Asegúrate de que tu correo llegue, y de que nadie más pueda enviar como tú

Porque esos registros solo ayudan a un remitente que realmente está listado en ellos, y tus buzones rara vez son el único remitente. SPF y DKIM son dos registros en la configuración de tu dominio que le dicen a los demás servidores de correo qué sistemas pueden enviar como tú y les permiten comprobar la firma de cada mensaje. El formulario de contacto de tu sitio web, la página de reservas, la herramienta de facturación, el CRM, la mesa de ayuda y la copiadora también envían como tu empresa, y cada uno que falte en los registros va a correo no deseado o se rechaza. Una segunda causa frecuente es un registro de remitentes que creció más allá de su límite técnico, lo que invalida todo el registro aunque cada remitente esté en él. El arreglo empieza con un inventario de cada remitente exactamente por esto.

Cubre un dominio con hasta seis sistemas de envío, suponiendo que tú o nosotros podemos cambiar la configuración del dominio en un día hábil. Listamos cada remitente, reescribimos los registros para que cada uno pase, activamos los reportes que devuelven los servidores receptores, y te entregamos una lista escrita de remitentes. Cada remitente más allá de seis, un dominio adicional, un dominio sin uso por bloquear, y un sistema viejo que no puede firmar su propio correo y necesita un servicio de envío son las variaciones con precio de arriba; un buzón compartido que no pasa las verificaciones y un registro de remitentes demasiado grande están incluidos.

Es el punto en que a los servidores receptores se les indica descartar cualquier mensaje que diga venir de tu empresa y no pase las verificaciones, que es lo que impide que alguien envíe como tú. Tarda de cuatro a ocho semanas porque primero hay que leer los reportes: revelan los remitentes que nadie recordaba, y activar el bloqueo antes de arreglarlos bloquearía tu propio correo. Apretamos por etapas y activamos el bloqueo total solo cuando ningún remitente legítimo ha fallado durante catorce días. El trabajo cuesta $695 por dominio con 3 meses de monitoreo incluidos, luego $35 al mes, porque siguen apareciendo remitentes nuevos y alguien tiene que darse cuenta.

No en una fecha, y quien te diga lo contrario está vendiendo urgencia. El cambio de Microsoft apaga por defecto el inicio de sesión solo con contraseña para el correo de dispositivos en las cuentas existentes a finales de diciembre de 2026, un administrador puede volver a encenderlo, y la fecha de eliminación definitiva se anunciará en la segunda mitad de 2027. Las cuentas de Microsoft 365 creadas después del cambio solo admiten el inicio de sesión moderno. Lo que sí significa es que la configuración actual de la copiadora tiene los días contados, y la respuesta correcta es arreglarla una vez y bien: una ruta de envío que el aparato pueda usar, tu registro de remitentes actualizado para que los escaneos pasen, y la configuración por escrito.

$175 por el primer dispositivo y $75 por cada uno adicional en la misma oficina, así que tres dispositivos son el primer precio más dos adicionales. El primer dispositivo lleva el trabajo que se hace una sola vez: elegir y configurar la ruta de envío y actualizar tu registro de remitentes. Cada dispositivo adicional es entonces media hora de configuración y una prueba. Supone que el dispositivo soporta cifrado moderno, que podemos llegar a su página de configuración en remoto o a través de alguien en la oficina, y que usas Microsoft 365 o Google Workspace. Una actualización del software del aparato, escanear a una carpeta compartida en su lugar, y otros sistemas encontrados usando el mismo inicio de sesión antiguo tienen cada uno un precio publicado; un dispositivo demasiado viejo para enviar de forma segura recibe una recomendación escrita de reemplazo, no un arreglo que no podamos respaldar.

