La monitorización de la dark web vigila los lugares donde se comercia con datos robados, compara cada nuevo registro con sus dominios, personas y tarjetas, y le envía una alerta. Esta guía explica dónde busca, qué encuentra, cómo actuar ante una alerta y cómo elegir un proveedor.
Ningún servicio puede simplemente buscar en la dark web. La monitorización es un trabajo de recopilación: personas y máquinas visitan los lugares donde se comercia con datos, convierten dumps, publicaciones y anuncios en registros y los conservan.
Cada registro nuevo se contrasta con lo que usted vigila, como dominios, direcciones de correo electrónico, nombres, rangos de IP, BIN de tarjetas y marcas, y usted recibe el aviso. Los registros antiguos siguen siendo consultables, así que también puede mirar atrás.
Encuentra la exposición, pero no puede borrarla: cuando los datos circulan, se copian y se vuelven a publicar. La monitorización le dice qué hay y dónde, para que pueda dejarlo inservible.
Análisis puntual o monitorización
Diez tipos de fuentes. Algunas están en Tor, muchas no: Telegram, los sitios de paste y el código público están en internet convencional, así que la monitorización debe cubrir ambos.
Los analistas visitan cada día foros, tiendas de tarjetas, Telegram, Discord y sitios de paste; los scrapers y los collectors funcionan las 24 horas.
Bases de datos y dumps SQL de brechas de datos, y combo lists de pares de correo electrónico y contraseña, que a menudo se reciclan y se vuelven a mezclar.
Todo lo que un infostealer sustrajo de un equipo infectado: contraseñas guardadas, cookies, tokens y datos de autocompletado, todo en un mismo log.
Hilos donde se venden accesos, bases de datos y herramientas y los compradores indican lo que buscan. Traducidos y revisados de nuevo por si hay respuestas posteriores.
Canales y servidores donde se publican filtraciones, se comparten herramientas y se encuentran compradores. Recopilamos más de 2.200 canales de Telegram de cibercrimen, la mayoría privados y solo con invitación.
Web abierta, a menudo sin necesidad de cuenta: credenciales, archivos de configuración y muestras pegados a la vista de todos, y que a menudo se eliminan de nuevo enseguida.
Tiendas que venden datos personales y corporativos. Una coincidencia significa que ahora mismo hay en el mercado datos asociados a usted.
Primero el anuncio de la víctima y después los archivos filtrados. Sus credenciales pueden estar en la filtración de un proveedor aunque usted nunca haya sido atacado.
Tarjetas de pago compartidas gratis en dumps y canales, y tarjetas ofrecidas a la venta en mercados de la dark web.
Almacenamiento en la nube y bases de datos abiertos en internet, legibles por cualquiera que los encuentre.
GitHub, GitLab, Gists, Postman y más de 50 sitios localizados mediante Google dorking, buscando su dominio, su marca y sus nombres internos.
Siete tipos de hallazgos. Cada uno incluye el registro original, dónde se encontró y cuándo, para que usted decida qué hacer.
Ilustración con datos ficticios: un hallazgo de muestra por tipo, tal como lo notificaría un monitor.
Combo list compartida en un canal de Telegram
Una sola contraseña reutilizada puede abrir cuentas de VPN, de correo web y de la nube.
Restablézcala junto con todos sus usos repetidos y después exija MFA.
Stealer log de un equipo infectado
Con una sesión activa, un atacante puede no necesitar la contraseña, y la MFA no lo detiene.
Revoque sesiones y tokens, restablezca la credencial e investigue el dispositivo.
Anuncio en una tienda de tarjetas
El fraude empieza con los datos: una tarjeta publicada está a punto de usarse o revenderse.
Bloquee o reemita la tarjeta e incorpore el hallazgo a sus controles antifraude.
Foro de accesos en ruso, traducido
Las ventas de accesos rara vez nombran a la víctima: el sector, el país y el tamaño son la pista.
Compruebe los accesos VPN y RDP, rote los accesos y vigile la próxima publicación.
Servidor de Discord, canal de empleo, traducido
Los planes aparecen antes del incidente, cuando aún hay tiempo para actuar.
Informe a los equipos a los que podrían acercarse y vigile el hilo.
Registro de un dominio nuevo
Para sus clientes, empleados y proveedores, un dominio similar parece ser usted.
Vigílelo y retírelo con evidencia cuando se vuelva hostil.
Repositorio público de un desarrollador, ana-example
Una clave filtrada que aún funciona abre la puerta para la que fue creada.
