No venimos del marketing de seguridad. Venimos de equipos que tuvieron que responder a incidentes reales en plataformas de verificación de identidad, cuando el video llegaba al endpoint sin haber pasado nunca por una cámara.
InjecGuard nació dentro de un grupo pequeño de analistas de fraude y desarrolladores de backend que compartían un problema concreto: los flujos de KYC de sus clientes asumían que la imagen venía de un sensor físico. Cuando alguien empezó a inyectar videos sintéticos directamente en las llamadas al API, todas las comprobaciones basadas en el dispositivo dejaron de tener sentido. No había una herramienta que cubriera ese hueco, así que empezamos a construirla entre turnos y guardias.
Trabajamos con plataformas financieras y servicios de análisis que ya tienen KYC expuesto y necesitan una barrera que no dependa solo del cliente. Preferimos decir que no a un proyecto antes que prometer una detección perfecta: la inyección directa es un problema de capas, y nuestro trabajo es ordenarlas bien, medir su coste operativo y dejar claro qué señales son fiables y cuáles generan falsos positivos con luz pobre o redes lentas.
Si tu plataforma ya tiene KYC expuesto y quieres revisar cómo se comporta frente a una inyección directa, escríbenos a info@sugarbrandsugar.com o llámanos al +54 9 11 7296 7985. Trabajamos desde Avenida del Trabajador, Municipio de Cipolletti, Río Negro, 8304, Argentina, con equipos distribuidos.
Trabajamos con equipos de fraude, integradores de KYC y proveedores de infraestructura que comparten una misma lectura del problema: si el video sintético entra por el API, la cámara deja de ser el punto de confianza. Estas colaboraciones no son acuerdos de marketing, sino pruebas conjuntas, intercambio de telemetría y validación cruzada de señales antes de bloquear una sesión.
Revisión independiente de artefactos de compresión y coherencia temporal en lotes de video sintético. Aportan contraejemplos con iluminación pobre y redes móviles lentas para calibrar falsos positivos.
Conecta nuestros filtros de procedencia del stream con sus flujos de onboarding. El trabajo conjunto se centra en no añadir fricción al usuario legítimo que graba desde un teléfono de gama media.
Nos da visibilidad sobre patrones de tráfico anómalos antes de que la petición llegue al endpoint de KYC. Sus límites de tasa por identidad y dispositivo complementan el análisis de contenido en servidor.
Colaboración en la ponderación de señales forenses y en la publicación de criterios reproducibles. Publican revisiones de nuestros umbrales cuando cambian los generadores de video.
Alinea nuestras capas de defensa con requisitos de auditoría y trazabilidad. Su rol es verificar que cada bloqueo quede documentado y sea explicable ante un regulador.