El protocolo SMTP no valida quién envía un correo. Un atacante puede falsificar su dominio en el 'De:' y engañar a clientes y empleados. DMARC, SPF y DKIM cierran esa puerta, y WebMon vigila que sigan cerradas.
Inicio · Seguridad de Email · Suplantación de correo
En pocas palabras
Es la falsificación de la dirección de remitente de un correo para hacerlo pasar por un origen legítimo. Como SMTP fue diseñado sin autenticación, cualquiera puede escribir su dominio en el campo 'De:' sin permiso, salvo que existan controles que lo impidan.
SPF declara qué servidores pueden enviar por su dominio; DKIM firma el mensaje criptográficamente; y DMARC le dice al receptor qué hacer si SPF o DKIM no alinean con el dominio del 'De:' — cuarentena o rechazo — y le envía reportes de cada intento.
Empresas cuyo nombre o marca puede ser usado para engañar: banca, retail, aseguradoras, gobierno y cualquier organización que se comunique por correo con clientes, proveedores o empleados en Latinoamérica.
Evita que su dominio sea usado para phishing y fraude a nombre suyo. Con DMARC en rechazo, los correos falsificados no llegan al buzón de la víctima, protegiendo su marca y a quienes confían en ella.
Capacidades
Por qué importa
FAQ
SMTP se diseñó en los años 80 sin autenticación del remitente, así que el campo 'De:' se puede escribir libremente. SPF, DKIM y DMARC son las capas que se agregaron después para validar el origen.
DMARC necesita SPF o DKIM para funcionar: define qué hacer cuando la autenticación no alinea con el dominio del 'De:'. En política de rechazo, los correos falsificados se descartan antes de llegar al destinatario.
Sí. Un dominio suplantado con frecuencia acumula reputación negativa, y sin autenticación correcta su correo legítimo puede caer en spam. DMARC bien configurado protege marca y entregabilidad a la vez.
WebMon monitorea de forma continua sus registros SPF, DKIM y DMARC, procesa los reportes agregados y le alerta ante intentos de suplantación o cualquier cambio que debilite su autenticación.
Diagnostique su DMARC, SPF y DKIM con WebMon y cierre la puerta a la suplantación.
Diagnostique su dominio con WebMon