{"id":47810,"date":"2026-09-28T10:16:39","date_gmt":"2026-09-28T08:16:39","guid":{"rendered":"https:\/\/smartfense.com\/?p=47810"},"modified":"2026-09-28T10:16:56","modified_gmt":"2026-09-28T08:16:56","slug":"fraude-del-ceo-simulacion-dirigida","status":"publish","type":"post","link":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/","title":{"rendered":"C\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO"},"content":{"rendered":"

Un jueves a las 17:40 llega a tesorer\u00eda un correo del director financiero. Hay que hacer una transferencia a un proveedor nuevo antes del cierre, la operaci\u00f3n es confidencial y \u00e9l est\u00e1 entrando a una reuni\u00f3n, as\u00ed que no hace falta llamarlo. La analista lo llama igual, y el pago no sale. Al d\u00eda siguiente, el comit\u00e9 de auditor\u00eda hace la pregunta inc\u00f3moda sobre ese intento de fraude del CEO. \u00bfFuncionar\u00eda de nuevo? \u00bfY con qui\u00e9n?<\/p>\n

Esa pregunta no la contesta la tasa de clic de la \u00faltima campa\u00f1a de phishing. El fraude del CEO es uno de los enga\u00f1os que m\u00e1s dinero mueven. El informe 2024 del IC3 del FBI<\/a> registr\u00f3 21.442 denuncias y 2.770 millones de d\u00f3lares en p\u00e9rdidas, el segundo delito por monto despu\u00e9s de las estafas de inversi\u00f3n. Medir si tu organizaci\u00f3n caer\u00eda exige otro tipo de ejercicio.<\/p>\n

\u00bfQu\u00e9 es el fraude del CEO?<\/h2>\n

El fraude del CEO es un enga\u00f1o en el que alguien suplanta a una persona con autoridad dentro de la organizaci\u00f3n, o a un proveedor de confianza, para conseguir que otra persona haga un pago o cambie datos bancarios sin seguir el control habitual.<\/strong> Tambi\u00e9n se lo conoce como BEC, por business email compromise<\/em>, y a veces como estafa del CEO.<\/p>\n

El correo es el canal cl\u00e1sico, aunque no el \u00fanico. El propio IC3 incluye en su definici\u00f3n el compromiso de tel\u00e9fonos y de aplicaciones de videollamada, y por eso el mismo pedido puede llegar como una nota de voz o como una reuni\u00f3n con una cara conocida. Los deepfakes<\/a> le sumaron verosimilitud al formato, pero el mecanismo es el de siempre y se apoya en las mismas palancas de persuasi\u00f3n de la ingenier\u00eda social<\/a>, con la autoridad y la urgencia al frente.<\/p>\n

La parte t\u00e9cnica, c\u00f3mo se falsifica un remitente o se toma el control de una cuenta de correo, ya est\u00e1 en esta gu\u00eda para protegerse del ataque BEC<\/a>. Esta pieza se ocupa de otra pregunta, la del comit\u00e9.<\/p>\n

\u00bfCu\u00e1l es el objetivo del fraude del CEO?<\/h2>\n

El objetivo es desviar dinero. A veces se buscan credenciales o informaci\u00f3n, pero el caso t\u00edpico termina en una transferencia a una cuenta que controla quien ataca. Puede ser un pago urgente que parece pedir alguien de la direcci\u00f3n, o una factura leg\u00edtima de un proveedor real con los datos bancarios cambiados.<\/p>\n

Eso define a qui\u00e9n apunta. Para funcionar, al fraude del CEO le alcanza con una persona que pueda mover fondos o modificar el maestro de proveedores, y en la mayor\u00eda de las organizaciones esas personas son pocas y tienen nombre y apellido. Est\u00e1n en tesorer\u00eda, en cuentas a pagar y en las asistencias ejecutivas que manejan agendas y firmas. El directorio completa el grupo, porque sus identidades son las que se suplantan.<\/p>\n

