Protocolo de Defensa Corporativa
Formación de 76 minutos para entrenar a tu equipo en detectar y bloquear estafas por teléfono y email. Para responsables de seguridad, directivos y equipos de finanzas, soporte y atención al cliente.
Con Daniel Alfocea
- de vídeo
- 76 min
- vídeos
- 18
- nivel
- principiante
Para quién es
Responsables de seguridad, directivos y equipos de finanzas, soporte, recepción y atención al cliente que quieran detectar y bloquear estafas por teléfono y email.
Sobre la formación
El eslabón más débil no es un sistema, es una persona
76 minutos de vídeo para que tu equipo detecte y bloquee estafas por teléfono y por email.
Si buscas cómo proteger tu empresa, encuentras antivirus, firewalls y sistemas de detección de intrusos.
Casi nadie te habla de la amenaza que no se puede parchear.
La que entra por la puerta principal o llama por teléfono.
Una llamada, sin escribir una línea de código
Una experta en seguridad aceptó un reto de un periodista: robarle los datos llamando a su compañía telefónica.
Puso en YouTube un vídeo de un bebé llorando. Llamó. Se hizo pasar por su esposa, agobiada, que necesitaba entrar urgentemente en la cuenta.
En menos de 10 minutos tenía el control. Había cambiado la contraseña y podía ver todos sus datos.
No hubo exploit. Hubo urgencia, empatía y una historia creíble, y el agente de soporte se saltó los protocolos para “ayudarla”.
Y no es una escena de película. Es lo que pasa todos los días:
- Un empleado de finanzas recibe una llamada “del banco”.
- Un técnico de soporte recibe la presión de un “cliente VIP”.
- Un directivo aprueba una factura falsa porque el email parecía venir del CEO.
Todo eso ocurre en la misma conversación, con el mismo guion.
Quién te lo cuenta
Soy Daniel Alfocea. Llevo veinte años entre desarrollo y seguridad, y he escrito unas cuantas herramientas de auditoría (GoLismero, Plecost, Dockerscan).
Llevo años analizando estos ataques. Y he visto que todos usan las mismas tácticas. De ahí sale esta formación.
Lo quiero, protejo a mi equipo
Lo que te llevas
Empiezas por lo básico: qué es y qué no es ingeniería social. Sin esa línea clara, no sabes qué vigilar.
Después, cómo se monta un ataque. De dónde saca un atacante la información sobre tu gente y cómo une datos que parecen inocentes.
Hay una lección entera sobre el guion. Lo analizamos frase por frase, para que veas qué psicología hay detrás de cada palabra y cómo desarmarla.
Y una demostración en directo, para que dejes de pensar que esto solo pasa en las películas.
Luego, por qué funciona. Siete técnicas de influencia con las que se gana la confianza de alguien: recordar su nombre, escucharle, hacerle sentir importante, dejarle salvar su prestigio. Las usan los atacantes, y las reconoces cuando te las explican.
El curso acaba con cómo evitarlo: un protocolo de verificación simple, y que colgar y verificar sea la norma en tu equipo y no la excepción.
No voy a contarte aquí cómo se hace. Está todo dentro, en vídeo.
Quiero ver cómo se desarma un ataque
Qué cuesta
60 €, un pago, y la formación es tuya para siempre.
No es una auditoría ni un plan de seguridad completo. Son 76 minutos para que quien coge el teléfono sepa reconocer la jugada y tenga un gesto que aplicar: colgar y verificar.
Si buscas formación de nivel técnico avanzado, esta no es.
Un abrazo,
Dani
P. D. Si dudas, mira primero la lección abierta. En 3 minutos sabes cómo trabajo y si esto es para tu equipo.
Temario
Son 76 minutos de vídeo repartidos en 18 lecciones y 3 módulos. Las marcadas «Muestra» se ven sin entrar.
01Las presentaciones 3 lecciones · unos 7 min
- Introducción y de qué va esto
- Definición de Ingeniería social 3:07
- Qué no es ingeniería social
02Cómo se hace un ataque de ingeniería social 6 lecciones · unos 36 min
- En qué consiste un ataque de ingeniería social
- De dónde obtener información
- Cómo se obtiene la información
- ¿Esto realmente funciona?
- El guion
- Demostración en directo de ingeniería social
03¿Por qué funciona todo esto? 9 lecciones · unos 33 min
- ¿Por qué funciona?
- Recuerda el nombre de la persona
- Sé un buen oyente
- Haga que la otra persona se sienta importante
- Dramatiza tus ideas
- Llama la atención indirectamente
- Permita que la otra persona salve su prestigio
- Procure que la otra persona se sienta satisfecha con hacer lo que usted quiere
- Cómo evitarlo
Lecciones de muestra
Míralas antes de pagar.
-
Definición de Ingeniería social3:07
Quién lo imparte
Daniel Alfocea
Veinte años en desarrollo y seguridad, y autor de herramientas como GoLismero, Plecost y Dockerscan.
Dudas
Hace falta saber de informática
No. El nivel es principiante y no se escribe una sola línea de código.
Lo que se ataca aquí es una conversación, así que lo que se aprende es a escucharla de otra manera.
A quién va dirigida
Es para aprender a atacar
Cuánto dura y hasta cuándo lo tengo
60 € valen la pena
Para quién esResponsables de seguridad, directivos y equipos de finanzas, soporte, recepción y atención al cliente que quieran detectar y bloquear estafas por teléfono y email.