Brand Protection · Threat Intel · LATAM

Vemos el ataque a tu marca antes de que llegue a tus clientes

Un sitio que suplanta tu marca, una aplicación fraudulenta en las tiendas, las credenciales de un colaborador a la venta en canales cerrados. Sentinel Brand vigila esos seis frentes 24/7, descarta automáticamente el 98,9% del ruido y te avisa con la evidencia lista para actuar. Sin instalar nada en tus sistemas.

Sentinel Brand 24/7
  1. 01Dominio suplantado
  2. 02App falsa
  3. 03Anuncio falso
  4. 04Kit de phishing
  5. 05GitHub expuesto
  6. 06Stealer logs
  7. 07Ransomware
  8. 08Canal Telegram

en revisiónun hacker confirma antes de avisar

en cola

1,1% de las señales llega hasta aquí

estado
esperando la próxima señal retenida
fuentes
11 de inteligencia · 150+ deep & dark web
98,9%ruido filtrado
amenazas confirmadas
evidencias
ciclos de escaneo

Sentinel Brand vigila desde fuera, 24 horas al día, ocho frentes por donde se ataca la marca de una empresa: dominios suplantados mediante typosquatting y homoglifos en NIC .cl, .ar y .br con certificados en tiempo real; apps falsas en Play Store y App Store; anuncios falsos en Meta Ad Library y Google Ads; kits de phishing capturados antes de publicarse; claves y código interno expuestos en repositorios públicos de GitHub; credenciales robadas desde equipos infectados mediante stealer logs; portales de ransomware donde los grupos de extorsión publican a sus víctimas; y canales de Telegram donde se venden los datos. No se instala nada en los sistemas del cliente. De cada cien señales levantadas, el 98,9% se descarta automáticamente y solo el 1,1% pasa a revisión, donde un hacker la confirma antes de avisar. Cifras al cierre de 2026: 49 millones de credenciales analizadas, 14.092 equipos infectados detectados, 66 casos investigados, 161 amenazas confirmadas, 158.306 ciclos de escaneo, 113.410 evidencias capturadas, 26.380 objetivos analizados, 300 canales de Telegram, 150 fuentes de deep y dark web y 11 fuentes de inteligencia.

Una alerta real

Así se ve cuando encontramos algo

No te mandamos una lista de sospechas. Te mandamos el caso cerrado, con la prueba adentro.

Alerta crítica SB-2026-0412 · Dominios

Dominio suplantado con sitio de phishing en preparación

tumarca-pagos.cl · detectado a los minutos de registrarse · NIC .cl

Evidencia 01 Captura del sitio — formulario de login clonado, todavía sin publicar.
Evidencia 02 WHOIS — registrante con datos protegidos. Dominio creado el mismo día.
Evidencia 03 DNS — servidor en el extranjero y correo ya configurado: listo para mandar phishing.
Evidencia 04 Certificado SSL — emitido esa misma mañana y visto en los registros de certificados en tiempo real.
Evidencia 05 Cruce de inteligencia — contrastado con 11 fuentes de inteligencia de amenazas.
Verificado por un hacker de nuestro equipo antes de enviarte esto
98,9%
Del ruido se descarta solo

De cada 100 señales que levantamos, casi 99 no llegan nunca a tu bandeja.

  • 01

    Vigilamos afuera

    Internet, tiendas de apps, redes, código público, Telegram y la deep & dark web, 24/7. Sin instalar nada en tus sistemas.

  • 02

    Verificamos

    Cada señal se revisa: captura de pantalla, dueño del dominio, DNS y cruce con 11 fuentes de inteligencia de amenazas.

  • 03

    Filtramos el ruido

    El motor descarta por sí solo casi todo lo irrelevante y un hacker de nuestro equipo confirma lo importante antes de avisarte.

  • 04

    Te avisamos con pruebas

    Recibes la alerta con la evidencia y el kit para pedir la baja. Tú decides y actúas, con todo en la mano.

