Los estafadores pueden enviar correos con la dirección de tu empresa

Mira en segundos si el dominio de tu empresa está protegido contra la suplantación del remitente. Gratis, sin registro.

Lo que va después de la @ en el correo de la empresa, por ejemplo: tuempresa.com.br.

No guardamos el dominio que escribes, el resultado ni tu dirección IP. Leemos solo registros públicos de DNS, por el DNS público de Cloudflare, desde nuestro servidor.

El problema: correos con la dirección de tu empresa

Cualquiera puede enviar un correo que dice venir de finanzas@tuempresa.com.br. Sin la configuración correcta en el dominio, el proveedor de quien recibe no puede distinguir el correo verdadero del falso. Es la suplantación del remitente.

  • Boleto falso

    El cliente recibe un boleto (un comprobante de pago brasileño) “de la empresa” con los datos de otro beneficiario.

  • Cambio de datos bancarios

    Un proveedor recibe el pedido de pagar la próxima factura en una cuenta nueva.

  • Falsa atención por correo

    El cliente que reclamó recibe una “respuesta de atención al cliente” que pide datos o un Pix.

Cuando el cliente ya pagó, mira qué hace la empresa: El cliente le pagó al falso servicio de atención: qué hace la empresa con el Pix y el MED

Cómo lo hacemos

  1. Diagnóstico

    Identificamos quién envía correos en nombre del dominio: el servidor de la empresa, el sistema de cobranza, la herramienta de marketing.

  2. Implementación gradual

    Primero el DMARC solo observa, después envía a cuarentena y, por último, bloquea. Cada paso llega después de comprobar que el correo legítimo sigue llegando.

  3. Seguimiento

    Leemos los informes del DMARC, mostramos quién intentó usar el dominio y ajustamos la configuración.

  4. Logotipo en la bandeja de entrada

    Con el DMARC bloqueando, preparamos el BIMI para que el logotipo de la marca aparezca junto a los correos.

La ejecución usa una plataforma especializada. No hay un plazo fijo: el ritmo depende de cuántos servicios envían correos por la empresa. La protección reduce mucho el uso indebido del dominio, pero no impide toda estafa por correo, como las que usan dominios parecidos.

BIMI: el logotipo de la marca en la bandeja de entrada

Con el BIMI, el logotipo de la marca aparece junto a los correos de la empresa en los proveedores que lo aceptan. Para eso, el DMARC tiene que estar en cuarentena o en bloqueo.

El camino principal es el certificado de marca (VMC), que exige la marca registrada. Por eso el registro en el INPI (la oficina de marcas de Brasil) y el diagnóstico de Patentiq son parte del camino.

El certificado (VMC o CMC) lo emite una autoridad certificadora asociada. Patentiq prepara el BIMI y acompaña la emisión.

Para una marca todavía sin registro, existe el certificado CMC, que exige el logotipo en uso público desde hace al menos un año.

En Gmail, el sello de verificado aparece solo con el VMC; con el CMC, el logotipo aparece sin el sello. No todos los proveedores muestran el logotipo (Outlook, por ejemplo, no lo muestra). El certificado vale cerca de un año y se renueva anualmente.

Por qué con Patentiq

  • El mismo equipo que monitorea la marca. Quien cuida tu correo es el mismo equipo que busca dominios y perfiles parecidos a tu marca.
  • Un solo informe. Correo, dominios, perfiles e imágenes en el mismo seguimiento.
  • Apoyo en la parte de marca. Registro en el INPI y apoyo en la obtención del certificado de marca para el logotipo en el correo, con apoyo jurídico.

Protege el correo de tu empresa

Cuéntanos cómo envía correos la empresa hoy. Un especialista responde con el diagnóstico y los próximos pasos.

Habla con un especialista