Vishing: medimos quién entrega información por teléfono

Una llamada en tiempo real exige guion, voz y pretexto. No hay un botón de producto que dispare eso: lo ejecutamos como servicio.

Cómo funciona

Cómo se arma una llamada que mida de verdad

Roles y lista de destino

Acordamos a quién se llama y con qué rol se presenta el actor. Tesorería, mesa, sucursal y liderazgo no reciben el mismo pretexto. Sin lista y sin exclusión no hay marcación.

Guion y ensayo

Escribimos el diálogo, las objeciones y el punto en el que el actor debe cortar. El ensayo usa nombres reales de tu operación para que la primera pregunta no tumbe el ejercicio. La clonación de voz, si entra, se acota y se trata como variante, no como default.

Ventana de llamadas

Ejecutamos en el horario acordado, con tope de intentos y criterio de no insistir si la persona reporta. Registramos duración, pedido y resultado. No hay un recut automático desde la plataforma.

Debrief e informe

Devolvemos quién entregó, quién verificó y quién cortó. El debrief con seguridad traduce el audio —cuando existe— a hábito: devolver la llamada, no seguir la urgencia. El dato entra al programa, no a un ranking punitivo.

Clonación de voz

Un clon de Fede. Así de fácil suena.

Es una IA entrenada con la voz de nuestro co-founder. Si un clon puede convencerte por teléfono en 60 segundos, imaginate lo que hace un atacante con la voz de tu CEO.

  • Vishing no es un botón de la plataforma: lo ejecutamos como servicio, con guion y actor.
  • Guiones a medida: soporte IT falso, urgencias de finanzas, la voz de un directivo.
  • Medimos quién verificó, quién cortó y quién entregó datos.
Por qué importa

Por qué el teléfono gana cuando el correo ya está gobernado

Porque la verificación que la gente aprendió para el mail —mirar el dominio, no tocar el adjunto— no se traduce a una voz que dice ser de tesorería. El colaborador que reporta phishing con el botón igual suelta un dato si la llamada suena…

Por qué el teléfono gana cuando el correo ya está gobernado
Entregables

Qué te entregamos

Un ejercicio de voz con dueño, no un disparo desde la consola de campañas.

Guion y pretexto

Diálogo escrito, objeciones y criterio de corte, adaptados a tu industria y a los sistemas que el actor puede mencionar.

Ejecución con actor

Llamadas en ventana acordada, con o sin clonación de voz según el alcance. El actor no improvisa un fraude: sigue el guion y el tope ético.

Informe por área

Quién entregó un dato, un código o una promesa de pago; quién verificó; quién reportó. Corte por área y tipo de pedido.

Criterio de hábito

Qué pedir al equipo después: colgar, devolver al número oficial, no leer códigos en voz alta. Relación conceptual con deepfake si la variante fue voz clonada.

Requisitos y plazos

Qué necesitamos de tu lado

  • Una lista de destinos con criterio de exclusión —números personales, terceros, personas en licencia— y un interlocutor que valide el pretexto antes de la primera llamada. Legal…
  • También el mapa de lo que el actor puede nombrar: sistemas, proveedores, mesas, horarios. Un guion genérico no mide. Si el escenario pide voz de un directivo, necesitamos material…
El programa

Cómo se encaja con el programa

El vishing no reemplaza las simulaciones de correo ni el smishing. Es el canal de voz: otra evidencia, otro hábito. Los resultados se leen al lado del índice, no se mezclan con el clic de un mail como si fueran el mismo…

Cómo se encaja con el programa
Preguntas

Preguntas sobre vishing profesional

¿Por qué no es una función de la plataforma?
Porque una llamada creíble necesita guion, actor y pretexto. No hay un botón que dispare eso con calidad de fraude real. Se opera como servicio para no vender un canal que el producto no ejecuta solo.
¿Incluye clonación de voz?
Solo si el alcance lo declara. Esa variante se parece al deepfake: misma familia, otro medio. No se asume en el pack de llamadas estándar ni se pega la página de video sintético.
¿Graban las llamadas?
Cuando legal lo autoriza, para debrief y evidencia del ejercicio. Sin autorización no hay grabación. El informe igual registra resultado y tipo de pedido.
¿Es lo mismo que un pentest social?
No. El alcance es un universo y un pretexto acordados, con tope ético y cierre hacia el programa. No es un red team libre de “ver hasta dónde llega”.
¿Hay precio en el sitio?
No. Depende del universo, de si hay voz clonada y de la ventana. Se cotiza. No publicamos una franja.

Probá el canal que más éxito tiene en el mundo real

Si el correo ya está gobernado y el teléfono no, el programa está incompleto. Hablemos de guion y de lista.

Catálogo completo en Servicios