El riesgo más barato de explotar y el más caro de sufrir
Suplantar un dominio sin protección no cuesta nada a un atacante. Una factura falsa "de tu empresa" a un cliente, sí.
Quién puede enviar
Reviso si tu registro SPF declara correctamente qué servidores pueden mandar correo en tu nombre — y si está bien formado.
Firma del correo
Compruebo si tus mensajes van firmados criptográficamente, de modo que no se puedan falsificar ni alterar por el camino.
Qué hacer con los impostores
Verifico si tienes política DMARC y en qué modo. Sin ella, un correo que finge ser tuyo llega igual a la bandeja del cliente.
Cifrado obligatorio
Reviso si la entrega de correo a tu dominio se fuerza por TLS, cerrando los ataques de degradación (downgrade / interceptación).
DNS firmado
Compruebo si las respuestas DNS de tu dominio van firmadas, para que no sean fáciles de falsificar.
Visibilidad (TLS-RPT / DMARC rua)
Configuro los informes para que sepas si alguien intenta suplantarte o si hay fallos de entrega — en vez de enterarte por un cliente enfadado.
Diagnóstico, prueba de suplantación y blindaje
Diagnóstico
Analizo tus registros DNS de correo y te digo, en claro, si tu dominio es suplantable hoy y por dónde.
Blindaje por fases
Publicamos SPF, DKIM, DMARC y MTA-STS empezando en modo observación, para no cortar ningún correo legítimo por el camino.
Endurecer y verificar
Cuando los informes salen limpios, subimos DMARC y MTA-STS a modo estricto. Terminas con evidencia de que ya no te pueden suplantar.
Tu dominio, a prueba de impostores
- Informe claro de si tu dominio es suplantable y con qué impacto para tu negocio.
- Registros DNS listos para publicar (SPF, DKIM, DMARC, MTA-STS), explicados uno a uno.
- Despliegue por fases y sin cortes, empezando en modo observación.
- Informes de suplantación y de entrega TLS configurados para que tengas visibilidad continua.
- Re-test al terminar: evidencia de que el blindaje funciona.
Desde comprobarlo hasta blindarlo
La seguridad del correo está en todos los niveles, según lo lejos que quieras llegar.
Lo que suelen preguntarme
¿De verdad pueden enviar correos haciéndose pasar por mi empresa?
Si tu dominio no tiene DMARC (y SPF/DKIM bien configurados), sí: cualquiera puede enviar un correo que aparente venir de tu dominio. Es la base de muchos fraudes de factura. El diagnóstico te dice exactamente en qué situación estás.
¿Se me va a cortar algún correo legítimo al aplicar esto?
No, si se hace bien. Empezamos siempre en modo observación, revisamos los informes para asegurarnos de que todo tu correo legítimo pasa, y solo entonces endurecemos la política.
¿Esto no lo hace ya mi proveedor de correo?
Casi nunca por completo. Muchos traen SPF, pero DKIM y sobre todo DMARC y MTA-STS suelen estar sin configurar o a medias. Ahí es donde está el agujero.
¿Cuánto tarda?
El diagnóstico, pocos días. El blindaje completo depende de los tiempos de propagación DNS y de la fase de observación, normalmente una o dos semanas hasta dejarlo en modo estricto.
¿Pueden suplantar tu dominio?
Déjame tu email o tu teléfono y te digo si tu correo es suplantable hoy. La primera toma de contacto es gratis y sin compromiso.
Te respondo en menos de 24 h.
Al enviar aceptas el tratamiento de tus datos según la política de privacidad.