Lo que las investigaciones realmente encontraron y qué cambió como resultado.

Este es el propio entregable — la misma estructura con la que se presenta cada encargo: control documental, identidad del sujeto, reconstrucción corporativa y de propiedad, situación de sanciones y PEP, medios adversos, exposición digital y en la dark web, hallazgos calificados y una decisión provisional con la evidencia adjunta en cada línea.

ID del informe

INFRA-KYC-DEMO-2026-001

Referencia del sujeto

AB-01

Clasificación

Confidencial — muestra ilustrativa

Decisión provisional

Aprobación condicional — se requiere debida diligencia reforzada

Los nombres, fechas e identificadores están seudonimizados. El documento es una muestra metodológica, no una determinación KYC regulada definitiva.

Un nuevo cliente corporativo solicitó cuentas de comerciante con límites elevados, presentando estados con apariencia auditada y un sitio web pulido.

Confirmar si el solicitante era un negocio operativo genuino antes de conceder los límites.

• La dirección registrada era una oficina virtual compartida con 148 otras empresas
• El sitio web tenía tres semanas de antigüedad, era una copia de un competidor y estaba alojado en el mismo servidor que dos entidades disueltas
• No había registro de IVA, ningún empleado registrado y ninguna cuenta presentada en dos años de actividad declarada
• El único administrador figuraba como director de cinco empresas dadas de baja por no presentar cuentas
• Las “fotos del almacén” eran imágenes de stock ya indexadas en otros sitios

Se rechazó la incorporación antes del primer ciclo de liquidación. El solicitante reapareció más tarde con un nombre nuevo y fue identificado automáticamente por el administrador, la dirección y las huellas de infraestructura compartidas.

Un proveedor del grupo había superado todos los controles comerciales y financieros y faltaban días para firmar un acuerdo de integración.

Evaluar el riesgo cibernético y de continuidad del proveedor antes de conectar los sistemas.

• El sitio de filtraciones de un grupo de ransomware incluía a la matriz del proveedor con una cuenta atrás, sin que se notara públicamente
• Credenciales de empleados de la VPN del proveedor aparecieron en dos combolists recientes, aún válidas por formato
• Un intermediario de accesos había anunciado “industrial de la UE, más de 400 hosts” coincidente con el parque del proveedor
• Servicios de acceso remoto expuestos en los bloques de red del proveedor corroboraban el anuncio

Se pausó la integración, se notificó y remedió al proveedor, y se volvió a firmar el contrato con condiciones de seguridad y monitorización adjuntas. Ningún incidente se propagó a la red del cliente.

Se presentó una estructura de holding de cuatro jurisdicciones con un accionista nominal y un director profesional como UBO declarado.

Establecer quién controlaba realmente la estructura y los fondos.

• Dos holdings intermedios compartían contable, número de teléfono y agente de presentación
• Un litigio judicial nombraba a un tercero como “el beneficiario final del grupo”
• La misma persona figuraba en una solicitud de licencia como persona de control de una entidad relacionada
• Los registros de propiedad vinculaban el activo operativo del grupo con el fideicomiso familiar de esa persona

Se identificó y examinó a la persona de control no declarada, revelando una conexión cercana a sanciones que la estructura declarada había ocultado. La relación se reestructuró bajo debida diligencia reforzada en lugar de perderse.

Quince siniestros no relacionados en tres regiones no mostraban un asegurado, corredor o reparador común.

Determinar si los siniestros eran independientes.

• Los documentos del siniestro se generaron con los mismos metadatos de plantilla y cadena de autor
• Los números de contacto correspondían a un pequeño conjunto de rangos prepago reciclados
• Dos talleres “independientes” estaban registrados al mismo director en la misma dirección
• Las cuentas bancarias convergían en tres beneficiarios

El grupo se remitió como un único caso organizado con un paquete de evidencia documentado, respaldando la recuperación y un cambio de control a nivel de política en el proceso de admisión.

Una plataforma que cortejaba a inversores minoristas mostraba un número de licencia de un regulador y nombraba a miembros de su consejo asesor.

Verificar la licencia, las personas y hacia dónde iban realmente los depósitos.

• El número de licencia pertenecía a una entidad inactiva y no relacionada en otra categoría
• Dos fotografías del consejo asesor eran retratos de stock reutilizados; un “asesor” negó cualquier implicación
• Las wallets de depósito reenviaban los fondos en minutos mediante saltos entre cadenas hacia un exchange de alto riesgo
• El dominio de la plataforma compartía una huella de registrante con cuatro esquemas colapsados anteriores

El cliente se retiró de la asociación antes de financiar. El paquete de evidencia, con las rutas de las wallets y su procedencia, se entregó a los abogados del cliente para una notificación regulatoria.

Una licitación recibió ofertas de dos empresas cuyos patrones de precios parecían coordinados pero cuya propiedad parecía no estar relacionada.

Probar la independencia de los licitadores.

• Ambos PDF de oferta se produjeron con la misma licencia de estación de trabajo
• Los dominios de correo de las empresas apuntaban a un mismo servidor de correo y un mismo contacto de facturación
• Un accionista del licitador A era el cónyuge del director del licitador B
• Ambos habían subcontratado al mismo grupo de tres empleados en contratos adjudicados previamente

La licitación se repitió con la conexión documentada, y el hallazgo alimentó una comprobación permanente de independencia de licitadores en el flujo de contratación del cliente.