{"id":3476,"date":"2026-10-29T17:22:58","date_gmt":"2026-10-29T20:22:58","guid":{"rendered":"https:\/\/hackerrangers.com\/?p=3476"},"modified":"2026-10-29T17:22:58","modified_gmt":"2026-10-29T20:22:58","slug":"simulacion-de-phishing-que-podemos-aprender-de-los-new-york-knicks","status":"publish","type":"post","link":"https:\/\/hackerrangers.com\/es\/phishing\/simulacion-de-phishing-que-podemos-aprender-de-los-new-york-knicks\/","title":{"rendered":"Cuando una simulaci\u00f3n de phishing se convierte en una trampa: el caso de los New York Knicks"},"content":{"rendered":"

Imagina trabajar durante a\u00f1os en una organizaci\u00f3n deportiva y, finalmente, celebrar un logro hist\u00f3rico. Despu\u00e9s de m\u00e1s de cinco d\u00e9cadas sin ganar un campeonato de la NBA, tu equipo se convierte en campe\u00f3n y recibes un e-mail inform\u00e1ndote que recibir\u00e1s un anillo conmemorativo como reconocimiento por la victoria. <\/span>Parece una gran noticia, \u00bfverdad?<\/span><\/p>\n

Esa fue exactamente la expectativa que se gener\u00f3 entre los colaboradores de los New York Knicks, equipo de baloncesto estadounidense, en septiembre de 2026. <\/span>\u00bfEl problema? <\/span>El e-mail no anunciaba una recompensa, sino que formaba parte de una simulaci\u00f3n de phishing organizada por la propia empresa.<\/b><\/p>\n

El episodio tuvo repercusi\u00f3n internacional y reaviv\u00f3 un debate importante entre los profesionales de ciberseguridad: \u00bfhasta qu\u00e9 punto las simulaciones de phishing realmente contribuyen a la concientizaci\u00f3n de los colaboradores?<\/span><\/p>\n

El caso de los New York Knicks: cuando una victoria se convierte en un anzuelo<\/b><\/h2>\n

En septiembre de 2026, colaboradores vinculados a los New York Knicks recibieron un e-mail<\/a> inform\u00e1ndoles que pod\u00edan elegir gratuitamente un anillo conmemorativo del campeonato de la NBA.<\/span><\/p>\n

El mensaje presentaba dos opciones de dise\u00f1o e invitaba a los empleados a acceder a un enlace para seleccionar su regalo.<\/span><\/p>\n

Sin embargo, quienes hicieron clic descubrieron que la oferta formaba parte de una prueba interna de phishing. Como consecuencia, fueron dirigidos a una capacitaci\u00f3n obligatoria en ciberseguridad.<\/span><\/p>\n

La iniciativa recibi\u00f3 fuertes cr\u00edticas, principalmente porque los anillos representaban mucho m\u00e1s que un regalo: eran s\u00edmbolos de reconocimiento, pertenencia y participaci\u00f3n en un logro hist\u00f3rico.<\/span><\/p>\n

Tras las repercusiones negativas, Madison Square Garden Sports, la organizaci\u00f3n responsable del equipo, reconoci\u00f3 que utilizar los anillos como anzuelo hab\u00eda sido un error lamentable.<\/span><\/p>\n

La empresa explic\u00f3 que la simulaci\u00f3n formaba parte de sus esfuerzos para fortalecer la seguridad, especialmente despu\u00e9s de un incidente cibern\u00e9tico en el que se obtuvieron las credenciales de un empleado mediante phishing.<\/span><\/p>\n

Aunque la preocupaci\u00f3n por la seguridad era leg\u00edtima, el enfoque elegido plante\u00f3 interrogantes sobre los l\u00edmites \u00e9ticos de este tipo de iniciativas.<\/span><\/p>\n

Despu\u00e9s de todo, \u00bfuna simulaci\u00f3n que genera frustraci\u00f3n y rompe la confianza realmente puede considerarse una estrategia eficaz de concientizaci\u00f3n?<\/b><\/p>\n

