Evaluar si los empleados escanean códigos QR de fuentes no verificadas en el entorno físico o digital.
Simular ataques de QRishing (phishing vía QR) sin poner en riesgo la organización.
Generar el código QR listo para imprimir o distribuir, sin necesidad de herramientas externas.
Medir el impacto de la campaña desde el Detalle de Campaña (pestaña Analítica y Eventos).
Descargar el QR generado directamente desde la plataforma.
Navegación: Concientización → Simulaciones
Crear la simulación
Entra a Concientización → Simulaciones y haz clic en Nueva Simulación, arriba a la derecha. Elige el tipo QR entre las opciones disponibles: Email, QR, Smishing y USB Drop.
Se abre la pantalla Nueva simulación de QRishing, un asistente de dos pasos: Datos básicos y Configuración.
Paso 1 — Datos básicos
Nombre de la simulación — el campo es obligatorio y admite hasta 255 caracteres. Conviene un nombre que tu equipo reconozca después en los reportes.
Prueba — un interruptor arriba a la derecha de la tarjeta, para marcar la simulación como prueba interna.
Haz clic en Continuar. Si dejas el nombre vacío, el asistente no avanza y te lo avisa.
Paso 2 — Configuración
El bloque Resultados de la simulación define a dónde va el usuario después de interactuar. Los dos campos son desplegables y los dos son obligatorios:
Redirección tras la interacción — a dónde se redirige al usuario después de enviar o interactuar. Se elige entre las URLs preconfiguradas de tu organización.
Página de recomendación — la página que se muestra cuando finaliza la simulación, con el contenido de concientización.
El interruptor Vista previa aparece una vez que elegiste la Redirección tras la interacción. Al activarlo se muestra la página de destino dentro de un marco, tal como la va a ver el usuario.
Haz clic en Revisar y guardar.
Confirmación
Se abre el diálogo Revisar y guardar con el Nombre de la simulación y el código QR generado automáticamente. Tres acciones: Cancelar, Descargar QR —baja el QR como imagen lista para usar— y Guardar.
Al guardar, la campaña aparece en el listado de Simulaciones con su ícono QR distintivo y el contador de empleados alcanzados en 0 hasta que haya interacciones.
Las campañas QR no tienen audiencia definida de antemano, ya que el QR puede ser escaneado por cualquier persona.
La métrica de empleados alcanzados refleja el total de la organización.
Solo se registran eventos de usuarios identificados que sean parte de la plataforma Whalemate.
Cada campaña QR del listado tiene un menú (⋮), y no muestra siempre las mismas opciones:
Editar y Eliminar aparecen siempre.
Detalles, Estadísticas y QR Code aparecen una vez que la campaña tiene su URL de destino configurada. Las estadísticas y el código QR dependen de esa URL, así que antes de definirla no tendrían nada que mostrar.
Si abriste una campaña y no ves Detalles ni el QR, es por eso.
Editar una campaña QR
Editar reabre el mismo asistente de dos pasos con la campaña ya cargada, para cambiarle el nombre, la redirección o la página de recomendación.
Funciona también en campañas que ya están en la calle, con el QR distribuido. Si cambias la redirección de una campaña activa, los códigos QR que ya imprimiste siguen funcionando pero llevan al destino nuevo. Tenlo en cuenta antes de editar algo que ya circula.
Eliminar pide confirmación, y la acción no se puede deshacer.
Al acceder al Detalle de Campaña (Insights → Analítica de Simulaciones → Explorador de Campañas → Detalle de Campaña) se muestran tres pestañas:
Detalles — fecha de inicio y cantidad de empleados.
Analíticas — métricas de interacción de la campaña.
Eventos — registro de eventos individuales.
¿Cómo obtengo el código QR para distribuirlo?
Al hacer clic en Revisar y guardar, el diálogo de confirmación genera el QR automáticamente y puedes bajarlo con Descargar QR. Después de guardar, también lo bajas desde el menú ⋮ del listado, opción QR Code.
¿Puedo definir a qué empleados aplica esta campaña?
No. Las campañas QR no tienen audiencia definida: cualquier persona que escanee el código puede interactuar con la simulación. Solo se registran los eventos de quienes están dados de alta en Whalemate.
¿Qué es la «Redirección tras la interacción»?
Es la URL a la que se redirige al usuario después de que completa la interacción con la página falsa. Se elige entre las opciones preconfiguradas de tu organización.
¿Qué es la «Página de recomendación»?
Es la página que ve el usuario al terminar la simulación, con contenido de concientización sobre el riesgo de QRishing.
No me aparece el interruptor de Vista previa.
Aparece una vez que eliges la Redirección tras la interacción. Sin una URL de destino no hay nada que previsualizar.
¿Tienes feedback o quieres solicitar mejoras? Cuéntanos en roadmap.whalemate.com/roadmap
