Vigilar las fuentes
Dominios recién registrados y logs de Certificate Transparency, revisados de forma continua. Un sitio de phishing aparece aquí antes de estar en línea.
feed NRD · logs CTCómo funciona
De la señal al takedown, sin ruido.
Veylum vigila las fuentes donde nace la suplantación, genera los dominios parecidos que registraría un defraudador, puntúa cada coincidencia con evidencia y prepara el takedown por ti. Cuatro etapas, todas automáticas.
Generar los parecidos
Los motores de typosquat, homoglifos, cambio de TLD, prefijo/sufijo y bitsquat construyen cada variante de tu marca y la cruzan con lo que se acaba de registrar.
aurorabank-secure.examplePuntuar y explicar
Reglas deterministas puntúan el riesgo. Ekos AI lee la captura del sitio, etiqueta el hallazgo y escribe por qué, así cada veredicto es trazable.
87.0 · phishing · 96%Solicitud de takedown con un clic
El aviso se prepara con la evidencia y se dirige al contacto de abuso del registrador o del hosting. Veylum envía la solicitud; la baja la decide el registrador o el hosting. Sigues el caso desde el panel hasta su cierre.
aviso enviado · caso abiertoQué hace Veylum
Dos lugares donde la suplantación aparece primero. Un veredicto. Un clic para darla de baja.
Elige una capacidad para ver qué detecta y qué llega a tu panel.
Dominios parecidos, antes de estar en línea
A partir del nombre de tu marca, Veylum genera las variantes que registraría un defraudador y las busca entre los dominios recién registrados, todos los días.
- Typosquat, homoglifos, cambio de TLD, prefijo/sufijo, bitsquat
- Feed NRD: registros nuevos que mencionan tu marca
- Captura, registrador y DNS en cada coincidencia
Tu marca
aurorabank.com
Variantes generadas
- aur0rabank.comTyposquat
- аurorabank.comHomoglifo
- aurorabank.coCambio de TLD
- aurorabank-secure.examplePrefijo/Sufijo
- auroracank.comBitsquat
- login-aurorabank.netCoincidencia NRD
Cada día las variantes se cruzan con el feed de dominios recién registrados. Una coincidencia se convierte en un hallazgo con captura en tu cola.
Certificados TLS emitidos para tu nombre
Todo certificado público queda registrado en Certificate Transparency. Cuando se emite uno para un parecido de tu marca, Veylum lo ve, muchas veces horas antes de que abra el sitio de phishing.
- Logs CT cruzados con tus variantes
- Emisor, nombres del certificado y hora de emisión registrados
- Vista de certificados en el panel, vinculada a cada hallazgo
aurorabank-secure.exampleLet's Encrypthace 3 díasAlto
*.aurorabank-login.netZeroSSLhace 5 díasMedio
aurorabank.coLet's Encrypthace 9 díasMedio
mail.aurorabank.comDigiCerthace 12 díasPropio
SeñalCertificado emitido
LuegoSitio capturado
LuegoHallazgo puntuado
Un veredicto que puedes leer, no solo un número
Las reglas dan el score de amenaza autoritativo. Ekos AI, modelos reentrenados para tareas de ciberseguridad, lee la captura y explica lo que ve: menos falsos positivos, decisiones trazables.
- Etiqueta, confianza y explicación escrita
- Desglose del score por regla
- La IA es una opinión; tú confirmas antes del takedown
Score de amenaza · reglas
87.0
brand_in_domain · recently_registered
Alto
Análisis de Ekos AI
Phishing · 96% de confianza
Página de inicio de sesión clonada: el sitio reproduce el formulario y la paleta de Aurora Bank en un dominio registrado hace 3 días. El objetivo más probable es capturar credenciales.
Es una opinión de la IA, no una revisión humana. El score de amenaza basado en reglas sigue siendo la señal autoritativa.
