HACK BLOCK

Hacemos que tu empresa sea difícil de engañar.

Preparamos a tu equipo, ponemos controles por si alguien falla y medimos cómo baja el riesgo. Todo el año.

  1. Anticipamos
  2. Entrenamos
  3. Contenemos
  4. Medimos

HackBlock

Riesgo humano medible para empresas.Evita ciberataques y cambia el comportamiento sin esfuerzo.

El 91% de los ciberataques empieza con un clic.

¿Cuántos de tus empleados caerían?

Reducimos el riesgo humano. Lo medimos. Lo contenemos.

Quiero reducir el riesgo humano de mi empresa →

¿Quieres probar antes? Haz un simulacro de 30 días.

Escenario real

Son las 11 de la mañana de un martes cualquiera.

Suena el teléfono de la responsable de contabilidad.
Llama el CEO, lo sabe porque reconoce esa voz que lleva cuatro años escuchando en reuniones.

“Necesito que hagas una transferencia urgente lo antes posible. Te mando el correo ahora mismo con los datos.”

El correo llega… y la empleada lo procesa.

La realidad es que el CEO no llamó. Esa voz se clonó con IA y el dominio del correo tenía una letra cambiada.

No fue un ataque sofisticado a nivel técnico. Fue ingeniería social. Y funcionó porque ninguna herramienta del mundo bloquea a una persona que decide actuar por voluntad propia.

En HackBlock replicamos exactamente este tipo de ataques.
Con tu empresa, tus datos públicos, con las mismas técnicas que usan los atacantes reales.

Correo · ContabilidadMartes 11:02
Bandeja de entrada
DTDistribuciones TorrelodosaFactura 2026-441
CMCarlos Mendoza, CEONuevoTransferencia urgente antes de comerc.mendoza@n0rtegrupo.com
RHRRHHNóminas de marzo

CMCarlos Mendozac.mendoza@n0rtegrupo.com

Transferencia urgente antes de comer

Ana,

Como te he dicho por teléfono, necesito esta transferencia antes de comer. Te paso los datos.

IBAN
ES12 2100 0418 4502 0005 1337
Importe
48.600,00 EUR

No lo comentes en el canal. Es confidencial.

Procesar transferencia

Banca empresa

Confirmar transferencia

48.600,00 €

ES12 ··· 1337 · Proveedor Q3

Confirmar ahora
Llamada en cursoCarlos Mendoza, CEO

El CEO nunca escribió

n0rtegrupo.com

Una letra cambiada. Bastó para mover 48.600 €.

“Ya tenemos auditorías y soluciones de seguridad. Estamos cubiertos.”

Tu stack bloquea malware y filtra correo. No para a una persona que coge el teléfono y confía en quien llama.

Dos formas de empezar

Falcata 365

Gestión continua del riesgo humano. Todo el año. Todos los canales.

Un programa anual en tres frentes. Lo operamos nosotros: tu equipo técnico no añade carga.

El resultado que puedes enseñar: Human Risk Score

Un indicador de 0 a 100 que combina la tasa de compromiso en simulaciones, la exposición pública, las credenciales filtradas y la cobertura de nuevas incorporaciones. Cada trimestre y por departamento.

Garantía de resultados.

Si no reducimos el riesgo humano a la mitad en 6 meses, te devolvemos el dinero del resto del año y trabajamos gratis hasta conseguirlo.

Descubre Falcata 365 →

One Shot

Si nadie cae, te devolvemos el dinero.

Atacamos tu empresa durante 30 días con simulacros hiperrealistas de phishing. Sin instalar nada ni pedirte tiempo de gestión.

Garantía de resultados.

Si alguien cae: te enseñamos qué falló y por qué. Formamos a todo el equipo de forma personalizada.

Si nadie cae: te devolvemos el dinero y te regalamos un informe de la exposición pública de tu empresa.

Descubre One Shot →

¿Esto es para mi empresa?

Sí es para ti si…

  • Tienes que demostrar formación continua (NIS2, ISO 27001, auditorías)
  • Finanzas o RRHH gestionan pagos, facturas o cambios de cuenta
  • Quieres medir el riesgo humano, no solo marcar casillas
  • No tienes equipo para diseñar y operar campañas

No es para ti si…

  • Buscas un curso anual para cumplir el expediente
  • Quieres una plataforma para lanzar tú las campañas
  • Necesitas un pentest técnico. Para eso tienes otros servicios

Soberanía digital

Los datos de tus empleados se quedan en Europa.

Toda la infraestructura que procesa tus datos está alojada en la Unión Europea. Es una decisión de arquitectura, no una promesa de marketing.

  • Stack propio sobre servidores europeos, sin AWS, Google Cloud ni Azure.
  • Sin subencargados de tratamiento externos que tu equipo legal tenga que revisar.
  • Ningún tercero fuera de la UE tiene acceso técnico a tus datos.

El equipo

Somos pentesters y especialistas en ingeniería social, con certificaciones OSCP y eWPTX. Los mismos que atacan empresas para encontrar fallos diseñan tus simulacros.

El 61% de las PYMES españolas son vulnerables a la suplantación de identidad.

Estudio de suplantación empresarial en España

Descarga el informe completo.

Descarga gratis el estudio de suplantación empresarial en España completo: metodología, dominios analizados y muestras.

Descarga el informe (PDF, 6 MB)