Google, Yahoo y Microsoft comprueban ahora SPF, DKIM y DMARC en el correo que usted envía. Como parte de nuestros servicios de TI gestionados, los configuramos correctamente, vigilamos los informes y añadimos el filtrado que detiene las facturas falsas y los fraudes de nóminas antes de que lleguen a su gente.
El correo electrónico es donde empiezan la mayoría de los ataques a las pequeñas empresas, y también de donde vienen la mayoría de los problemas de entrega. Nos ocupamos de las dos caras.
El orden importa. El resultado es un dominio desde el que los atacantes no pueden enviar y correo que llega a las bandejas de entrada de Gmail y Outlook.
Cada servicio que envía correo como su dominio: su plataforma de correo, CRM, facturación, marketing, servicio de asistencia y formularios de la web.
Para cada remitente, manteniendo SPF por debajo del límite de diez consultas.
Con los informes activados, y los recopilamos durante unas semanas.
Revisamos los informes con usted, corregimos los remitentes rezagados y endurecemos la política.
Cuando los informes están limpios, y seguimos atentos a nuevos remitentes.
Su DNS, su plataforma de correo, su configuración. Hacemos cada cambio dentro de su propio Microsoft 365 o Google Workspace mediante cuentas de administrador dedicadas a nombre de su empresa, protegidas con autenticación multifactorial (MFA) y utilizadas únicamente siguiendo sus instrucciones, y nada se transfiere a los sistemas de SF3 Technologies.
Si algún día decide cambiar de proveedor, entregamos los registros, el filtrado y la documentación a su nuevo equipo, ayudamos durante la transición y después eliminamos nuestras cuentas, de modo que usted lo conserva todo.
El fraude del correo empresarial (BEC) no necesita malware. Le basta un mensaje convincente que pida a finanzas cambiar una cuenta bancaria. Reducimos ese riesgo por capas: un dominio que no se puede suplantar, filtrado que marca remitentes parecidos y contactos nuevos, reglas de buzón vigiladas para detectar los trucos que usan los atacantes, y una formación breve para que su equipo reconozca el patrón.
Háblenos de su dominioNormalmente, uno de los servicios que envían como su dominio falta en SPF o DKIM, el registro SPF ha superado su límite de consultas o la suplantación ha dañado la reputación de su dominio. Comprobamos cada remitente, corregimos los registros y vigilamos los informes hasta que la entrega se recupera.
Esto vale por igual para Microsoft 365 y Google Workspace, y para entornos mixtos.
Gestión de Microsoft 365Si el suyo no aparece aquí, pregúntelo y una persona real le responderá.
Pregúntenos cualquier otra cosaSí, porque Google, Yahoo y Microsoft comprueban ahora SPF, DKIM y DMARC en el correo entrante, y un registro ausente o con fallos perjudica la entrega y permite a los atacantes suplantar su dominio. Además, hoy aparece en la mayoría de los cuestionarios de ciberseguros y de proveedores.
Normalmente, porque SPF, DKIM o DMARC falta o está mal configurado para alguno de los servicios que envían como su dominio, o porque la reputación de su dominio se ha visto perjudicada por suplantación. Comprobamos cada remitente, corregimos los registros y vigilamos los informes hasta que la entrega se recupera.
No si se configura en el orden correcto; por eso empezamos con la política "none", recopilamos informes y corregimos cada remitente antes de pasar a "quarantine" y "reject". Los problemas surgen al pasar a "reject" antes de que todos los remitentes legítimos estén cubiertos.
SPF permite como máximo diez consultas DNS, y cada servicio que añade al registro consume algunas; por eso, el undécimo servicio invalida en silencio todo el registro. Aplanamos o reestructuramos el registro y lo verificamos con cada sistema de envío.
Sí, los registros DNS son los mismos y configuramos DKIM y el filtrado en ambas plataformas. Los entornos mixtos son habituales y los gestionamos.
Una política de DMARC correctamente aplicada impide que los atacantes envíen correo que parezca venir de su dominio, y el filtrado marca los dominios parecidos y las solicitudes de pago inusuales. La formación da después a su equipo financiero un hábito sencillo: verificar cualquier cambio bancario por teléfono.
¿Su correo acaba en spam, o alguien está enviando en su nombre?
Hable con nosotros