En contexto de ciberseguridad, "phished" describe el estado de una persona que cayó en un intento de phishing. El material aclara que eso no implica necesariamente una intrusión confirmada; puede haber exposición sin que se haya verificado acceso comprometido.
Para equipos de IT, CISO o compliance, la lectura operativa no debe quedarse en el "evento" sino en la acción concreta y en el nivel de exposición. Por eso se recomienda medir clics, entrega de credenciales y reportes, y ajustar el análisis por la dificultad del señuelo usando NIST Phish Scale.
Las fuentes citadas por el material presentan métricas y prácticas para campañas de simulación y concientización, pero también muestran resultados mixtos sobre su eficacia. En consecuencia, no corresponde asumir una tasa universal de impacto ni convertir "phished" en sinónimo de brecha confirmada.