Monitorización de credenciales filtradas para los dominios de tu empresa
Recibe alertas cuando aparezcan credenciales filtradas vinculadas a tus dominios o direcciones de correo, descubre qué servicio abre cada una y actúa antes de que lo haga otra persona.
Crea una cuenta gratuita para empezar a investigar.
Una dirección supervisada aparece en una filtración
Revisa el contexto antes de decidir el siguiente paso.
Investigue los registros expuestos para saber dónde actuar.
Son líneas de archivos, no cuentas únicas.
Actualizado elContraseñas en texto plano, con el contexto de la cuenta
Examine la contraseña expuesta junto con la cuenta y, en stealer logs, la URL del servicio. Cuando la fuente incluye texto plano, estos detalles ayudan a delimitar los restablecimientos de contraseñas e investigar los accesos expuestos.
Compara los planes para acceder al texto plano y los puntos de desbloqueo incluidos.
Stealer logs
Relacione un inicio de sesión capturado con la URL del servicio, el usuario y la contraseña para entender qué acceso está expuesto.
url:user:passCombolists
Busque pares de email/contraseña y usuario/contraseña, incluidos registros sin URL de servicio.
email:passuser:passArchivos de filtraciones sin procesar
Busque en el texto de archivos filtrados, volcados de bases de datos y registros no estructurados, más allá de los campos de credenciales normalizados.
Foros de la dark web
Busque menciones de su organización en publicaciones indexadas y examine el contexto de origen de la conversación.
Recibe alertas por Email, Slack, Discord, Telegram o Webhook cuando nuevas credenciales expuestas coincidan con tus dominios o correos monitorizados.
Las credenciales filtradas rara vez proceden de tus propios servidores.
La mayoría de las credenciales comprometidas se capturan en un dispositivo infectado o se reutilizan desde otro servicio, y después circulan en stealer logs y combolists. Tus propios registros no muestran nada. La monitorización de credenciales filtradas busca tus dominios y direcciones en esos datos y te indica qué cuentas están expuestas y dónde inician sesión.
Monitoriza el dominio y lee después cada coincidencia con la URL de su servicio.
Cómo funciona la monitorización de credenciales filtradas en LeakRadar
- 01
Añade lo que quieres vigilar
Inicia sesión y crea una monitorización para un dominio de empresa o para direcciones de correo concretas.
- 02
Recibe alertas de nuevas coincidencias
Recibe alertas por Email, Slack, Discord, Telegram o Webhook cuando nuevas credenciales expuestas coincidan con tus dominios o correos monitorizados.
- 03
Investiga y responde
Abre la coincidencia para ver la cuenta, la URL de su servicio y, cuando la fuente la contiene, la contraseña en texto plano. Después, restablece los accesos afectados en tus propios sistemas de identidad.
La monitorización de credenciales filtradas, en la práctica
¿Qué es la monitorización de credenciales filtradas?
Es la búsqueda continua de nombres de usuario y contraseñas vinculados a tu organización en los datos que circulan tras infecciones y filtraciones: stealer logs, combolists y archivos filtrados. El objetivo es conocer una cuenta expuesta antes de que se utilice.
¿Credenciales filtradas, comprometidas o expuestas?
Los tres términos describen lo mismo: un usuario y una contraseña que alguien ajeno a tu organización puede leer. Lo que cambia la respuesta es el contexto: qué servicio abren las credenciales, lo reciente que es el registro y si la contraseña sigue en uso.
¿De dónde proceden las credenciales comprometidas?
De malware infostealer que copia los inicios de sesión guardados en un dispositivo infectado, de listas de pares de correo y contraseña recopiladas a partir de filtraciones anteriores y de volcados de bases de datos. Los stealer logs suelen ser los más útiles para actuar, porque indican el servicio.
¿Qué debes hacer cuando llega una alerta?
Comprueba que la cuenta y el servicio están dentro de tu alcance, restablece las credenciales, revoca las sesiones activas y revisa los registros de acceso. Aplica MFA para reducir el riesgo de reutilización de contraseñas. Una coincidencia por sí sola no demuestra una intrusión en tus servidores.
Herramientas a tu disposición
Acceso según tus necesidades
Empieza con una cuenta gratuita y elige el plan que encaje con tus datasets, monitorización, exportaciones y equipo.
Comparar planesEmpleados, cuentas en terceros y clientes
Las coincidencias de un dominio se clasifican según a quién pertenece la cuenta, para que cada equipo revise las cuentas de su propio alcance.
El servicio detrás de cada credencial
Los registros de stealer logs conservan la URL donde se capturaron las credenciales, así sabes qué acceso está expuesto.
Alertas, exportaciones y API
Alertas por Email, Slack, Discord, Telegram o Webhook, exportaciones que se ejecutan en segundo plano y una API REST con un cliente de Python.
Antes de empezar
¿La monitorización de credenciales filtradas es lo mismo que la monitorización de la dark web?
La monitorización de la dark web es una etiqueta más amplia que suele abarcar foros y mercados. La monitorización de LeakRadar se centra en las credenciales expuestas que coinciden con tus dominios o direcciones de correo. Las publicaciones de foros de la dark web son una búsqueda aparte, disponible según tu plan.
¿Qué conjuntos de datos se monitorizan?
La monitorización cubre las nuevas credenciales expuestas que coinciden con un dominio o una dirección de correo monitorizados. Los conjuntos de datos, el número de activos monitorizados y los canales de alerta dependen de tu plan.
¿Puedo ver la contraseña filtrada?
LeakRadar puede revelar la contraseña en texto plano cuando la fuente la contiene, según el plan, el desbloqueo y las preferencias de visualización. Las credenciales permanecen ocultas hasta que las desbloqueas.
¿Puedo monitorizar varios dominios?
Sí, dentro de la capacidad del plan. Configúralos y selecciona los canales desde el área de miembros.
¿Qué permite una cuenta gratuita?
La cuenta gratuita puede supervisar su correo de registro en Stealer Logs y recibir notificaciones en esa dirección. Los activos, conjuntos de datos y canales adicionales dependen de un plan de pago.
¿Una coincidencia significa que hemos sufrido una intrusión?
No. Puede proceder de un dispositivo comprometido o de otro servicio. Revisa su contexto.