Centro de Ayuda (FAQs)

No. Si el correo o la página a la que te llevó identifican la actividad como parte de una simulación de IQSentral, es un ejercicio controlado y autorizado por tu propia empresa, con el único fin de ayudarte a practicar cómo detectar estos intentos antes de que ocurra uno real. No se te penaliza por participar, y ningún dato sensible que hayas ingresado en la simulación se usa para otro fin que no sea tu propio aprendizaje.

Por ahora, reenvía el correo sospechoso a la dirección de Radar de Phishing de tu empresa dentro de IQSentral (si tu empresa activó este módulo). Al reenviarlo:

• El equipo de seguridad de tu empresa recibe el correo para analizarlo.
• Tu reporte cuenta como una señal positiva en tu perfil de riesgo — reportar activamente mejora tu puntaje, nunca lo empeora.
• No necesitas estar seguro al 100% de que es phishing — ante la duda, repórtalo.

1. Revisa tu carpeta de spam/correo no deseado — a veces los filtros de correo corporativo marcan estos avisos por error.
2. Si no aparece ahí, contacta a tu administrador (RH o TI) para que confirme que tu correo está bien registrado en la plataforma y te reenvíe la asignación.

IQSentral no tiene recuperación de contraseña por autoservicio — es una decisión de seguridad deliberada, no un error. Contacta a tu administrador dentro de tu empresa (RH o TI): puede generarte una contraseña temporal nueva desde tu ficha en segundos.

Depende de si todavía tienes tus códigos de respaldo (los 10 códigos de un solo uso que se te dieron al activar el 2FA):

• Si aún tienes al menos uno: inicia sesión con ese código de respaldo. Al entrar, verás un aviso ofreciéndote vincular un dispositivo nuevo — solo necesitas confirmar tu contraseña, escanear el nuevo código QR con tu app de autenticación, y listo: recibirás 10 códigos de respaldo nuevos. Tu cuenta nunca queda sin 2FA durante este proceso.
• Si ya no tienes ningún código de respaldo: pide a tu administrador que reinicie tu 2FA desde tu ficha de empleado. Al siguiente inicio de sesión, la plataforma te pedirá configurarlo de nuevo desde cero.

Es parte del programa de seguridad de tu empresa — igual que firmar de enterado un reglamento interno. La plataforma calcula un puntaje de riesgo humano (qué tan preparado está tu equipo ante un intento real de fraude) a partir de tres cosas: tu comportamiento ante simulaciones de phishing, tus capacitaciones completadas, y tus políticas firmadas. Completar estas actividades no solo es un requisito — reduce directamente el riesgo real de que tu empresa (y tú) sean víctimas de un fraude.

Los administradores de tu organización (RH/TI designados por tu empresa) sí pueden ver el desempeño de cada colaborador — es parte del propósito de la herramienta. Tus resultados no se comparten fuera de tu organización ni se usan para ningún fin distinto a fortalecer la seguridad de tu equipo. Puedes ver tu propio progreso en la sección "Mis resultados" dentro de tu panel.

Desde Empleados → Nuevo empleado puedes darlo de alta individualmente, o usar Importar CSV para varios a la vez. En ambos casos, la plataforma genera una contraseña temporal de un solo uso que debes compartir con la persona por un canal seguro (nunca por el mismo correo/WhatsApp donde harías seguimiento comercial).

Desde Campañas → Nueva campaña, eliges la plantilla de correo, la landing page de destino, y a qué empleados o departamentos se dirige. Puedes programarla para una fecha específica o lanzarla de inmediato.

Al crear la asignación, elige el tipo "Por departamento" e ingresa el nombre exacto del departamento (mayúsculas, acentos y espacios deben coincidir con lo que aparece en la ficha de cada empleado — no hay normalización automática todavía, así que si un departamento no aparece cubierto, es la causa más común).

• Contraseña: entra a su ficha en Empleados y usa el botón "Resetear contraseña" — genera una temporal nueva de un solo uso.
• 2FA: primero pídele que intente entrar con un código de respaldo (si le queda alguno) y usar la re-vinculación por autoservicio (ver arriba, sección de colaboradores). Si ya no tiene códigos, usa el botón "Resetear 2FA" en su ficha — se le pedirá configurarlo de nuevo en su próximo inicio de sesión.

En Analíticas, usa los botones "Exportar a Excel" o "Exportar reporte a PDF" en la parte superior. Puedes dejar el rango de fechas vacío para un reporte de todo el histórico, o elegir un periodo específico (hasta 1 año) si necesitas mostrar resultados de un trimestre o campaña en particular.

En Analíticas → Alertas en tiempo real, pega la URL de tu propio webhook (un Incoming Webhook de Slack, o un conector entrante de Microsoft Teams) y guarda. Puedes enviar una alerta de prueba antes de confiar en que está bien configurada. A partir de ahí, recibirás una notificación automática cuando un colaborador dé clic en un enlace de phishing simulado, entregue credenciales, o reporte un correo sospechoso.

Es un no-op silencioso — no se resetea su progreso ni se le duplica la actividad. Es el comportamiento esperado si necesitas reasignar por un cambio de departamento u organización, no un error.

Sí. IQSentral trata los datos personales conforme a la LFPDPPP y sus lineamientos — puedes consultar el detalle completo en nuestro Aviso de Privacidad y nuestros Términos y Condiciones.

Escríbenos a contacto@iqsentral.com — normalmente respondemos en menos de 24 hrs hábiles.