Tu proveedor de siempre envía la factura de siempre. Mismo formato, mismo nombre, mismo remitente. Solo cambió el número de cuenta.
Diagnóstico DMARC
Hoy, cualquiera puede escribirle a tus clientes usando tu dominio
Llevamos tu dominio a rechazar activamente el correo falso en 90 días. Si al día 90 no está ahí, seguimos trabajando sin cobrarte un mes más.
El problema
El correo falso no parece falso
Contabilidad paga. Nadie nota nada hasta que el proveedor real llama a preguntar por qué lleva dos meses sin cobrar.
Ese correo no salió de tus servidores. Salió de cualquier máquina del mundo, poniendo tu dominio en el campo del remitente, porque hoy nada se lo impide. Y el problema no es únicamente lo que te hagan a ti: es lo que le hagan a tus clientes en tu nombre.
Contexto
Por qué esto se volvió urgente
Google y Yahoo endurecieron sus requisitos para quien envía correo. Un dominio sin autenticación correcta ya no solo está expuesto a la suplantación: también pierde entregabilidad en el correo legítimo. Cotizaciones y facturas que antes llegaban ahora aterrizan en la carpeta de no deseados de tu cliente.
Las pólizas de ciberseguro y las auditorías de cumplimiento empezaron a preguntar por DMARC en el cuestionario. Cada vez con más frecuencia, la respuesta esperada ya no es «lo tenemos configurado», sino «el dominio tiene una política de rechazo activa».
El trayecto
Qué hacemos, en concreto
Existe un protocolo, DMARC, que permite a un dominio declararle al mundo qué servidores tienen permiso de enviar correo en su nombre y qué debe hacer el receptor con lo demás. Publicarlo toma cinco minutos. Llegar al punto en que se puede activar la política de rechazo sin tumbar correo legítimo es lo que toma trabajo, y es donde casi todo el mundo se queda parado en la primera casilla durante años. Ese trayecto es el servicio.
Semana 1
Ver quién envía
Publicamos el registro que hace que Google, Microsoft, Yahoo y el resto empiecen a mandarnos un informe diario de cada intento de envío hecho con tu dominio. Esa primera semana casi siempre aparece algo que nadie recordaba: el sistema de facturación, la plataforma de boletines que contrató mercadeo, un formulario del sitio web, el CRM.
Semanas 2 a 6
Autenticar lo que sí es tuyo
Uno por uno, cada servicio legítimo que aparezca queda firmado y autorizado correctamente. Te decimos exactamente qué registro pedir y a quién, con el texto listo para reenviar a tu proveedor. Aquí es donde se decide si el proyecto funciona, y es la parte que las herramientas de diagnóstico no hacen.
Semanas 7 a 10
Endurecer por tramos
Pasamos a cuarentena, primero sobre una fracción pequeña del correo y subiendo conforme los informes confirman que nada legítimo está cayendo. Si algo aparece, retrocedemos ese mismo día.
Semanas 11 a 13
Rechazo
El correo que dice venir de tu dominio sin serlo deja de llegar a la bandeja de nadie. No a la carpeta de no deseados: rechazado en la puerta, antes de entregarse.
A partir de ahí el trabajo cambia de naturaleza. Vigilamos que un servicio nuevo contratado por otra área no rompa lo construido, cosa que ocurre más de lo que parece.
Entregables
Qué recibes
Un tablero
Quién envía correo en tu nombre, desde dónde y con qué resultado.
Avisos
Cuando aparece un remitente que no estaba antes, o cuando alguien modifica tus registros DNS.
Un plan con fechas
En lenguaje que puedes reenviar a tu proveedor de correo sin traducir.
Informe mensual
Dos páginas con lo que se bloqueó y en qué punto del trayecto está el dominio. Escrito para la gerencia, no para el área técnica.
Una persona
Que responde cuando escribes.
Sin dependencia de nosotros
Los registros que publicamos viven en tu DNS y son tuyos. Si un día te vas, tu dominio sigue protegido igual.
La garantía
Sobre el plazo de 90 días
Lo que prometemos es concreto, así que también lo son sus límites.
Si al día 90 tu dominio no tiene la política de rechazo activa, seguimos trabajando sin facturarte hasta que lo esté. Sin letra pequeña sobre el alcance.
