Roleplay de Ingeniería Social

Reconoce y resiste ataques de phishing, pretexting, smishing e ingeniería social practicándolos. Joy interpreta al atacante a partir de tu propio material de concientización y luego repasa contigo las señales de alerta que detectaste y las que se te pasaron.

Para Todos los empleados Equipos de seguridad Equipos de finanzas y ejecutivos Responsables de cumplimiento
Prompt de ejemplo para el asistente de Joy

/roleplay un ataque de ingeniería social de nuestro manual de concientización de seguridad: [una llamada urgente de un proveedor que cambia sus datos bancarios]. Haz de atacante y luego repasa conmigo las señales de alerta que detecté y las que se me escaparon.

Así puede verse

/roleplayun ataque de ingeniería social de nuestro manual de concientización de seguridad: una llamada urgente de un proveedor que cambia sus datos bancarios. Haz de atacante y luego repasa conmigo las señales de alerta que detecté y las que se me escaparon.

Estás en la línea de finanzas; voy a hacer de Joy, alguien que llama haciéndose pasar por tu proveedor, tomado de tu manual de concientización de seguridad y de los ataques que tu equipo ha registrado. Me mantengo en el personaje y luego te hago el resumen. Es el cierre de fin de mes, y quien llama suena tranquilo y bien informado.

Joy, de tu proveedor
Algo rápido antes de tu cierre. Hemos cambiado de banco, así que la factura de hoy necesita una cuenta nueva. Te leo los datos; ¿puedes actualizar al beneficiario antes de la corrida?
No puedo cambiar datos bancarios desde una llamada. Cualquier cambio de cuenta se verifica con el contacto registrado antes de pagar nada.
Joy
Claro, pero la corrida cierra en una hora y tu líder de cuentas por pagar ya lo sabe. ¿Puedes hacer el cambio y anotarlo?

Coaching

  • Detectaste la señal de alerta central, un cambio de datos bancarios sin verificar bajo presión de tiempo, que es el patrón exacto de los casos de compromiso de correo empresarial que tu equipo registró el año pasado.
  • Insistir en la regla de devolver la llamada al contacto conocido en lugar del número que ofrece quien llama es la jugada que realmente detiene este ataque. No dejes que "tu líder de cuentas por pagar ya lo sabe" te convenza de lo contrario.
  • Una que se te pasó: el pretexto se apoyó en un contexto real de cierre de mes, así que quien llamó hizo la tarea. Reporta ese reconocimiento a seguridad; a menudo significa que la cuenta ya está siendo sondeada.

¿Quieres el mismo pretexto entregado como un hilo de correo pulido en lugar de una llamada?

Apúntalo a tu propia biblioteca de phishing y ejecuta una ronda de smishing para los roles con mucho uso móvil.

Un ejemplo ilustrativo: tu resultado dependerá de tus fuentes, datos y peticiones. Este es un ejemplo abreviado. Un /roleplay en vivo avanza un turno a la vez y sigue mientras practiques.

Aprende experimentando ataques (de forma segura)

Tus empleados hacen clic en enlaces de phishing y luego se sienten avergonzados cuando los atrapan. La capacitación tradicional muestra videos que olvidan. Los atacantes reales usan pretexting elaborado, urgencia y autoridad, y ninguna presentación prepara para eso. Necesitan práctica.

  1. Dale tu material a Joy

    Sube tu guía de concientización en seguridad, los ataques reales que tu equipo ha registrado y tus procedimientos de verificación al Knowledge Center, o conecta la fuente. Joy basa cada pretexto y cada repaso en tu material.

  2. Inicia el roleplay

    Usa el comando /roleplay de Joy y nombra el ataque que quieres enfrentar: un correo de phishing, una llamada urgente de TI, una suplantación de proveedor. Joy prepara la escena e interpreta al atacante.

