¿Qué es Phished? Características, opiniones y alternativas (2026)

En resumen: Phished es un proveedor belga de formación en seguridad con sede en Lovaina, que no debe confundirse con el término coloquial que se utiliza para referirse a caer en la trampa de un correo electrónico de phishing. La plataforma (phished.io) automatiza simulaciones de phishing mediante IA, forma a los empleados a través de la Phished Academy, evalúa el riesgo de cada persona con el Behavioral Risk Score y ahora también comercializa una solución de protección de correo electrónico de «cero confianza» bajo el nombre de Zero Incident Mail. Según su propia página web, Phished forma a dos millones de usuarios en 7.100 organizaciones junto con más de 400 socios. Los usuarios le otorgan una puntuación de 4,5 sobre 5 en G2 (164 opiniones) y elogian la automatización y la facilidad de uso. Las críticas se centran en la profundidad de los informes, el ritmo fijo de las sesiones de formación y la cobertura lingüística desigual.

El phishing de un vistazo

Qué hace Phished

Phished comenzó como una herramienta que envía simulaciones de phishing sin que el administrador tenga que planificarlas. Esa sigue siendo la esencia del producto, pero la empresa se define ahora como una plataforma de concienciación en materia de seguridad basada en la inteligencia artificial y con el modelo «zero trust» como pilar fundamental. En la práctica, consta de seis partes:

• Simulaciones de phishing adaptativas. La plataforma se configura una sola vez. A partir de ahí, los agentes de IA planifican, redactan, envían y realizan el seguimiento de las simulaciones, ajustando la dificultad, el momento y el escenario a cada empleado. Phished las envía de forma periódica, por ejemplo, cada dos semanas, y no solo por correo electrónico: la página de la simulación incluye Teams y Slack, SMS y WhatsApp, códigos QR y llamadas de voz o videollamadas. Quien haga clic accederá a una breve lección que le mostrará las pistas que se le han escapado.
• Phished Academy. Formación en módulos de entre 10 y 15 sesiones, cada una de las cuales dura entre 5 y 10 minutos, con preguntas, relatos y vídeos. Los empleados obtienen certificados que van desde el nivel Bronce hasta el Platino. Los temas abarcan desde los conceptos básicos hasta la NIS2, el RGPD, la norma ISO 27001, la DORA y la IA.
• Asistente contra el phishing y respuesta automatizada ante incidentes. Un asistente en Outlook, Gmail y el navegador que los empleados utilizan cuando tienen dudas sobre un enlace, un archivo adjunto o un código QR. El elemento se abre en un entorno aislado, la IA ofrece una valoración en el propio idioma del empleado y el equipo de TI ve el caso registrado y resuelto.
• Puntuación de riesgo conductual. Una puntuación por persona, por equipo y para toda la organización, calculada a partir de los resultados de simulaciones, los correos electrónicos notificados, el estado de la formación, los veredictos del asistente, las aplicaciones y dispositivos no seguros, y si los usuarios leen las alertas de amenazas. Se compara con las medias nacionales y mundiales.
• Zero Incident Mail. Protección del correo electrónico que aísla automáticamente los mensajes desconocidos. Si, a pesar de todo, alguien hace clic en un enlace malicioso, la amenaza queda contenida y alejada de los dispositivos y los sistemas internos.
• Alertas de amenazas. Artículos breves y oportunos redactados por el propio equipo de Phished sobre nuevas estafas y métodos de ataque.

La plataforma se integra con Microsoft 365, Google Workspace y herramientas SIEM y SOAR. Phished afirma que cuenta con la certificación ISO 27001 y que ha sido auditada según la norma SOC 2, y que la configuración lleva entre una y dos horas. Los usuarios de G2 indican que el tiempo medio de implementación es de un mes.

¿Quién está detrás de Phished?