El problema no es simular ataques, sino convertir a los colaboradores en v\u00edctimas<\/b><\/h2>\n

Las simulaciones de phishing son herramientas que las organizaciones utilizan para preparar a sus colaboradores para identificar y responder a mensajes fraudulentos.<\/span><\/p>\n

Cuando est\u00e1n bien planificadas, permiten presentar situaciones similares a las que se encuentran en la vida cotidiana, mostrar se\u00f1ales de alerta y ofrecer orientaci\u00f3n sobre c\u00f3mo actuar ante posibles amenazas.<\/span><\/p>\n

Sin embargo, existe una diferencia importante entre reproducir las t\u00e9cnicas utilizadas por los ciberdelincuentes y explotar emocionalmente a los colaboradores para inducirlos a cometer errores.<\/span><\/p>\n

En el caso de los New York Knicks, la simulaci\u00f3n aprovech\u00f3 una expectativa leg\u00edtima de reconocimiento profesional para captar la atenci\u00f3n de los empleados.<\/span><\/p>\n

El resultado fue una situaci\u00f3n en la que la propia organizaci\u00f3n cre\u00f3 una falsa promesa y, posteriormente, exigi\u00f3 una capacitaci\u00f3n a quienes creyeron en ella.<\/span><\/p>\n

Este enfoque puede generar consecuencias que van m\u00e1s all\u00e1 de una insatisfacci\u00f3n moment\u00e1nea.<\/span><\/p>\n

Cuando los colaboradores comienzan a asociar las iniciativas de seguridad con situaciones vergonzosas, castigos o enga\u00f1os, existe el riesgo de que desarrollen resistencia a los programas de concientizaci\u00f3n.<\/span><\/p>\n

Adem\u00e1s, la confianza en las comunicaciones internas puede verse afectada. Despu\u00e9s de todo, si un mensaje aparentemente leg\u00edtimo de la propia organizaci\u00f3n puede ser una trampa, \u00bfc\u00f3mo distinguir una comunicaci\u00f3n verdadera de una prueba?<\/span><\/p>\n

La concientizaci\u00f3n en ciberseguridad no deber\u00eda convertir la relaci\u00f3n entre los colaboradores y los equipos de seguridad en un juego de desconfianza.<\/b><\/p>\n

Como destaca Vinicius Perallis, CEO de Hacker Rangers, es necesario replantear la manera en que las organizaciones llevan a cabo sus iniciativas de concientizaci\u00f3n:<\/span><\/p>\n

\"Despu\u00e9s de tantos a\u00f1os trabajando en concientizaci\u00f3n en ciberseguridad, sigo defendiendo que necesitamos evolucionar de una cultura basada en enga\u00f1os y castigos hacia una cultura de aprendizaje, refuerzo positivo y un cambio real de comportamiento\".<\/span><\/p>\n

Este cambio de perspectiva requiere que los colaboradores dejen de ser tratados como el eslab\u00f3n m\u00e1s d\u00e9bil de la seguridad y comiencen a ser reconocidos como aliados fundamentales en la protecci\u00f3n de la organizaci\u00f3n.<\/span><\/p>\n

De la cultura del castigo a la cultura del aprendizaje<\/b><\/h2>\n

Una estrategia eficaz de concientizaci\u00f3n debe reconocer que los colaboradores no son adversarios de los equipos de seguridad.<\/span><\/p>\n

Por el contrario, son aliados fundamentales en la protecci\u00f3n de la informaci\u00f3n y los sistemas de la organizaci\u00f3n.<\/span><\/p>\n

Cuando una simulaci\u00f3n se dise\u00f1a \u00fanicamente para identificar qui\u00e9n cometi\u00f3 un error, se pierde una importante oportunidad de aprendizaje.<\/span><\/p>\n

En lugar de concentrar sus esfuerzos en crear anzuelos cada vez m\u00e1s convincentes, las organizaciones deber\u00edan preguntarse:<\/span><\/p>\n