Por 
Un phisher es la persona que diseña y ejecuta un ataque de phishing para engañar a la víctima y obtener credenciales, datos personales o información financiera. No es el phishing en sí, que es la técnica o fraude, sino el atacante humano que usa ingeniería social para hacer creíbles esos engaños. Esa distinción importa en programas de Human Risk Management, porque permite medir y gestionar conducta, no solo dictar cursos.
¿Qué diferencia hay entre phishing y phisher?
Phishing es el fraude o técnica de engaño, mientras que phisher es quien lo lleva adelante. Según el Gobierno de Argentina, el phisher es el ciberdelincuente que diseña y envía los engaños; el Gobierno Vasco y el Gobierno de Canarias también separan el ataque de la persona que lo practica. En la práctica, hablar de phisher ayuda a enfocar el análisis en el comportamiento del atacante.
¿Por qué importa esta distinción en un programa HRM?
Porque un programa HRM necesita entender cómo ataca el phisher para modelar contexto, simular escenarios y ajustar entrenamientos según riesgo. Whalemate trabaja sobre esa lógica, con simulaciones avanzadas, entrenamiento adaptativo, analítica de riesgo humano y un agente de concientización. El risk score consolida señales de simulaciones, cursos, reportes y comportamiento, y sirve para priorizar intervenciones.