Según el propio comunicado de prensa de la empresa, Arnout Van de Meulebroucke tuvo la idea en 2019 y el emprendedor en serie Jo Vandebergh aportó 1 millón de euros para ponerla en marcha, a lo que siguieron aproximadamente 8 millones de euros más en varias fases. Vandebergh asumió el cargo de director ejecutivo en 2022; Van de Meulebroucke pasó a ser director técnico. El 2 de mayo de 2024, Phished anunció una emisión de bonos convertibles por valor de 7,5 millones de euros procedente del fondo de inversión flamenco Welvaartsfonds, disponible a lo largo de cuatro años. En ese momento, la empresa contaba con 50 empleados, 2.500 clientes empresariales y 200 socios MSP, y se fijó el objetivo de alcanzar más de 20 millones de euros en ingresos recurrentes anuales para 2027.

Phished es una empresa privada. No hemos encontrado ningún anuncio de adquisición ni de una nueva ronda de financiación entre mayo de 2024 y noviembre de 2026. Lo que sí ha cambiado es su alcance: el número de socios en la web se ha duplicado hasta superar los 400.

Precios y planes falsos

La página de precios muestra tres planes. El plan «Core» incluye simulaciones basadas en IA, un botón de informes, microaprendizajes, alertas de amenazas y el panel de control del administrador. El plan «Advanced» añade formación para usuarios reincidentes, «Zero Incident Mail», los certificados de usuario y ciberhigiene para aplicaciones y dispositivos. El plan «All-in-One» añade formación sobre temas específicos como el NIST, el RGPD y la NIS2, formación personalizada que puedes crear tú mismo, la puntuación de riesgo conductual, informes detallados que incluyen Power BI personalizado y una plataforma de gestión para grupos internacionales. Cada plan lleva a un formulario de solicitud, tras lo cual recibirás un presupuesto para tu número de usuarios en euros, libras o dólares.

Dos aspectos prácticos que debes tener en cuenta al comparar ofertas. En primer lugar, comprueba qué plan incluye las funciones que has leído: la «Puntuación de riesgo de comportamiento» está disponible en el plan «Todo en uno», mientras que el «Correo sin incidentes» está disponible a partir del plan «Avanzado». En segundo lugar, pregunta si la compra se realiza a Phished o a un socio, ya que un MSP puede incluir la licencia en un paquete junto con sus propios servicios y asistencia técnica.

Opiniones de los usuarios sobre Phished

El 5 de noviembre de 2026 consultamos las reseñas de G2, Gartner Peer Insights y Capterra. Las puntuaciones fueron las siguientes: G2, 4,5 sobre 5 a partir de 164 reseñas; Gartner Peer Insights, 4,4 a partir de 37 valoraciones; y Capterra, 4,6 a partir de 27 reseñas. La tendencia común en los tres sitios web fue la siguiente:

• Puntos a favor: la automatización es lo primero. Los usuarios describen una plataforma que se configura una sola vez y que, a partir de ahí, sigue enviando simulaciones y formación sin necesidad de recordatorios en el calendario del administrador. La facilidad de uso es la ventaja más mencionada en G2 (29 menciones), seguida de las simulaciones realistas, un aumento visible de la concienciación y un equipo que tiene en cuenta los comentarios.
• Críticas: los informes (6 menciones en G2 y usuarios de Capterra que echan en falta un mayor nivel de detalle en el panel de control), el ritmo de la Academia (un usuario no quiere esperar 21 días para la siguiente sesión; otro notó que su interés decayó una vez completados todos los niveles), la incertidumbre sobre cómo se calcula la puntuación de riesgo conductual, el número de correos electrónicos de recordatorio y la cobertura de idiomas. Un reseñador de una pequeña empresa consideró que la interfaz era poco intuitiva y que la integración con Google Workspace y Okta era lenta de configurar.

La reseña independiente realizada por Expert Insights, actualizada el 22 de septiembre de 2026, otorga a Phished una puntuación de 4,5 por parte de la redacción. Elogia las campañas de autoaprendizaje y la rapidez de implementación, y señala que la cantidad de contenido formativo, en particular de vídeo, es menor que la de algunos competidores y que la mayor parte del material está disponible en neerlandés e inglés. La propia Phished indica que su Academia ofrece 32 idiomas, así que solicita la lista de contenidos en tus propios idiomas.

