Blog

Por qué los correos electrónicos de simulación de phishing van a parar a la carpeta de spam (y cómo solucionarlo sin debilitar la seguridad)

La ubicación en la bandeja de entrada no es una métrica de vanidad. Es la diferencia entre medir el comportamiento humano y medir los errores en el flujo de correo.

Pruebas de phishing ad hoc: cuándo son útiles las simulaciones puntuales... y cuándo necesitas un programa de verdad

Una guía práctica sobre cuándo son útiles las pruebas de phishing ad hoc, en qué se quedan cortas y qué hay que buscar en una plataforma.

Servicios de phishing simulado: lo que los equipos de seguridad deberían exigir (seguridad, privacidad y pruebas)

«Phishing simulado» suena sencillo hasta que intentas ejecutarlo como un programa real en lugar de una campaña puntual.

Plataformas de simulación de phishing para empresas medianas: qué comparar en 2026 (sin crear riesgos)

Herramientas de simulación de phishing integradas frente a plataformas dedicadas: qué deberían elegir los equipos de seguridad

Una comparación práctica para equipos de seguridad a los que les importan los informes, el control y los resultados.

Alternativa a GoPhish en 2026: simulaciones de phishing más seguras sin necesidad de ejecutar un kit de herramientas de ataque

Investigación comercial / selección de soluciones para simulaciones de phishing y formación en concienciación sobre seguridad

Informes de simulación de phishing: 12 características que los equipos de seguridad deberían comparar (paneles de control, métricas y pruebas de auditoría)

SPF, DKIM, DMARC y permutaciones de dominios: los fundamentos de la seguridad del correo electrónico que los atacantes aprovechan

El correo electrónico sigue siendo la vía de acceso más fácil a la mayoría de las empresas, ya que los atacantes no necesitan hackear servidores si pueden suplantar de forma convincente a un remitente de confianza. En las brechas de seguridad del mundo real, el «factor humano» aparece una y otra vez, y el phishing sigue siendo una vía de acceso inicial dominante.

Tendencias de phishing en 2026: lo que realmente está cambiando (y lo que no)

Echa un vistazo a las principales tendencias de phishing para 2026: deepfakes con IA, móviles/QR, abuso del consentimiento en SaaS e infraestructura de confianza. Defensas prácticas para pymes.

Phishing en el móvil: SMS, WhatsApp y códigos QR: ¿qué políticas necesitan realmente las pymes?

Los dispositivos móviles son ahora la primera línea de ataque del phishing. El personal aprueba las solicitudes de autenticación multifactorial (MFA) en sus teléfonos, escanea códigos QR en la puerta de la oficina y vincula los chats de trabajo al ordenador mediante QR. Los atacantes siguen ese rastro. Esta guía ofrece a las pymes texto de políticas listo para copiar y pegar, así como controles rápidos que puedes implementar esta misma semana, basados en avisos recientes y en lo que vemos sobre el terreno.