Puede ocurrir que la actividad que aparece en una campaña de Simulation parezca extraña: aperturas o clics en ráfaga, tasas anormalmente altas, o un empleado que os asegura que nunca ha hecho clic aunque Riot indique lo contrario.
En la gran mayoría de los casos, no han sido vuestros empleados quienes han actuado, sino un escáner de seguridad.
1️⃣ Por qué los escáneres de seguridad distorsionan la actividad
Muchas empresas utilizan herramientas de seguridad (por ejemplo Microsoft Defender Safe Links) que abren automáticamente los correos y hacen clic en sus enlaces para verificarlos, incluso antes de que el empleado los vea. Estos escáneres:
abren los correos para analizarlos;
hacen clic en los enlaces para comprobar su destino;
pueden interactuar con la página de inicio de sesión de una simulación.
Si estas acciones se contabilizaran como las de vuestros empleados, vuestras tasas de apertura y de clic parecerían más altas de lo que realmente son.
2️⃣ Lo que Riot hace ahora
Riot reconoce estos escáneres de seguridad e ignora su actividad. En concreto:
desde el 13 de septiembre de 2026, los escáneres reciben una página vacía y no se registra nada;
desde el 23 de septiembre de 2026, las verificaciones de Microsoft Defender se descartan, mientras que las aperturas reales en Outlook se siguen contabilizando.
Riot también oculta a estos escáneres la página de inicio de sesión simulada, lo que reduce el riesgo de que nuestros dominios se señalen como sospechosos.
👍 Es bueno saberlo: si sois clientes de Microsoft 365, vuestras tasas « Abierto » y « Clicado » bajan a partir de mediados de septiembre de 2026. Es normal: las nuevas cifras se ajustan más a la realidad. Los resultados de vuestras campañas anteriores no se modifican.
⚠️ Importante: seguid autorizando Riot en Microsoft 365. Microsoft puede modificar el comportamiento de sus escáneres en cualquier momento: incluirlo en la lista de autorizados sigue siendo la configuración más fiable. Ved Configurar Microsoft 365.
3️⃣ Si sigue apareciendo una actividad sospechosa
Un escáner todavía puede colarse, por ejemplo si una herramienta cambia de comportamiento. Así es una actividad típica de un escáner:
Aquí, el correo se ha abierto varias veces y se ha hecho clic varias veces en su enlace. Otra señal frecuente: una ubicación del empleado que cambia de país a lo largo del mismo día.
👉 Las señales que hay que detectar
clics o aperturas casi instantáneos, en los segundos posteriores al envío;
comportamientos idénticos o repetitivos en muchos empleados;
acciones procedentes de direcciones IP inusuales o fuera de vuestro horario laboral;
tasas de apertura muy superiores a las de vuestras campañas habituales.
👉 ¿Qué hacer?
Examinad el detalle de la actividad de cada empleado afectado en lugar de las tasas globales.
Comprobad que Riot está correctamente autorizado en vuestro correo y en vuestras herramientas de seguridad.
Si la anomalía persiste, contactad con nosotros a través del chat indicando el nombre de la campaña y los empleados afectados.
Lo que hay que recordar
Los escáneres de seguridad abren los correos y hacen clic en los enlaces antes que vuestros empleados.
Desde septiembre de 2026, Riot reconoce estos escáneres e ignora su actividad.
Por tanto, los clientes de Microsoft 365 verán unas tasas « Abierto » y « Clicado » más bajas, y más precisas, a partir de mediados de septiembre.
Autorizar Riot en Microsoft 365 sigue siendo imprescindible.