Egidio
Mecanismo 8/8

La Coincidencia creíble

Golpear cuando el contexto hace verosímil el mensaje.

Definición La Coincidencia creíble consiste en atacar a una víctima justo en el momento en que el mensaje parece coincidir con su situación real — un falso SMS de paquetería justo después de un pedido real, un falso aviso fiscal en temporada de declaración. Explota una tendencia bien documentada a subestimar la probabilidad de que un evento sea una simple coincidencia en lugar de un ataque dirigido.

El sesgo explotado

La negligencia de la tasa base describe nuestra dificultad para integrar correctamente la probabilidad base de un evento cuando aparece una información específica y llamativa — aquí, el hecho de que el mensaje llegue «justo en el momento perfecto» oculta la probabilidad, mucho más alta de lo que pensamos, de que ese momento resulte de un ataque dirigido a partir de datos ya conocidos por el estafador, en lugar de una coincidencia.

Fuente: Tversky, A. & Kahneman, D. (1974), «Judgment under Uncertainty: Heuristics and Biases», Science, 185(4157). Consultado el 17/07/2026.

Tres casos reales

🗂️De la filtración a la estafa

Una filtración de datos (nombre, dirección, historial de compras) permite construir un mensaje que parece «adivinar» tu situación — cuando en realidad es un dato que ya estaba en poder del estafador, no una coincidencia.

Ver De la filtración a la estafa

🇲🇽Filtraciones de datos que alimentan el fraude en México

El volumen de filtraciones de datos personales documentado en México en los últimos años alimenta directamente la precisión de este tipo de ataques dirigidos.

Ver México: filtraciones de datos

📦El SMS de paquetería que cae el día justo

Un smishing genérico enviado en masa toca por azar a ciertos destinatarios que sí esperan un paquete ese día — un simple efecto de volumen estadístico, pero percibido individualmente como una coincidencia inquietante que refuerza la confianza.

Ver La evolución del smishing

Cómo reconocerla

Un mensaje que llega en un momento inquietantemente preciso — pregúntate siempre: ¿compartí esta información (pedido, formulario, red social) en algún lugar recientemente? Una coincidencia aparente suele ser, más bien, un dato ya conocido por el remitente.

🔒 El motor Medusa de Egidio no se deja impresionar por la plausibilidad contextual de un mensaje — analiza el contenido y el canal independientemente de lo que parezca «lógico». Ver cómo funciona Medusa.

Definición reutilizable libremente con crédito («Egidio — El Laboratorio de las Amenazas») y enlace a esta página. Ver la Gramática de la Manipulación completa.

Para profundizar