Egidio
Mecanismo 8/8

La Coincidencia creíble

Atacar cuando el contexto hace el mensaje plausible.

Definición La Coincidencia creíble consiste en atacar a una víctima en el momento exacto en que el mensaje parece encajar con su situación real — un falso SMS de paquete justo después de un pedido real, un falso recordatorio fiscal en plena campaña de la renta. Explota una tendencia bien documentada a subestimar la probabilidad de que un evento sea una simple coincidencia en lugar de un ataque dirigido deliberadamente.

El sesgo explotado

La negligencia de la tasa base designa nuestra dificultad para integrar correctamente la probabilidad de base de un evento cuando aparece una información específica y llamativa — aquí, el hecho de que el mensaje llegue «justo en el momento oportuno» enmascara la probabilidad, mucho más alta de lo que pensamos, de que ese momento sea el resultado de un ataque dirigido a partir de datos ya conocidos por el estafador, y no de una coincidencia.

Fuente: Tversky, A. & Kahneman, D. (1974), «Judgment under Uncertainty: Heuristics and Biases», Science, 185(4157). Consultado el 17/07/2026.

Tres casos reales

🗂️De la filtración a la estafa

Una filtración de datos (nombre, dirección, historial de compras) permite construir un mensaje que parece «adivinar» su situación — cuando en realidad se trata de un dato que el estafador ya poseía, no de una coincidencia.

Ver De la filtración a la estafa

🇫🇷Un año récord de filtraciones en Francia

Se notificaron 6.167 violaciones de datos a la CNIL en 2025, un 9,5 % más que el año anterior — un volumen de datos personales en circulación que alimenta directamente la precisión de este tipo de ataque dirigido.

CNIL, Informe anual 2025 (en francés) · Ver también Filtraciones de datos y nuestra demostración numérica (en francés)

📦El SMS de paquete que llega el día justo

Un smishing genérico enviado de forma masiva alcanza por azar a algunos destinatarios que de verdad esperan un paquete ese día — un simple efecto de volumen estadístico, pero percibido individualmente como una coincidencia inquietante que refuerza la confianza.

Ver La evolución del smishing

La Superficie de coincidencia

Concepto derivado La Superficie de coincidencia designa el número de contextos reales — pedidos online, búsqueda de empleo, cuenta bancaria, redes sociales — que, en un momento dado, hacen que un mensaje fraudulento sea estadísticamente plausible para usted. Cuantas más actividades digitales acumule, más se amplía su superficie de coincidencia — sin que el estafador necesite conocer ningún dato personal suyo para que un mensaje «encaje justo».

No son 183 aplicaciones de mensajería con Premium lo que cubre la protección de Egidio. Son 183 ocasiones estadísticas adicionales de fabricar una coincidencia creíble. Hemos construido una calculadora que hace tangible este razonamiento: responda diez preguntas, obtenga su propia superficie de coincidencia y vea la demostración numérica que explica por qué las campañas masivas funcionan tan a menudo — calcular mi superficie de coincidencia → (en francés)

Los dos combustibles

La Coincidencia creíble puede fabricarse de dos maneras, y conviene distinguirlas para saber qué revela realmente un mensaje sobre usted.

🎲La estadística sola — el ataque a ciegas

Ningún dato sobre usted. Un mensaje genérico enviado de forma masiva termina, por puro volumen, «encajando justo» en algunos destinatarios — es el mecanismo que demuestra nuestra Demostración sobre el falso paquete (en francés): 1.700 millones de paquetes entregados al año bastan por sí solos para hacer la coincidencia estadísticamente probable, sin ningún tipo de segmentación.

🗂️El dato robado — el ataque enriquecido y a medida

Un fragmento obtenido en una filtración de datos (nombre, ciudad, número de expediente) se injerta sobre este mismo mecanismo. El mensaje ya no adivina, sabe — y la duda se vuelve culpable. Es el segundo y el tercer régimen descritos en nuestra Demostración «Lo que han cambiado las filtraciones» (en francés), que presenta la Escala de segmentación completa.

Una coincidencia creíble nunca demuestra, por sí sola, que un estafador le conoce personalmente — pero tampoco lo descarta. Es precisamente lo que la Escala de segmentación permite distinguir.

Cómo reconocerlo

Un mensaje que llega en un momento inquietantemente preciso — hágase siempre la pregunta: ¿he compartido esta información (pedido, formulario, red social) en algún sitio recientemente? Una aparente coincidencia suele ser, en realidad, un dato ya conocido por el remitente.

🔒 El motor Medusa de Egidio no se deja impresionar por la plausibilidad contextual de un mensaje — analiza el contenido y el canal con independencia de lo que parezca «lógico». Ver cómo funciona Medusa.

Definición reutilizable libremente con crédito («Egidio — El Laboratorio de las Amenazas») y enlace a esta página. Ver la Gramática de la Manipulación completa.

Para saber más