Cualquiera puede enviar correos que parecen salir de su dirección
La estafa más común es una factura falsa o un correo de «cambio de datos bancarios» enviado a sus clientes en su nombre. Les preparamos la política DMARC, lista para pegar, que hace que Gmail, Outlook y Yahoo rechacen esos correos: la añaden ustedes o quien les gestione el sitio, y su buzón no se toca.
€149 pago único, con el informe final (en italiano)
Para empresas con el correo en su propio dominio, con cualquier proveedor: Aruba, Register, Google, Microsoft y otros. El control mensual es opcional, por €9/mes.
1Sin política DMARC
Nadie les dice a los servidores de correo qué hacer con un correo falso enviado en su nombre.
2Política solo en modo de observación
Los servidores ven que el correo es falso, pero lo entregan igual.
3La política rechaza los correos falsos
Gmail, Outlook y Yahoo los rechazan. Aquí es donde llega su dominio, con los registros que les preparamos.
Si les escribimos, en el correo decíamos en cuál de los dos primeros estados estaba su dominio, leído ese día en el DNS público.
Qué hacemos, paso a paso
Los registros están listos en 2 días hábiles desde su confirmación, y la protección es total en 3–5 semanas: antes de endurecer la política leemos los informes, hasta que todos sus correos legítimos lleguen bien.
Quién envía en su nombre
Su proveedor de correo, el programa de gestión o de facturación, los boletines, el formulario del sitio web. Lo averiguamos a partir del DNS público y de los primeros informes DMARC.
Los registros, listos para pegar
Un registro SPF correcto, el DKIM activado por su proveedor, el DMARC en modo de observación con los informes dirigidos a nosotros, y una guía de una página para su panel: Aruba, Register, OVH, GoDaddy, Squarespace, Google o Microsoft. Los añaden ustedes o quien les gestione el sitio.
La política se endurece
Cuando los informes muestran que todos sus correos legítimos llegan bien, por lo general tras 2–4 semanas, la política pone los correos falsos en cuarentena y luego los rechaza. Cada paso se puede comprobar en el DNS público, incluso sin nosotros.
Un informe final (en italiano)
La fecha desde la que su dominio rechaza los correos falsos, quién envía en su nombre, y qué hacer si añaden un programa nuevo.
El precio, y los límites dichos desde el principio
Un trabajo a precio cerrado, con el informe final. El control mensual se añade solo si lo quieren.
Protección del dominio
€149 pago único
Con un 4% para el INPS, la seguridad social italiana (rivalsa INPS): €154,96 en total. Se paga por transferencia bancaria, al confirmar el pedido.
Quién envía en su nombre, a partir del DNS y de los informes
Los registros listos y la guía para su panel
La política endurecida hasta rechazar los correos falsos
El informe final (en italiano), con la fecha desde la que su dominio está protegido
Cada mes leemos los informes DMARC de su dominio: quién envió en su nombre, qué se rechazó, si un programa nuevo suyo deja de pasar. Un informe de una página (en italiano), y un correo inmediato si alguien ajeno intenta usar su dominio.
Incluye una corrección de registros al mes, para un cambio de proveedor o un programa nuevo. Cancelación mensual; se paga mes a mes, por adelantado.
Los límites
No entramos en sus sistemas. Los registros los añaden ustedes o quien les gestione el sitio, con nuestra guía. Si quieren que lo hagamos nosotros con un acceso temporal, lo decidimos juntos caso por caso.
No leemos su correo. Los informes DMARC contienen direcciones de servidores y recuentos, no los mensajes.
No gestionamos buzones, contraseñas ni su proveedor de correo.
Protegemos su dominio de quien lo use para suplantarlos. El phishing que les llega desde otros dominios es un servicio distinto, y aquí no lo prometemos.
La protección se aplica a su dominio exacto, no a los que se le parecen (is4lct.com en lugar de is4ict.com).
Si su proveedor no permite el DKIM en el plan que tienen, se lo decimos por escrito antes de empezar.
Todo por escrito: sin llamadas, sin disponibilidad de noche ni en festivos.
Precios en euros, sin IVA (regime forfettario, el régimen fiscal simplificado italiano); a la factura se le suma un 4% para el INPS, la seguridad social italiana (rivalsa INPS). «Precio cerrado» significa que el trabajo nunca cuesta más de lo escrito. Facturamos a clientes en Italia; en el resto de la Unión Europea, solo a empresas con un número de IVA válido en el VIES, el sistema de validación de IVA de la UE.
Preguntas frecuentes
Las que nos hacen más a menudo sobre este trabajo.
¿Tienen que entrar en nuestro sitio web o en el panel del dominio?
No. Les preparamos los registros y una guía; los pegan ustedes o quien les gestione el sitio. Si prefieren que lo hagamos nosotros, con un acceso temporal, lo decidimos juntos caso por caso.
¿Leen nuestro correo?
No. Los informes DMARC dicen quién envió en su nombre y qué pasó, no el contenido de los mensajes.
¿Nos han atacado?
No lo sabemos, y no lo decimos sin pruebas: solo les decimos lo que hoy muestra el DNS público de su dominio.
¿También protege los dominios que se parecen al nuestro?
No: la política vale para su dominio exacto. Un dominio que se les parece (por ejemplo, con una letra distinta) es otro dominio, con sus propias reglas.
¿El control mensual es obligatorio?
No. La protección del dominio cuesta €149 de pago único, con el informe final; quien quiera también el control continuo añade €9 al mes, y quien no lo quiera paga solo los €149.
¿Podemos hablarlo por teléfono?
Por ahora trabajamos todo por escrito: nos escriben lo que necesitan y les respondemos en español en un día hábil.
Por dónde se empieza
Dos líneas a progetti@is4ict.com: quién gestiona su dominio y si quieren seguir adelante. Les respondemos en español en un día hábil; los registros para pegar, con la guía, llegan en 2 días hábiles desde su confirmación.