Dominios, personas jurídicas y redes de relaciones

El nombre que se ve en un correo («Cobros Albahaca») lo escribe quien lo envía; el dominio real está en la dirección. Antes de buscar nada, se lee la cabecera y se anota exactamente qué dominio envió el mensaje y a cuál se pide responder. Después se busca ese dominio en la tabla: cuándo se dio de alta, quién figura como titular, dónde resuelve. Un dominio dado de alta pocos días antes de usarse para pedir un cambio de cuenta es un indicador, no una prueba: lo que se hace es sumar indicadores y pesarlos.

En la tabla de relaciones hay vínculos fuertes y débiles. «Mismo registrador» es débil porque muchísimas organizaciones sin relación usan el mismo registrador; «mismo edificio» también, cuando el edificio aloja a decenas de sociedades. En cambio «mismo representante» o «misma IP con solo tres sitios» son fuertes: coincidir en eso por azar es raro. La pregunta que pesa un vínculo es siempre cuántas otras entidades cualesquiera lo cumplirían.

Un grafo en el que todo está conectado con todo no dice nada. Los vínculos débiles se anotan, pero no sostienen una conclusión.

La exportación del registro mercantil de este caso viene seudonimizada: cada representante legal figura como un código y el equipo trabaja con el código, no con nombres. Basta con eso para ver cuándo dos sociedades tienen a la misma persona detrás, sin ir a buscar quién es: la pregunta del requisito es qué entidades se relacionan, no quién es la persona.

Si algún día hiciera falta la identidad, esa decisión pasa por la política de la sala anterior, no por el analista con prisa.

Con los vínculos fuertes se puede contar cuántos tiene cada entidad: es la forma más sencilla de ver quién ocupa el centro de una red. Quien acumula más vínculos fuertes es el nodo que conviene mirar primero y el que más cambia la lectura del conjunto. No quiere decir que sea «el cabecilla» de nada: dice dónde mirar primero y en qué orden revisar el resto.

Cuenta solo vínculos fuertes y solo entre entidades, no entre dominios; los débiles no cuentan, aunque sean muchos.

Con lo reunido, ¿qué se escribe? Una hipótesis separa lo que las tablas muestran de lo que se supone y de lo que falta por comprobar. Albahaca y Pampero comparten representante; el dominio desde el que se pidió el cambio comparte IP con el de Pampero. Eso apoya que haya coordinación entre ambas. No demuestra que el cambio de cuenta sea un fraude: puede haber un grupo empresarial con una infraestructura común y una razón legítima.

Un informe útil dice qué se sabe, qué se supone y qué comprobar a continuación, por ejemplo, confirmar el cambio con un contacto ya conocido del proveedor por un canal que no sea el del correo recibido.