# ¿Cómo evitamos que los delincuentes envíen correos que fingen venir de nuestro dominio?

Publique tres registros DNS que permiten a los servidores receptores comprobar su correo. SPF enumera los servidores autorizados a enviar en nombre de su dominio. DKIM añade una firma criptográfica a cada mensaje saliente. DMARC indica a los receptores qué hacer cuando un mensaje no supera esas comprobaciones y le envía informes sobre quién envía en su nombre. Empiece DMARC con la política none, que solo informa, y lea los informes durante unas semanas para encontrar a todos los remitentes legítimos: su proveedor de correo, la herramienta de boletines, el sistema de facturación y el CRM. Añádalos a SPF y DKIM, pase después a quarantine y por último a reject. Desde 2024, Google y Yahoo exigen DMARC a los remitentes masivos, así que también protege la entregabilidad de sus correos. Detiene las falsificaciones exactas de su dominio, no los dominios parecidos, que requieren vigilancia y solicitudes de retirada.

FAQ: [Phishing y qué hacer después](https://netsenx.com/es/faq/phishing) · https://netsenx.com/es/faq/how-to-stop-someone-spoofing-our-email-domain

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué es DMARC?](https://netsenx.com/es/faq/what-is-dmarc)
- [¿Qué es la fatiga de MFA?](https://netsenx.com/es/faq/what-is-mfa-fatigue)
- [¿Puede el phishing saltarse la autenticación multifactor?](https://netsenx.com/es/faq/can-phishing-bypass-multi-factor-authentication)
- [¿Restablecer la contraseña pone fin a la toma de un buzón?](https://netsenx.com/es/faq/does-a-password-reset-end-a-mailbox-takeover)
- [¿Qué son las llamadas falsas del CEO con deepfake y cómo protegernos?](https://netsenx.com/es/faq/what-are-deepfake-ceo-calls)