Por qué se marcó
Marca en el dominio
+45
Registro reciente
+30
Formulario de acceso detectado
+12
Solicita el takedown con un clic, síguelo hasta el final
Veylum prepara el aviso de abuso con la evidencia del hallazgo y lo dirige al contacto de abuso del registrador o del proveedor de hosting. La baja depende del registrador o del hosting; Veylum mantiene el caso abierto hasta que actúen o tú lo cierres.
- Paquete de evidencia: captura, WHOIS, DNS, veredicto
- Contacto de abuso resuelto automáticamente
- Línea de tiempo del caso y bitácora de actividad
- Evidencia empaquetadaCaptura, registrador, registros DNS, primera detección y el veredicto de Ekos AI, adjuntos al aviso.
- Aviso enviado al contacto de abuso del registradorDirigido a Example Registrar LLC. Un clic desde el hallazgo, sin plantillas que llenar.
- Esperando respuesta del proveedorEl estado y cada redetección quedan registrados. Recibes la línea de tiempo, no una bandeja de correos.
- Sitio abajo · caso cerradoVeylum sigue revisando el dominio después del cierre y reabre el caso si vuelve.
Dentro de tu cuenta
Lo que recibe un suscriptor de Tier 1 desde el primer día.
Una marca dada de alta por nuestro equipo, y a partir de ahí todo lo de abajo corre solo. Nada de esto es roadmap: es lo que el panel hace hoy.
Una cola de hallazgos con triage real
Cada dominio parecido cae en una sola cola, ordenada por score. Filtra por variante, severidad, estado o antigüedad; confirma, monitorea, escala o descarta ahí mismo.
aurorabank-secure.exampleAlto87.0
aur0rabank.comMedio74.5
aurorabank.coMedio61.0
Evidencia en cada hallazgo
Captura del sitio, registrador, DNS y registro A, primera y última detección. Lista para adjuntar, lista para argumentar.
DNS existeSí
RegistradorExample LLC
Primera detecciónhace 3 días
CapturaTomada
Ekos AI en cada captura
Etiqueta, confianza y una explicación escrita. Las reglas conservan el score final; la IA te dice por qué está de acuerdo o no.
Phishing96%
Escaneos que no se detienen
Monitoreo permanente, redetección de dominios conocidos y una bitácora de cada cambio, para que puedas demostrar qué pasó y cuándo.
- Redetectado en un escaneo posterior (3 veces en total)2m
- Detectado por primera vez por el pipeline de dominios9d
- Ekos AI lo etiquetó como phishing · 96%9d
Reportes para tu equipo
Reportes en PDF de hallazgos y solicitudes de baja para tu SOC, tu equipo legal o auditores. Panel en inglés o español.
Anatomía de un hallazgo
Todo lo que necesitas para decidir, en una pantalla.
Hallazgo · Aurora Bank
aurorabank-secure.example
87.0
Score de amenaza
Captura
Ekos AI · Phishing96% de confianza
Página de inicio de sesión clonada: reproduce el formulario y la paleta de Aurora Bank en un dominio registrado hace 3 días.
RegistradorExample LLC
Registro ASí
Primera detección2026-07-21
- 1Score de amenaza, por reglasDeterminista y auditable: marca en el dominio, registro reciente, formulario de acceso. Es la señal autoritativa.
- 2Severidad, estado y varianteQué motor lo detectó y en qué punto del triage está.
- 3Captura del sitioUna captura de lo que verían tus clientes. La evidencia que el equipo de abuso pide primero.
- 4Análisis de Ekos AIEtiqueta, confianza y el razonamiento en lenguaje claro. Una opinión que tú confirmas, nunca una caja negra.
- 5Enriquecimiento OSINTRegistrador, DNS y registro A, primera y última detección: quién, dónde y desde cuándo.
- 6Actúa sin salir de la páginaSolicita el takedown, confirma, sigue monitoreando o descarta. Cada acción queda en la bitácora.
