Muestra ficticia.Todas las personas, empresas, dominios, cuentas y monederos de este informe son inventados. Muestra el formato y la profundidad de un entregable real, en versión abreviada.
Informe de muestra de Investigación compleja
Daria Vellacourt
Caso de fraude en compras con múltiples dominios, sujeto ficticio
- A fecha de
- Tratamiento
- Confidencial. Solo para el cliente y la finalidad indicada.
- Elementos de evidencia
- 9
Requisito de inteligencia
Para el equipo de investigaciones internas del cliente: se sospecha que una responsable de compras dirige contratos hacia un proveedor que controla en secreto. Mapear cualquier vínculo entre ella, el proveedor y los pagos.
Finalidad legítima registrada en el control del caso: Investigación de fraude, corrupción o conducta indebida (fraud_investigation).
Alcance y exclusiones
Dentro del alcance
- La sujeto, sus participaciones societarias y los directivos de esas empresas
- El proveedor, sus directivos, dominios e historial de infraestructura
- Exposición de credenciales notificada en los dominios del proveedor
- Cuentas públicas y monederos vinculados a la infraestructura del proveedor
- Personas jurídicas vinculadas a esas cuentas y monederos
No incluido
- Registros no públicos, datos bancarios o de cuentas y cualquier contenido tras un inicio de sesión que no tengamos legítimamente
- Credenciales filtradas o contenido de filtraciones: solo se registra el hecho de que se notificó una exposición
- Localizar o contactar a cualquier persona, pretexting o aproximaciones encubiertas
- Salud, religión, vida sexual, origen étnico u otras características protegidas
- Entrevistar a la sujeto o a sus compañeros
- El correo interno y los registros de pagos del cliente, que el cliente revisa por separado
Valoración ejecutiva de inteligencia
Una cadena de nueve vínculos conecta a la sujeto con el proveedor y con una empresa que recibe pagos. Los vínculos societarios están confirmados por los registros. Los vínculos de infraestructura y de cuentas son valoraciones de confianza media a baja. En conjunto justifican una entrevista interna y una revisión de registros, no una conclusión de fraude.
Hallazgos clave
La sujeto posee el 50% de Orrin Tallow Trading Ltd.
HechoConfianza: ConfirmadoEvidencia: E-X-0001
Marek Ostrel es administrador tanto de Orrin Tallow Trading Ltd como del proveedor, Quorvane Logistics Ltd.
quorvane-logistics.example y tallow-trade.example compartieron una dirección de alojamiento en 2023.
ValoraciónConfianza: MedioEvidencia: E-X-0005
Un monedero en un perfil de foro que reutiliza el prefijo de correo del proveedor recibió fondos que también se enviaron a Brask Meridian Ltd.
Grafo de entidades y relaciones
Vínculo 1: Daria Vellacourt posee el 50% Orrin Tallow Trading Ltd (Empresa A)
HechoConfianza: ConfirmadoEvidencia: E-X-0001
Vínculo 2: Orrin Tallow Trading Ltd administrador de Marek Ostrel (Administrador)
HechoConfianza: ConfirmadoEvidencia: E-X-0002
Vínculo 3: Marek Ostrel también administrador de Quorvane Logistics Ltd (Empresa B)
HechoConfianza: AltoEvidencia: E-X-0003
Vínculo 4: Quorvane Logistics Ltd opera quorvane-logistics.example (Dominio)
HechoConfianza: AltoEvidencia: E-X-0004
Vínculo 5: quorvane-logistics.example alojamiento compartido con el dominio de la empresa a Dirección de alojamiento, 2023 (Infraestructura histórica)
ValoraciónConfianza: MedioEvidencia: E-X-0005
Vínculo 6: Dirección de alojamiento, 2023 cuenta del dominio notificada en una filtración Cuenta de personal expuesta (Indicador de filtración)
ValoraciónConfianza: MedioEvidencia: E-X-0006
Vínculo 7: Cuenta de personal expuesta reutiliza el prefijo de correo de la cuenta Perfil de foro (Cuenta relacionada)
HipótesisConfianza: BajoEvidencia: E-X-0007
Vínculo 8: Perfil de foro publica Monedero bc1q...example (Monedero)
HechoConfianza: MedioEvidencia: E-X-0007, E-X-0008
Vínculo 9: Monedero bc1q...example nombrado como beneficiario del pago por Brask Meridian Ltd (Persona jurídica relacionada)
ValoraciónConfianza: MedioEvidencia: E-X-0009
Cronología
| Fecha | Evento | Evidencia |
|---|---|---|
| 2019-05 | Constitución de Orrin Tallow Trading Ltd; la sujeto toma el 50% | Evidencia: E-X-0001 |
| 2021-03 | Marek Ostrel es nombrado administrador de Quorvane Logistics Ltd | Evidencia: E-X-0003 |
| 2023-01 | Los dominios de ambas empresas resuelven a una misma dirección de alojamiento | Evidencia: E-X-0005 |
| 2024-08 | Una notificación de filtración incluye una cuenta del dominio del proveedor | Evidencia: E-X-0006 |
| 2025-10 | Monedero publicado en un perfil de foro con el mismo prefijo de correo | Evidencia: E-X-0007 |
Contradicciones e hipótesis alternativas
La dirección de alojamiento compartida es de un proveedor genérico usado por miles de sitios pequeños, por lo que la coincidencia es casual.
