¿Cómo descubren los investigadores forenses que tres empresas supuestamente independientes o un prestanombres están controlados en realidad por el mismo operador dentro de un fraude corporativo? Quienes diseñan esquemas de empresas fachada cuidan que los nombres en las actas constitutivas sean distintos, pero casi siempre reutilizan la misma infraestructura técnica y operativa.
En esta guía técnica de ViciousByte analizamos cómo ocurre este escenario en entornos reales, qué evidencia dejan nuestras pruebas de laboratorio y qué controles de ingeniería de seguridad y operaciones de Red Team permiten prevenirlo.
1. Anatomía técnica del vector y superficie de exposición
En investigaciones autorizadas de debida diligencia, nuestra Suite OSINT en ViciousByte correlaciona esa huella digital invisible que conecta dominios, correos contables, servidores y documentos aparentemente aislados.
Observa esta prueba de laboratorio cruzando registros públicos. Dos proveedores que compiten en una misma licitación comparten el mismo certificado TLS en crt.sh y servidores de correo MX.
$ python3 vb_osint_entity_link.py --domains proveedor-a.mx,proveedor-b.mx
Caso de auditoría: Verificación de independencia en licitación privada
Registro Certificate: crt.sh ID #94812034 incluye ambos dominios en SAN
Dirección IP de hosting: Comparten el mismo VPS dedicado (ASN 26548)
Registros de correo: Mismo servidor MX y directiva SPF idéntica
Google Analytics / Tag: Mismo identificador UA/G-Tag en ambos portalesAdemás, los operadores suelen registrar dominios o portales fiscales usando correos electrónicos de recuperación o teléfonos contables que aparecen vinculados en filtraciones históricas indexadas por nuestra plataforma.
2. Escalada operativa y pruebas de laboratorio
Otro rastro contundente aparece dentro de los metadatos ocultos de archivos PDF y comprobantes XML, donde persisten identificadores de autor, serie de software y rutas de carpetas.
Mira en esta segunda captura cómo dos cotizaciones presentadas por razones sociales distintas fueron generadas exactamente en la misma computadora y con la misma licencia de usuario.
$ python3 pdf_metadata_forensics.py cotizacion_A.pdf cotizacion_B.pdf
Archivo 1 (Empresa A): cotizacion_A.pdf (SHA-256: 8a41f9...c012)
Archivo 2 (Empresa B): cotizacion_B.pdf (SHA-256: 4b90e2...77a9)
Campo /Author interno: 'Despacho_Contable_PC04' en ambos documentos
Ruta de plantilla: C:\Users\Operador_Central\Licitaciones\Base.docx
XMP OriginalDocID: uuid:550e8400-e29b-41d4-a716-446655440000 (IDÉNTICO)Al integrar registros mercantiles, infraestructura DNS, metadatos documentales y vínculos históricos en un grafo de inteligencia, la estructura real detrás del prestanombres queda técnicamente demostrada.
3. Mitigación, auditoría y defensa en profundidad
En esta tercera prueba visualizamos el grafo generado en nuestra Suite OSINT, evidenciando el nodo central que administra las cuentas, dominios y facturación de las empresas fachada.
- Referencia técnica 1 (Financial Action Task Force (FATF / GAFI) — Concealment of Beneficial Ownership and Shell Companies): Las empresas fachada y prestanombres ocultan al beneficiario final mediante estructuras societarias nominales, pero suelen compartir intermediarios, domicilios operativos e infraestructura administrativa.
- Referencia técnica 2 (IETF RFC 6962 — Certificate Transparency (Public Logs for Auditing TLS Certificates)): Los registros públicos de Certificate Transparency permiten auditar y correlacionar todos los nombres de dominio (Subject Alternative Names) emitidos bajo un mismo certificado TLS a lo largo del tiempo.
- Referencia técnica 3 (ISO/IEC 27037 — Information technology — Security techniques — Guidelines for identification, collection, acquisition and preservation of digital evidence): La preservación de archivos electrónicos, registros técnicos y sus metadatos mediante funciones hash criptográficas garantiza la integridad de la evidencia digital para procesos de auditoría y litigio.
En ViciousByte apoyamos auditorías corporativas, prevención de fraude en compras y litigios legales mediante investigaciones con nuestra Suite OSINT y peritajes informáticos con cadena de custodia.
Descubrir vínculos ocultos requiere herramientas propias de ciberinteligencia. Si necesitas investigar un fraude o auditar proveedores, acércate a ViciousByte: desarrollo de software, seguridad TI y Red Team.
Canales oficiales de ViciousByte
- Web: https://viciousbyte.com
- Telegram: https://t.me/viciousbyte
- YouTube: https://www.youtube.com/@icrumor
- Instagram: https://www.instagram.com/9viciousbyte
- Facebook: https://www.facebook.com/viciousbyte
- Ciberseguridad
- SuiteOSINT
- OSINT
- AuditoriaForense
- PrevencionDeFraude
- ViciousByte
