Phishing: el ataque no va contra tus sistemas, va contra tu gente

Puedes tener el mejor cortafuegos del mercado: si un empleado teclea su contraseña en una página falsa, el atacante entra por la puerta principal con credenciales válidas. El phishing funciona porque no ataca máquinas, ataca prisas, confianza y rutina.

El phishing ya no tiene faltas de ortografía

El correo nigeriano lleno de errores es historia. El phishing actual copia píxel a píxel las notificaciones de Microsoft, imita conversaciones reales y, con IA, redacta mejor que muchos correos legítimos. Las variantes que más daño hacen en pymes:

• Robo de credenciales: «tu contraseña caduca hoy», enlace a un portal clavado al real.
• Fraude del CEO: un correo «del gerente» pidiendo una transferencia urgente y discreta.
• Fraude de la factura: un proveedor real cuyo «nuevo número de cuenta» llega justo antes del pago.

Qué funciona de verdad

• Formación continua: píldoras cortas y recurrentes, no una charla anual que se olvida en una semana.
• Simulacros: campañas de phishing controladas que miden quién cae y convierten el error en aprendizaje, no en castigo.
• Procedimientos: ningún cambio de cuenta bancaria ni pago urgente se ejecuta sin verificación por un segundo canal. Aunque lo pida «el jefe».
• Red de seguridad técnica: MFA y EDR para que, cuando alguien caiga —porque alguien caerá—, el daño se quede en anécdota.

En KOVU combinamos concienciación, simulacros y esa red técnica dentro del pilar de ciberseguridad. El objetivo no es que tu equipo no falle nunca: es que un clic malo no pueda hundir la empresa.