Lo que vigilamos

Seis lugares por donde atacan a una empresa

Los miramos todos al mismo tiempo, desde afuera. Tú no instalas nada ni nos das acceso a tus sistemas.

Sitios falsos con tu nombre

Alguien registra un dominio parecido al tuyo para engañar a tus clientes. Lo vemos a los minutos de registrarse, antes de que el sitio esté publicado.

NIC .cl / .ar / .br + certificados en tiempo real

Apps falsas

Aplicaciones en Google Play o App Store que se hacen pasar por la tuya y le piden las claves a tus clientes.

Play Store + App Store

Anuncios falsos

Publicidad pagada en Facebook, Instagram o Google que usa tu marca y lleva directo a una estafa.

Meta Ad Library + Google Ads

Secretos publicados por error

Claves, llaves o código interno que alguien de tu equipo —o un proveedor— subió a un repositorio público.

GitHub + GitLab, búsqueda de secretos

Claves robadas de tu equipo

Cuentas de tus colaboradores que aparecen en filtraciones o en computadores infectados con malware que roba contraseñas.

Filtraciones + stealer logs

Donde se venden los datos

Canales de Telegram, foros de la deep & dark web y los sitios donde los grupos de ransomware publican a sus víctimas.

300+ canales de Telegram + 150+ fuentes deep & dark web

Cada plan cubre distintos frentes. El detalle completo está en la página de Sentinel Brand.

Ver cobertura por plan
Casos reales · 2026

Esto no son ejemplos inventados. Es lo que encontramos este año.

Casos que investigó nuestro equipo en 2026, contados sin nombres. Mostramos el sector y lo que pasó.

Fintech

Un sitio falso listo para estafar, antes de que saliera al aire

Detectamos un dominio casi igual al del cliente con el sitio de phishing todavía en preparación. El cliente lo supo antes que sus usuarios.

Minería

Un proveedor publicó código y llaves de acceso de dos mineras

Lo encontramos en repositorios públicos de GitHub: sistemas de las mineras subidos por un tercero, con secretos adentro. El riesgo venía del proveedor, no del cliente.

13 empresas chilenas

Computadores de empleados infectados con malware que roba claves

Minería, telecomunicaciones, energía, salud laboral y más: identificamos cuentas corporativas robadas desde equipos infectados, varias de ellas de Office 365.

Industria chilena

Una empresa chilena apareció en el sitio de un grupo de ransomware

Vigilamos los portales donde los grupos de extorsión publican a sus víctimas. Cuando aparece una empresa chilena, un proveedor o un cliente, levantamos la alerta con la evidencia.

Casos reales, anonimizados. Mostramos el sector y lo que pasó, nunca el nombre de la empresa ni de las personas involucradas.

Ver el detalle en Sentinel Brand
1 de diciembre de 2026

Cuando entre en vigencia la Ley 21.719, vas a tener que avisar. Y probarlo.

Si hay una brecha de datos tienes que notificar a la autoridad sin demora. Sentinel te ayuda en las dos cosas que más cuestan: enterarte a tiempo y tener la prueba.

Lo que está en juego
20.000 UTM

Tope de las infracciones gravísimas: más de $1.300 millones, además del registro público de sanciones. Un año de Sentinel cuesta una fracción de una sola multa.

Ver el detalle de Ley 21.719

Te enteras primero

No puedes avisar de una brecha que no sabes que pasó. Te alertamos cuando los datos o los accesos de tu equipo aparecen afuera, antes de que salga en la prensa.

Queda todo registrado

Como la caja negra de un avión: cada hallazgo queda con fecha y evidencia en un registro que no se puede borrar ni editar. Si la autoridad pregunta, tienes 113.410 evidencias de que estabas cuidando los datos.

Sin IA externa

Tus datos no se envían a ChatGPT ni a ningún modelo de IA de terceros. Cada decisión se puede auditar y repetir, que es justo lo que te van a pedir si tienes que explicar un hallazgo.