Respaldada en parte: la dirección alojó otros 212 dominios en 2023. El nivel de confianza se mantiene en Medio.
La cuenta del foro pertenece a una persona sin relación que reutiliza un prefijo común.
Abierta. Nada más vincula la cuenta con el proveedor; el nivel de confianza se mantiene en Bajo.
Lagunas de inteligencia
- El beneficiario final de Quorvane Logistics Ltd: su inscripción registral nombra a un testaferro.
- Si los pagos del cliente al proveedor llegaron al monedero. Para ello hacen falta los propios registros de pagos del cliente.
Valoración del analista
Los vínculos societarios son lo bastante sólidos para abrir un caso interno y pedir a la sujeto que declare sus intereses. Trate los vínculos de infraestructura y del monedero como pistas que contrastar con los registros de pagos del cliente.
Aprobación del revisor: un informe real no puede enviarse hasta que supera las reglas de control de calidad y una segunda persona, distinta del analista, lo aprueba. Ambos nombres y la hora de aprobación figuran en la portada. Esta muestra no lleva ninguno.
Índice de evidencias
| ID | Fuente | Clase | Grado | Obtenido | SHA-256 |
|---|---|---|---|---|---|
| E-X-0001 | Registro mercantil: accionistas, Orrin Tallow Trading Ltd | Oficial | A3 | 2026-09-20 | 497548758b5f, truncado |
| E-X-0002 | Registro mercantil: directivos, Orrin Tallow Trading Ltd | Oficial | A2 | 2026-09-20 | 00a915efdbe6, truncado |
| E-X-0003 | Registro mercantil: directivos, Quorvane Logistics Ltd | Oficial | A2 | 2026-09-20 | 7e78cf684539, truncado |
| E-X-0004 | Pie de página y aviso legal de quorvane-logistics.example | Autopublicada | D2 | 2026-09-21 | 5f6450f192e4, truncado |
| E-X-0005 | Historial de DNS pasivo de ambos dominios | Agregador | C3 | 2026-09-21 | a78f9f3cc03d, truncado |
| E-X-0006 | Servicio de notificación de filtraciones, resumen del dominio | Agregador | C3 | 2026-09-22 | 2974aa72f017, truncado |
| E-X-0007 | Página de perfil público del foro | Anónima | E6 | 2026-09-22 | 082f4b290938, truncado |
| E-X-0008 | Explorador público de blockchain, transacciones del monedero | Consolidada | B3 | 2026-09-23 | a37300e82152, truncado |
| E-X-0009 | Página de facturas de Brask Meridian Ltd que nombra el monedero | Autopublicada | D3 | 2026-09-23 | 3434cecf17e7, truncado |
El grado es el código del Almirantazgo, asignado por regla: fiabilidad de la A a la F según la clase de fuente, credibilidad del 1 al 6 según cuántas otras fuentes independientes respaldan la misma afirmación. Los hashes de esta muestra son ilustrativos. En un informe real, cada uno es el SHA-256 de la captura almacenada. Cómo funciona la calificación