\u00bfPor qu\u00e9 una simulaci\u00f3n general no mide el fraude del CEO?<\/h2>\n

La reacci\u00f3n habitual es sumar un escenario \u201cdel CEO\u201d a la pr\u00f3xima campa\u00f1a de phishing de toda la organizaci\u00f3n. Parece eficiente, y tiene dos costos que conviene poner sobre la mesa antes de hacerlo.<\/p>\n

El primero es que el pretexto deja de servir. Un pedido de transferencia firmado por la direcci\u00f3n y enviado a dos mil personas es irrelevante para las casi dos mil que nunca aprobaron un pago, y es justo el tipo de correo que se comenta en el pasillo. Para cuando llega a tesorer\u00eda, ya circul\u00f3 una captura por el chat del \u00e1rea.<\/p>\n

El segundo es que el promedio esconde al grupo que importa. Una tasa de clic del 4% en la organizaci\u00f3n puede convivir con dos de seis personas de tesorer\u00eda que entregaron datos, y en el informe general esas dos personas son un redondeo. La tasa promedio describe a la organizaci\u00f3n, y el fraude del CEO se decide en un grupo de doce.<\/strong><\/p>\n

Hay una raz\u00f3n m\u00e1s para no conformarse con el promedio. A quien ataca le alcanza con una sola persona en el lugar correcto.<\/p>\n

\u00bfQu\u00e9 tiene que tener un ejercicio dirigido?<\/h2>\n

Un ejercicio de fraude del CEO se parece m\u00e1s a una prueba de control interno que a una campa\u00f1a de concientizaci\u00f3n. Estos son los cinco elementos que lo distinguen.<\/p>\n

    \n
  1. Un grupo cerrado y nominal.<\/strong> Las personas que pueden aprobar, ejecutar o modificar un pago, y nadie m\u00e1s. Se define por lo que cada una puede hacer en el proceso, no por el \u00e1rea en el organigrama.<\/li>\n
  2. Un pretexto de alto contexto.<\/strong> El cierre de mes, un proveedor con el que la organizaci\u00f3n opera de verdad, un cambio de cuenta bancaria o una adquisici\u00f3n confidencial. Cuanto m\u00e1s se parezca a la semana real del grupo, m\u00e1s dice el resultado.<\/li>\n
  3. El momento.<\/strong> Estos pedidos suelen llegar cerca del cierre, antes de un feriado o cuando quien firma est\u00e1 de viaje. Elegir ese momento es parte del realismo.<\/li>\n
  4. Un acuerdo previo.<\/strong> La direcci\u00f3n y recursos humanos saben que el ejercicio existe y qu\u00e9 se va a hacer con el resultado. Un ejercicio que termina en una lista de culpables le ense\u00f1a al grupo a esconder el siguiente error, y adem\u00e1s una lista de reincidentes habla m\u00e1s del se\u00f1uelo que de la persona<\/a>.<\/li>\n
  5. Una conducta observable.<\/strong> Qu\u00e9 cuenta como caer y qu\u00e9 cuenta como hacer lo correcto tiene que quedar definido antes de enviar el primer correo.<\/li>\n<\/ol>\n

    Hay una parte del riesgo que se prueba de otra manera. Si alguien llama al n\u00famero que trae el correo o al que figura en el maestro de proveedores, eso lo mide un ejercicio de mesa sobre el procedimiento de doble verificaci\u00f3n. La simulaci\u00f3n y ese ejercicio se complementan, y ninguno reemplaza al otro.<\/p>\n

    \u00bfC\u00f3mo se arma un ejercicio as\u00ed en SMARTFENSE?<\/h2>\n

    Una campa\u00f1a de simulaci\u00f3n de phishing<\/a> en SMARTFENSE puede asignarse a una agrupaci\u00f3n armada con nombres concretos, as\u00ed que el ejercicio llega a las doce personas del grupo y a nadie m\u00e1s. Adem\u00e1s de la galer\u00eda de escenarios, el contenido se puede crear desde cero, y eso permite escribir el pretexto con el proveedor, el tono y el vocabulario de tu organizaci\u00f3n.<\/p>\n

