El ingeniero social — Juego de ciberseguridad

Eres Jordan Hale, analista de operaciones. Hoy varias personas te pedirán ayuda. Algunas la necesitan de verdad. Primero verifica, luego ayuda. Una jornada en la planta 12 · Operaciones, de 09:00 a 16:45, que termina con el Informe de concienciación en seguridad.

El ingeniero social es un juego gratuito de ciberseguridad que funciona en el navegador. Eres Jordan Hale, analista de operaciones. Hoy varias personas te pedirán ayuda. Algunas la necesitan de verdad. Primero verifica, luego ayuda. Una jornada en la planta 12 · Operaciones, de 09:00 a 16:45, que termina con el Informe de concienciación en seguridad.

Dificultad: Intermedio. Duración estimada: 20 minutos.

Una jornada de trabajo en Northline Group, planta 12 — Operaciones, en primera persona. La agenda va de 09:00 a 16:45 y te trae diez u once peticiones sacadas de quince escenarios escritos: un compañero que busca la Sala de reuniones B, manos ocupadas en la puerta con credencial, un cartel de beneficios de RR. HH. en la cocina, una renovación de certificados en tu mesa, un proveedor en la Sala de reuniones A, una memoria USB etiquetada “Revisión salarial 2026” sobre el armario de la impresora, voces en el ascensor, una ráfaga de aprobaciones de inicio de sesión, un visitante en recepción que pregunta dónde está Finanzas y una llamada entrante que se presenta como IT Security. Algunas son legítimas, otras no, y varias van en los dos sentidos: ante el lector puede estar el auténtico Chris Okonkwo o un doble suyo.

Cada petición es un árbol de diálogo con respuestas numeradas, y la verificación es la mecánica. F abre el teléfono: llamar a recepción al 4100, al soporte TI al 4400 o a la seguridad física al 4111, buscar en un directorio de empresa de quince nombres, aprobar o denegar un inicio de sesión pendiente, o enviar un informe en una de ocho categorías. E en tu mesa abre el puesto de trabajo: correo, directorio, service desk, chat Pulse, navegador y una página de seguridad. Pide ver la credencial y se abre como una tarjeta que lees de verdad: emisor, tipo, número de ID, caducidad y el detalle que la delata. Inspecciona un cartel con código QR y obtienes el host mostrado junto al destino real.

La puntuación son cinco categorías en lugar de un solo número —Verificación de identidad, Seguridad física, Protección de la información, Notificación de incidentes y Criterio humano— y cada desenlace las mueve. Una jornada de diez encuentros vale, como máximo, 2.235 puntos y 1.130 XP. Cada elección termina en una ficha de repaso que dice qué ha pasado, por qué importa y qué hacer la próxima vez, y a las 16:45 se abre el Informe de concienciación en seguridad: una puntuación sobre 100, XP, cuántas peticiones se han gestionado bien, un medidor por categoría, el repaso de cada encuentro, hasta cinco tendencias leídas en tu propio comportamiento y cada uno de los ocho logros conseguidos.

Tres dificultades cambian la jornada misma. Principiante mantiene el horario fijo y las señales más claras, con pistas disponibles desde el principio; Intermedio hace que las peticiones legítimas y las maliciosas se parezcan; Avanzado intercambia los escenarios y cuenta historias convincentes con conocimiento interno parcial. Todo está en los nueve idiomas de la plataforma —English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski y Українська—, diálogos incluidos, y el nombre de empresa que escribes en la pantalla de inicio se reescribe en las credenciales, en las direcciones de correo, en la solicitud de SSO, en el wifi de invitados, en los nombres de host de la intranet y en el dominio clonado desde el que llega el correo de phishing.

Capturas del juego

Contacto · Acerca de