Un correo que parece de su empresa, con su dominio, pidiendo que paguen una factura en otra cuenta. Si su dominio no está bien protegido, cualquiera puede enviarlo. Compruébelo aquí en segundos.
Gratis · Sin registro · 10 segundos
¿Pueden enviar correos haciéndose pasar por su empresa?
Escriba su dominio o su dirección de correo. Revisamos SPF, DKIM, DMARC y cinco protecciones más, y le explicamos el resultado sin tecnicismos.
Comprobando
- Servidores de correo (MX)
- Remitentes autorizados (SPF)
- Firma de los correos (DKIM)
- Política contra correos falsos (DMARC)
- Cifrado obligatorio (MTA-STS)
- Informes de cifrado (TLS-RPT)
- Firma de la zona (DNSSEC)
- Logotipo en el correo (BIMI)
¿Se lo dejamos perfecto?
Le explicamos el informe y le decimos qué cambiar, sin compromiso. Si nos deja un correo de su propio dominio, le enviamos también el informe completo.
Qué comprobamos
SPF es la lista de servidores que pueden enviar correo en nombre de su dominio. Sin ella, cualquiera puede hacerlo.
DKIM firma cada correo, para que el destino compruebe que sale de verdad de su dominio y que nadie lo ha cambiado por el camino.
DMARC le dice a Gmail, Outlook y los demás qué hacer con un correo que dice ser suyo y no pasa esas pruebas: entregarlo, mandarlo a spam o rechazarlo. Es lo que de verdad frena la suplantación.
Y cuatro extras que separan un buen correo de uno excelente: cifrado obligatorio (MTA-STS), informes de cifrado (TLS-RPT), firma de la zona (DNSSEC) y su logotipo junto a sus correos (BIMI).
Por qué importa
Muchos fraudes de facturas empiezan con un correo que parece de un proveedor de confianza. Lo contamos en esta nota. Con SPF, DKIM y DMARC bien puestos, ese correo no llega a la bandeja de entrada.
Preguntas frecuentes
¿Es gratis? ¿Hay que registrarse?
Es gratis y no hace falta registrarse. Solo le pedimos sus datos si quiere que le ayudemos a arreglarlo.
¿Qué miran exactamente?
Solo registros públicos del DNS de su dominio, los mismos que consulta cualquier servidor de correo del mundo antes de entregarle un mensaje. No entramos en su correo ni enviamos nada.
Me ha salido una nota baja, ¿es grave?
Si el resultado dice que pueden suplantar su correo, sí: conviene arreglarlo pronto. Casi siempre es cuestión de configurar bien el DNS y el panel de su correo, sin cambiar de proveedor.
Dice que no encuentra DKIM, pero creo que lo tengo
DKIM se publica con un nombre (selector) que elige cada proveedor y no se puede listar. Probamos los más habituales; si usa otro, puede estar bien. Nosotros lo comprobamos mirando la cabecera de un correo suyo.