Herramientas
¿Se puede suplantar el correo de su empresa?
Analice en segundos la configuración de seguridad del correo de su dominio: SPF, DKIM, DMARC, MTA-STS y DNSSEC. Sabrá si un tercero puede enviar correos que aparenten proceder de su empresa y qué corregir.
Qué comprobamos
Tres registros que deciden si un correo falso llega a la bandeja de entrada
La suplantación de dominio es la base de muchos fraudes por correo: facturas con un IBAN cambiado, peticiones urgentes de transferencia o enlaces a páginas de acceso falsas. Tres registros DNS determinan si los servidores de correo del destinatario pueden detectarla.
SPF
Lista los servidores autorizados a enviar correo en nombre del dominio. Debe existir un único registro, incluir a todos los servicios que envían (correo corporativo, CRM, facturación, newsletters) y no superar las diez consultas DNS que admite el estándar.
DKIM
Firma criptográficamente cada correo enviado. El receptor comprueba la firma con la clave pública publicada en el DNS y verifica que el mensaje procede del dominio y no se ha modificado por el camino.
DMARC
Indica al receptor qué hacer con un correo que no supera SPF ni DKIM: entregarlo (none), enviarlo a spam (quarantine) o rechazarlo (reject). Además, envía informes que muestran quién está enviando correo en nombre del dominio.
Pasar a «reject» sin perder correo legítimo
Endurecer DMARC sin revisar antes todos los servicios que envían en nombre del dominio puede bloquear facturas, notificaciones o newsletters. Analizamos los informes, ajustamos SPF y DKIM en cada servicio y aplicamos la política por fases.