Cómo saber si su dominio puede ser suplantado

Qué significa "suplantar" un dominio

Cuando alguien suplanta su dominio, envía correos que parecen salir de su empresa —de @suempresa.com— sin tener acceso a su correo. El destinatario ve su nombre y su dominio, y confía. Es la base de un fraude muy común: el defraudador escribe a su cliente o a su área de pagos haciéndose pasar por usted, pide cambiar la cuenta bancaria, y desvía el pago.

No hace falta hackear nada. Basta con que su dominio no tenga puestas tres protecciones estándar.

Las tres protecciones que lo blindan

Son tres registros que se configuran en su dominio y le dicen al mundo qué correos salieron de verdad de usted:

• SPF — declara qué servidores tienen permiso de enviar correo con su dominio. Sin él, cualquier servidor puede intentarlo.
• DKIM — pone una firma en cada correo que comprueba que salió de usted y que nadie lo alteró en el camino.
• DMARC — le indica al servidor del destinatario qué hacer con un correo que aparente venir de usted pero no pase las pruebas: dejarlo pasar, mandarlo a spam, o rechazarlo.

La clave está en DMARC. Muchos dominios lo tienen en modo "observación": detecta la suplantación pero no la bloquea. Bien configurado, en modo rechazo, corta el fraude de raíz.

Cómo saber si su dominio está expuesto

No necesita ser técnico. Con una revisión de sus registros públicos se puede ver, en segundos, si tiene SPF, DKIM y DMARC — y si DMARC realmente bloquea o solo observa.

Qué hacer si le falta protección

Si su revisión sale en rojo, no entre en pánico: se corrige. Lo importante es hacerlo bien — una política DMARC mal puesta puede tumbar su correo legítimo. Por eso conviene configurarlo por fases y monitorearlo cada mes.

Este blindaje ya viene incluido en los paquetes de Correo Empresarial Administrado. Si su correo está en otro proveedor, puede contratar solo la capa de protección.