La única condición es que los cambios que te pidamos se apliquen. Nosotros no controlamos tu DNS ni al proveedor de tu plataforma de facturación; te decimos qué pedir, redactamos la solicitud y la revisamos cuando esté hecha. Si esa parte se detiene tres semanas de tu lado, el reloj se detiene con ella. Nos parece más honesto decirlo aquí que discutirlo en el día 91.
La prueba
Compruébalo por tu cuenta
Nuestro propio dominio, sendersec.com, tiene la política de rechazo activa. Puedes verificarlo con la misma herramienta que acabas de usar, o con cualquier otra.
Es la única credencial que nos parece que vale algo en este oficio. Un proveedor de autenticación de correo que no autentica el suyo propio está diciendo bastante.
Precios
Lo que cambia entre planes no es la tecnología. Es cuánto del trabajo hacemos nosotros.
Diagnóstico
Gratis
- Revisión de SPF, DKIM, DMARC, MTA-STS, TLS-RPT y BIMI
- El resultado completo en pantalla, sin recortar
- Sin cuenta, sin tarjeta y sin dejarnos tu correo
Monitor
$29
al mes · 1 dominio
- Recibimos y procesamos los informes diarios que mandan los proveedores de correo
- Tablero con quién envía en tu nombre, desde dónde y con qué resultado
- Aviso cuando aparece un remitente que no estaba antes
- 90 días de historial
Enforcement
$79
al mes · hasta 3 dominios
- Todo lo de Monitor
- Puesta en marcha acompañada, en llamada
- Plan de remediación con tareas, fechas y el texto listo para reenviar a cada proveedor
- Informe mensual en PDF, escrito para gerencia
- 12 meses de historial
- La promesa de 90 días: si tu dominio no tiene la política de rechazo activa, seguimos sin cobrarte
Partners
Desde $3
por dominio al mes · mínimo 20
- Para proveedores de servicios administrados y agencias de TI
- Panel separado por cliente
- Posibilidad de operarlo bajo tu marca
- Una sola factura
- El trabajo de remediación sigue de nuestro lado
Precios en dólares, facturación mensual, sin plazo forzoso. Cancelas cuando quieras y dejamos de cobrar el mes siguiente. Los impuestos que apliquen según tu país se calculan al pagar.
¿No sabes cuál te toca? Escanea tu dominio primero. Si sale limpio, probablemente Monitor te sobra. Si sale expuesto, hablemos.
Preguntas que nos hacen siempre
¿Esto va a hacer que se pierda correo legítimo?
Ese es exactamente el riesgo, y es la razón de que el trayecto dure 90 días y no 90 minutos. Solo se activa el bloqueo cuando los informes de varias semanas muestran que todo lo legítimo ya está autenticado. El escalado es gradual y reversible el mismo día.
¿Cuánto tiempo tiene que poner mi equipo?
Un par de horas la primera semana para identificar servicios, y después la gestión de los cambios que te pidamos, que suelen ser tres o cuatro registros DNS repartidos en el trimestre. Nosotros hacemos el análisis y la redacción.
¿Necesitan acceso a nuestro DNS?
No. Te entregamos los registros exactos y tu los publicas. Si prefieres delegarnos esa parte, existe una modalidad para ello, pero no es el punto de partida ni hace falta para llegar a activar la política de rechazo.
Ya tenemos DMARC configurado.
Publicado y en enforcement son cosas distintas. La mayoría de los dominios que revisamos tienen un registro en modo observación desde hace años, que no bloquea absolutamente nada. El escaneo te lo dice en un segundo.
¿Y si ya pagamos por una herramienta?
Entonces ya tienes visibilidad y te falta la parte que cuesta. Podemos trabajar sobre los datos que ya recoge.
¿Con cuántos dominios trabajan?
No tenemos un límite de dominios, damos un mantenimiento directo y personalizado.
Programa de partners
Si administras correo de terceros
Los proveedores de servicios administrados y las agencias de TI tienen condiciones aparte: precio por volumen, panel separado por cliente y la posibilidad de facturarlo bajo tu propia marca. La operación queda de nuestro lado.
Empieza aquí
Empieza por saber en qué punto estás
El diagnóstico es gratuito, no pide datos y te dice hoy mismo si alguien puede escribir en tu nombre.