Saltar al comprobadorBartizan

Lo que ve un atacante, antes que él.

Seguridad que se entiende.

¿Puede alguien enviar correos haciéndose pasar por tu empresa?

Escribe tu dominio y lo comprobamos desde fuera, como lo vería un atacante: sin instalar nada y sin registrarte.

El de tu web o tu correo. Solo leemos registros DNS públicos.

Informe de ejemplo

Ejemplo
Nota de correo: C

En este ejemplo: ¿Puede alguien enviar correos haciéndose pasar por tu empresa?

Sí

Hoy, un correo falso con tu dominio puede llegar a la bandeja de entrada de tus clientes.

DMARC

Tu DMARC está en modo observación (p=none): los servidores de correo no frenan los mensajes que suplantan tu dominio.

Revisar

No hay que correr, pero conviene dejarlo resuelto en las próximas semanas.

Tu DMARC no pide informes (rua). Funciona igual, pero no sabrás quién envía correo en nombre de tu dominio ni si tu correo legítimo pasa.

Revisar

No hay que correr, pero conviene dejarlo resuelto en las próximas semanas.

SPF y DKIM: correctos

1. Lo que pasa cuando alguien firma con tu dominio

Un cliente recibe un correo desde administracion@tuempresa.es: «Hemos cambiado de banco. A partir de ahora, las facturas se pagan en esta cuenta». El correo parece tuyo porque, para su servidor de correo, lo es. Cuando alguien se da cuenta, la transferencia ya ha salido.

La variante más conocida es el fraude del CEO: un supuesto director pide a contabilidad una transferencia urgente y confidencial.

Para hacerlo no hace falta entrar en tus sistemas. Basta con que tu dominio no diga quién puede enviar correo en su nombre. En la mayoría de los casos se arregla con unos pocos registros DNS, y Bartizan te dice cuáles.

2. Qué comprobamos

Cuatro comprobaciones sobre los registros DNS públicos de tu dominio, los mismos que consultan los servidores de correo de todo el mundo. De momento, solo miramos el correo.

SPF

Qué servidores pueden enviar correo en nombre de tu dominio.

Ejemplo de hallazgoCrítico

Tu registro SPF termina autorizando a cualquier servidor del mundo a enviar correo en nombre de tu dominio. Un atacante puede enviar correos falsos que superan esta comprobación, como facturas o peticiones de pago que tus clientes recibirían como si fueran tuyas.

DMARC

Qué deben hacer los demás con los correos que se hacen pasar por ti.

Ejemplo de hallazgoRevisar

Tu DMARC está en modo observación (p=none): los servidores de correo no frenan los mensajes que suplantan tu dominio.

DKIM

La firma que demuestra que un correo salió de tu organización.

Ejemplo de hallazgoNo concluyente

No hemos encontrado DKIM en los selectores habituales. No significa que no lo tengas: el selector de tu empresa puede ser otro, y sin conocerlo no podemos comprobarlo desde fuera.

Servidores de correo (MX)

Qué servidores reciben el correo de tu dominio.

Ejemplo de hallazgoInformativo

Tu dominio no tiene servidores de correo de entrada (MX), así que no recibe correo. Es normal si no lo usas para el correo, aunque conviene protegerlo igualmente frente a la suplantación.

Con todo ello calculamos tu Nota de correo, de la A a la F, con las mismas reglas para todos los dominios.

3. Cómo funciona

  1. Escribe tu dominio

    El de tu web o tu correo, por ejemplo tuempresa.es. Sin cuenta y sin instalar nada.

  2. Leemos lo que es público

    Consultamos los registros DNS de tu correo, los mismos que consultan los servidores de correo de todo el mundo. No enviamos correos ni tocamos tus sistemas.

  3. Te lo explicamos

    Recibes una nota, qué significa cada hallazgo y cómo se arregla, con el registro listo para copiar y pasárselo a tu informático.

4. Para MSPs y consultoras IT

Si das soporte informático a otras empresas, el informe está pensado para que tu cliente lo entienda sin traducción: una nota, un veredicto y lo que hay que hacer, con el detalle técnico para quien lo ejecuta.

Puedes usar el comprobador hoy mismo con los dominios de tus clientes.

Buscamos los primeros partners

Acceso anticipado a la vigilancia continua para los dominios de tus clientes, sin coste durante el piloto, a cambio de tu opinión.

Lo que estamos construyendo

  • Vigilancia continua, con aviso cuando algo cambia.
  • Un panel con todos los dominios de tus clientes.
  • Informes con tu marca.

Lo estamos construyendo con los primeros partners. Sin fechas cerradas.

Apúntate y te avisaremos cuando la vigilancia continua y el programa para partners estén listos.

Eres

5. Quién está detrás

Bartizan lo hace Eneko, administrador de sistemas y profesional de la ciberseguridad con 7 años de experiencia.

Lo empecé porque las pymes reciben informes de seguridad que nadie en la empresa entiende, y lo que no se entiende no se arregla.

Si tienes dudas sobre tu resultado, escríbeme a hola@bartizan.es.

6. Preguntas frecuentes

¿Qué comprobáis exactamente?
Los registros DNS públicos que protegen tu correo: SPF, DMARC, DKIM (en los selectores más habituales) y MX. Por ahora no miramos tu web ni otros servicios.
¿Tengo que instalar algo o daros acceso a mis sistemas?
No. Leemos la misma información pública que consulta cualquier servidor de correo. No enviamos correos ni nos conectamos a tus servidores.
¿Cómo se calcula la nota?
Con reglas fijas, iguales para todos los dominios: cada problema resta según su gravedad, y un hallazgo crítico impide pasar de una D. La nota la decide ese cálculo, no una persona ni una IA.
¿Por qué no encontráis mi DKIM si lo tengo activado?
DKIM se publica bajo un nombre, el selector, que elige cada proveedor. Probamos los más habituales; si el tuyo es otro, no podemos verlo desde fuera. Por eso no resta puntos: lo marcamos como «No concluyente».
¿Una buena nota significa que mi empresa es segura?
No. Es la Nota de correo: mide si tu dominio está protegido frente a la suplantación por correo. La seguridad de una empresa depende de muchas más cosas.
¿Puedo comprobar el dominio de otra empresa?
Sí. Solo leemos registros DNS públicos, que cualquiera puede consultar.
¿Guardáis mi dominio o el resultado?
No guardamos el resultado de la comprobación. Para evitar abusos, llevamos una cuenta temporal de las comprobaciones que se hacen desde cada conexión y para cada dominio, que se borra sola a los 10 minutos. La dirección IP de tu conexión no se guarda tal cual: va seudonimizada, aunque sigue siendo un dato personal. Más detalles en la política de privacidad.
¿Qué hacéis con mi email si me apunto a la lista de espera?
Solo te escribiremos para confirmar el alta, avisarte cuando la vigilancia continua (o el programa para partners) esté lista y, si fuera necesario, informarte de cambios en la política de privacidad. Si no confirmas tu alta en la lista de espera, borramos el email en 7 días. Si confirmas, lo guardamos hasta que te des de baja, con un máximo de 12 meses. Cada correo lleva un enlace para darte de baja. Consulta la política de privacidad.
¿Es gratis?
Sí. Ves el resultado completo sin registrarte.