¿Pueden suplantar el correo de tu empresa?
Compruébalo gratis en 10 segundos: escribe tu web o tu email y verás si alguien podría enviar correos en tu nombre.
- Gratis y sin registro
- Sirve cualquier empresa, también la de un proveedor
- Solo miramos datos públicos: no enviamos ni cambiamos nada
¿Puede alguien enviar correo haciéndose pasar por tuempresa.es?
Sí
Cualquiera puede enviar correo que parece tuyo, y muchos buzones lo entregarán. Así llegan las facturas falsas en tu nombre.
Por qué: no hay política DMARC.
Llamada gratuita de 20 minutos
Lo arreglo yo, si quieres: desde 290 € (sin IVA)
Miramos lo mismo que Gmail y Outlook para decidir si un correo es tuyo de verdad.
- SPF
- DKIM
- DMARC
- MX
- MTA-STS
- TLS-RPT
Por qué importa
Así empieza una factura falsa
Alguien escribe a tu cliente desde una dirección idéntica a la tuya: «Hemos cambiado de banco, paga esta factura a esta cuenta». Si tu correo no está protegido, el mensaje llega a la bandeja de entrada con tu nombre, sin ningún aviso.
- Tu cliente paga a otra cuenta. Y el dinero no suele volver.
- Tu nombre firma el engaño. Phishing a tus clientes y proveedores en nombre de tu empresa.
- Tus correos de verdad acaban en spam. Gmail, Yahoo y Microsoft ya piden estas protecciones a quien envía mucho correo.
- De:
- Administración <admin@tuempresa.es>
- Para:
- marta@cliente.es
- Asunto:
- Cambio de cuenta bancaria
Hola, Marta:
A partir de este mes, ingresa las facturas en nuestra nueva cuenta: ES00 0000 0000 0000 0000. La factura de octubre va adjunta.
Gracias.
Cómo funciona
Tres pasos, y el primero te lleva diez segundos
Escribe tu web o tu email
Sirve tuempresa.es, www.tuempresa.es o ana@tuempresa.es. No hace falta saber qué es un dominio.
Te respondemos: Sí, En parte o No
Si alguien puede hacerse pasar por tu empresa, por qué, y qué arreglar primero. Sin jerga.
Lo arreglas tú, tu informático o yo
Pásale el enlace del resultado a quien lleve tu correo, o reserva una llamada gratuita de 20 minutos.
Qué miramos
Seis preguntas sobre tu correo, en tu idioma
- ¿Está activada la protección contra la suplantación?DMARC
- ¿Quién puede enviar correo en tu nombre?SPF
- ¿Se firman tus mensajes?DKIM
- ¿Pueden enviarte correo?MX
- ¿Va cifrado el correo por el camino?MTA-STS
- ¿Te avisan si algo falla en la entrega?TLS-RPT
Para técnicos: detalle y opciones avanzadas
Consultamos MX, SPF (con el recuento de consultas DNS y el mecanismo final), DKIM con los selectores habituales y los de tu proveedor, DMARC (p, sp, pct, t), MTA-STS y TLS-RPT. El resultado tiene su propia URL y muestra cada registro en el desglose completo.
API JSON: GET /api/tools/email-dns-audit?domain=tuempresa.es
Si lo dejas en blanco, probamos los habituales y los de tu proveedor.
Quién está detrás
Soy Bernat Barroso
CTO desde 2019 y más de diez años construyendo y protegiendo sistemas, en remoto desde Barcelona. Hice esta herramienta para que cualquier empresa sepa en segundos si su correo se puede suplantar. Si hay algo que arreglar, te lo explico sin jerga.
Preguntas frecuentes
¿Es gratis de verdad?
Sí, y sin registro. Si quieres ayuda, la primera llamada también es gratis. El arreglo, si lo quieres, tiene precio cerrado desde 290 € (sin IVA).
Uso Gmail o Outlook en la empresa. ¿No estoy ya protegido?
No necesariamente. Google y Microsoft protegen su servicio, pero la protección contra la suplantación de tu empresa se activa en tu dominio, y muchas veces nadie la ha activado.
¿Cambia algo en mi web o en mi correo?
No. Solo leemos información pública, la misma que consulta cualquier servidor de correo antes de entregar un mensaje.
¿Puedo comprobar otra empresa?
Sí, son datos públicos. Es útil con un proveedor que te envía facturas: si su correo se puede suplantar, desconfía de cualquier cambio de cuenta bancaria.
Me ha salido «Sí». ¿Y ahora qué?
Conviene arreglarlo esta semana. Envía el enlace del resultado a tu informático, o reserva la llamada gratuita y te digo qué cambiar y en qué orden. Normalmente se arregla sin cambiar de proveedor de correo.
¿Qué son SPF, DKIM y DMARC?
Tres ajustes de tu dominio. SPF es la lista de quién puede enviar en tu nombre, DKIM es una firma en cada mensaje y DMARC dice a los buzones qué hacer con el correo que no cumple: dejarlo pasar, mandarlo a spam o rechazarlo.
¿Lo compruebas ahora? Son diez segundos.
¿Prefieres que lo mire yo directamente? Reserva la llamada gratuita