Cómo calculamos el riesgo

El puntaje se construye combinando señales. Una sola señal técnica, como usar un TLD poco común o que un dominio sea reciente, no debería bastar por sí sola para afirmar fraude.

1. Contenido

Buscamos presión, urgencia, solicitudes de pago, credenciales, amenazas, premios inesperados y patrones de modalidades frecuentes.

2. Enlaces

Analizamos forma del dominio, HTTPS, rutas sensibles, imitaciones de marcas, dominios contenidos en mensajes y redirecciones seguras.

3. Inteligencia de dominio

RDAP puede aportar fecha de registro, registrador y estados del dominio. Cuando una captura contiene una fecha visible, el sistema puede cruzarla con el registro del dominio.

4. Colombia Intelligence

Una base local permite contrastar entidades conocidas con dominios oficiales identificados. Si un mensaje menciona una entidad y dirige a otro dominio, la discrepancia aumenta el riesgo.

5. Comunidad

Los reportes permiten detectar recurrencia y agrupar campañas por patrón, incluso cuando cambian los dominios o los usuarios escogen categorías diferentes.

6. Verificación humana

El resultado siempre incluye una recomendación: salir del enlace recibido y buscar de forma independiente el canal oficial.