Es fraude de pagos hecho a través del correo. Alguien entra a un buzón, normalmente con una contraseña robada y sin un segundo paso de inicio de sesión, y lee en silencio durante semanas. Aprende quién le paga a quién, cuándo, y cómo están redactados los correos. Entonces, justo antes de un pago real, envía un cambio de datos bancarios, ya sea desde el buzón al que entró o desde una dirección web que se parece a la tuya o a la de tu proveedor. El dinero se transfiere a la cuenta nueva y desaparece en horas. Las cifras del FBI sitúan las pérdidas en 2.77 mil millones de dólares en 2024 y 3.05 mil millones en 2025, con el 86 por ciento movido por transferencia bancaria. Es el delito más caro contra las pequeñas empresas y no requiere ninguna habilidad técnica.

Es para cualquier empresa que mueve dinero con instrucciones recibidas por correo: títulos e inmobiliaria, bufetes, contadores, administradores de propiedades, prestamistas, corredores de yates, importadores, agencias de todo tipo. Por $1,295 hasta diez usuarios y $29 por usuario adicional, ponemos un segundo paso de inicio de sesión en cada buzón y cuenta de administrador con el inicio de sesión solo con contraseña apagado, llevamos tu dominio a la protección completa, configuramos alertas por reglas de reenvío nuevas e inicios de sesión sospechosos, escribimos una regla de verificación por llamada ante cualquier cambio de datos bancarios y capacitamos y probamos a tu personal en ella, empezamos a vigilar direcciones web parecidas, y te dejamos el protocolo de la primera hora. El monitoreo continúa a $19 por usuario al mes con un mínimo de $95, y está disponible como complemento de cualquier plan.

Sí funciona, y es una frase que tu personal sigue sin excepción: cualquier cambio en los datos bancarios de un proveedor o cliente se confirma por teléfono, a un número que ya tenías registrado, antes de enviar cualquier pago. No al número del correo que pide el cambio. Funciona porque el atacante controla el buzón pero no el teléfono, y porque es una regla y no un criterio, así que un correo convincente no consigue una excepción. La escribimos contigo, tu personal la practica con una prueba, y la copia firmada es uno de los documentos que recibes.

Si el dinero ya salió, llama a la línea de fraude de tu banco y luego al banco receptor antes que a nadie, con la referencia de la transferencia y la hora; una reversión tiene posibilidades en las primeras horas y casi ninguna después de un día. Luego cambia la contraseña de la cuenta, ciérrale la sesión en todos los dispositivos, elimina cualquier regla de reenvío o de bandeja que no hayas creado, vuelve a configurar el segundo paso de inicio de sesión, y no borres nada. Llámanos: la respuesta a incidentes sin retainer cuesta $295 la hora con un mínimo de 2 horas y un tope escrito que apruebas antes, y la secuencia de la primera hora de esta página es la que ejecutamos. Los clientes con el retainer de incidentes tienen respuesta en una hora a cualquier hora.

No si están en la lista, y encontrarlos es para lo que sirven los dos meses de monitoreo. Las plataformas de marketing y los CRM casi siempre pueden configurarse para firmar el correo como tu empresa una vez publicados unos pocos registros; unas pocas herramientas antiguas no pueden, y esas se enrutan por un servicio de envío por un precio publicado en lugar de dejarlas fallar. Activamos el bloqueo total solo cuando ningún remitente legítimo ha fallado durante catorce días, así que un remitente que siga sin listar en ese punto es uno que nadie en tu empresa reconoce, lo cual vale la pena saber.

Sí, y deberías hacerlo. Un dominio que no envía correo todavía puede usarse para enviar correo como tú salvo que su configuración diga que nunca envía. Cada dominio sin uso recibe registros que lo dicen, más el bloqueo total, por un precio publicado por dominio, para que una marca antigua o un dominio mal escrito que compraste por defensa no pueda convertirse en un remitente de phishing. Las direcciones web parecidas que no son tuyas son otro problema, y para eso está la vigilancia del Payment Fraud Shield.

Sí. La regla de verificación por llamada, la sesión de capacitación y la prueba se hacen en español o inglés, o en ambos para una oficina mixta. El protocolo impreso y la regla firmada se escriben en el idioma en que trabaja de verdad tu personal de cuentas, porque una regla que nadie puede leer rápido bajo presión no es un control.