  3. Practica en vivo

    Joy se mantiene en el personaje, usa tácticas de manipulación reales (urgencia, autoridad, un pretexto creíble) y responde a cada una de tus jugadas. Tú decides, y no hay nada en riesgo.

  4. Recibe el repaso e inténtalo de nuevo

    Después del intercambio, Joy sale del personaje para repasar: las señales de alerta que detectaste, las que se te pasaron y cómo reportarlas. Cambia el pretexto o el canal e inténtalo de nuevo.

  5. Guárdala como comando del equipo

    Guarda esta solicitud como comando personalizado en el asistente que tu equipo ya usa, para que cualquiera pueda usarla con un clic.

Hazla tuya

Simulaciones realistas

Joy interpreta atacantes convincentes con tácticas de manipulación reales de phishing, pretexting y smishing.

Comentarios en cada intercambio

Después de cada intercambio, los empleados ven qué señales de alerta detectaron y cuáles se les pasaron.

Varía y repite

Enfrenta el mismo pretexto hasta detectarlo sin pensar y luego cambia de canal (correo, SMS, una llamada) para un ejercicio nuevo cada vez.

Escenarios adaptativos

Los escenarios responden a lo que hace cada empleado en tiempo real, así que cada sesión es distinta.

Práctica de emails de phishing

Practica identificar emails maliciosos: detectar direcciones de remitente falsas, enlaces sospechosos y tácticas de urgencia.

Smishing (phishing por SMS)

Practica identificar mensajes de texto maliciosos que dicen ser de bancos, servicios de entrega o TI, y saber cuándo no hacer clic.

Escenarios de pretexting

Practica resistir historias elaboradas diseñadas para construir confianza antes de solicitar información sensible.

Suplantación de ejecutivos

Practica reconocer fraude de CEO e intentos de compromiso de email empresarial que crean urgencia falsa.

Preguntas frecuentes

¿Cómo ayuda Joy con la concientización sobre phishing?

Joy interpreta atacantes realistas con tácticas de manipulación reales. Los empleados practican cómo responder a intentos de phishing, pretexting e ingeniería social en un entorno seguro, con comentarios sobre lo que hicieron bien y mal.

¿Es más efectivo que las simulaciones de phishing?

Hace un trabajo distinto. Una prueba de phishing muestra quién hace clic; el roleplay da a la gente práctica para reconocer las tácticas y un repaso de las señales que se le pasaron, así que puedes usar ambos juntos.

¿Qué tipos de ataques de ingeniería social pueden practicar los empleados?

Correos de phishing, smishing (phishing por SMS), pretexting (historias de cobertura elaboradas), fraude del CEO, compromiso de correo empresarial, suplantación de soporte de TI y suplantación de proveedores.

¿Cómo pongo esto a disposición de todo mi equipo?

Guarda el roleplay como un comando personalizado en el asistente que tu equipo ya usa, para que cualquiera inicie el mismo ejercicio con un clic. Dirige los roles de alto riesgo, como finanzas o ejecutivos, a los pretextos que los atacan, y úsalo tan seguido como ayude la práctica.

¿La capacitación usa ejemplos de ataques reales?

Sí. Sube ataques reales que tu organización ha visto, amenazas específicas de tu industria y patrones comunes. Joy arma escenarios a partir de las tácticas que usan los atacantes.

Recetas Relacionadas

TI y Seguridad

Escenarios de Manejo de Datos

Practica el manejo adecuado de datos en situaciones realistas con retroalimentación.
Legal

Práctica de Escenarios de Cumplimiento

Practica situaciones de cumplimiento con retroalimentación de Joy.
TI y Seguridad

Base de Conocimiento de TI

Responde preguntas comunes de TI desde la documentación al instante.

Prueba Roleplay de Ingeniería Social cuando se lance JoySuite

Únete a la lista de espera y sé de los primeros en probar este flujo de trabajo cuando JoySuite se lance.

Unirse a la Lista de Espera Ver Todas las Recetas