Atalaya
01 · Superficie
Email (.eml / .msg)
Cabeceras manipuladas, SPF/DKIM/DMARC, suplantación de dominio y patrones de Business Email Compromise (BEC), con veredicto y evidencia auditable.
Motor de detección multi-vector · email · enlaces · QR
El phishing sigue siendo la puerta de entrada nº 1 a las empresas.
Y ya no llega solo por email: también por enlaces compartidos en chats y por códigos QR pegados sobre carteles. Atalaya cubre las tres superficies con un mismo criterio: veredicto 0-100, prioridad P1-P4 y la cadena de evidencia que lo justifica.
68%de las brechas implican el factor humano (Verizon DBIR 2024)
2.900 M$en pérdidas por BEC reportadas en 2023 (FBI IC3)
3 superficiesemail · enlaces · QR — cubiertas en una sola herramienta
Cobertura
Tres superficies, un mismo criterio
02 · Superficie
Enlaces
Análisis ANTES del click: sigue redirecciones con guardas SSRF, captura el destino en sandbox aislado y detecta dominios look-alike. Te dice si la URL es segura sin que la abras.
03 · Superficie
Códigos QR
Detección de quishing con escaneo en vivo desde la cámara del móvil y semáforo en tiempo real. Apuntas, el sistema decide, y nunca llegas a abrir la URL si es maliciosa. Detecta incluso QR anidados.
El diferencial
El diferencial: aprende quién es tu organización
Atalaya permite registrar tus dominios corporativos, tus personas clave (CEO, CFO…), tus proveedores habituales y tus reglas internas de pago. Cuando llega un email que pretende ser de tu CEO desde un dominio look-alike, la IA YA sabe que eso es BEC. Cada veredicto se vuelve específico para tu empresa, no genérico.
dominios corporativospersonas clave (CEO/CFO)proveedores habitualesreglas internas de pago
Confianza
Pensada para entornos que rinden cuentas
Evidencia auditable
Cada análisis devuelve score, severidad y las reglas disparadas. Trazable, exportable a Markdown/JSON/PDF y defendible ante un auditor sin reprocesar el caso.
Privacy-first por diseño
Cada llamada a un servicio externo y la validación con IA son decisiones explícitas del operador, nunca defaults ocultos. Compatible con ISO 27001 y ENS.
Prioridad SOC P1-P4
Veredicto alineado con la priorización estándar de un SOC, para triar la cola de sospechosos en segundos en lugar de minutos.
Mira un informe real (con datos de ejemplo)
Veredicto, evidencia, IOCs y acciones recomendadas — el expediente completo.