▸ Ejercicio de entrenamiento

Lo que acabas de experimentar fue diseñado para engañarte.

El phishing opera tomando prestada la confianza de marcas reales. Esta réplica reproduce esa estructura con fidelidad para que el reconocimiento ocurra en el cuerpo, no solo en la mente.

/ Por qué funciona

La mímesis estructural es el vector de ataque central.

Un atacante no inventa desde cero: copia tipografía, paleta, jerarquía y flujo de navegación de una marca conocida. El cerebro reconoce el patrón y baja la guardia antes de leer una sola palabra.

Esta página replica saxum.co con esa misma precisión. El objetivo no es sorprender al entrenado con lo obvio, sino mostrar cuánto puede parecer legítimo lo que no lo es.

Close-up of a laptop screen showing a professional fintech dashboard interface, deeply desaturated and low-contrast, with a vivid red rectangular border overlay on the screen edge, dim ambient office lighting, left-aligned framing with generous negative space to the right
Close-up of a laptop screen showing a professional fintech dashboard interface, deeply desaturated and low-contrast, with a vivid red rectangular border overlay on the screen edge, dim ambient office lighting, left-aligned framing with generous negative space to the right
— La señal de peligro

El borde rojo no fue sutil. Tampoco debería serlo tu escepticismo.

En un ataque real no existe ese borde. Aquí lo pusimos para medir si lo notaste — y para que tu memoria lo codifique de forma visceral, no solo conceptual.

La inoculación funciona porque la exposición controlada construye el reflejo de duda que ningún documento de política puede generar por sí solo.

Lleva este ejercicio a tu organización.

La guía del facilitador incluye scripts de escenario, rúbricas de debriefing y materiales de referencia para ejecutar este ejercicio dentro de tu propio equipo.