El sesgo explotado
La negligencia de la tasa base designa nuestra dificultad para integrar correctamente la probabilidad de base de un evento cuando aparece una información específica y llamativa — aquí, el hecho de que el mensaje llegue «justo en el momento oportuno» enmascara la probabilidad, mucho más alta de lo que pensamos, de que ese momento sea el resultado de un ataque dirigido a partir de datos ya conocidos por el estafador, y no de una coincidencia.
Fuente: Tversky, A. & Kahneman, D. (1974), «Judgment under Uncertainty: Heuristics and Biases», Science, 185(4157). Consultado el 17/07/2026.Tres casos reales
🗂️De la filtración a la estafa
Una filtración de datos (nombre, dirección, historial de compras) permite construir un mensaje que parece «adivinar» su situación — cuando en realidad se trata de un dato que el estafador ya poseía, no de una coincidencia.
Ver De la filtración a la estafa🇫🇷Un año récord de filtraciones en Francia
Se notificaron 6.167 violaciones de datos a la CNIL en 2025, un 9,5 % más que el año anterior — un volumen de datos personales en circulación que alimenta directamente la precisión de este tipo de ataque dirigido.
CNIL, Informe anual 2025 (en francés) · Ver también Filtraciones de datos y nuestra demostración numérica (en francés)📦El SMS de paquete que llega el día justo
Un smishing genérico enviado de forma masiva alcanza por azar a algunos destinatarios que de verdad esperan un paquete ese día — un simple efecto de volumen estadístico, pero percibido individualmente como una coincidencia inquietante que refuerza la confianza.
Ver La evolución del smishingLa Superficie de coincidencia
No son 183 aplicaciones de mensajería con Premium lo que cubre la protección de Egidio. Son 183 ocasiones estadísticas adicionales de fabricar una coincidencia creíble. Hemos construido una calculadora que hace tangible este razonamiento: responda diez preguntas, obtenga su propia superficie de coincidencia y vea la demostración numérica que explica por qué las campañas masivas funcionan tan a menudo — calcular mi superficie de coincidencia → (en francés)
Los dos combustibles
La Coincidencia creíble puede fabricarse de dos maneras, y conviene distinguirlas para saber qué revela realmente un mensaje sobre usted.
🎲La estadística sola — el ataque a ciegas
Ningún dato sobre usted. Un mensaje genérico enviado de forma masiva termina, por puro volumen, «encajando justo» en algunos destinatarios — es el mecanismo que demuestra nuestra Demostración sobre el falso paquete (en francés): 1.700 millones de paquetes entregados al año bastan por sí solos para hacer la coincidencia estadísticamente probable, sin ningún tipo de segmentación.
🗂️El dato robado — el ataque enriquecido y a medida
Un fragmento obtenido en una filtración de datos (nombre, ciudad, número de expediente) se injerta sobre este mismo mecanismo. El mensaje ya no adivina, sabe — y la duda se vuelve culpable. Es el segundo y el tercer régimen descritos en nuestra Demostración «Lo que han cambiado las filtraciones» (en francés), que presenta la Escala de segmentación completa.
Una coincidencia creíble nunca demuestra, por sí sola, que un estafador le conoce personalmente — pero tampoco lo descarta. Es precisamente lo que la Escala de segmentación permite distinguir.
Cómo reconocerlo
Un mensaje que llega en un momento inquietantemente preciso — hágase siempre la pregunta: ¿he compartido esta información (pedido, formulario, red social) en algún sitio recientemente? Una aparente coincidencia suele ser, en realidad, un dato ya conocido por el remitente.
Definición reutilizable libremente con crédito («Egidio — El Laboratorio de las Amenazas») y enlace a esta página. Ver la Gramática de la Manipulación completa.