    La plataforma registra por persona qui\u00e9n abri\u00f3 el correo, qui\u00e9n hizo clic, qui\u00e9n ingres\u00f3 datos y qui\u00e9n lo report\u00f3 con el bot\u00f3n, junto con el momento de cada evento. El reporte tambi\u00e9n cuenta a favor. Puede disparar un Nudge, que es un mensaje que le llega a esa persona por correo, Slack o Microsoft Teams, para agradecerle en ese momento haber hecho exactamente lo que el ejercicio buscaba.<\/p>\n

    \u00bfQu\u00e9 se le presenta al comit\u00e9?<\/h2>\n

    Lo primero que se presenta es un n\u00famero con denominador: cu\u00e1ntas personas del grupo cayeron sobre el total de quienes recibieron el ejercicio.<\/strong> El objetivo declarado es cero, y conviene decirlo as\u00ed desde el principio, porque en este grupo una sola persona que aprueba el pago equivale al incidente completo.<\/p>\n

    Al lado van dos datos que cuentan la parte buena, cu\u00e1ntas personas del grupo lo reportaron y cu\u00e1nto tard\u00f3 el primer reporte, que es el tiempo que quien ataca habr\u00eda tenido para insistir con el resto.<\/p>\n

    Si dos personas de cuentas a pagar hicieron clic, lo que se eleva al cerrar la presentaci\u00f3n es qu\u00e9 control falt\u00f3 en ese punto del proceso y la propuesta que lo cubre. Por ejemplo, verificar todo cambio de datos bancarios por un canal distinto del que trajo el pedido, y exigir una segunda firma cuando una transferencia urgente supera cierto monto. El detalle nominal queda con quien tiene que ajustar el proceso. Al comit\u00e9 le sirve saber d\u00f3nde est\u00e1 la falla y qu\u00e9 se hace con ella.<\/p>\n

    El jueves siguiente<\/h2>\n

    La analista que llam\u00f3 ese jueves hizo algo que ning\u00fan filtro pod\u00eda hacer por ella. Lo que el comit\u00e9 quiere saber es si eso fue un reflejo del grupo o la suerte de que el correo le tocara a ella, y un ejercicio dirigido es la forma de responderlo con datos antes de que lo responda un fraude real.<\/p>\n

