Tu correo, protegido y demostrado.
El correo es el vector número uno de fraude a pymes: suplantación de dominio, fraude del CEO, robo de facturas. Lo protegemos — y te lo demostramos con datos, informe a informe.
Evidencia, no promesas: un informe periódico por dominio.
Implantamos y gestionamos SPF, DKIM y DMARC, los tres estándares que verifican que un correo enviado en tu nombre es realmente tuyo, en todos los dominios de tu empresa — también en los defensivos, esos que tienes registrados y no usas, para que nadie pueda suplantarlos.
No publicamos tres registros DNS y damos el trabajo por terminado: es un DMARC monitorizado y operado. Recibimos y analizamos los reportes de los servidores receptores — con apoyo de automatización e IA —, detectamos fuentes no reconocidas e intentos de suplantación, y endurecemos la política por fases (none: solo observar; quarantine: lo sospechoso, a cuarentena; reject: rechazo directo), verificando cada lote antes de avanzar. Cero correo legítimo bloqueado, comprobado lote a lote.
Y recibes el entregable periódicamente: un informe en PDF por dominio con quién envía en tu nombre, desde dónde, y cuántos intentos de suplantación se han bloqueado. En nuestro correo privado, además, cruzamos los reportes con los logs reales del servidor: visibilidad doble. La seguridad que no se puede enseñar no existe.
Es una capa más de nuestra ciberseguridad gestionada. ¿Y qué es exactamente DMARC? Explicado para cualquiera →. La historia: auditamos y protegemos el correo desde 2007, con la misma disciplina perimetral que aplicamos ya en 2004.
Seguridad del correo: los tres frentes del fraude.
Autenticación del dominio
SPF, DKIM y DMARC gestionados de extremo a extremo, incluida la integración correcta de plataformas de newsletter y firma electrónica.
Informe periódico verificable
Un PDF por dominio: tráfico legítimo, orígenes de envío y suplantaciones bloqueadas. Evidencia, informe a informe.
Dominios defensivos
Tus dominios sin uso, blindados con política de rechazo: registrarlos no basta si cualquiera puede enviar en su nombre.
Fraude del CEO (BEC)
Reglas propias que detectan a quien escribe con el nombre de un directivo desde una dirección externa. Hemos interceptado un intento de transferencia de 45.000 €.
Análisis forense
Con archivo de correo activo sabemos qué salió, cuándo y hacia dónde — incluidas reglas de reenvío ocultas que exfiltran información. Relevante también ante el RGPD.
Defensa de credenciales
Bloqueo automático de campañas de fuerza bruta — miles de intentos diarios desde cientos de IPs — e implantación de doble factor como defensa decisiva.
- Falsos positivos
- 0 — ni un correo legítimo bloqueado, verificado lote a lote
- Autenticación DMARC
- 95–100 % de correo autenticado en los dominios gestionados
- Zonas DNS propias
- 263 zonas en servidores autoritativos de elstir
- Ataques bloqueados
- Hasta 11.000 intentos de acceso ilegítimo al mes en un solo cliente
- Fraude interceptado
- Intento de transferencia de 45.000 € detenido antes del pago
Auditoría DMARC gratuita de tu dominio.
La protección DMARC de cualquier dominio se puede comprobar en segundos — y la mayoría de pymes descubre que la suya no existe o está mal configurada. Escríbenos con tu dominio y te enviamos el diagnóstico: qué tienes, qué te falta y qué riesgo supone. Pide tu auditoría →
¿Hablamos de tu infraestructura?
Auditoría inicial sin compromiso. Soluciones a medida con un interlocutor único que conoce tu empresa.