WAYSTOSECURE
Vigilamos tus dominios y el correo cada día, y cada mes probamos todo lo que tienes expuesto con agentes de IA revisados por nuestro personal. Con tu autorización por escrito y una persona de referencia a tu lado.
La mayoría de pymes funcionan así, y es normal. Nosotros no lo sustituimos: le decimos qué hay expuesto en internet, qué toca arreglar primero y cómo, somos su compañero y le ayudaremos a fortificar tu empresa.
Todo desde fuera, como lo vería un hacker. Sin instalar nada en tus sistemas.
Los dominios y correos de la empresa, vigilados cada día.
Filtraciones, suplantación y reputación, y las configuraciones del correo y de la web. El Blindaje, el dosier y el informe mensual. Un dominio incluido; cada dominio adicional, 8,99 €/mes.
12,09 € IVA incluido
Activa el RadarTodo el Radar y las pruebas ofensivas de cada mes.
Para 3 dominios y 5 correos: pruebas ofensivas cada mes, automatizadas y asistidas por IA y revisadas por nuestro personal, con tu autorización por escrito; estudio mensual de las credenciales filtradas de los empleados; una persona de referencia; una sesión de concienciación al año, y las denuncias incluidas.
HablemosCuando hace falta un trabajo concreto, con presupuesto cerrado.
La formación del equipo, la adecuación a la normativa, el análisis después de un incidente o la IA privada. Lo presupuestamos después de la primera conversación.
Cuéntanos el casoBots que rastrean toda la red, credenciales filtradas que se prueban en todas partes y correos que parecen del proveedor de siempre. Tres puertas por las que entran hoy.
Un dominio con una letra cambiada y una factura con el IBAN nuevo. O «el director» pidiendo una transferencia urgente. Vemos el dominio imitador cuando empieza a responder y te guiamos hasta que el correo queda firmado, para que no puedan hacerse pasar por ti.
Filtrada en un servicio externo y reutilizada en la VPN o en el correo de la empresa. El estudio mensual a fondo las busca en los archivos del pasado y en las bases en bruto para que las cambies antes de que alguien las pruebe.
Un escritorio remoto o un panel de administración expuesto, sin doble factor. Un bot lo encuentra en minutos. Las pruebas de cada mes del Guard lo encuentran primero, para que lo cierres antes de que alguien lo aproveche.
Seis empresas, el mismo método: un buzón abierto o un dominio con una letra cambiada, una factura real con un IBAN nuevo. Solo el titular, dos líneas nuestras y el enlace.
Alguien se hizo pasar por un trabajador y pidió cobrar la nómina en otra cuenta, con documentos falsos. La empresa pagó. El dominio del remitente se diferenciaba del real en una sola letra.
Leer la noticia →Tanto el Radar como el Guard te habrían avisado del dominio que imitaba tu nombre; con el Guard, la denuncia va incluida, para que los principales proveedores de ciberseguridad lo pongan en sus listas de bloqueo.
Siete investigados por acceder a buzones de correo de empresas y proveedores y cambiar el número de cuenta de facturas reales. Dos transferencias, 243.718 €. El dinero se pudo bloquear y recuperar.
Leer la noticia →Si el acceso al buzón vino de una contraseña filtrada, lo habrías sabido antes y la habrías podido cambiar; con el Guard, además, tienes el estudio mensual a fondo de tu dominio y de los nombres de usuario, y las credenciales filtradas vigiladas cada día para que el buzón no se abra con una clave vieja.
Los delincuentes se metieron en medio de los correos entre una empresa de Barcelona y su proveedor habitual y cambiaron la cuenta bancaria de una factura real. Finanzas pagó 1,25 millones a una cuenta de Hungría. Los Mossos, con Interpol y las autoridades húngaras, la bloquearon a tiempo y la empresa lo ha recuperado todo.
Leer la noticia →Para meterse en medio de una conversación hace falta un buzón abierto o un dominio imitador. El Radar vigila las dos cosas cada día; con el Guard, además, probamos cada mes lo que tienes expuesto y las denuncias de los dominios falsos van incluidas.
Un correo del «proveedor de siempre» avisaba de que la cuenta bancaria había cambiado para una factura pendiente. El dominio del remitente era casi idéntico al real: solo las últimas letras eran distintas. La empresa, de la provincia de Valencia, pagó 105.000 € y se dio cuenta cuando el proveedor de verdad reclamó.
Leer la noticia →Un dominio que imita el tuyo con las últimas letras cambiadas es lo que el Radar busca cada día: si el proveedor lo hubiera tenido, habría sabido que alguien había registrado una copia de su nombre y habría podido avisar a los clientes. Como cliente, la regla es sencilla: un cambio de cuenta se confirma por teléfono.
Entraban en los correos de empresas o de empleados, interceptaban facturas y enviaban mensajes falsos anunciando una cuenta bancaria nueva. Una inmobiliaria perdió más de 220.000 €. La Guardia Civil revisó 63 cuentas bancarias; las «mulas» habían abierto cuentas con documentos de identidad robados.
Leer la noticia →Todo empieza por entrar en un buzón, y la llave suele ser una contraseña filtrada de un empleado. El Guard estudia cada mes a fondo las credenciales filtradas de la empresa, y el Radar las vigila cada día: las dos cosas, antes de que alguien las use.
Sesenta investigados por entrar en las comunicaciones de empresas oleícolas de Córdoba y Sevilla, sustituir facturas y desviar los pagos a cuentas suyas. En tres operaciones se bloquearon unos 475.000 € y 45 cuentas bancarias.
Leer la noticia →Varias empresas del mismo sector, el mismo método. Con el Guard, cada mes ponemos a prueba lo que tienes expuesto y estudiamos las credenciales filtradas de los empleados; con el Radar, la vigilancia diaria que avisa cuando una contraseña circula.
Todas las credenciales del dominio y hasta cinco correos electrónicos fuera del dominio.
Imitaciones, webs clonadas y la reputación de tu dominio, con las evidencias guardadas para ti.
Comprobamos cada día que la configuración de tu correo y de tu servidor web sea la correcta, y te explicamos paso a paso cómo arreglar lo que no lo esté.
No te vendemos una auditoría. Te decimos qué tienes expuesto, qué has arreglado y lo dejamos por escrito cada mes, con nuestro certificado de lo que hemos hecho, para enseñarlo a un cliente grande, a la aseguradora o a quien te lo pida.
Si la normativa te afecta de lleno, la adecuación la hacemos como proyecto a medida, con presupuesto cerrado.
Está pensado para empresas que quieran poner a prueba cada mes su infraestructura (con autorización por escrito). Cuéntanos el caso y te decimos cómo.
No. Todo se hace desde fuera. Para las pruebas ofensivas solo hace falta la autorización por escrito, la lista de dominios y una persona de contacto.
Te avisamos el mismo día, con los pasos para cortarlo, y la persona de referencia te acompaña hasta que esté arreglado.
Sí. El informe es para él: hablamos su idioma, y el tuyo. Si es una empresa externa, también.
Te lo explicamos y respondemos a todas tus dudas. Queremos ser tu compañero de ciberseguridad de confianza.