Phishing · Correo electrónico
Mensajes que suplantan a una persona u organización para pedir datos, inducir un pago o dirigirnos a una página fraudulenta. La apariencia del remitente no basta: importa verificar la petición.
El Método
La Ciberseguridad también se aprende viviéndola.
Mentalismo, humor y participación para hacer visibles los mecanismos de la ingeniería social y convertir la concienciación en una experiencia que invita a pensar antes de actuar.
Volver a Empresas →01 · La experiencia
Hackeando Mentes para concienciar frente a los ciberataques.
Una petición urgente. Un mensaje que parece familiar. Una decisión que tomamos casi sin pensar. El mentalismo permite llevar estas situaciones al escenario y abrir una conversación con el público.
El humor y las demostraciones invitan a observar cómo construimos confianza e interpretamos lo que ocurre. La participación se adapta al contexto y respeta a cada asistente.
02 · El factor humano
Antes de confiar, hacer clic o compartir.
¿Por qué confiamos en una llamada inesperada? ¿Qué nos lleva a pulsar un enlace sospechoso? ¿Cómo cambia nuestro criterio cuando alguien nos presiona?
La ingeniería social aprovecha nuestra confianza, la urgencia, la autoridad aparente o el miedo para intentar que compartamos información, autoricemos un pago o realicemos una acción.
El mentalismo permite observar de cerca cómo la atención, la percepción y el contexto influyen en nuestras decisiones. La experiencia abre una conversación sobre señales de alerta y hábitos de seguridad.
Smishing · SMS
Mensajes de texto fraudulentos que pueden simular un envío, un aviso bancario o una incidencia y pedir una acción urgente mediante un enlace o un teléfono.
Vishing · Llamadas telefónicas
Llamadas que suplantan a una entidad o persona para conseguir información, pagos o acceso. Una voz familiar tampoco debe sustituir la comprobación por un canal conocido.
Fraudes por WhatsApp
Suplantaciones de familiares, compañeros o responsables que solicitan dinero o información. Conviene confirmar la identidad antes de actuar, especialmente ante peticiones inesperadas.
Quishing · Códigos QR
Un QR puede llevar a una página fraudulenta. Escanearlo no acredita que el destino sea legítimo: hay que comprobar a dónde dirige y qué solicita.
Credenciales y códigos de acceso
Contraseñas y códigos de verificación pueden ser el objetivo del engaño. Las experiencias invitan a reflexionar sobre cómo protegemos el acceso a nuestras cuentas.
Para profundizar: phishing, smishing y vishing en INCIBE ↗ · fraudes telefónicos ↗
Inteligencia artificial · Confianza digital
La inteligencia artificial está cambiando las reglas del engaño.
La IA generativa puede facilitar mensajes más creíbles y personalizados, la suplantación de voces y la creación de imágenes o vídeos sintéticos. Puede aumentar la escala y la credibilidad de algunos fraudes, pero phishing, smishing, vishing o quishing también existen sin inteligencia artificial.
El desafío no es solo tecnológico: es reconocer señales de alerta antes de confiar, hacer clic o compartir información. La urgencia o una apariencia familiar no deben sustituir la verificación.
ENISA: tecnologías emergentes y phishing ↗ · INCIBE: IA y ciberseguridad ↗
Tres situaciones para detenerse y verificar.
Ejemplos ilustrativos de riesgos cotidianos; no son casos de clientes ni testimonios.
- Un correo que pide volver a iniciar sesión. Antes de introducir credenciales desde el enlace, accede al servicio por tu vía habitual y contrasta el aviso con el equipo responsable.
- Una llamada con una voz familiar que solicita un pago urgente. La voz no basta para acreditar la identidad. Interrumpe la urgencia y verifica la petición por un canal conocido.
- Un mensaje atribuido a un directivo que exige confidencialidad. Mantén los procedimientos internos de autorización y consulta. La presión por actuar rápido no sustituye las comprobaciones.
La confianza, las prisas y lo que creemos reconocer.
Los engaños dirigidos a equipos y Alta Dirección pueden apoyarse en una instrucción aparentemente legítima, una petición confidencial o una decisión urgente. Parar, contrastar la petición y utilizar los canales internos de consulta y notificación forman parte de una respuesta consciente.
03 · Por qué este enfoque
Atención, emoción y participación.
La sorpresa puede captar la atención. La emoción interviene en cómo se consolidan los recuerdos. Participar permite hacer preguntas, contrastar ideas y reflexionar sobre una decisión.
La investigación respalda estos mecanismos en contextos específicos: los estudios sobre atención dividida muestran su importancia al codificar recuerdos; la revisión de McGaugh analiza el papel de la emoción en la consolidación de la memoria; y Freeman y sus colaboradores encontraron mejores resultados académicos con aprendizaje activo en estudios universitarios.
El mentalismo utiliza estos ingredientes para invitar a pensar sobre el riesgo digital. Estas investigaciones no evalúan The Cyber Mentalist ni demuestran que un espectáculo produzca una mejora concreta de retención o una reducción de incidentes.
04 · Qué buscamos conseguir
Reconocer señales. Reflexionar. Reforzar hábitos.
Hacer visibles las señales de una petición sospechosa, cuestionar la presión por actuar rápido y recordar la importancia de verificar antes de compartir información.
Una experiencia puede abrir la conversación; mantener una cultura de seguridad requiere continuidad. El enfoque complementa los programas internos de concienciación y sus canales de consulta y notificación.
Cybersecurity Awareness · Factor humano
NIS2: la ciberseguridad también empieza por las personas.
Hablemos de tu evento ↗La tecnología es esencial, pero reconocer una manipulación, cuestionar una petición sospechosa o detectar un intento de ingeniería social también forma parte de una cultura de seguridad sólida.
La Directiva NIS2 refuerza la importancia de la formación, la concienciación y las prácticas de ciberhigiene en las organizaciones comprendidas en su ámbito de aplicación.
The Cyber Mentalist propone experiencias participativas que ayudan a reflexionar sobre esos comportamientos y complementan los programas de concienciación en ciberseguridad.
El artículo 20 aborda la gobernanza y la formación de los órganos de dirección; el artículo 21 incluye las prácticas básicas de ciberhigiene y la formación en ciberseguridad entre las medidas de gestión del riesgo.
Directiva NIS2 · artículos 20 y 21 ↗El ámbito y las obligaciones concretas deben evaluarse según la normativa aplicable a cada organización. Esta experiencia no certifica cumplimiento NIS2 ni sustituye los programas exigibles.
Explora también las conferencias sobre tecnología y factor humano →
05 · Formatos y públicos
Un enfoque que se adapta a las personas.
Sesiones corporativas para empleados, encuentros de Alta Dirección y experiencias dentro de eventos o programas de concienciación. El lenguaje, la dinámica y el nivel de profundidad se ajustan al público y al objetivo del encuentro.
Para equipos, el foco puede estar en señales cotidianas y hábitos. Para directivos, en fraude dirigido, suplantación y decisiones bajo presión.