Hasta 25 empleados
Esencial
Precio a medida
Incluye
- 1 escenario de phishing realista
- Métricas de clics, credenciales y reportes
- Informe ejecutivo para dirección
- OSINT básico de dominio y email
Producto · 30 días
Breach 3030 días de ataque real y autorizado contra tu equipo.
Campaña de phishing e ingeniería social hiperpersonalizada durante 30 días. Medimos el riesgo humano con evidencia, no con charlas genéricas.
Duración · 30 días
GarantíaSi nadie cae en la campaña autorizada, te devolvemos el 100% del importe — y te entregamos el informe OSINT de exposición igual.
Breach 30 · cronología
Ejemplo ilustrativo- 09:02Email enviado«Factura pendiente» · 60 destinatarios
- 09:06Primer clicAdministración
- 09:07Credenciales introducidasPortal de correo clonado
- 09:41Primer aviso a IT39 min después del envío
Hasta la primera credencial
5 min
El problema
Antivirus, firewall y auditorías no detienen un email convincente al CEO o a finanzas. El vector humano sigue siendo el más barato para el atacante.
Método
Cómo funciona
- 01
Autorización y alcance
NDA, reglas de engagement y lista de empleados en alcance. Sin sorpresas.
- 02
OSINT + escenarios
Reconstruimos vectores realistas (BEC, proveedor, urgencia) con datos públicos de vuestra marca.
- 03
Campaña controlada
Disparamos la campaña, medimos clics, credenciales y reportes — con contención ética.
- 04
Informe + formación
Resultados por rol, remediación y sesión corta si hubo caídas. Si nadie cae: reembolso.
Paquetes
Elige el nivel que necesitas
Todos incluyen autorización por escrito, NDA y un interlocutor del equipo ofensivo. El precio depende del número de empleados y del alcance.
Más elegido De 25 a 100 empleados
Profesional
Precio a medida
Incluye
- 3 escenarios: fraude al CEO, proveedor y urgencia
- Resultados por departamento
- Informe OSINT completo de exposición
- Sesión formativa si alguien cae
- Resultados publicados en Draco
Más de 100 empleados
Empresa
Precio a medida
Incluye
- Escenarios a medida, incluidos vishing y clonación de voz
- Informe por departamento y para el consejo
- Debrief con dirección e IT
- Retest a los 90 días
- Plan de acción priorizado
¿No encaja ninguno? Montamos un alcance a medida.
Entregables
Qué recibes
- Informe ejecutivo de riesgo humano
- Detalle técnico de la campaña y métricas
- Informe OSINT de exposición (dominio, email, marca)
- Recomendaciones prioritarias (MFA, DMARC, protocolos de pago)
- Sesión de debrief con dirección / IT
Dudas habituales
FAQ
¿Es legal?
Solo con autorización escrita del cliente, NDA y alcance definido. Sin eso, no hay campaña.
¿Afecta a producción?
No instalamos nada en vuestros sistemas. Coordinamos con IT (~15 min) y ejecutamos nosotros.
¿La garantía es real?
Sí: si nadie cae según los criterios acordados por escrito, reembolso del 100% de Breach 30.
¿Sirve para NIS2 / compliance?
Genera evidencia medible de concienciación y control del factor humano — útil para dirección y auditoría.
Siguiente paso
Quiero Breach 30
Si nadie cae en la campaña autorizada, te devolvemos el 100% del importe — y te entregamos el informe OSINT de exposición igual.
- [email protected]
- Teléfono
- +34 613 88 10 71