    Si quieres ver c\u00f3mo se arma el ejercicio sobre tu propio grupo, puedes pedir una demostraci\u00f3n de la plataforma<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Qu\u00e9 es el fraude del CEO, por qu\u00e9 una simulaci\u00f3n general no lo mide y c\u00f3mo armar un ejercicio dirigido a quien puede mover dinero en tu organizaci\u00f3n.<\/p>\n","protected":false},"author":2,"featured_media":47808,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3,198],"tags":[234,267,189,246,247,1934],"class_list":["post-47810","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-bec-es-ar","tag-business-email-compromise-es-ar","tag-ciso-es-ar","tag-fraude-del-ceo-es-ar","tag-ingenieria-social-es-ar","tag-simulaciones-de-phishing-es-ar"],"acf":[],"yoast_head":" \nC\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO<\/title>\n<meta name=\"description\" content=\"Qu\u00e9 es el fraude del CEO, por qu\u00e9 una simulaci\u00f3n general no lo mide y c\u00f3mo armar un ejercicio dirigido a quien puede mover dinero en tu organizaci\u00f3n.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"C\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO\" \/>\n<meta property=\"og:description\" content=\"Qu\u00e9 es el fraude del CEO, por qu\u00e9 una simulaci\u00f3n general no lo mide y c\u00f3mo armar un ejercicio dirigido a quien puede mover dinero en tu organizaci\u00f3n.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/\" \/>\n<meta property=\"og:site_name\" content=\"SMARTFENSE\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-28T08:16:39+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-28T08:16:56+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Nicol\u00e1s Bruna\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Nicol\u00e1s Bruna\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/\"},\"author\":{\"name\":\"Nicol\u00e1s Bruna\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/person\\\/5494c12e79213c554fa449135589c24c\"},\"headline\":\"C\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO\",\"datePublished\":\"2026-09-28T08:16:39+00:00\",\"dateModified\":\"2026-09-28T08:16:56+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/\"},\"wordCount\":1425,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"keywords\":[\"bec\",\"business email compromise\",\"ciso\",\"fraude del CEO\",\"ingenier\u00eda social\",\"simulaciones de phishing\"],\"articleSection\":[\"Blog\",\"Blog\"],\"inLanguage\":\"es-AR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/\",\"name\":\"C\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"datePublished\":\"2026-09-28T08:16:39+00:00\",\"dateModified\":\"2026-09-28T08:16:56+00:00\",\"description\":\"Qu\u00e9 es el fraude del CEO, por qu\u00e9 una simulaci\u00f3n general no lo mide y c\u00f3mo armar un ejercicio dirigido a quien puede mover dinero en tu organizaci\u00f3n.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/#breadcrumb\"},\"inLanguage\":\"es-AR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es-AR\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/#primaryimage\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"width\":1376,\"height\":768,\"caption\":\"Una mano con pu\u00f1o de camisa y gemelos desliza un sobre rojo sellado con lacre sobre un escritorio de oficina al anochecer, junto a un teclado y una pila de hojas, con las luces de la ciudad desenfocadas detr\u00e1s\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/fraude-del-ceo-simulacion-dirigida\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/concientizacion-en-ciberseguridad\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"C\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#website\",\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/\",\"name\":\"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es-AR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#organization\",\"name\":\"SMARTFENSE\",\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-AR\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"width\":241,\"height\":40,\"caption\":\"SMARTFENSE\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"description\":\"SMARTFENSE es una plataforma SaaS de concienciaci\u00f3n en seguridad de la informaci\u00f3n fundada en 2016. Combina capacitaci\u00f3n interactiva, simulaci\u00f3n de phishing, ransomware, smishing y USB drop, y m\u00e9tricas de riesgo humano. Dise\u00f1ada para Latinoam\u00e9rica, Espa\u00f1a, Portugal e Italia.