Consulta y comprueba
Ve el recuento disponible, las fechas y ejemplos enmascarados sin crear una cuenta.
Inteligencia de credenciales para empresas
¿Hay cuentas de tu empresa en registros robados por malware?
Un stealer log puede revelar accesos corporativos antes de que tu equipo conozca su exposición. Consulta tu dominio y recibe una primera vista útil, sin registrarte.
Sin registro ni llamada comercial. Ejemplos enmascarados y ninguna contraseña visible.
Vista previa del informeFormato ilustrativo
Tu dominio
Consulta bajo demanda—registros observados
—identidades únicas
CuentaServicio
Identidades enmascaradasServicio observado
El detalle se reserva al titular del dominio verificado.
Consultar mi dominioLa ausencia de coincidencias no garantiza ausencia de exposición.
Una señal concreta para decidir qué revisar.
Resumen y fechas sin registro
Detalle solo con dominio verificado
Seguimiento de nuevas exposiciones
73 %
La exposición puede dejar una señal antes de un incidente.
En la muestra del DBIR 2026 de Verizon, el 73 % de las víctimas de ransomware analizadas tenía una filtración de credenciales o un evento de infostealer asociado en el año anterior a su publicación como víctima.
Fuente: Verizon DBIR 2026, págs. 44–45. Es una correlación observada en esa muestra; no demuestra que el registro causara el ataque ni representa todos los ciberataques.Entiende el hallazgo
¿Qué es un stealer log?
Es un registro creado cuando un programa malicioso roba información de un dispositivo. Puede contener cuentas, contraseñas y sesiones guardadas en el navegador. Esa información puede circular después entre terceros.
Que una cuenta aparezca asociada a tu empresa no demuestra que su contraseña siga vigente ni que hayan accedido a tus sistemas. Sí te da un motivo concreto para revisar esa cuenta y su dispositivo.
Cómo describe Microsoft el riesgo de los infostealers1Dispositivo comprometido
Un infostealer extrae datos guardados en el navegador o en otras aplicaciones.
2Registro expuesto
El malware agrupa esos datos en un log que puede acabar en fuentes consultadas por terceros.
3Respuesta informada
Identifica las cuentas afectadas, revisa sesiones y dispositivo, y decide qué accesos revocar.
Cómo funciona Umbral
Del primer indicio al seguimiento.
Empieza gratis. Solo pedimos verificación antes de mostrar información privada de un dominio.
Verifica tu dominio
Acredita el control mediante DNS antes de consultar identidades y servicios completos.
Recibe nuevas señales
Elige monitorización mensual para revisar nuevas exposiciones y seguir la respuesta desde tu panel.
Planes
Actúa hoy. Sigue atento mañana.
La monitorización incluye el informe inicial y se puede cancelar sin permanencia. Si solo necesitas una revisión puntual, elige el informe.
Monitorización continua
RecomendadoConoce la exposición actual y recibe avisos cuando aparezcan nuevas coincidencias.
99 € / mes
- Informe inicial incluido
- Revisión periódica de 1 dominio
- Avisos de nuevas exposiciones observadas
- Historial, prioridades y acciones recomendadas
Informe puntual
Revisa los hallazgos disponibles hoy y decide qué hacer con ellos.
49 € pago único
- Cuentas y servicios relacionados
- Contexto y recomendaciones de respuesta
- Exportación CSV y JSON
- Sin avisos posteriores
Preguntas frecuentes
Lo que puedes concluir de una coincidencia.
Interpretar bien el hallazgo es el primer paso para responder sin alarmas innecesarias.
¿Significa que han entrado en mi empresa?
No. Una coincidencia indica que la fuente consultada contiene una cuenta relacionada con tu dominio o portal. No prueba que la clave funcione ni que se haya producido un acceso a tus sistemas.
¿Se muestran contraseñas o sesiones?
No. Umbral presenta identidades, servicios y contexto para orientar la respuesta. No revela contraseñas, cookies ni tokens de sesión.
¿Qué diferencia hay entre cuentas del equipo y accesos al portal?
Las cuentas del equipo usan correos de tu dominio, incluso en servicios de terceros. Los accesos al portal se buscan por URL y pueden corresponder a clientes. Se muestran por separado para que puedas decidir la respuesta adecuada.
¿Puedo verificar mi dominio sin contratar?
Sí. Puedes crear una cuenta y verificar el control del dominio por DNS. El informe y la monitorización requieren contratación; el pago online todavía no está disponible.
¿Cuándo recibiré un aviso?
Los avisos automáticos aún no están activos. Cuando esté disponible la monitorización, dependerán de la publicación y disponibilidad de la fuente; no serán alertas en tiempo real.
¿Y si no aparecen coincidencias?
No se han observado registros en las fuentes consultadas en ese momento. El resultado no garantiza que no exista exposición.
¿Qué cubre la consulta?
Las coincidencias que devuelve el proveedor para el dominio de correo o la URL indicada. La fuente puede ser incompleta o publicar ahora registros antiguos. Los cobros online y los avisos automáticos aún no están disponibles.
Comprueba lo que ya es visible sobre tu dominio.
Una primera vista gratuita puede ayudarte a decidir qué revisar hoy.