El phishing juega con tu cabeza.
Una lección de 12–15 minutos: el vestuario completo del phisher, la función en tres actos y el entrenamiento del reflejo que apaga los reflectores.
Qué emociones pulsa el phishing (urgencia, miedo, autoridad, recompensa…), cómo monta sus funciones y cómo desactivarlas nombrándolas.
El caso
El phisher no hackea tu equipo: dirige una función con máscaras y reflectores para que tú actúes el papel que él escribió.
En 12–15 minutos dominarás el vestuario: siete máscaras de manipulación, cómo se montan en tres actos y el reflejo que las desactiva: nombrarlas.
Lo que aprenderás
- Nombrar la máscara que trae cada mensaje puesto
- Entender por qué la prisa legítima nunca exige secretos
- Responder como Director: canal propio, sin escena
El ojo del Director
Siete máscaras, tres actos, un reflejo: nombrar la máscara la desactiva. Lo nombrado deja de actuar.
Vestuario
Siete máscaras y sus frases.
Actos
Autoridad, prisa, cierre.
Guión
Lo escribes tú: lo ves.
Reflejo
Nombrar para desactivar.
Preguntas frecuentes
¿Por qué cae gente inteligente en el phishing?
Porque las máscaras no atacan la inteligencia: atacan la prisa. Cuando el mensaje logra que actúes antes de pensar, tu coeficiente no está en escena.
¿Qué máscara es la más usada?
Urgencia, casi siempre emparejada con otra (autoridad o miedo). El «hazlo ahora mismo» cierra la ventana de verificación — por eso es la favorita.
Ponte a prueba: Prueba relámpago: ¿quién dirige la función?
¿Qué busca la manipulación: que pienses o que actúes?
Respuesta correcta: Que actúes antes de pensar: su trabajo es cerrar la ventana de la reflexión.
Toda máscara apunta a lo mismo: que el clic llegue antes de la duda. La pausa es tu primera defensa — y nombrar la fabrica.
«Tu jefe necesita la transferencia YA. No comentes nada a nadie.» ¿Qué máscaras actúan?
Respuesta correcta: Autoridad + urgencia + presión del secreto: tres máscaras en una frase.
La farsa del jefe falso es un clásico de tres máscaras: autoridad para entrar, urgencia para apretar y el secreto para aislarte de la verificación.
¿Un mensaje que te hace sentir BIEN (premio, suerte, regalo) puede ser phishing?
Respuesta correcta: Sí: la máscara de recompensa es la más clickeada — la ilusión abre donde el miedo no llega.
El vestuario no es solo oscuro: recompensa y curiosidad son las máscaras 'amables' y suman más clics que el miedo. Sentirte afortunado también es sospechoso.
La regla de bolsillo — La manipulación busca que actúes antes de pensar. Siete máscaras — y el reflejo que las mata: nombrarla. Lo nombrado deja de actuar.
Lo que te llevas
Identificar la técnica de manipulación de un mensaje y usar esa pausa para decidir como director, no como actor.