\",\"foundingDate\":\"2016\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/smartfense\\\/\"],\"knowsAbout\":[\"Concienciaci\u00f3n en ciberseguridad\",\"Security awareness training\",\"Simulaci\u00f3n de phishing\",\"Simulaci\u00f3n de ransomware\",\"Smishing\",\"Gesti\u00f3n del riesgo humano\",\"Cumplimiento normativo en seguridad de la informaci\u00f3n\"],\"areaServed\":[{\"@type\":\"Country\",\"name\":\"Argentina\"},{\"@type\":\"Country\",\"name\":\"Chile\"},{\"@type\":\"Country\",\"name\":\"Colombia\"},{\"@type\":\"Country\",\"name\":\"M\u00e9xico\"},{\"@type\":\"Country\",\"name\":\"Per\u00fa\"},{\"@type\":\"Country\",\"name\":\"Uruguay\"},{\"@type\":\"Country\",\"name\":\"Paraguay\"},{\"@type\":\"Country\",\"name\":\"Ecuador\"},{\"@type\":\"Country\",\"name\":\"Panam\u00e1\"},{\"@type\":\"Country\",\"name\":\"Costa Rica\"},{\"@type\":\"Country\",\"name\":\"Rep\u00fablica Dominicana\"},{\"@type\":\"Country\",\"name\":\"Guatemala\"},{\"@type\":\"Country\",\"name\":\"Bolivia\"},{\"@type\":\"Country\",\"name\":\"Brasil\"},{\"@type\":\"Country\",\"name\":\"Espa\u00f1a\"},{\"@type\":\"Country\",\"name\":\"Portugal\"},{\"@type\":\"Country\",\"name\":\"Italia\"}],\"slogan\":\"La plataforma online de concienciaci\u00f3n en Seguridad de la Informaci\u00f3n galardonada internacionalmente, que genera h\u00e1bitos seguros en los usuarios.\",\"founder\":{\"@type\":\"Person\",\"name\":\"Mauro Graziosi\",\"jobTitle\":\"CEO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mgraziosi\\\/\"},\"employee\":[{\"@type\":\"Person\",\"name\":\"Mauro Graziosi\",\"jobTitle\":\"CEO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mgraziosi\\\/\"},{\"@type\":\"Person\",\"name\":\"Mauro S\u00e1nchez\",\"jobTitle\":\"CTO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/maurolsanchez\\\/\"},{\"@type\":\"Person\",\"name\":\"Leonardo Bally\",\"jobTitle\":\"COO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/lbally\\\/\"},{\"@type\":\"Person\",\"name\":\"Nicol\u00e1s Bruna\",\"jobTitle\":\"Chief Product Officer\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/nicolasbruna\\\/\"},{\"@type\":\"Person\",\"name\":\"Carla Caggiano\",\"jobTitle\":\"Chief Content Officer\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/carla-v-caggiano\\\/\"},{\"@type\":\"Person\",\"name\":\"Salom\u00e9 Carpio\",\"jobTitle\":\"Global Head of Sales\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/salome-carpio\\\/\"},{\"@type\":\"Person\",\"name\":\"Andr\u00e9s Lista\",\"jobTitle\":\"Global Head of Alliances\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/andreslista\\\/\"},{\"@type\":\"Person\",\"name\":\"Ezequiel Azzarini\",\"jobTitle\":\"Sales Development Director\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/ezequielazzarini\\\/\"},{\"@type\":\"Person\",\"name\":\"Paula Espinosa\",\"jobTitle\":\"Marketing Specialist\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/paula-espinosa-comunicacion-marketing\\\/\"},{\"@type\":\"Person\",\"name\":\"Florencia Viola\",\"jobTitle\":\"Events Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/florenciaagustinaviola\\\/\"},{\"@type\":\"Person\",\"name\":\"Emilia Pal\u00e1\",\"jobTitle\":\"Head of People & Culture\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mariaemiliapala\\\/\"},{\"@type\":\"Person\",\"name\":\"Florencia Carmel\u00e9\",\"jobTitle\":\"Administration Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mar%C3%ADa-florencia-carmele\\\/\"},{\"@type\":\"Person\",\"name\":\"Carolina Barlatay\",\"jobTitle\":\"Finance Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/carolina-barlatay\\\/\"},{\"@type\":\"Person\",\"name\":\"Valeria