PhishX es un HRM brasileño que se vende con canales nativos de WhatsApp, SMS y Teams. Quien busca alternativas a PhishX no está pidiendo “otro phishing de correo”: está decidiendo si el canal extra es producto o servicio, y quién opera el programa fuera de un lote.
Correo, WhatsApp, SMS y Teams no aparecen como un anexo de servicios: aparecen como el producto. En un RFP donde el CISO arma una grilla de vectores, esa fila pesa. No discutimos si PhishX “existe en…
El contraste es de frontera. En este sitio, correo y QRishing son nativos. Smishing, vishing, USB drop, ataques a 2FA y deepfake se ejecutan como servicios profesionales. Un SMS o un mensaje de…
Esa coincidencia de vocabulario es el riesgo: dos marcas dicen la misma palabra y el CISO cree que está eligiendo el mismo objeto. HRM, acá, es índice por colaborador, intervención post-caída y un…
Lo que se puede afirmar: Brasil es mercado objetivo, la marca se busca en portugués, y el flanco que un RFP va a marcar es el canal nativo. El resto de la conversación —quién opera el año, qué se…
Mandar por WhatsApp no resuelve quién arma el plan el lunes, quién mueve a tesorería distinto que a depósito, ni qué se hace con la persona que ya cayó tres veces.
Un CISO que pide smishing “incluido” y recibe un proyecto de servicios se siente engañado. Uno que pide smishing y lee en el sitio que es un servicio, puede decidir. Whalemate elige el segundo…
Un HRM nacido en Brasil cubre el idioma y el fraude local —Pix, boleto, WhatsApp de proveedor— mejor que un LMS de Estados Unidos. Eso no alcanza, solo, para un programa en Chile, Colombia o…
Un vector más no es un índice. Si el directorio pide quién sigue expuesto, la respuesta no puede ser “esta semana mandamos por SMS”. Tiene que ser un número por persona y una intervención distinta.
No es una tabla de ticks. Es el filtro para no comprar omnichannel creyendo que compraste un programa de riesgo humano.
Whalemate. Correo y QRishing son nativos. Smishing, vishing, USB, 2FA y deepfake se contratan como servicio. El sitio lo dice antes del RFP.
PhishX. El pitch público pone WhatsApp, SMS y Teams en el producto. En una grilla de features, esa fila la ganan. No vamos a copiarla como si fuera nuestra.
Whalemate. El objeto es la persona: Human Risk Score, asignación contextual y un agente que mueve el plan.
PhishX. La categoría se nombra igual. El peso del mensaje, en evaluación, cae en omnichannel. Hay que preguntar qué pasa con el perfil, no solo por qué vía llegó el señuelo.
Whalemate. Un agente propone. En los planes que incluyen analista, hay un humano en la región que sostiene el criterio. Sin eso no se sostiene un programa grande.
PhishX. El canal nativo no sustituye al operador. Si el programa depende de que alguien recuerde “mandar el WhatsApp del mes”, el techo es el mismo que el de un LMS de correo.
Whalemate. El botón de reporte y el seguimiento viven en el producto, junto a la simulación de correo y QR.
PhishX. Más canales multiplican los gestos de reporte. La pregunta de evaluación es si el incidente vuelve a una bandeja y a un índice, o se diluye en tres aplicaciones.
Whalemate. El programa se escribe para el fraude y la norma de la región, con operación local. No es un conector de un único país.
PhishX. Nacieron en Brasil y se buscan en portugués. Eso es una ventaja de origen. No es, por sí, un analista en Santiago o un plan anual en Lima.
Si el RFP puntúa WhatsApp, SMS y Teams como producto y no admite servicios profesionales en esa celda, Whalemate no gana ese punto. Mentir el nativo para empatar la celda sería el error que no vamos…
Un señuelo de correo no cubre ese mundo. Whalemate cubre smishing como servicio; no lo finge como botón.
El daño, si existe, no es que “tengan más canales”. Es que el CISO llegue preguntando por el canal y no por el índice.
Correo y QR nativos. El resto, servicio. El RFP se escribe con esa frase, no con un “multicanal” que después se discute en kickoff.
Un WhatsApp que no alimenta un score por persona es otro lote. El Human Risk Score no se calcula por vía: se calcula por conducta.
Un agente que planifica y un analista en la región. Sin eso, el omnichannel solo aumenta la carga de quien ya no tenía tiempo de mandar el phishing de correo.
Más canales no autorizan a humillar en el all-hands a quien cayó en SMS. El score alimenta intervención, no un ranking de vergüenza.
Una alternativa no es un veredicto. Es un filtro de encaje.
Si esa celda no admite servicios, PhishX encaja y Whalemate no va a inventar un botón. Es honesto perder esa fila.
Un HRM local con ese canal en producto es una respuesta coherente para ese recorte.
Si ya mandan por tres vías y nadie mueve el plan por perfil, el problema no es el canal. Es el ciclo.
Más vectores no cierran “quién sigue expuesto”. Si esa pregunta ya está en el acta, el objeto de compra cambió.
Sin fingir un botón de WhatsApp que el producto no tiene.
Correo y QR de un lado. SMS, voz, USB, 2FA y deepfake del otro. Si un vendor pone todo en nativo, pedí verlo en la consola, no en el brochure.
El precio se cotiza en una conversación comercial.
Si buscás alternativas a PhishX, el hueco no es “faltan cursos”. Es cómo se simula de verdad, con qué frontera de canales, y quién opera el año. Correo y QR son nativos. Smishing y el resto, servicio.
En la demo vemos correo, QR y dónde empieza el servicio. Sin fingir un botón de WhatsApp que el producto no tiene.
Comparamos enfoques de programa. No publicamos precios de terceros, no sustituimos un RFP y no afirmamos capacidades que el producto no tiene en el sitio. Fuentes públicas revisadas en agosto de 2026. Las capacidades de terceros pueden haber cambiado.
