¿Pueden enviar correos haciéndose pasar por tu negocio?
Compruébalo gratis en 10 segundos. Miramos los registros públicos que protegen el correo de tu dominio (SPF, DKIM y DMARC) y te decimos, sin tecnicismos, si alguien puede mandar una factura falsa con tu nombre.
- Gratis
- Sin registro
- Solo datos públicos
- Resultado al momento
[01] El dato
79 %
de los negocios de Huelva con correo en dominio propio no impide que lo suplanten.
Revisamos 1.455 dominios: 504 no tienen DMARC y 644 lo tienen en modo «solo vigilar». Ver el estudio.
- 01
La factura con otro IBAN
Tu cliente recibe «tu» factura de siempre, con tu nombre y tu dominio, pero con otra cuenta bancaria. Paga, y el dinero no vuelve.
- 02
El falso proveedor o el falso jefe
Un correo que parece tuyo pide a un empleado, a tu gestoría o a tu banco un pago urgente o un cambio de datos.
- 03
Tus correos, a spam
Sin SPF, DKIM y DMARC bien puestos, Gmail y Outlook se fían menos de tus mensajes reales: presupuestos y facturas que no llegan.
[02] Preguntas
Sobre la comprobación.
¿Qué significa que «se puede suplantar» mi correo?
Que alguien puede enviar un correo poniendo tu dominio como remitente (por ejemplo, una factura con otro número de cuenta) y los servidores que lo reciben no tienen ninguna instrucción tuya para rechazarlo. Pasa cuando el dominio no tiene DMARC o lo tiene en modo «solo vigilar» (p=none).
¿Qué son SPF, DKIM y DMARC?
Tres registros públicos del dominio. SPF dice qué servidores pueden enviar correo en tu nombre. DKIM firma cada correo para probar que es tuyo y no se ha alterado. DMARC dice qué hacer con los que no pasan esas pruebas: nada, mandarlos a spam o rechazarlos.
¿La comprobación es segura? ¿Qué datos usáis?
Solo consultamos registros DNS, que son públicos por diseño. No enviamos ni abrimos ningún correo y no nos conectamos a tu servidor. Anotamos el dominio consultado y la nota, sin IP ni datos de quien pregunta.
Uso Gmail o Hotmail para el negocio, ¿me afecta?
De otra forma. La protección de gmail.com es cosa de Google, pero cualquiera puede crear una dirección casi igual a la tuya. Con un dominio propio (tunegocio.es) sí puedes impedir la suplantación, y además das mejor imagen.
¿Cuánto cuesta arreglarlo?
Configurar bien SPF, DKIM y DMARC forma parte de nuestra auditoría de seguridad exprés (690 €, precio cerrado), que revisa también la web, los certificados y las fugas de credenciales. Si solo necesitas el correo, escríbenos y te decimos qué hay que tocar.