Poden suplantar el correu de la teva empresa?

Comprova-ho gratis en 10 segons: escriu el teu web o el teu correu i veuràs si algú podria enviar correus en nom teu.

Per exemple:
  • Gratis i sense registre
  • Serveix qualsevol empresa, també la d'un proveïdor
  • Només mirem dades públiques: no enviem ni canviem res
Així es veu el resultatExemple

Algú pot enviar correu fent-se passar per latevaempresa.cat?

Sí

Qualsevol pot enviar correu que sembla teu, i moltes bústies l'entregaran. Així arriben les factures falses en nom teu.

Per què: no hi ha cap política DMARC.

Trucada gratuïta de 20 minuts

Ho arreglo jo, si vols: des de 290 € (sense IVA)

Mirem el mateix que Gmail i Outlook per decidir si un correu és teu de debò.

  • SPF
  • DKIM
  • DMARC
  • MX
  • MTA-STS
  • TLS-RPT

Per què importa

Així comença una factura falsa

Algú escriu al teu client des d'una adreça idèntica a la teva: «Hem canviat de banc, paga aquesta factura en aquest compte». Si el teu correu no està protegit, el missatge arriba a la safata d'entrada amb el teu nom, sense cap avís.

  • El teu client paga a un altre compte. I els diners no solen tornar.
  • El teu nom signa l'engany. Phishing als teus clients i proveïdors en nom de la teva empresa.
  • Els teus correus de debò acaben a l'spam. Gmail, Yahoo i Microsoft ja demanen aquestes proteccions a qui envia molt correu.
De:
Administració <admin@latevaempresa.cat>
Per a:
marta@client.cat
Assumpte:
Canvi de compte bancari

Hola, Marta:

A partir d'aquest mes, ingressa les factures al nostre compte nou: ES00 0000 0000 0000 0000. La factura d'octubre va adjunta.

Gràcies.

El remitent és exactament la teva adreça. Sense protecció, la bústia de la Marta no pot saber que és fals.

Com funciona

Tres passos, i el primer et porta deu segons

  1. Escriu el teu web o el teu correu

    Serveix latevaempresa.cat, www.latevaempresa.cat o anna@latevaempresa.cat. No cal saber què és un domini.

  2. Et responem: Sí, En part o No

    Si algú es pot fer passar per la teva empresa, per què, i què cal arreglar primer. Sense argot.

  3. Ho arregles tu, el teu informàtic o jo

    Passa l'enllaç del resultat a qui porti el teu correu, o reserva una trucada gratuïta de 20 minuts.

Què mirem

Sis preguntes sobre el teu correu, en el teu idioma

  • Està activada la protecció contra la suplantació?DMARC
  • Qui pot enviar correu en nom teu?SPF
  • Es signen els teus missatges?DKIM
  • Et poden enviar correu?MX
  • Va xifrat el correu pel camí?MTA-STS
  • T'avisen si alguna cosa falla en el lliurament?TLS-RPT
Per a tècnics: detall i opcions avançades

Consultem MX, SPF (amb el recompte de consultes DNS i el mecanisme final), DKIM amb els selectors habituals i els del teu proveïdor, DMARC (p, sp, pct, t), MTA-STS i TLS-RPT. El resultat té la seva pròpia URL i mostra cada registre al desglossament complet.

API JSON: GET /api/tools/email-dns-audit?domain=latevaempresa.cat

Si el deixes en blanc, provem els habituals i els del teu proveïdor.

Bernat Barroso

Qui hi ha al darrere

Soc Bernat Barroso

CTO des del 2019 i més de deu anys construint i protegint sistemes, en remot des de Barcelona. Vaig fer aquesta eina perquè qualsevol empresa sàpiga en segons si el seu correu es pot suplantar. Si hi ha alguna cosa per arreglar, t'ho explico sense argot.

Preguntes freqüents

És gratis de debò?

Sí, i sense registre. Si vols ajuda, la primera trucada també és gratis. Si vols que ho arregli jo, té preu tancat des de 290 € (sense IVA).

Faig servir Gmail o Outlook a l'empresa. No n'hi ha prou per estar protegit?

No necessàriament. Google i Microsoft protegeixen el seu servei, però la protecció contra la suplantació de la teva empresa s'activa al teu domini, i sovint ningú no l'ha activada.

Canvia res al meu web o al meu correu?

No. Només llegim informació pública, la mateixa que consulta qualsevol servidor de correu abans d'entregar un missatge.

Puc comprovar una altra empresa?

Sí, són dades públiques. És útil amb un proveïdor que t'envia factures: si el seu correu es pot suplantar, desconfia de qualsevol canvi de compte bancari.

M'ha sortit «Sí». I ara què?

Convé arreglar-ho aquesta setmana. Envia l'enllaç del resultat al teu informàtic, o reserva la trucada gratuïta i et dic què cal canviar i en quin ordre. Normalment s'arregla sense canviar de proveïdor de correu.

Què són SPF, DKIM i DMARC?

Tres paràmetres del teu domini. SPF és la llista de qui pot enviar en nom teu, DKIM és una signatura a cada missatge i DMARC diu a les bústies què han de fer amb el correu que no compleix: deixar-lo passar, enviar-lo a l'spam o rebutjar-lo.

Ho comproves ara? Són deu segons.

Prefereixes que ho miri jo directament? Reserva la trucada gratuïta

Comprova el meu correu