ORION IA · Seguridad del correo # Que nadie pueda escribir a tus clientes haciéndose pasar por ti Si tu dominio no tiene SPF, DKIM y DMARC, cualquiera puede enviar un correo desde una dirección de tu empresa y llegará. Y tus propios avisos, presupuestos y facturas acaban en spam. Lo comprobamos gratis y lo dejamos cerrado. [Comprobar mi dominio gratis](https://agenciaorionia.es/#contacto) [Ver qué incluye y precios](https://agenciaorionia.es/#niveles) Comprobación gratuita · Blindaje desde 490 € · **30 días de vigilancia antes de cerrar la puerta** La respuesta corta ## ¿Qué es proteger el correo de una empresa? **Es publicar tres registros en el DNS de tu dominio —SPF, DKIM y DMARC— para que los servidores de correo del mundo puedan comprobar que un mensaje que dice venir de tu empresa viene de verdad de tu empresa.** Sin ellos no hay nada que comprobar, y el correo se diseñó para creerse lo que le digan. Piénsalo como una carta. En el sobre escribes el remitente que quieras: nadie lo verifica. Con el correo electrónico pasa exactamente lo mismo, y por eso existe el fraude del CEO — ese mensaje que llega a administración, aparentemente del gerente, pidiendo cambiar el número de cuenta de un proveedor antes del pago del viernes. La otra cara del mismo problema es más silenciosa y cuesta dinero todos los días: **como Gmail y Outlook no pueden verificar tus correos, desconfían de ellos**. El aviso de un formulario, un presupuesto, una factura. Nadie se entera, porque nadie revisa su propia carpeta de spam. Qué está en juego ## Dos problemas distintos con la misma causa ### Que alguien suplante tu empresa Un tercero escribe a tus clientes, a tus proveedores o a tu propio equipo desde una dirección de tu dominio. Tú no te enteras: el correo no pasa por tus servidores. Te enteras cuando alguien paga una factura a una cuenta que no es la tuya. ### Que tu correo no llegue Los mensajes automáticos de tu web —el aviso de un formulario, la confirmación de un pedido— salen sin autenticar y acaban en spam. Es la pérdida de oportunidades más barata de arreglar y la que más tiempo lleva sin arreglarse. ### El caso más común en pymes El correo del formulario sale del hosting compartido con la función mail() de PHP. El proveedor pone su propio remitente en el sobre, así que la comprobación se hace contra *su* dominio y no contra el tuyo. Técnicamente todo «pasa», y aun así el correo cae en spam. ### Lo que no arregla esto DMARC protege tu dominio exacto, no los que se le parecen. Si alguien registra una variante de tu nombre con un guion o una letra cambiada, ningún registro lo impide. Preferimos decírtelo antes de que lo contrates. Cómo funciona ## Los tres registros, en cristiano **1***★* ### SPF · quién puede enviar La lista de servidores autorizados a enviar correo con tu dominio: tu hosting, tu Gmail corporativo, tu plataforma de facturación. Lo que no esté en la lista, sospechoso. **2***★ ★* ### DKIM · la firma Una firma criptográfica en cada mensaje que demuestra que salió de donde dice y que nadie lo tocó por el camino. La clave para verificarla está publicada en tu dominio. **3***★ ★ ★* ### DMARC · la instrucción Le dice a Gmail y a Outlook qué hacer si algo no cuadra: dejarlo pasar, mandarlo a spam o rechazarlo. Y hace algo más: te manda un informe diario de todo el correo enviado en tu nombre. **Los tres se necesitan entre sí.** Con SPF y DKIM pero sin DMARC, nadie le ha dicho al servidor que recibe qué hacer cuando fallan, así que en la práctica no protegen. Por eso el trabajo se hace completo o no se hace. Cómo lo hacemos ## Un mes de observación antes de cerrar la puerta ### 1 · Inventario de emisores Qué manda correo con tu dominio: el correo del equipo, la web, la facturación, el CRM, la newsletter, el TPV. Cada emisor olvidado aquí es correo que dejaría de llegar después. ### 2 · Publicación de los registros SPF con todos los emisores reales, DKIM en cada plataforma que lo permita y DMARC en modo observación: informa, pero todavía no bloquea nada. ### 3 · Treinta días mirando Leemos los informes diarios y aparece lo que nadie recordaba: esa herramienta que manda correos desde hace años. Se añade y se vuelve a comprobar. ### 4 · Cerrar la puerta Cuando todo el correo legítimo autentica, subimos la política hasta el rechazo. A partir de ahí, un correo que suplante tu dominio no llega a la bandeja de nadie. **Ese mes de espera no es lentitud, es la garantía.