Brand Defense protege tu marca frente a impersonation: dominios lookalike registrados por atacantes para phishing, sitios que imitan tu web, publicaciones falsas en redes que abusan de tu identidad.

Qué incluye

• Motor de lookalikes: genera variantes de tu dominio (typos, homoglifos, TLD swap, hyphen insertion, brand suffix, digit swap) y monitorea cuáles se registran.
• Certificate transparency watching: escaneo continuo de logs CT para detectar certs nuevos en dominios sospechosos.
• HIBP breach check: te avisa si tu marca aparece en breaches recientes que puedan ser fuente de campaigns.
• Detonación urlscan.io para inspeccionar el sitio del lookalike sin visitar el sitio malicioso — screenshot + DOM + traces + veredicto (malicious / suspicious / benign).
• Coordinación de takedowns con evidencia empacada (screenshots + WHOIS + registrar contact) para acelerar la respuesta.

Cómo funciona el motor de lookalikes

Por cada dominio en tu tenant, la plataforma genera automáticamente ~500-2000 variantes con distintas técnicas:

Técnica	Ejemplo (para tuempresa.com)
digit_swap	tuempre5a.com
homoglyph_rn_m	turnpresa.com
hyphen_insert	tu-empresa.com
homoglyph_I_l	tuempresa.com (mayúscula I)
typo_omission	tuempesa.com
tld_swap	tuempresa.co / .io / .net
brand_suffix	tuempresa-corp.com
typo_addition	tuemppresa.com

Para cada variante, la plataforma:

1. Chequea si el dominio está registrado (WHOIS/RDAP).
2. Si sí, chequea si tiene MX (podría ser usado para phishing por email).
3. Chequea si tiene A record (podría alojar un sitio falso).
4. Chequea si tiene DMARC (raro en lookalikes maliciosos).
5. Le asigna un risk_level (high, medium, low) según los signals.

Path recomendado

1. Confirmar que la plataforma tiene una lista razonable de variantes para tu dominio principal — ver Lookalikes.
2. Configurar alertas: notificación inmediata para variantes high recién registradas.
3. Ante detección: detonar desde el UI para ver screenshot + veredicto.
4. Si es malicioso, iniciar takedown con la evidencia empacada.

Costo del producto

Brand Defense está en tiers Standard+. La quota principal es takedown_requests por mes — el resto (variantes, detonaciones) escala con tu volumen sin cap explícito.