Carena\",\"jobTitle\":\"Compliance Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/valeriacarena\\\/\"}],\"numberOfEmployees\":{\"@type\":\"QuantitativeValue\",\"value\":63},\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"C\\\/ Santos Ovejero 1, Despacho P1-03\",\"addressLocality\":\"Le\u00f3n\",\"addressRegion\":\"Castilla y Le\u00f3n\",\"postalCode\":\"24008\",\"addressCountry\":\"ES\"},\"foundingLocation\":{\"@type\":\"Place\",\"address\":{\"@type\":\"PostalAddress\",\"addressRegion\":\"C\u00f3rdoba\",\"addressCountry\":\"AR\"}}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/person\\\/5494c12e79213c554fa449135589c24c\",\"name\":\"Nicol\u00e1s Bruna\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-AR\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/Nicolas-Bruna-LinkedIn-300x300.png\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/Nicolas-Bruna-LinkedIn-300x300.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/Nicolas-Bruna-LinkedIn-300x300.png\",\"caption\":\"Nicol\u00e1s Bruna\"},\"description\":\"Product Manager de SMARTFENSE. Su misi\u00f3n en la empresa es mejorar la plataforma d\u00eda a d\u00eda y evangelizar sobre la importancia de la concienciaci\u00f3n. Ha escrito dos whitepapers y m\u00e1s de 150 art\u00edculos sobre gesti\u00f3n del riesgo de la ingenier\u00eda social, creaci\u00f3n de culturas seguras y cumplimiento de normativas. Tambi\u00e9n es uno de los autores de la Gu\u00eda de Ransomware de OWASP y el Calculador de costos de Ransomware, entre otros recursos gratuitos.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/nicolasbruna\\\/\"],\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/author\\\/nicolas\\\/\"}]}<\/script>\n ","yoast_head_json":{"title":"C\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO","description":"Qu\u00e9 es el fraude del CEO, por qu\u00e9 una simulaci\u00f3n general no lo mide y c\u00f3mo armar un ejercicio dirigido a quien puede mover dinero en tu organizaci\u00f3n.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/","og_locale":"es_ES","og_type":"article","og_title":"C\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO","og_description":"Qu\u00e9 es el fraude del CEO, por qu\u00e9 una simulaci\u00f3n general no lo mide y c\u00f3mo armar un ejercicio dirigido a quien puede mover dinero en tu organizaci\u00f3n.","og_url":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/","og_site_name":"SMARTFENSE","article_published_time":"2026-09-28T08:16:39+00:00","article_modified_time":"2026-09-28T08:16:56+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","type":"image\/jpeg"}],"author":"Nicol\u00e1s Bruna","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Nicol\u00e1s Bruna","Tiempo de lectura":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/#article","isPartOf":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/"},"author":{"name":"Nicol\u00e1s Bruna","@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/person\/5494c12e79213c554fa449135589c24c"},"headline":"C\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO","datePublished":"2026-09-28T08:16:39+00:00","dateModified":"2026-09-28T08:16:56+00:00","mainEntityOfPage":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/"},"wordCount":1425,"commentCount":0,"publisher":{"@id":"https:\/\/smartfense.com\/es-ar\/#organization"},"image":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","keywords":["bec","business email compromise","ciso","fraude del CEO","ingenier\u00eda social","simulaciones de phishing"],"articleSection":["Blog","Blog"],"inLanguage":"es-AR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/","url":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/","name":"C\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO","isPartOf":{"@id":"https:\/\/smartfense.com\/es-ar\/#website"},"primaryImageOfPage":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/#primaryimage"},"image":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","datePublished":"2026-09-28T08:16:39+00:00","dateModified":"2026-09-28T08:16:56+00:00","description":"Qu\u00e9 