2026Producto propio
Ciberpulso
Simulador de phishing que se juega en sesenta segundos y deja evidencia medible de lo que el equipo falla.
- Next.js
- TypeScript
- Tailwind
Ficha del producto
- Problema
Los cursos de concienciación se abandonan porque se sienten como una tarea, y al final nadie sabe qué tan expuesta está la operación.
- Qué construí
Un simulador de phishing que dura sesenta segundos: cinco mensajes por sector y por rol, dificultad adaptativa y una pantalla que explica cada señal que se te pasó.
- Ingeniería
El motor de escenarios por sector y rol, el contenido que cambia con el sector, la medición agregada por área —nunca por persona— y el panel administrativo propio que sostiene precios, campañas y operación.
- Estado
En producción y con visitas reales desde Estados Unidos, medidas en Umami; el pipeline funciona y el trabajo ahora es que lo encuentren los equipos correctos.
El problema
Los cursos de concienciación se abandonan porque se sienten como una tarea: el empleado los termina para quitarse el pendiente y la empresa se queda sin evidencia. Al final nadie sabe qué tan expuesta está la operación ni qué área necesita refuerzo, y el próximo intento de phishing llega sin que haya cambiado nada.
Qué es
- Cinco mensajes que se reconocen a simple vista: un correo, un WhatsApp del «jefe», una factura con cambio de cuenta, un código QR y una llamada con voz clonada.
- Un escenario por sector —clínica, restaurante, hotel o tienda— y por rol: empleado, dueño, gerente, proveedor de TI o aseguradora.
- Dificultad adaptativa: si aciertas, el siguiente mensaje sube de nivel; si fallas, el escenario insiste en la señal que se te pasó.
- Medidor de riesgo de la oficina: el resultado se lee como una cifra compartida, no como una nota individual.
Cómo funciona
- 01Eliges rol y sector: la partida se arma con los mensajes que de verdad pueden llegarle a ese rol.
- 02Resuelves cinco mensajes con cronómetro que solo corre mientras decides; leer no cuesta tiempo, dudar sí.
- 03Cada reto trae su pista contextual: remitente, hora, prisa, enlace y monto.
- 04Al fallar ves la señal explicada, no un castigo: qué mirabas, qué debías mirar y cómo se reconoce la próxima vez.
Lo que se construyó también
El producto no es solo el juego. También se construyó el panel administrativo del producto, con precios, descuentos y operación: desde ahí se crean cuentas, se ajustan los precios y los descuentos de temporada, y se sigue el uso de cada empresa sin tocar código.
Decisiones de producto
- Competencia entre sectores y nunca entre personas: el marcador compara áreas, no expone a nadie.
- Reporte agregado por área: el resultado sirve para decidir qué capacitar, no para señalar a quién.
- Contenido que cambia con el sector: la clínica no recibe la misma factura que el restaurante.
- Un villano recurrente que da continuidad entre niveles: el mismo atacante insiste con otro pretexto.
Límites declarados
Lo que el producto no hace, dicho antes de que lo preguntes.
- Marcas, bancos y personas son ficticios: ningún mensaje suplanta a una entidad real.
- Los simulacros reales solo se envían al equipo de la empresa que los contrata, con autorización previa.
- El reporte documenta la capacitación y no promete cumplimiento ante aseguradoras.
- La medición no recibe correos ni datos personales: todo se juega dentro del producto.
¿Quieres verlo funcionando o construir algo así?
La demo está abierta para que lo veas en uso. Y si tienes un producto parecido en mente, cuéntame el caso: primero entiendo el problema y después digo si puedo ayudarte.