noreply@notificaciones-tu-empresa.com(parece sistema).
Configura SPF, DKIM y DMARC correctamente para que los emails lleguen a la bandeja de entrada y no a spam.
Imagen pendiente de incorporar.
7. Salud de la plataforma
Ruta: Phishing → "Salud".
Monitorea:
- Tasa de entrega (% que llega a inbox).
- Tasa de rebote.
- Quejas de spam.
- Reputación del dominio (verificación DKIM/SPF/DMARC).
- Listas negras.
Imagen pendiente de incorporar.
8. Botón "Reportar phishing"
NESS provee un plugin para Outlook y Gmail que agrega un botón "Reportar phishing" al cliente de email.
Cuando el usuario lo pulsa:
- El email se reenvía a NESS para análisis.
- Se cuenta como "reportado correctamente" en la campaña.
- Si es un email real de phishing, se crea una alerta XDR.
Imagen pendiente de incorporar.
8.1 Instalación del plugin
- Outlook: add-in COM distribuido por tu administrador.
- Gmail: extensión de Chrome + add-on de Workspace Marketplace.
- Apple Mail: integración via MDM.
9. Microlearning (entrenamiento)
Ruta: Phishing → "Entrenamiento".
Cuando un usuario cae en una simulación, se le asigna automáticamente:
- Video corto (3-5 min) sobre cómo detectar phishing.
- Quiz de 5 preguntas.
- Material descargable (PDF, póster).
El operador puede ver quién completó el entrenamiento, re-asignar, o personalizar el contenido.
Imagen pendiente de incorporar.
10. QR Phishing (Quishing)
Ruta: Phishing → "Simulaciones" → Haz clic en "QR Phishing".
Simulaciones que usan un código QR en lugar de un link. Útil para:
- Posters en la oficina.
- Email con QR.
- Documentos PDF con QR.
El sistema registra el evento cuando el usuario escanea el QR con el celular o webcam.
Imagen pendiente de incorporar.
11. Reportes
Los reportes de Phishing están en el módulo Reportes general. Incluyen:
- Reporte ejecutivo (KPIs + tendencia).
- Reporte por departamento.
- Reporte por usuario (historial completo).
- Reporte de compliance (qué % del personal está entrenado).
12. ¿Qué hago si...?
| Problema | Causa probable | Solución |
|---|---|---|
| Los emails caen en spam | SPF/DKIM mal configurados | Revisa Phishing → Salud. |
| Los usuarios no ven los emails | Outlook bloquea imágenes | El tracking pixel requiere habilitar imágenes. |
| El botón "Reportar" no aparece | Plugin no instalado | Habla con el administrador para distribuirlo. |
| La tasa de click es del 100% | La audiencia ya está entrenada | Verifica la lista. |
| No puedo crear plantilla | Permiso insuficiente | Pide al admin el rol Admin. |
Guías para el cliente NESS HQ (2026). Ver Fuentes.