Cómo funciona la autoevaluación

1 Qué mide

Quince prácticas del día a día, en cinco áreas (pagos, teléfono, correo, equipo y herramientas de IA), que dificultan el fraude por suplantación. Mira hábitos y normas, no tecnología. No escanea ni prueba ningún sistema.

2 Cómo se calcula

• Sí suma 2, En parte 1, No o No lo sé 0. Si no sabes si una protección está en marcha, se da por hecho que no.
• Cuatro controles críticos cuentan el doble: devolver la llamada (pregunta 1), doble aprobación (2), verificación en dos pasos (7) y que una persona apruebe cualquier pago iniciado por IA (14).
• El máximo son 38 puntos. Tu puntuación es tus puntos entre 38, por 100, redondeado.
• Niveles: de 0 a 49 Exposición alta, de 50 a 79 Preparación parcial, de 80 a 100 Preparada.
• Si algún control crítico tiene 0, el nivel se limita a Preparación parcial. El número sigue mostrando tu puntuación real.
• Las 3 mejoras principales: primero los huecos con más peso. En caso de empate, va antes la mejora más rápida y después el orden de las preguntas. Cada mejora enlaza a una plantilla del kit.

3 Límites

Es una autoevaluación, no una auditoría, una certificación ni una garantía. Una buena puntuación reduce el riesgo, pero no descarta el fraude. Las preguntas se irán afinando con lo que aprendamos de un pequeño grupo de empresas piloto, sin coste para ellas.

4 Privacidad

La autoevaluación funciona por completo en tu navegador. Tus respuestas no se envían, guardan ni rastrean: no hay cookies, ni almacenamiento, ni scripts de terceros, y la política de seguridad de la web bloquea cualquier conexión desde la página. El informe solo existe en tu dispositivo. Consulta la nota de privacidad.

5 Por qué importa: fuentes

• INCIBE, Balance de ciberseguridad 2025. 122.223 incidentes de ciberseguridad gestionados. Principales temas de las consultas de empresas a la Línea de Ayuda 017: «Suplantación de identidad por imitación» 18%, «Phishing» 12% y «Fraude CEO» 9%. Nota de prensa de INCIBE · Balance 2025 (PDF)
• FBI, Internet Crime Complaint Center, informe 2025 (EE. UU.). Compromiso del correo empresarial (BEC): 24.768 denuncias y 3.046.598.558 $ en pérdidas declaradas. Denuncias relacionadas con IA: 22.364, con 893.346.472 $ en pérdidas. Cita original: «In 2025, businesses reported losses over $30 million to BEC scams involving AI.» Informe IC3 2025 (PDF, en inglés)
• Europol, Evaluación de la amenaza de la delincuencia grave y organizada en la UE (EU-SOCTA) 2025. Cita original: «The addition of AI-powered voice cloning and live video deepfakes amplifies the threat, enabling new forms of fraud, extortion, and identity theft.» (En resumen: la clonación de voz con IA y los deepfakes de vídeo en directo agravan la amenaza y permiten nuevas formas de fraude, extorsión y robo de identidad). EU-SOCTA 2025 (PDF, en inglés)

Dudas o correcciones: hello@excubohq.com. La autoevaluación y el kit son gratuitos.