En qué aspectos destaca Phished

• Simulaciones que se ejecutan de forma autónoma. Para un responsable de TI que desee realizar pruebas de phishing de forma continua sin tener que crear campañas, esta es una de las opciones más automatizadas del mercado.
• El modelo de socios. Con más de 400 socios y una gestión de licencias diseñada para proveedores de servicios gestionados (MSP), Phished es ideal para proveedores de servicios que llevan a cabo campañas de sensibilización para numerosos clientes.
• Menos trabajo de clasificación de casos de phishing. El Asistente, la respuesta automatizada ante incidentes y Zero Incident Mail se centran en el trabajo que recae sobre el equipo de seguridad después de que un empleado informe de un correo electrónico. Pocos proveedores de programas de sensibilización llegan tan lejos en materia de seguridad del correo electrónico.

En qué se queda corto Phished

• Amplitud de la formación. El tema del phishing se trata en profundidad. En cuanto a otros temas, los revisores y los expertos de «Expert Insights» consideran que la biblioteca es menos completa que la de los grandes proveedores de contenidos.
• Ritmo y motivación. Las sesiones se programan según el calendario de la plataforma, con semanas de diferencia entre ellas, y la recompensa es un certificado. A los equipos que busquen un breve momento semanal y un poco de competición entre compañeros les echará en falta eso.
• Informes para el consejo de administración o el auditor. Los datos están ahí, pero varios revisores solicitan paneles de control e informes más flexibles para compartirlos con la dirección.

Alternativas a las estafas de phishing

La columna «Prueba» muestra lo que cada proveedor ofrecía en su propia página web el 5 de noviembre de 2026. Para obtener una visión más amplia, consulta nuestro resumen sobre los mejores programas de formación en concienciación sobre seguridad.

«Phished» contra «Guardey»: la versión resumida

Ambas son europeas, ambas incluyen simulaciones de phishing y ambas generan informes para NIS2 e ISO 27001. La diferencia radica en dónde se pone el énfasis. Phished se basa en simulaciones automatizadas y, cada vez más, en la protección del propio buzón de correo. Guardey se basa en un hábito: cada empleado realiza un reto gamificado de unos tres minutos cada semana y compite con sus compañeros en una tabla de clasificación, con simulaciones incluidas y sin funciones bloqueadas tras complementos. Si tus prioridades son las pruebas de phishing y el aislamiento del correo electrónico, Phished es una opción muy recomendable. Si quieres que tu personal siga aprendiendo sobre todos los temas, semana tras semana, empieza con Guardey. La comparación detallada, función por función, se encuentra en nuestra página Phished vs Guardey.

Preguntas más frecuentes

¿Para qué sirve Phished?

Concienciación en materia de seguridad: simulaciones automatizadas de phishing, formación a través de Phished Academy, una puntuación de riesgo por empleado y, en los planes superiores, aislamiento del correo electrónico con Zero Incident Mail. El objetivo es reducir el número de incidentes provocados por errores humanos.

¿Phished es una empresa belga?

Sí. Phished tiene su sede en la Bondgenotenlaan de Lovaina, es una empresa privada y cuenta con el respaldo de su director general, Jo Vandebergh, y, desde mayo de 2024, de un bono convertible por valor de 7,5 millones de euros del fondo flamenco Welvaartsfonds.

¿Cuánto cuesta Phished?

Phished ofrece tres planes —Core, Advanced y All-in-One— y facilita un presupuesto en función del número de usuarios tras una solicitud a través de la página de precios o de un socio. El plan determina si se incluyen funciones como «Zero Incident Mail» y la «Behavioral Risk Score».

¿Ofrece Phished una prueba gratuita?

La página web ofrece una demostración que, según Phished, puede mostrarse en tu propio entorno. No aparece indicada ninguna versión de prueba de autoservicio.

¿Cuál es la mejor alternativa a Phished?

Para la mayoría de las organizaciones, Guardey ofrece: formación semanal de tres minutos, competición por equipos, simulaciones de phishing incluidas y una prueba gratuita de 14 días. Para las empresas que cuentan con su propio equipo de seguridad, Hoxhunt, SoSafe y KnowBe4 son las alternativas más habituales.