Revoque y rote la clave y compruebe después a qué podía acceder.
Un monitor vigila sus activos, notifica solo lo nuevo desde su última ejecución y entrega cada hallazgo allí donde trabaja su equipo.
Cada función tiene una API REST documentada, y junto a cada resultado de búsqueda puede copiar la solicitud exacta como JSON o cURL. Qué plan incluye la API y los webhooks figura en la página de precios. Planes y qué incluyen
Todos los proveedores dicen cubrir la dark web. Seis preguntas muestran la diferencia en una prueba, también con nosotros.
Nuestra comparativa sitúa a DarknetSearch y a otras plataformas en 33 funciones, cada celda con enlace a su fuente pública.
Comparar plataformas ¿Cambia de proveedor? Vea la garantía de precioStealer logs, Telegram, canales privados: ¿recopilación propia o comprada?
DarknetSearch Recopilamos nuestros datos nosotros mismos: analistas cada día, collectors las 24 horas.
Las combo lists se reciclan con frecuencia. Sin fechas no es posible distinguir lo antiguo de lo nuevo.
DarknetSearch Cada filtración tiene tres fechas: publicación, descubrimiento y alta.
Solo se puede actuar sobre lo que se puede leer: qué login, qué host, qué archivo.
DarknetSearch El registro original, de dónde procede y por qué coincide.
Los hallazgos deben llegar a su SIEM, SOAR o sistema de ticketing, no a una bandeja de entrada.
DarknetSearch Una API REST documentada para cada función y webhooks firmados.
Los precios ocultos ralentizan cualquier comparación.
DarknetSearch Los precios de lista para organizaciones son públicos, en EUR, USD o CHF.
Nadie ve todos los chats privados, y un resultado limpio no es prueba de seguridad.
DarknetSearch Nuestros límites figuran más abajo en esta página.
DarknetSearch divide la monitorización de la dark web según la pregunta que usted se hace. Cada página trata una parte en profundidad.
No puede
Cuando los datos circulan, se copian y se vuelven a publicar. Lo que se puede hacer es inutilizarlos: restablecer, revocar, bloquear, avisar.
Un resultado limpio significa que nada ha llegado a la colección, no que nada se haya filtrado. Las fuentes cerradas cambian cada día.
Los grupos solo por invitación se abren y se cierran. Nadie puede prometer todas las fuentes cada día.
Las conversaciones son lo que dice la gente. Los vendedores exageran, los anuncios se reciclan y los registros falsos abundan.
de las credenciales filtradas comprobadas en entornos de clientes seguían siendo válidas, según nuestra propia experiencia. Una sola puede bastar, por eso importan la antigüedad y la fuente.
Cómo trabajamos
No. Nadie puede borrar de forma fiable los datos una vez que circulan, porque se copian y se vuelven a publicar. La monitorización le indica qué está expuesto y dónde, para que pueda inutilizarlo: restablecer contraseñas, revocar sesiones, bloquear tarjetas y avisar a las personas afectadas.
Técnicamente no: Telegram es una aplicación común en internet convencional. Pero muchos canales y grupos de cibercrimen intercambian allí accesos robados, stealer logs y herramientas, a menudo en grupos privados y solo con invitación. Por eso la monitorización debe incluir Telegram y los foros de la web abierta.
Usted elige por monitor, de diaria a mensual; los monitores nuevos se ejecutan a diario por defecto. Un monitor se ejecuta una vez al crearlo y después según su programación, y los primeros resultados cubren lo que ya está publicado. Los dominios similares tienen sus propios intervalos, de hasta cada 30 minutos en caso de amenazas activas.
No. La monitorización encuentra lo que se ha filtrado y ha llegado a la colección, por lo que un resultado limpio no demuestra que una cuenta esté a salvo. Las fuentes cerradas cambian y nadie puede garantizar todas las fuentes cada día.
Trátelo como una señal de seguridad. Valide la exposición, restablezca las credenciales afectadas, revoque sesiones y tokens si se filtraron cookies, revise los registros de acceso e investigue el dispositivo que hay detrás de un stealer log. Después mantenga un monitor activo para enterarse de la siguiente.
Sí. La prueba gratuita de 7 días le da acceso completo a la plataforma real, sin coste, sin tarjeta de crédito y sin compromiso. Empieza con una breve introducción de 15 minutos; regístrese con su dirección de correo electrónico profesional.
Empiece una prueba gratuita y busque su propio dominio, o reserve una demo en directo y deje que nuestro equipo le guíe por la plataforma.
