Gratis · sin registro

Simulador de phishing: ¿habría caído?

Los ataques a empresas colombianas empiezan casi siempre con un mensaje así. Dos minutos, sin registro.

Mire cada mensaje como lo haría en su celular y decida: ¿es legítimo o es fraude? Al final verá su puntaje y las pistas que delataban a cada uno.

1 · email

Bancolombia <alertas@bancolombia-seguridad.co-verificar.com>

Su cuenta será bloqueada en 24 horas

Detectamos actividad inusual. Para evitar el bloqueo verifique su identidad ahora: http://bancolombia-seguridad.co-verificar.com/validar

Pistas:
  • El dominio real es co-verificar.com, no bancolombia.com.co.
  • Urgencia y amenaza de bloqueo.
  • Enlace http sin cifrar.

2 · whatsapp

+57 300 555 0199 · «Gerencia»

Hola, estoy en una reunión y no puedo hablar. Necesito que compres 3 tarjetas de regalo de $200.000 y me mandes los códigos por aquí, es urgente. Después te reembolso.

Pistas:
  • Número desconocido que dice ser el jefe.
  • Pide tarjetas de regalo y códigos: fraude del CEO clásico.
  • Urgencia y «no puedo hablar» para evitar que usted confirme por otro canal.

3 · email

Soporte T.I. RESCUE <soporte@tirescue.com.co>

Recordatorio: mantenimiento programado el jueves 8:00 a. m.

Como acordamos en el ticket #4821, el jueves haremos el mantenimiento del servidor de archivos entre 8:00 y 9:00 a. m. Si necesita reprogramar, responda este correo o llámenos al número de siempre.

Pistas:
  • Hace referencia a un ticket y un acuerdo previo.
  • No pide datos ni tiene enlaces para «verificar».
  • Dominio correcto del proveedor conocido.

4 · sms

DIAN

DIAN: usted tiene una devolución de $1.250.000 pendiente. Reclámela antes de 48 h en https://dian-devoluciones.xyz

Pistas:
  • La DIAN no notifica devoluciones por SMS con enlace.
  • Dominio .xyz que no es dian.gov.co.
  • Dinero fácil con plazo corto.

5 · email

Google <no-reply@accounts.google.com>

Alerta de seguridad: nuevo inicio de sesión en Windows

Se inició sesión en su cuenta desde un dispositivo Windows nuevo. Si fue usted, no tiene que hacer nada. Si no lo reconoce, revise la actividad de su cuenta en myaccount.google.com.

Pistas:
  • Dominio real de Google.
  • No exige actuar con urgencia ni amenaza.
  • Indica ir al sitio escribiéndolo, no un enlace raro. (Igual: entre por su cuenta, no desde el correo.)

6 · whatsapp

«Soporte de WhatsApp»

Hola, somos el soporte de WhatsApp. Le llegará un código de 6 dígitos por SMS; envíenoslo para verificar que su cuenta no fue clonada.

Pistas:
  • WhatsApp nunca escribe por chat pidiendo códigos.
  • Ese código es el de registro: con él se llevan su cuenta.
  • Nunca comparta códigos que lleguen por SMS.

🔒 Todo se procesa en su navegador o se descarta al responder. No guardamos lo que escribe.

¿Quiere que revisemos su empresa a fondo?

Estas herramientas muestran lo que se ve desde afuera. Un pentest o una auditoría de T.I. RESCUE revisa lo demás: sistemas, personas y procesos.

Hablar con un especialista

Otras herramientas

Generador y verificador de contraseñas

Genere una contraseña fuerte con un clic o escriba la suya para ver cuánto resistiría. Nada sale de su navegador.

Probar →

¿Me hackearon? Revisión guiada

Marque lo que le está pasando. Al final verá el nivel de riesgo y los pasos en orden, según sus respuestas.

Probar →

Analizador de seguridad de dominio

Solo comprobaciones pasivas (DNS, TLS y cabeceras HTTP), las mismas que hace cualquier servidor de correo o navegador. Califica de A a F.

Probar →

¿Cuál es mi IP?

Esta es la dirección con la que su conexión sale a internet y lo que un sitio ve al visitarlo.

Probar →

Autoevaluación ISO 27001

Responda sobre lo que hoy existe y funciona, no sobre lo que está planeado. Es la versión corta del diagnóstico GAP que hacemos con nuestros clientes.

Probar →

Calculadora de RTO, RPO y costo de una caída

Ponga sus cifras: el resultado es el costo de la última caída y los objetivos que un plan de continuidad debería fijar.

Probar →

Costo por ticket de su mesa de ayuda

Con cinco cifras que ya tiene sabrá si su soporte está caro, saturado o ambos.

Probar →

Calculadora CVSS 3.1

Elija cada métrica y vea el puntaje al instante. La misma fórmula que usamos en nuestros informes de pentest.

Probar →

Calculadora de subredes IPv4

Escriba una IP y su prefijo. También puede dividir la red en subredes iguales para VLAN o segmentación.

Probar →

Test de velocidad hacia la nube

No es el test de su operador: mide el camino real hasta un servidor en Europa, como cuando usa Microsoft 365, una VPN o un sistema en la nube. Cierre descargas y videollamadas antes de medir.

Probar →

Analizador de cabeceras de correo

Ideal para ese correo «del gerente» o «del banco» que no cuadra. Todo se analiza en su navegador.

Probar →

Consulta DNS, MX y listas negras

La herramienta que usamos cuando «el correo no llega»: muestra lo que ven los demás servidores de su dominio y por qué podrían rechazarlo.

Probar →

Verificador de certificado SSL/TLS

Un certificado vencido tumba la web, el correo y la confianza de sus clientes el mismo día. Revíselo en segundos.

Probar →