12 mensajes · 3 minutos
¿Phishing o mensaje legítimo?
Aprende a distinguirlos.
Correos electrónicos, mensajes de texto, llamadas telefónicas y códigos QR, todos ficticios. Decida si cada uno es una estafa y luego vea las pistas que quizás se haya perdido.
Tu puntuación
Cinco hábitos que superan a la mayoría del phishing
- Pausa en caso de urgencia. Los plazos, las amenazas y las recompensas están ahí para hacerte pensar.
- Lea el remitente real y el nombre de host real, no el nombre para mostrar. Nuestro verificador de enlaces muestra el destino real de un enlace.
- Nunca compartas un código de un solo uso, incluso con alguien que dice ser de su banco o departamento de TI.
- Verifica a través de un canal que ya conoces: la aplicación, un marcador, el número de tu tarjeta.
- Utilice contraseñas únicas y autenticación de dos factores, entonces un error no abre todas las cuentas. Comience con el guía 2FA.
Leer más sobre llamadas falsas de soporte de TI que evitan MFA y cómo comprobar un enlace recibido por SMS o correo electrónico.
Preguntas frecuentes sobre el cuestionario de phishing
¿Son estos mensajes de phishing reales?
No. Cada mensaje es ficticio y cada enlace utiliza dominios de ejemplo reservados, por lo que no se puede hacer clic en nada en el cuestionario ni se puede abusar de él. Los trucos en sí son los que los atacantes utilizan todos los días.
¿Puedo utilizar este cuestionario para entrenar a mi equipo?
Sí. Es gratis, no necesita cuenta y funciona en teléfonos. Comparte el enlace de la página; cada persona ve los mensajes en un orden diferente y sólo se puede compartir la puntuación final.
¿Se registra mi puntuación?
Tus respuestas permanecen en esta página. Si aceptó la analítica, solo se cuenta la puntuación final, sin ningún detalle de respuesta.
¿Qué debo hacer con un mensaje sospechoso en la vida real?
No haga clic, responda ni llame al número que aparece en el mensaje. Abra la aplicación o el sitio web usted mismo, o llame a la organización utilizando un número que ya conozca. Nuestro verificador de enlaces muestra a dónde va realmente un enlace sin abrirlo.
Más herramientas de seguridad gratuitas
Generador de contraseñas
Contraseñas, frases de contraseña o PIN aleatorios, creados por la API Web Crypto en su dispositivo.
Abrir herramientaGenerador de frases de contraseña
Palabras aleatorias fáciles de recordar, con una estimación de entropía basada en la lista española.
Abrir herramientaContraseña Wi-Fi + código QR
Una clave fuerte WPA2/WPA3 y un código QR que tus invitados escanean para unirse, con una tarjeta para imprimir.
Abrir herramientaTest de seguridad
Vea su contraseña como lo hace un atacante: patrones, entropía y cuatro escenarios de descifrado.
Abrir herramientaComprobador de filtraciones
Descubra si una contraseña ya se filtró, sin revelarla nunca (k-anonimato).
Abrir herramientaComprobador de enlaces sospechosos
Inspeccione una URL y su nombre de host real localmente, sin abrir el destino.
Abrir herramientaGenerador de políticas de contraseñas
Ajustes preestablecidos de NIST, PCI DSS y CIS con scripts de Windows, Active Directory y Linux listos para ejecutar.
Abrir herramientaTabla de tiempos de descifrado
Cuánto resiste cada longitud y combinación de caracteres ante un equipo moderno de GPU.
Abrir herramientaAuditoría de contraseñas
Importa la exportación de tu gestor de contraseñas y detecta contraseñas reutilizadas, débiles o filtradas, sin salir de tu dispositivo.
Abrir herramientaGenerador personalizado
Una contraseña segura que aún se adapta a sitios web exigentes: longitud máxima, símbolos permitidos, tipos requeridos.
Abrir herramientaLista de seguridad para pymes
Califique la seguridad de la cuenta de su empresa en cinco minutos e imprima un plan de acción priorizado.
Abrir herramientaGuía de autenticación de dos factores
Qué método 2FA elegir y cómo activarlo para Google, Microsoft, Apple y más.
Abrir herramienta