¿Alguien puede enviar correos haciéndose pasar por su empresa?
Revisamos sin costo la protección de su dominio contra la suplantación (SPF, DKIM y DMARC) y le decimos qué corregir. Sin accesos, sin instalar nada y sin compromiso.
Solo revisamos dominios a solicitud de la propia empresa.
USD 3.046 M
Pérdidas reportadas por fraude de correo corporativo (BEC) en 2025, según el informe IC3 del FBI.
62 %
De las brechas involucró el factor humano, como engaños por correo o credenciales robadas (Verizon DBIR 2026).
Spam
Google, Yahoo y Microsoft exigen SPF, DKIM y DMARC a los remitentes masivos. Sin ellos, sus correos legítimos pueden no llegar.
Qué revisamos
SPF
Qué servidores pueden enviar correo en nombre de su dominio. Revisamos que esté completo y que no supere el límite de consultas.
DKIM
La firma digital que prueba que un correo realmente salió de su empresa y no fue alterado.
DMARC
La política que le dice al mundo qué hacer con los correos falsos que usan su dominio: monitorearlos, mandarlos a spam o rechazarlos.
Registros MX y entrega
Por dónde entra su correo y si hay configuraciones que lo exponen o lo hacen caer en spam.
Le enviamos los resultados en lenguaje claro: qué está bien, qué falta y en qué orden corregirlo. Si quiere que lo implementemos nosotros, lo hacemos con soluciones de Hornetsecurity, de la que somos Partner Silver, o de Proofpoint. Si prefiere hacerlo usted mismo, siga nuestra guía cómo implementar DMARC paso a paso.
Preguntas frecuentes
¿Qué es DMARC?
DMARC es un registro público en el DNS de su dominio que, junto con SPF y DKIM, le permite a los servidores de correo del mundo saber si un mensaje que dice venir de su empresa es legítimo, y qué hacer si no lo es. Sin DMARC en modo de protección, cualquiera puede enviar correos haciéndose pasar por su empresa.
¿Por qué es importante proteger mi dominio contra la suplantación?
Porque es la base del fraude por correo corporativo (BEC): los atacantes envían facturas o solicitudes de pago falsas a sus clientes y proveedores usando su nombre. Además, desde 2024 Google y Yahoo, y desde mayo de 2025 Microsoft para Outlook.com, exigen SPF, DKIM y DMARC a los remitentes masivos; sin ellos, sus correos legítimos pueden llegar a spam.
¿La revisión tiene algún costo?
No. La revisión es gratuita y sin compromiso. Si encontramos algo por corregir, le explicamos cómo hacerlo y, si lo desea, le cotizamos la implementación.
¿Qué necesitan para hacer la revisión?
Solo el dominio de su empresa (por ejemplo, suempresa.com.co) y sus datos de contacto. Revisamos únicamente información pública del DNS: no necesitamos accesos, contraseñas ni instalar nada. Solo revisamos dominios a solicitud de la propia empresa.
¿Cómo se corrige si mi dominio no está protegido?
Se ajustan los registros SPF y DKIM, se publica DMARC en modo de monitoreo y, después de revisar los reportes unas semanas, se pasa a modo de protección (cuarentena o rechazo) sin afectar el correo legítimo. Star Solutions TI lo implementa con soluciones como Hornetsecurity y Proofpoint.
¿Quiere entender más? Lea nuestra guía de seguridad de correo para Microsoft 365.
¿Listo Para Fortalecer Su Seguridad?
Transforme su postura de seguridad en 90 días. Complete el formulario y un experto en ciberseguridad se pondrá en contacto con usted en menos de 24 horas.