Saltar al contenido
03 · SOC Gestionado03 · Managed SOC

Monitoreo de Dark Web y TakedownDark Web Monitoring and Takedown

Vigilancia de filtraciones y retirada de contenido fraudulento.Surveillance of data leaks and removal of fraudulent content.

Dark web · TakedownDark web · Takedown 3.3 · Servicios Gestionados de Plataformas3.3 · Managed Platform Services

¿Qué es este servicio?What is this service?

Son dos cosas encadenadas: la vigilancia de foros, mercados y canales cerrados en busca de credenciales filtradas, datos de la organización y menciones de la marca; y la gestión de la retirada de dominios de phishing, perfiles falsos y aplicaciones fraudulentas ante quien tiene la potestad de bajarlos.

Two linked things: monitoring forums, marketplaces and closed channels for leaked credentials, data belonging to the organisation and brand mentions; and managing the takedown of phishing domains, fake profiles and fraudulent apps with whoever has the power to remove them.

¿Para qué se usa?What is it used for?

Permite que la organización se entere antes que sus propios clientes. Un dominio parecido al legítimo se registra días antes de la campaña de phishing: ahí hay una ventana para actuar. Conviene ser claro con el takedown: el tiempo de retirada lo decide el registrador, el proveedor de alojamiento o la plataforma, no el proveedor que lo tramita. Quien prometa un plazo garantizado está vendiendo algo que no controla.

It allows the organisation to find out before its customers do. A lookalike domain gets registered days before the phishing campaign: that is a window to act. One point deserves clarity about takedown: removal time is decided by the registrar, the host or the platform, not by the provider filing the request. Anybody promising a guaranteed deadline is selling something they do not control.

Qué beneficios traeBenefits it delivers

  • Las credenciales corporativas filtradas se detectan a tiempo para forzar el cambio antes de que alguien las pruebe contra el correo corporativo.
  • Los dominios parecidos al de la marca se detectan en el registro, que suele ser días antes de que se use en una campaña.
  • La solicitud de retirada se presenta bien armada y con evidencia, que es lo que de verdad acelera la decisión del intermediario.
  • Queda un expediente de evidencia utilizable para denuncia penal o para el seguro, aunque el contenido tarde en bajar.
  • Leaked corporate credentials are detected in time to force a reset before somebody tries them against the corporate email.
  • Lookalike domains are spotted at registration, usually days before they are used in a campaign.
  • The removal request is filed properly and with evidence, which is what genuinely speeds up the intermediary decision.
  • The case leaves an evidence file usable for a criminal complaint or an insurance claim, even if the content takes time to come down.

¿En qué momentos es obligatorio?When is it mandatory?

Costa RicaCosta Rica

  • Ninguna norma costarricense obliga a monitorear la dark web ni a tramitar retiradas.
  • La Ley 8968 sigue vigente y obliga a proteger los datos personales que la organización administra; enterarse de que están circulando es condición previa para poder reaccionar, y PRODHAB es la autoridad ante la que se responde.
  • Hay una reforma legislativa en trámite que endurecería el régimen, pero todavía no está aprobada.
  • No Costa Rican regulation requires dark web monitoring or takedown filing.
  • Law 8968 remains in force and requires protecting the personal data the organisation handles; learning that it is circulating is a precondition for reacting, and PRODHAB is the authority the organisation answers to.
  • A legislative reform that would tighten the regime is in progress, but it has not been approved yet.

InternacionalInternational

  • Ningún marco exige este servicio por nombre.
  • El RGPD obliga a notificar a la autoridad las violaciones de datos personales en un plazo breve, y muchas organizaciones se enteran de la filtración precisamente por vigilancia externa.
  • DORA y NIS2 exigen notificar incidentes con rapidez, lo que presupone tener alguna forma de detectar la exposición fuera del perímetro propio.
  • No framework requires this service by name.
  • The GDPR requires notifying the authority of personal data breaches within a short deadline, and many organisations learn of the leak precisely through external monitoring.
  • DORA and NIS2 require prompt incident notification, which presupposes some way of detecting exposure beyond the perimeter of the entity.

Requisitos mínimosMinimum requirements

  • Una lista definida de qué vigilar: dominios, marcas, nombres de ejecutivos, rangos de direcciones y productos.
  • Capacidad de reaccionar rápido del lado del cliente: una filtración de credenciales sin un restablecimiento masivo detrás no sirve de nada.
  • Autorización escrita para actuar en nombre de la organización ante registradores y plataformas, con la documentación de titularidad de marca cuando aplique.
  • Expectativas realistas de plazo, acordadas de antemano, sobre lo que el proveedor puede y no puede garantizar.
  • A defined watchlist: domains, brands, executive names, address ranges and products.
  • The ability to react quickly on the client side: a credential leak with no mass reset behind it is worthless.
  • Written authorisation to act on behalf of the organisation before registrars and platforms, with trademark ownership documentation where applicable.
  • Realistic timing expectations, agreed up front, about what the provider can and cannot guarantee.

Plazo típico de entregaTypical delivery time

Servicio continuo Ongoing service rango habitual del mercado usual market range

La vigilancia es continua y arranca en una o dos semanas, que es lo que toma definir la lista de vigilancia y calibrar las fuentes. Cada caso de retirada es aparte: las plataformas grandes suelen resolver en horas o pocos días, un registrador cooperativo en días, y un proveedor de alojamiento en una jurisdicción indiferente puede no responder nunca. Ese plazo no depende del proveedor y no se promete.

Monitoring is continuous and starts within one or two weeks, the time it takes to define the watchlist and calibrate sources. Each takedown case is separate: large platforms usually resolve in hours or a few days, a cooperative registrar in days, and a host in an indifferent jurisdiction may never reply. That timing does not depend on the provider and is not promised.

NomenclaturaTerminology

Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.

Dark webDark web
La parte de internet accesible solo con software específico, donde operan mercados y foros criminales. The part of the internet reachable only with specific software, where criminal marketplaces and forums operate.
TakedownTakedown
La solicitud formal, con evidencia, para que un intermediario retire contenido fraudulento. Se pide, no se ejecuta. The formal, evidenced request for an intermediary to remove fraudulent content. It is requested, not executed.
TyposquattingTyposquatting
Registrar dominios casi idénticos al de una marca legítima, cambiando una letra, para engañar a quien escribe rápido. Registering domains almost identical to a legitimate one, with one letter changed, to fool anybody typing fast.
CombolistCombolist
Listado de usuarios y contraseñas filtrados que circula en foros y que los atacantes prueban de forma masiva. A leaked list of usernames and passwords circulating in forums that attackers try en masse.
RegistradorRegistrar
La empresa donde se compró el dominio. Es quien tiene la potestad de suspenderlo, y ahí está el cuello de botella. The company where the domain was bought. It holds the power to suspend it, and that is where the bottleneck sits.