Google, Yahoo y Microsoft ahora verifican SPF, DKIM y DMARC en el correo que usted envía. Como parte de nuestros servicios de TI gestionados, los configuramos correctamente, vigilamos los informes y agregamos el filtrado que detiene las facturas falsas y los fraudes de nómina antes de que lleguen a su gente.
El correo electrónico es donde empiezan la mayoría de los ataques a las pequeñas empresas, y también de donde vienen la mayoría de los problemas de entrega. Nos ocupamos de las dos caras.
El orden importa. El resultado es un dominio desde el que los atacantes no pueden enviar y correo que llega a las bandejas de entrada de Gmail y Outlook.
Cada servicio que envía correo como su dominio: su plataforma de correo, CRM, facturación, marketing, mesa de ayuda y formularios del sitio web.
Para cada remitente, manteniendo SPF por debajo del límite de diez consultas.
Con los informes activados, y los recopilamos durante unas semanas.
Revisamos los informes con usted, corregimos los remitentes rezagados y endurecemos la política.
Cuando los informes están limpios, y seguimos atentos a nuevos remitentes.
Su DNS, su plataforma de correo, su configuración. Hacemos cada cambio dentro de su propio Microsoft 365 o Google Workspace mediante cuentas de administrador dedicadas a nombre de su empresa, protegidas con autenticación multifactorial (MFA) y utilizadas únicamente bajo sus instrucciones, y nada se transfiere a los sistemas de SF3 Technologies.
Si algún día decide cambiar de proveedor, entregamos los registros, el filtrado y la documentación a su nuevo equipo, ayudamos durante la transición y después eliminamos nuestras cuentas, de modo que usted conserva todo.
El fraude por correo empresarial (BEC) no necesita malware. Le basta un mensaje convincente que pida a finanzas cambiar una cuenta bancaria. Reducimos ese riesgo por capas: un dominio que no se puede suplantar, filtrado que marca remitentes parecidos y contactos nuevos, reglas de buzón vigiladas para detectar los trucos que usan los atacantes, y una capacitación breve para que su equipo reconozca el patrón.
Háblenos sobre su dominioPor lo general, uno de los servicios que envían como su dominio falta en SPF o DKIM, el registro SPF superó su límite de consultas o la suplantación dañó la reputación de su dominio. Revisamos cada remitente, corregimos los registros y vigilamos los informes hasta que la entrega se recupera.
Esto aplica por igual a Microsoft 365 y Google Workspace, y a entornos mixtos.
Administración de Microsoft 365Si el suyo no aparece aquí, pregúntelo y una persona real le responderá.
Pregúntenos algo másSí, porque Google, Yahoo y Microsoft ahora verifican SPF, DKIM y DMARC en el correo entrante, y un registro ausente o con fallos perjudica la entrega y permite que los atacantes suplanten su dominio. Además, hoy aparece en la mayoría de los cuestionarios de seguros cibernéticos y de proveedores.
Por lo general, porque SPF, DKIM o DMARC falta o está mal configurado para alguno de los servicios que envían como su dominio, o porque la reputación de su dominio se vio afectada por suplantación. Revisamos cada remitente, corregimos los registros y vigilamos los informes hasta que la entrega se recupera.
No si se configura en el orden correcto; por eso empezamos con la política "none", recopilamos informes y corregimos cada remitente antes de pasar a "quarantine" y "reject". Los problemas surgen al pasar a "reject" antes de que todos los remitentes legítimos estén cubiertos.
SPF permite como máximo diez consultas de DNS, y cada servicio que agrega al registro consume algunas; por eso, el undécimo servicio invalida en silencio todo el registro. Aplanamos o reestructuramos el registro y lo verificamos con cada sistema de envío.
Sí, los registros DNS son los mismos y configuramos DKIM y el filtrado en ambas plataformas. Los entornos mixtos son comunes y los manejamos.
Una política de DMARC correctamente aplicada impide que los atacantes envíen correo que parezca venir de su dominio, y el filtrado marca los dominios parecidos y las solicitudes de pago inusuales. La capacitación le da después a su equipo de finanzas un hábito sencillo: verificar cualquier cambio bancario por teléfono.
¿Su correo cae en spam, o alguien está enviando en su nombre?
Contáctenos