Plan
Un plan. Todo lo que hace Veylum hoy.
Un plan, un precio, una marca. Únete a la lista de espera y te avisamos en cuanto se abra el acceso; después nuestro equipo te contacta para activar la cuenta y dar de alta tu marca.
Tier 1
Protección activa con Ekos AI.
$500 USD al mes · 1 marca · precio de lanzamiento
- Detección de dominios vía NRD (dominios recién registrados)
- Detección de dominios vía Certificate Transparency
- Auto-clasificación y funcionalidades avanzadas con Ekos AI
- Solicitud de takedown con un clic y seguimiento del caso
- Evidencia, enriquecimiento OSINT, reportes y bitácora
- Soporte por correo electrónico
Se factura por mes adelantado y puedes cancelar cuando quieras, con efecto al terminar el periodo pagado.
Solicitar accesoQué está activo y qué sigue
Incluido hoy
Dominios parecidos (NRD)
Certificados TLS (logs CT)
Clasificación con Ekos AI
Solicitud de takedown con un clic
En desarrollo
Detección de fuga de información
Monitoreo de estafas en redes sociales
Benchmarking sectorial anónimo
Los módulos en desarrollo no están incluidos en el Tier 1. Su plan y precio se anunciarán al lanzarse.
Preguntas frecuentes
Lo que suelen preguntarnos
¿Algo más? Únete a la lista de espera y pregúntale directamente a nuestro equipo durante el alta.
¿Qué detecta Veylum?
Dominios que imitan tu marca (typosquatting, homoglifos, variaciones de TLD y combinaciones con palabras clave), dominios recién registrados que la mencionan y certificados TLS emitidos para nombres parecidos. Cada hallazgo llega con captura, datos de registro y veredicto.
¿Qué no puede detectar Veylum?
Veylum encuentra la suplantación a partir del nombre de tu marca: dominios y certificados que lo usan, lo imitan o lo combinan con otras palabras. Un sitio cuyo dominio y certificado no tienen relación con tu marca (por ejemplo, una página de phishing alojada en una dirección cualquiera o en un sitio comprometido) no deja rastro en esas fuentes, así que no aparecerá en tu panel. Tampoco cubrimos todavía perfiles falsos en redes sociales ni filtraciones de datos.
¿Cuándo puedo empezar a usar Veylum?
Veylum todavía no está abierto. Deja tu correo en la lista de espera y te escribimos en cuanto se abra el acceso; después nuestro equipo te contacta para activar tu cuenta y dar de alta tu marca.
¿Qué es Ekos AI?
El motor de inteligencia artificial de Ekos Cyber Labs: modelos reentrenados para tareas de ciberseguridad que trabajan junto a reglas deterministas. Las reglas puntúan el riesgo; la IA analiza la evidencia y explica el veredicto, con menos falsos positivos y decisiones trazables.
¿Cómo funciona la solicitud de takedown con un clic?
Veylum arma el aviso con la evidencia del hallazgo y lo dirige al contacto de abuso del registrador o del hosting. La decisión de dar de baja el sitio es del proveedor, así que Veylum no puede garantizar el takedown; desde el panel das seguimiento al caso hasta su cierre.
¿Quién está detrás de Veylum?
Ekos Cyber Labs, una empresa de ciberseguridad. El equipo detrás de Ekos Cyber Labs suma más de una década de experiencia atendiendo clientes en México, Latinoamérica y Estados Unidos. Veylum es su primera plataforma Powered by Ekos AI.
¿Cómo obtengo soporte?
El soporte es por correo electrónico. Recibes la dirección de soporte durante el alta, y el mismo equipo que activa tu cuenta responde tus dudas desde ahí.
¿Listo para proteger tu marca?
Únete a la lista de espera y te avisamos en cuanto Veylum abra. El alta toma una conversación; el primer escaneo corre el mismo día en que tu cuenta está activa.