¿Pueden enviar correos haciéndose pasar por tu empresa?
Escribe tu dominio. En segundos verás si un correo falso con tu nombre llegaría a la bandeja de tus clientes, por qué, y qué publicar para impedirlo.
- De
- gerencia@tuempresa.com.do
- Para
- cuentasporpagar@cliente.com
- Asunto
- Nueva cuenta bancaria para sus pagos
Buenos días. Por un cambio de banco, a partir de hoy las transferencias deben hacerse a la nueva cuenta que les adjunto. Agradezco aplicar el cambio antes del próximo pago.
Gerencia Financiera
- SPFlista de remitentes
- DKIMsello digital
- DMARCel portero
- Destino¿bandeja o rechazo?
Resumen para gerencia
de 100 puntos
Ver cómo se calcula
El recorrido del correo falso
Imaginamos que un estafador envía el correo de arriba desde su propio servidor. Así lo trataría el correo de tu cliente (Gmail, Outlook), paso a paso, con tus registros reales.
Simulamos lo que haría un servidor receptor con un correo falsificado enviado desde un servidor del atacante, usando tus registros reales.
Qué encontramos
Ordenado por gravedad. Abre cada punto para ver qué significa y qué hacer.
Cómo cerrarlo
Registros listos para copiar en el panel DNS de tu dominio. Revisa cada valor con quien administra tu correo antes de publicarlo: un SPF incompleto puede bloquear correos legítimos.
Detalle técnico
Los registros exactos que leímos y cómo los interpretamos, para tu equipo de TI.
Observatorio de suplantación de correo, República Dominicana
Metodología y divulgación responsable
Qué le dicen a Gmail y Outlook que hagan con un correo falso
Organizaciones suplantables por sector
Porcentaje sin DMARC o con DMARC en modo de solo observación. Pasa el cursor o enfoca una barra para ver el detalle.
Ver como tabla
Evolución diaria
- Suplantables
- En rechazo (reject)
Por qué importa
El fraude más caro no usa virus: usa un correo que parece venir de alguien de confianza y pide cambiar una cuenta bancaria.
US$3,047 millones
Perdidos por fraude de correo empresarial en 2025
Solo en las 24,768 denuncias de fraude por correo empresarial que recibió el FBI ese año. No todas las víctimas denuncian.
2024–2025
Google, Yahoo y Microsoft ya lo exigen
Desde febrero de 2024 Gmail y Yahoo, y desde mayo de 2025 Outlook, piden SPF, DKIM y DMARC a quien envía correo masivo. Sin ellos, tus correos legítimos también pierden entrega.
RFC 9989
DMARC tiene estándar nuevo
En mayo de 2026 la IETF publicó la nueva especificación de DMARC: elimina la etiqueta pct, añade el modo prueba t=y y la política np para subdominios inexistentes. Esta herramienta ya la aplica.
Glosario sin tecnicismos
Cada término con una comparación del mundo real. Ábrelo para ver el detalle.
Legal y ética
Cómo trabaja esta herramienta, qué no hace nunca y qué datos trata.
Lo que hacemos
- Leer registros DNS públicos: los mismos que consulta cualquier servidor de correo cada vez que recibe un mensaje.
- Hacer el análisis dentro de tu navegador, sin servidor propio que guarde lo que escribes.
- Publicar el observatorio solo con cifras agregadas, sin nombres de organizaciones.
- Compartir resultados individuales solo de forma privada y por canales oficiales.
Lo que no hacemos nunca
- Enviar correos de prueba o falsos a nadie.
- Escanear puertos, equipos o servidores, ni intentar acceder a ningún sistema.
- Publicar listas de organizaciones vulnerables.
- Guardar los dominios que consultas, usar cookies o rastrear quién eres.
Esta sección explica nuestra forma de trabajar según nuestra lectura de la normativa. No es asesoría legal: si necesitas una opinión sobre tu caso, consulta con un abogado.