es el fraude del CEO, por qu\u00e9 una simulaci\u00f3n general no lo mide y c\u00f3mo armar un ejercicio dirigido a quien puede mover dinero en tu organizaci\u00f3n.","breadcrumb":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/#breadcrumb"},"inLanguage":"es-AR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/"]}]},{"@type":"ImageObject","inLanguage":"es-AR","@id":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/#primaryimage","url":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","contentUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","width":1376,"height":768,"caption":"Una mano con pu\u00f1o de camisa y gemelos desliza un sobre rojo sellado con lacre sobre un escritorio de oficina al anochecer, junto a un teclado y una pila de hojas, con las luces de la ciudad desenfocadas detr\u00e1s"},{"@type":"BreadcrumbList","@id":"https:\/\/smartfense.com\/es-ar\/blog\/fraude-del-ceo-simulacion-dirigida\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/smartfense.com\/es-ar\/concientizacion-en-ciberseguridad\/"},{"@type":"ListItem","position":2,"name":"C\u00f3mo medir si tu organizaci\u00f3n caer\u00eda en el fraude del CEO"}]},{"@type":"WebSite","@id":"https:\/\/smartfense.com\/es-ar\/#website","url":"https:\/\/smartfense.com\/es-ar\/","name":"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad","description":"","publisher":{"@id":"https:\/\/smartfense.com\/es-ar\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/smartfense.com\/es-ar\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es-AR"},{"@type":"Organization","@id":"https:\/\/smartfense.com\/es-ar\/#organization","name":"SMARTFENSE","url":"https:\/\/smartfense.com\/es-ar\/","logo":{"@type":"ImageObject","inLanguage":"es-AR","@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/logo\/image\/","url":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","contentUrl":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","width":241,"height":40,"caption":"SMARTFENSE"},"image":{"@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/logo\/image\/"},"description":"SMARTFENSE es una plataforma SaaS de concienciaci\u00f3n en seguridad de la informaci\u00f3n fundada en 2016. Combina capacitaci\u00f3n interactiva, simulaci\u00f3n de phishing, ransomware, smishing y USB drop, y m\u00e9tricas de riesgo humano. Dise\u00f1ada para Latinoam\u00e9rica, Espa\u00f1a, Portugal e Italia.","foundingDate":"2016","sameAs":["https:\/\/www.linkedin.com\/company\/smartfense\/"],"knowsAbout":["Concienciaci\u00f3n en ciberseguridad","Security awareness training","Simulaci\u00f3n de phishing","Simulaci\u00f3n de ransomware","Smishing","Gesti\u00f3n del riesgo humano","Cumplimiento normativo en seguridad de la informaci\u00f3n"],"areaServed":[{"@type":"Country","name":"Argentina"},{"@type":"Country","name":"Chile"},{"@type":"Country","name":"Colombia"},{"@type":"Country","name":"M\u00e9xico"},{"@type":"Country","name":"Per\u00fa"},{"@type":"Country","name":"Uruguay"},{"@type":"Country","name":"Paraguay"},{"@type":"Country","name":"Ecuador"},{"@type":"Country","name":"Panam\u00e1"},{"@type":"Country","name":"Costa Rica"},{"@type":"Country","name":"Rep\u00fablica Dominicana"},{"@type":"Country","name":"Guatemala"},{"@type":"Country","name":"Bolivia"},{"@type":"Country","name":"Brasil"},{"@type":"Country","name":"Espa\u00f1a"},{"@type":"Country","name":"Portugal"},{"@type":"Country","name":"Italia"}],"slogan":"La plataforma online de concienciaci\u00f3n en Seguridad de la Informaci\u00f3n galardonada internacionalmente, que genera h\u00e1bitos seguros en los usuarios.","founder":{"@type":"Person","name":"Mauro Graziosi","jobTitle":"CEO","sameAs":"https:\/\/www.linkedin.com\/in\/mgraziosi\/"},"employee":[{"@type":"Person","name":"Mauro Graziosi","jobTitle":"CEO","sameAs":"https:\/\/www.linkedin.com\/in\/mgraziosi\/"},{"@type":"Person","name":"Mauro