Sentinel ayuda a cumplir obligaciones de la Ley 21.719 —detección de brechas y evidencia de medidas de seguridad—, pero no reemplaza el programa completo de protección de datos ni constituye asesoría legal.

Nuestras investigaciones han sido citadas en

Antes de firmar

Lo que nos preguntan siempre

¿Hay que instalar algo en nuestros sistemas?

No. Todo el monitoreo es externo: miramos lo que está publicado afuera —dominios, tiendas de apps, redes, anuncios, repositorios públicos, Telegram y la deep & dark web—. No tocamos tu infraestructura ni necesitamos accesos a tu red.

¿En cuánto tiempo detectan un dominio falso?

Minutos desde que se registra. Monitoreamos NIC .cl, .ar y .br y los certificados en tiempo real, así que vemos el dominio mientras el sitio de phishing todavía se está armando.

¿Nuestros datos pasan por alguna IA de terceros?

No. Nada se envía a ChatGPT ni a ningún modelo externo. Cada decisión del motor se puede auditar y repetir.

¿Ustedes dan de baja el sitio falso?

Nosotros te entregamos la evidencia y el kit de reporte listo para enviar. La gestión de baja la ejecuta tu equipo ante el registrador o la plataforma, con todo armado de nuestro lado.

Planes

Parte por lo que más te duele

Dominios o identidad por separado, los dos juntos con ahorro en Esencial, o Premium si además quieres ver dónde se venden los accesos de tu equipo.

Sentinel Dominios

Para cuando te clonan el sitio: detectamos el dominio falso en minutos desde que se registra.

$1.300.000CLP / mes
  • Typosquatting, homoglifos y dominios recién registrados (NIC .cl / .ar / Registro .br)
  • Certificados SSL y CT logs en tiempo real
  • Dominios estacionados que «despiertan»
  • Alertas con evidencia lista: captura, WHOIS y DNS
  • Kit de takedown listo para enviar
  • Resumen mensual de actividad
  • Apps, anuncios, redes sociales y código
  • Filtraciones, stealer logs y canales cerrados
Conversar este plan

Sentinel Identidad

Para cuando usan tu marca fuera de tu sitio: apps, anuncios, redes, marketplaces y código.

$1.300.000CLP / mes
  • Apps: Play Store + App Store
  • Anuncios: Meta Ad Library + Google Ads
  • Redes y marketplaces: Facebook, Instagram, MercadoLibre
  • Perfiles y handles falsos usando tu marca
  • Código y secretos: GitHub + GitLab
  • Kit de takedown a plataformas
  • Resumen mensual de actividad
  • Dominios look-alike y canales cerrados
Conversar este plan
Ahorra $600.000/mes

Sentinel Esencial

Dominios + Identidad en un solo plan, con informe ejecutivo mensual. Todo lo público, cubierto.

$2.000.000CLP / mes
  • Todo Sentinel Dominios: typosquatting, CT logs, NIC .cl/.ar/.br
  • Todo Sentinel Identidad: apps, anuncios, redes, código
  • Correlación de threat intelligence con 11 fuentes
  • Informe mensual ejecutivo con KPIs y matriz SGSI
  • Ahorro de $600.000/mes frente a contratar ambos por separado
  • Filtraciones, stealer logs y canales cerrados
Conversar este plan

Valores mensuales netos en CLP (+ IVA), por organización. Incluye onboarding, configuración de marca y soporte. Grupos multi-marca y holdings: cotización a medida. Sentinel entrega la evidencia y el kit de reporte para el takedown; la gestión de baja la ejecuta el cliente ante el registrador o la plataforma.

También hacemos ofensiva

Pentesting, red team, threat hunting e ingeniería social para empresas en Chile y LATAM. Es el trabajo con el que partimos y el que financia el producto.

Ver servicios de ciberseguridad ofensiva