Del informe Huntress 2026 State of Phishing: en el análisis de Huntress sobre los correos sospechosos reportados a su plataforma Managed SAT en 2025, las solicitudes de firma electrónica fueron el tema de señuelo más común (14,2%). Los PDF representaron el 57,7% de las extensiones de archivos adjuntos de phishing observadas, y la urgencia y la confianza aparecieron en el 56,3% de los correos analizados. Estas cifras describen la muestra observada por Huntress, no toda la actividad de phishing.

Descarga el informe de ciberamenazas 2026 State of Phishing

Observa lo que hay en esa muestra: solicitudes de firma electrónica, facturas, notificaciones de buzón de voz. Los atacantes no necesitan nada exótico. Toman la apariencia del trabajo que la gente ya hace todos los días, y le suman presión y un remitente que parece conocido.

Por eso la relevancia importa. Una simulación basada en plantillas genéricas puede no coincidir con lo que llega a las bandejas de entrada de tus empleados.

Usa estas siete verificaciones para comparar proveedores en igualdad de condiciones.

1. Escenarios relevantes y realistas. Pregunta si los escenarios reflejan señuelos y técnicas de atacantes actuales o si son principalmente pruebas con plantillas conocidas. Confirma qué canales se cubren (correo electrónico, SMS, códigos QR, voz) y cómo se mantienen actualizados los escenarios.
2. Coaching vinculado al resultado. El mejor momento para enseñar es justo después de que alguien hace clic. Busca retroalimentación inmediata y constructiva y, si está disponible, un seguimiento adaptado al rol o riesgo de la persona.
3. Medición útil. La tasa de clics por sí sola da una imagen incompleta. Busca comportamiento de generación de informes, tiempo para reportar, tendencias recurrentes, cumplimiento de la capacitación y mejora a lo largo del tiempo. Los proveedores califican las cosas de manera distinta, así que no asumas que los números se pueden comparar entre plataformas.
4. Facilidad de gestión. ¿Quién crea, programa y ejecuta las campañas? La entrega administrada ahorra tiempo pero te da menos control directo. El autoservicio te da control pero cuesta horas del personal. Debes saber qué compromiso estás aceptando.
5. Integraciones y escalabilidad. Confirma el soporte de Microsoft 365, el aprovisionamiento de usuarios, los flujos de reporte de phishing y cualquier API o exportación que necesites. Si eres un MSP (proveedores de servicios administrados), agrega el soporte multiinquilino a la lista.
6. Práctica amigable con los empleados. Las simulaciones deben orientar, no avergonzar. Los ejercicios no punitivos y conscientes de la privacidad fomentan el hábito de reportar que buscas.
7. Costo y alcance claros. Pregunta sobre licencias, mínimos de usuarios, complementos, incorporación y qué incluye realmente lo "administrado". Pídelo por escrito.

Las simulaciones de phishing dan a los empleados una forma segura de practicar cómo reconocer amenazas y de generación de informes sobre ellas. Mira cómo Huntress convierte el comportamiento real de phishing en simulaciones realistas, asesoría oportuna e información útil para los equipos de seguridad.

Empieza por cuánto tiempo tienes realmente disponible.

• ¿Poco tiempo para ejecutar campañas? Compara los servicios administrados y pregunta exactamente qué ejecuta el proveedor por ti.
• ¿Quieres control directo? Compara la personalización de autoservicio, las integraciones y el esfuerzo interno que cada una requiere.
• ¿Administras un MSP? Prioriza la separación de inquilinos, la generación de informes para clientes, el despliegue automatizado y la economía por cliente.
• ¿Construyes un programa SAT más amplio? Revisa cómo se conectan las simulaciones con las lecciones, la generación de informes y los objetivos recurrentes de tu programa.

Sea cual sea tu enfoque, elige al proveedor que ayude a los empleados a practicar cómo reconocer y reportar amenazas relevantes, que vincule los resultados con capacitación útil y que te dé evidencia del progreso. Un montón de plantillas y un número de tasa de clics no logran eso.