La formación debería construir hábitos, no miedo: pausar, verificar por un segundo canal y reportar sin culpa cuando algo no cuadra.

Urgencia falsa y autoridad inventada

Mensajes como “tu cuenta se cierra en una hora” o correos que parecen del CEO buscan una reacción rápida para apagar el juicio. La política clara: ningún proceso crítico se completa solo haciendo clic en un enlace del email.

Dominios y enlaces “casi correctos”

Un carácter extra, un subdominio raro o un acortador opaco justifican abrir el sitio escribiendo una URL conocida o usando un marcador guardado, no el link del mensaje.

Peticiones de códigos o MFA

Nadie legítimo te pide el código del autenticador por chat. Si ocurre, casi siempre es un atacante en medio de un intento de acceso.

Ejercicios cortos y feedback inmediato mantienen el reflejo sin saturar a la organización.