IA y tecnología · 1 min de lectura
Menos empleados abrieron el enlace falso tras informarse o practicar
En un ministerio de Países Bajos, visitó el enlace de ensayo cerca de un tercio sin intervención. Informados o con práctica, entre 7 y 9 puntos menos.
El estudio, en palabras claras
Un correo de prueba permite ver qué hacen los empleados cuando una invitación parece legítima pero lleva a una página fraudulenta. En un ministerio neerlandés, distintos equipos recibieron información sobre phishing, una simulación previa con devolución, ambas cosas o ninguna.
Después, todos recibieron el mismo correo de ensayo. Quienes habían recibido información o participado en la simulación visitaron menos la página falsa y completaron menos veces el campo de contraseña. La combinación también tuvo menos respuestas de riesgo.
La simulación sola quedó cerca del resultado de la combinación, así que sumar las dos intervenciones no mostró una mejora sobre practicar con el mensaje.
La idea clave
Con información o con simulación hubo menos visitas a la página falsa y menos contraseñas completadas. Sumar las dos no mostró mejora en las visitas.
Para pensar
Un correo que parece legítimo juega con el apuro. Si recibís uno con una invitación que no esperabas, ¿qué detalle te haría detenerte antes de abrir el enlace?
El estudio original
Informing, simulating experience, or both: A field experiment on phishing risks
Fuente bajo CC BY 4.0. Adaptación y explicación en español de PaperFlow, con asistencia de IA. El texto se reorganizó para divulgación; no es el artículo íntegro ni implica aval de sus autores.
Una investigación no representa por sí sola el consenso de un área. Contenido educativo: no sustituye asesoramiento profesional. Informar un posible error.