** Activar el bloqueo el primer día es lo que hace que a una empresa dejen de llegarle las facturas de su propio programa de gestión. Empieza por donde encaje ## Qué incluye y cuánto cuesta Comprobación En el día - Estado de SPF, DKIM y DMARC de tu dominio - Si hoy alguien podría suplantarte - Qué está pasando con tus correos automáticos - Explicación en castellano de qué implica Gratis Sin compromiso · lo compruebas tú también Blindaje del correo Recomendado - Inventario de todo lo que envía en tu nombre - SPF, DKIM y DMARC publicados y verificados - 30 días de vigilancia de los informes - Subida progresiva hasta bloquear la suplantación - Informe inicial y final del antes y el después 490 € 890 € si hay que configurar Google Workspace, Microsoft 365 o mover el correo transaccional Vigilancia Continuo - Revisión mensual de los informes - Aviso si aparece un emisor nuevo - Ajuste de los registros cuando cambias de herramienta - Incluido en los planes de mantenimiento 45 €/mes Sin permanencia Precios sin IVA. ¿Vas a contratar la [auditoría de seguridad de IA y automatizaciones](https://agenciaorionia.es/auditoria-seguridad-ia.html)? Entonces el blindaje del correo ya va dentro, sin coste adicional. Antes de contratar nada ## Lo que no te vamos a prometer: que no vuelvas a caer en spam nunca. La autenticación es imprescindible, pero la entrega también depende de la reputación y del contenido. Para quién tiene sentido ## Cuándo merece la pena hacerlo ya ### Empresas que facturan por correo Si mandas facturas, presupuestos o instrucciones de pago por email, eres un objetivo rentable para el fraude del CEO y tienes más que perder que la mayoría. ### Webs con formulario de contacto Si los avisos de tu web salen del hosting, hay bastantes papeletas de que algunos te estén llegando a spam. Es la primera comprobación que hacemos. ### Quien acaba de montar su correo Con Google Workspace o Microsoft 365 recién configurado, dejarlo bien autenticado desde el principio cuesta una fracción de lo que cuesta arreglarlo con el buzón lleno de emisores olvidados. ### Lo probamos en nosotros primero Encontramos este problema auditando nuestro propio correo: SPF correcto, DMARC fallando y los avisos de leads cayendo en spam. Lo documentamos entero antes de ofrecérselo a nadie. Preguntas frecuentes ## Sobre la protección del correo ### ¿Qué son exactamente SPF, DKIM y DMARC? Tres registros de texto en el DNS de tu dominio. El primero es la lista de quién puede enviar en tu nombre; el segundo, una firma que demuestra que el mensaje no se ha manipulado; el tercero, la instrucción de qué hacer si algo no cuadra, más un informe diario de lo que se envía usando tu dominio. ### ¿Cómo sé si mi dominio se puede suplantar? Se comprueba desde fuera, sin tocar nada tuyo, porque esos registros son públicos. Si no existen, cualquiera puede enviar correo con una dirección de tu dominio y los servidores lo entregarán. Nosotros lo miramos gratis y te explicamos qué significa. ### ¿Por qué mis correos automáticos caen en spam? Lo más habitual: salen de un hosting compartido, que pone su propio remitente en el sobre. La comprobación se valida entonces contra el dominio del hosting y no contra el tuyo, así que no hay coincidencia y Gmail desconfía. Se arregla enviando desde un servicio autenticado que firme con tu dominio. ### ¿Cuánto se tarda? Los registros se publican el primer día; el proceso completo, unos 30 días. Ese mes se observa sin bloquear nada, que es lo que evita cortar correo legítimo. Solo cuando todo lo tuyo autentica bien se activa el rechazo. ### ¿Esto me protege de un dominio parecido al mío? No, y desconfía de quien te diga lo contrario. Protege tu dominio exacto. Contra las variantes registradas por un estafador hay que trabajar la vigilancia de marca y, sobre todo, que tu equipo sepa verificar un cambio de cuenta bancaria por teléfono. ### Uso Gmail para mi correo, ¿no basta? Gmail protege lo que entra en tu buzón. No impide que otro salga usando tu dominio hacia tus clientes, que es lo que daña tu reputación. Con Workspace además es más fácil: la firma DKIM se activa desde su panel en unos minutos. Empieza por la comprobación ## Dinos tu dominio y te decimos si hoy alguien podría suplantarte. Solo con el dominio ya podemos comprobar SPF, DKIM y DMARC y explicarte qué implica. Es gratis y no hace falta que nos des acceso a nada. Escríbenos por WhatsApp al 690 233 420 o deja tus datos. ### Reserva una videollamada En 20 minutos analizamos cómo funciona tu empresa, te decimos qué proceso tiene más sentido tocar y cuánto podrías recuperar. Sin presentación comercial y sin compromiso. [Agendar reunión gratis](https://wa.me/34690233420) ### O contáctanos directamente - WhatsApp[690 233 420](https://wa.me/34690233420) - Teléfono[690 233 420](https://agenciaorionia.es/tel:+34690233420) - Email[agenciaorionia@gmail.com](https://agenciaorionia.es/mailto:agenciaorionia@gmail.com) Respondemos en menos de 24 h ### ¿Prefieres escribirnos? Cuéntanos en dos líneas qué te gustaría resolver y te contestamos con una primera idea.