01PHISHING
Análisis de phishing
SMS, email, URLs, redirects, DNS, certificados, hosting e indicadores relacionados.
- Informe técnico
- IOC
- Evidencia
- Recomendaciones
// DIGITAL INVESTIGATIONS · DEFENSIVE OSINT
Investigamos señales. Entregamos evidencia.
Análisis técnico de phishing, estafas digitales e infraestructura sospechosa para convertir información dispersa en evidencia clara, trazable y accionable.
- Investigación defensiva
- Fuentes trazables
- Privacidad por diseño
DEFENSIVE_ONLYPUBLIC_SOURCESAUTHORIZED_ASSETSEVIDENCE_FIRSTLIMITATIONS_DISCLOSED
// INVESTIGATION CAPABILITIES
Capacidades técnicas, alcance definido.
Cada investigación comienza delimitando autorización, fuentes disponibles y límites. Los entregables dependen del caso acordado.
02SCAM INVESTIGATION
Investigación de estafas digitales
Organización de evidencia aportada, identificadores públicos, infraestructura, pagos documentados y cronología.
- Timeline
- Mapa de evidencia
- Fuentes
- Nivel de confianza
03INFRASTRUCTURE
Dominios, hosting e infraestructura
DNS, RDAP/WHOIS cuando corresponda, ASN, IP, certificados, proveedores y relaciones públicamente observables.
- Mapa de infraestructura
- Fuentes
- Relaciones
- Limitaciones
04DEFENSIVE OSINT
OSINT y exposición pública
Fuentes públicas sobre activos propios o autorizados, con hallazgos priorizados y sin acceso no autorizado.
- Hallazgos
- Evidencia
- Riesgos
- Recomendaciones
// INVESTIGATION METHOD
Primero evidencia. Después conclusiones.
El método diferencia lo observado de lo inferido y documenta nivel de confianza y limitaciones.
- 01
Recepción y alcance
Definir qué ocurrió, qué evidencia existe, qué está autorizado investigar y qué queda fuera.
- 02
Preservación
Ordenar indicadores, capturas, URLs, cabeceras y material proporcionado sin alterar el original.
- 03
Correlación
Contrastar fuentes y separar hechos, señales e hipótesis.
- 04
Informe
Presentar hallazgos, fuentes, nivel de confianza, limitaciones y recomendaciones.
// CASE / EVIDENCE MODEL
Información organizada para poder ser revisada.
Una conclusión útil debe mostrar de dónde proviene, qué la respalda y qué no puede afirmarse todavía.
FACTSIGNALHYPOTHESIS
FACT
El dominio observado resolvió a la IP registrada en la captura aportada.
HIGHSIGNAL
El certificado comparte un patrón temporal con otros activos públicos.
MEDIUMHYPOTHESIS
Ejemplo ficticio. Nunca se presenta una hipótesis como hecho.
La relación operacional requiere evidencia adicional antes de atribuirse.
LOW// RULES OF ENGAGEMENT
Una investigación seria también dice lo que no hace.
Alydron puede trabajar con
- Evidencia proporcionada por clientes
- Fuentes públicas e infraestructura observable
- Activos propios o autorizados
- Análisis defensivo, documentación y mitigación
Fuera de alcance
- Acceso no autorizado o intrusión
- Robo de credenciales o datos privados
- Doxxing, acoso o suplantación
- Prometer recuperar fondos o acusar sin evidencia suficiente
// PRIVACY BY DESIGN
Solicitar menos datos reduce la superficie de riesgo.
El intake inicial no admite archivos y evita pedir evidencia sensible antes de definir alcance y canal seguro.
- data_minimization
- minimum_retention
- least_privilege
- case_separation
- controlled_access
- safe_audit_events
Nunca envíes contraseñas, códigos 2FA, seed phrases, claves privadas ni secretos innecesarios.
// PRIVATE PAYMENT OPTIONS
La privacidad también aplica a los pagos.
La arquitectura contempla métodos tradicionales y criptomonedas para clientes que prefieran minimizar la exposición asociada al método de pago. Las blockchain pueden ser públicas y trazables.
Ver estado de pagos →SELECT PAYMENT METHOD
Método tradicionalintegration_required
CryptocurrencyPrivacy-oriented optionintegration_required
- No private keys
- No seed phrases
- No frontend confirmation
// PUBLIC SECURITY TOOLS
Utilidades locales para revisar datos técnicos.
Los inputs se procesan en el navegador siempre que la herramienta lo permite. No se envían a Alydron.
// CASE INTAKE
¿Tienes un caso que necesita análisis?
Comparte únicamente un resumen inicial. La recepción no implica aceptación, cotización ni relación contractual.
contacto@alydron.com