Medir el riesgo real de tu organización con una prueba concreta, en lugar de estimarlo con una encuesta.
Detectar a quiénes conviene capacitar primero, con nombre y área, en vez de capacitar a todos por igual.
Convertir el error en aprendizaje en el momento exacto: quien cae puede recibir un curso asignado automáticamente, cuando el tema está fresco.
Sostener una línea de tiempo comparable, para ver si el riesgo baja simulación tras simulación.
Probar sin consecuencias antes de salir en serio, con el modo de prueba.
Entra al calendario y crea el lanzamiento
En el menú lateral, Concientización → Simulaciones. Se abre el Calendario de lanzamientos. Desde ahí tienes dos caminos: el botón Nuevo Lanzamiento arriba a la derecha, o el + debajo del mes en el que quieres que salga.
Elige Email entre los cuatro tipos. QR y Smishing tienen su propio flujo, y USB Drop todavía no está disponible: si lo eliges, se abre un aviso para contactar al equipo.
Se abre Nueva simulación de email, un asistente de cuatro pasos: Conceptos básicos, Configuración, Plantilla y Envío.
Cada paso se guarda solo: al terminar el primer paso la simulación ya queda guardada como borrador, y un borrador no envía nada. Si necesitas interrumpir y seguir en otro momento, guarda la dirección que ves en el navegador al pasar al paso 2: lleva el identificador de tu simulación y te devuelve al asistente con todo lo que ya habías cargado.
Paso 1 — Conceptos básicos
Nombre de la simulación — es interno, para reconocerla después. No lo ve quien recibe el correo. Ejemplo: «Concientización Q1».
Idioma — el idioma del contenido del correo. Elígelo con cuidado: después solo vas a poder elegir plantillas disponibles en ese idioma.
Audiencia — quiénes reciben la simulación. Tienes Todos los empleados, que toma a todos los activos, o Selección personalizada, que abre un buscador donde combinas empleados, departamentos y grupos en una sola audiencia. Ahí verás el total de usuarios seleccionados. La opción Audiencia sugerida aparece pero todavía no está disponible.
Prueba — marca esta casilla si es un ensayo. Cambia dos cosas: el envío queda fijo en «Enviar ahora» y no se puede modificar, y después la vas a poder eliminar aunque ya tenga resultados.
Paso 2 — Configuración
Página de recomendación — obligatoria. Es la página que ve la persona después de caer, con las recomendaciones de seguridad. Es el momento de mayor atención de todo el ejercicio.
Asignación de capacitación — opcional, viene deshabilitada. Si la activas, a quien caiga se le asigna automáticamente un curso o una ruta de aprendizaje, con una fecha límite a elegir: 1 semana, 2 semanas o una cantidad de días.
Paso 3 — Plantilla
Elige el correo (o los correos) que va a recibir tu audiencia. Solo aparecen las plantillas del idioma que elegiste en el paso 1. Puedes cambiarlas mientras no hayas enviado.
Puedes elegir entre 2 y 5 plantillas para la misma simulación. Si tu audiencia tiene grupos armados, la plataforma reparte cada plantilla a un grupo distinto, en el orden en que las elegiste — antes de lanzar ves qué plantilla le toca a cada grupo y a cuántas personas. Quienes no pertenecen a ningún grupo también reciben una plantilla.
Con 2 o más plantillas elegidas aparece el interruptor Repartir al azar entre las personas: actívalo para que cada persona reciba una plantilla al azar en vez de por grupo — útil sobre todo si tu audiencia no tiene grupos armados.
Estas dos opciones se están habilitando de forma gradual, empezando por un grupo reducido de cuentas — si todavía no las ves en el paso de Plantilla, es porque tu empresa aún no las tiene activadas.
Paso 4 — Envío
Primero, cuándo sale. Hay tres modos:
Período de tiempo — los correos se reparten entre una fecha de inicio y una de fin. Eliges además la ventana diaria (todo el día, horario laboral de 9 a 18, mañana de 6 a 12, tarde de 12 a 18, o noche de 18 a 23), la zona horaria y si incluir fines de semana. Es el modo más realista: un ataque real no llega todo junto.
Fecha específica — todo sale el mismo día, a la hora que elijas.
Enviar ahora — sale de inmediato.
Después, desde qué dirección sale:
Remitente — el nombre que ve la persona en su casilla.
De — el usuario y el dominio desde el que sale el correo.
El dominio se precarga desde la plantilla y puede no ser uno de los tuyos. Las plantillas traen un dominio sugerido que quizá tu empresa no tenga asignado. Si el que aparece no está entre los tuyos, la simulación no se va a poder enviar hasta que elijas uno válido. Es a propósito: evita que salga un correo desde un dominio que no te corresponde.
Revisar y enviar
Antes de enviar se abre Revisar y enviar, con el resumen: nombre, usuarios alcanzables, capacitación asignada, cuándo sale, la página de recomendación y la vista previa del correo. Si elegiste varias plantillas, acá ves qué plantilla le toca a cada grupo (o si elegiste reparto al azar, que el reparto es entre personas). Si algo está mal, Cancelar te devuelve al asistente sin perder nada.
Al confirmar con Enviar, la simulación queda lanzada y vuelves al Calendario de lanzamientos, donde ya la vas a ver. Si el envío falla, aparece No se pudo lanzar la campaña. Revísala e intenta nuevamente. y la simulación sigue como borrador.
¿Puedo cambiar una simulación después de lanzarla?
No se edita, pero desde el calendario puedes detenerla. Una campaña detenida se puede reanudar más adelante indicando una nueva fecha de finalización, que tiene que ser futura.
Elegí el idioma equivocado y no encuentro la plantilla que quiero.
El idioma del paso 1 filtra las plantillas disponibles. Vuelve al paso 1 con el botón de atrás del asistente y cámbialo: no pierdes lo que ya cargaste.
Elegí varias plantillas, ¿cómo sé cuál le tocó a cada grupo?
En el resumen de Revisar y enviar, antes de lanzar, ves el reparto de plantilla por grupo (o el aviso de reparto al azar). Después de enviada, el detalle de la campaña te muestra los resultados — enviados, caídas, reportes — separados por plantilla.
¿Qué pasa con quien cae en la simulación?
Ve la página de recomendación que elegiste en el paso 2. Si activaste la asignación de capacitación, además se le asigna el curso o la ruta con su fecha límite, sin que tengas que hacer nada.
¿Para qué sirve el modo de prueba?
Para ensayar sin ensuciar tus métricas. Sale de inmediato y después la puedes eliminar aunque ya tenga resultados, algo que con una simulación normal no se puede.
¿Por qué en Smishing veo un filtro de teléfono que en Email no aparece?
Porque el canal es distinto. En Smishing el envío depende de que la persona tenga un número cargado, así que ahí tienes el interruptor «Número de teléfono válido», la columna Teléfono y los contadores de alcanzables y excluidos. En Email nada de eso cambia a quién le llega, así que no se muestra.
No me deja enviar y me marca un error en el dominio del remitente.
La plantilla trajo un dominio que tu empresa no tiene asignado. Abre el selector de dominio en el paso 4 y elige uno de los tuyos. Si no aparece ninguno, pídele a tu contacto de Whalemate que revise los dominios de tu cuenta.
