¿Cómo evitamos que los delincuentes envíen correos que fingen venir de nuestro dominio?

Publique tres registros DNS que permiten a los servidores receptores comprobar su correo. SPF enumera los servidores autorizados a enviar en nombre de su dominio. DKIM añade una firma criptográfica a cada mensaje saliente. DMARC indica a los receptores qué hacer cuando un mensaje no supera esas comprobaciones y le envía informes sobre quién envía en su nombre. Empiece DMARC con la política none, que solo informa, y lea los informes durante unas semanas para encontrar a todos los remitentes legítimos: su proveedor de correo, la herramienta de boletines, el sistema de facturación y el CRM. Añádalos a SPF y DKIM, pase después a quarantine y por último a reject. Desde 2024, Google y Yahoo exigen DMARC a los remitentes masivos, así que también protege la entregabilidad de sus correos. Detiene las falsificaciones exactas de su dominio, no los dominios parecidos, que requieren vigilancia y solicitudes de retirada.

Esta respuesta aparece también, con más contexto, aquí: Phishing y qué hacer después

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas