Un único proceso de investigación, del identificador al paquete de pruebas.
Una investigación puede comenzar a partir de un nombre, número de empresa, correo electrónico, teléfono, nombre de usuario, dominio, IP, certificado, wallet, documento de identidad o identificador de activo. A partir de ahí, la plataforma verifica, recopila, extrae, resuelve, grafica, puntúa y sigue vigilando.
KYC y verificación de identidad
Verificación
- Obtención de documentos de identidad y verificación de autenticidad
- OCR y extracción de campos de los documentos
- Comprobaciones de coherencia con la información presentada
- Verificación biométrica y de vida a través de proveedores licenciados
- Verificación de dirección, teléfono y correo electrónico
Cribado y ciclo de vida
- Cribado de sanciones, PEP y listas de vigilancia
- Cribado de medios adversos
- Alias y variantes ortográficas
- Detección de cuentas duplicadas e identidades sintéticas
- Soporte de origen de fondos, renovación y gestión de caducidad
INFRA integra proveedores licenciados para la autenticación de documentos, biometría y datos de sanciones autorizados, en lugar de reproducir internamente cada tecnología de verificación regulada.
KYB e inteligencia corporativa
Estructura
- Verificación del registro mercantil e historial de constitución
- Directores, accionistas y representantes autorizados
- Identificación del beneficiario final
- Mapeo de matrices, filiales y afiliadas
- Reconstrucción de estructuras transfronterizas
Señales
- Directores testaferros y direcciones compartidas
- Indicadores de empresa pantalla
- Señales de insolvencia, liquidación y litigios
- Registros de contratación pública, subvenciones y contratos públicos
- Licencias regulatorias y medidas de ejecución
¿Negocio real o una persona detrás de un nombre de empresa?
Una empresa registrada no es prueba de un negocio. Esta comprobación distingue una empresa operativa genuina de una pantalla, un vehículo inactivo o una única persona que opera tras un nombre corporativo, y determina cuál es, con las pruebas correspondientes.
Existencia y actividad
- Estado registral, antigüedad de constitución e historial de presentaciones
- Cuentas presentadas, facturación y rastro de auditoría — o su ausencia
- Registro de IVA, fiscal y de seguridad social
- Empleados declarados y huella de nómina
- Licencias y permisos exigidos para la actividad declarada
Huella física y operativa
- Dirección registrada: local real, oficina virtual o centro de registro masivo
- Cuántas otras empresas comparten la misma dirección, agente o número de teléfono
- Antigüedad del sitio web y dominio, alojamiento, contenido reutilizado o clonado, imágenes de stock
- Rastros comerciales: reseñas, anuncios, ofertas de empleo, entregas, clientes, medios
- Patrones bancarios, de facturación y de contraparte coherentes con el volumen declarado
Quién está realmente detrás
- Directores y accionistas identificados como personas reales y verificadas
- Indicadores de testaferros, apoderados y agentes de constitución
- Control unipersonal: administrador único, único firmante, datos de contacto personales
- Empresas previamente disueltas, insolventes o «fénix» de las mismas personas
- Si el riesgo relevante recae en la persona y no en la entidad
Sustancia, personal, presentaciones e historial comercial se corroboran entre sí.
Actividad genuina, pero en la práctica una sola persona: tratar como tal.
Registrada, sin evidencia de actividad todavía. Aún no verificable.
Forma corporativa sin sustancia. Escalar antes de admitir al cliente.
Cuando la respuesta es «una persona», el expediente pasa a KYC individual — identidad, cribado y origen de fondos de la persona — en lugar de seguir evaluando una empresa que solo existe en el papel.
Investigaciones en dark web y filtraciones
Recopilación controlada en fuentes clandestinas, realizada de forma lícita y sin participación: no se compra nada, no se intermedia ningún acceso y no se contrata ningún servicio delictivo.
Qué se busca
- Sitios de filtración de ransomware y extorsión, incluidos los listados con cuenta atrás
- Foros criminales, mercados y anuncios de corredores de acceso
- Sitios de pegado, volcados de brechas y listas de credenciales combinadas
- Canales de mensajería cerrados y ofertas de fraude como servicio
- Anuncios de documentos robados, identidad y datos de tarjetas
Qué determina
- Exposición de una empresa, marca, dominio o sus personas
- Credenciales comprometidas, buzones y rutas de acceso remoto
- Datos de identidad a la venta, indicando riesgo de suplantación o identidad sintética
- Infraestructura de fraude y su reutilización en esquemas anteriores
- Alerta temprana de un proveedor o contraparte a punto de verse afectado
Las afirmaciones clandestinas son pistas de inteligencia, nunca hechos aceptados. Se evalúa la fiabilidad de la fuente, cada afirmación se contrasta con evidencia independiente y se conserva la trazabilidad para que un hallazgo pueda revisarse o retirarse.
Fuentes y trazabilidad
Registro oficial
- Registros públicos y gubernamentales
- Registros de titularidad real
- Registros judiciales y de insolvencia
- Bases de datos de contratación pública y subvenciones
Web abierta
- Noticias y medios especializados
- Perfiles públicos sociales y profesionales
- Sitios web y páginas archivadas
- Datos de dominio, DNS, certificado e infraestructura
Restringido e interno
- Foros, mercados y sitios de pegado de la dark web
- Indicadores públicos de filtraciones y brechas
- Datos de transacciones blockchain
- Datos internos de clientes, fraude y transacciones
Cada registro conserva su fuente original, hora de recopilación, extracto relevante, hash de contenido y método de obtención, de modo que los hallazgos sigan siendo trazables, reproducibles y revisables.
Resolución de entidades y grafo
Resuelto a partir de
- Nombres y transliteraciones
- Fechas de nacimiento, direcciones, números de teléfono
- Correos electrónicos, nombres de usuario y cargos en la empresa
- Infraestructura, documentos y fotografías compartidas
- Transacciones de criptomonedas, coherencia temporal y geográfica
Cada coincidencia se califica
- Coincidencia confirmada
- Coincidencia probable
- Posible asociación
- Evidencia contradictoria
- Alegación no verificada
Investigación multiagente
El agente de orquestación planifica la investigación
Los agentes de recopilación buscan en categorías de fuentes
Los agentes de registro obtienen información corporativa
Los agentes de dark web monitorean fuentes clandestinas
Los agentes de blockchain rastrean wallets y transacciones
Los agentes de ciberinteligencia analizan dominios e infraestructura
Los agentes de resolución de entidades correlacionan identidades
Los agentes de verificación cuestionan conclusiones sin respaldo
Los agentes de generación de informes producen hallazgos estructurados
Las afirmaciones generadas por máquina requieren atribución de fuente y una puntuación de confianza, y permanecen visiblemente separadas de los hechos observados.
Arquitectura y despliegue
Conectores, rastreadores, API, feeds licenciados y recolectores controlados de dark web.
Esquemas comunes, procesamiento de lenguaje, deduplicación, marcas de tiempo, hashes de contenido.
Resolución de entidades, grafo de conocimiento, cronologías y análisis de relaciones.
Orquestación multiagente, reglas de política, detección de anomalías, puntuación explicable.
Espacio de trabajo del investigador, portal KYC, paneles de monitoreo, informes y API.