S\u00e1nchez","jobTitle":"CTO","sameAs":"https:\/\/www.linkedin.com\/in\/maurolsanchez\/"},{"@type":"Person","name":"Leonardo Bally","jobTitle":"COO","sameAs":"https:\/\/www.linkedin.com\/in\/lbally\/"},{"@type":"Person","name":"Nicol\u00e1s Bruna","jobTitle":"Chief Product Officer","sameAs":"https:\/\/www.linkedin.com\/in\/nicolasbruna\/"},{"@type":"Person","name":"Carla Caggiano","jobTitle":"Chief Content Officer","sameAs":"https:\/\/www.linkedin.com\/in\/carla-v-caggiano\/"},{"@type":"Person","name":"Salom\u00e9 Carpio","jobTitle":"Global Head of Sales","sameAs":"https:\/\/www.linkedin.com\/in\/salome-carpio\/"},{"@type":"Person","name":"Andr\u00e9s Lista","jobTitle":"Global Head of Alliances","sameAs":"https:\/\/www.linkedin.com\/in\/andreslista\/"},{"@type":"Person","name":"Ezequiel Azzarini","jobTitle":"Sales Development Director","sameAs":"https:\/\/www.linkedin.com\/in\/ezequielazzarini\/"},{"@type":"Person","name":"Paula Espinosa","jobTitle":"Marketing Specialist","sameAs":"https:\/\/www.linkedin.com\/in\/paula-espinosa-comunicacion-marketing\/"},{"@type":"Person","name":"Florencia Viola","jobTitle":"Events Manager","sameAs":"https:\/\/www.linkedin.com\/in\/florenciaagustinaviola\/"},{"@type":"Person","name":"Emilia Pal\u00e1","jobTitle":"Head of People & Culture","sameAs":"https:\/\/www.linkedin.com\/in\/mariaemiliapala\/"},{"@type":"Person","name":"Florencia Carmel\u00e9","jobTitle":"Administration Manager","sameAs":"https:\/\/www.linkedin.com\/in\/mar%C3%ADa-florencia-carmele\/"},{"@type":"Person","name":"Carolina Barlatay","jobTitle":"Finance Manager","sameAs":"https:\/\/www.linkedin.com\/in\/carolina-barlatay\/"},{"@type":"Person","name":"Valeria Carena","jobTitle":"Compliance Manager","sameAs":"https:\/\/www.linkedin.com\/in\/valeriacarena\/"}],"numberOfEmployees":{"@type":"QuantitativeValue","value":63},"address":{"@type":"PostalAddress","streetAddress":"C\/ Santos Ovejero 1, Despacho P1-03","addressLocality":"Le\u00f3n","addressRegion":"Castilla y Le\u00f3n","postalCode":"24008","addressCountry":"ES"},"foundingLocation":{"@type":"Place","address":{"@type":"PostalAddress","addressRegion":"C\u00f3rdoba","addressCountry":"AR"}}},{"@type":"Person","@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/person\/5494c12e79213c554fa449135589c24c","name":"Nicol\u00e1s Bruna","image":{"@type":"ImageObject","inLanguage":"es-AR","@id":"https:\/\/smartfense.com\/file\/2025\/08\/Nicolas-Bruna-LinkedIn-300x300.png","url":"https:\/\/smartfense.com\/file\/2025\/08\/Nicolas-Bruna-LinkedIn-300x300.png","contentUrl":"https:\/\/smartfense.com\/file\/2025\/08\/Nicolas-Bruna-LinkedIn-300x300.png","caption":"Nicol\u00e1s Bruna"},"description":"Product Manager de SMARTFENSE. Su misi\u00f3n en la empresa es mejorar la plataforma d\u00eda a d\u00eda y evangelizar sobre la importancia de la concienciaci\u00f3n. Ha escrito dos whitepapers y m\u00e1s de 150 art\u00edculos sobre gesti\u00f3n del riesgo de la ingenier\u00eda social, creaci\u00f3n de culturas seguras y cumplimiento de normativas. Tambi\u00e9n es uno de los autores de la Gu\u00eda de Ransomware de OWASP y el Calculador de costos de Ransomware, entre otros recursos gratuitos.","sameAs":["https:\/\/www.linkedin.com\/in\/nicolasbruna\/"],"url":"https:\/\/smartfense.com\/es-ar\/author\/nicolas\/"}]}},"_links":{"self":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts\/47810","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/comments?post=47810"}],"version-history":[{"count":4,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts\/47810\/revisions"}],"predecessor-version":[{"id":47857,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts\/47810\/revisions\/47857"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/media\/47808"}],"wp:attachment":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/media?parent=47810"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/categories?post=47810"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/tags?post=47810"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}