El 83,9 % de las empresas españolas que hemos medido se puede suplantar por correo.
7.743 de 9.231 dominios medidos, en 26 sectores publicables, sobre registros públicos. Foto del 7 de agosto de 2026, repetible por cualquiera. Solo queda una pregunta: ¿el tuyo está entre esos 7.743?
Gratis, sin registro y sin dejar tu correo. Escribes tu dominio y ves el resultado en 10 segundos.
«Suplantable» no es una nota. Es una capacidad que tiene cualquiera.
Que cualquiera puede enviar hoy un correo que parece salir de tu dominio: tu nombre y tu dirección exacta, no una parecida. Por ejemplo, una factura tuya con el número de cuenta cambiado, que quien la recibe paga convencido de que te está pagando a ti. El correo tiene un mecanismo público que impide ese truco — y tenerlo bien puesto o no es exactamente lo que hemos medido.
No decimos que te haya pasado. Decimos que se puede, y que se ve desde fuera sin tocar nada tuyo.
Publicamos el instrumento, no solo el número.
- Medimos desde fuera, y solo lo que ya es público: los mismos registros que ve cualquiera.
- De solo lectura y no intrusivo. Sin contraseñas, sin explotar nada, sin entrar en ningún sistema.
- Lo que no se pudo comprobar se dice: en nuestros resultados «no medido» nunca cuenta como «mal». Por eso 79 dominios se quedaron fuera del cálculo en vez de engordarlo.
- Y un dominio que ya no existe tampoco cuenta: 580 se cayeron del censo el día que dejamos de confundir «sin DMARC» con «sin dueño».
- La metodología está publicada paso a paso, con el código, para que repitas la medición tú mismo. Cómo lo medimos →
Y si tu dominio está protegido, el comprobador te lo dice tal cual. 1.488 de los 9.231 lo están. No hay letra pequeña detrás de un buen resultado.
Externo, de solo lectura y solo si tú lo pides.
Miramos lo que ya es público. No cambiamos nada.
Las comprobaciones son externas, automatizadas, de solo lectura y no intrusivas: leemos registros DNS públicos, los certificados que tu web enseña a cualquier visitante, las cabeceras que tu servidor ya responde y las bases públicas de certificados y dominios. Es la misma información que ve cualquiera desde fuera; nosotros la ordenamos, la explicamos y te decimos qué arreglar primero.
Lo que NO hacemos: no probamos contraseñas, no explotamos vulnerabilidades, no modificamos nada y no entramos en ningún sistema. No necesitamos accesos, ni instalar nada, ni que cambies nada.
Y no auditamos a nadie por nuestra cuenta: la auditoría completa se hace cuando la pide quien es titular del dominio o está autorizado para pedirla. Te lo preguntamos, y respondes tú.
Lo que sí recibes: un informe con cada hallazgo explicado en una frase, ordenado por daño real y sin dramatizar. La mayoría se arreglan con un cambio de DNS o de configuración.
Todo lo que publicamos, ordenado por lo que quieras hacer.
Quiero saber si estoy expuesto
- Comprobar mi dominio — gratis, sin registro
- ¿Pueden mandar correos haciéndose pasar por mi empresa?
Quiero entender qué me obliga
Quiero arreglarlo
¿Gestoría, asesoría o informático con cartera de clientes? Auditamos a tus clientes en marca blanca y tú conservas la relación. Ver el canal profesional →
Tres preguntas que hacen todos.
¿Es legal que midáis mi dominio sin acceso a mis sistemas?
Sí. Todo es externo y de solo lectura: consultamos registros públicos, certificados y cabeceras que tu web ya enseña a cualquier visitante. Es lo que ve cualquiera desde fuera, ordenado y explicado. No probamos contraseñas, no explotamos nada y no modificamos nada. Y la auditoría completa la hacemos cuando la pide quien está autorizado a pedirla.
¿Y si sale todo bien?
Te lo decimos y punto. Te llevas la tranquilidad y un argumento comercial: «medidos externamente, sin fallos en el correo». Si algún día cambias de proveedor de correo o de web, vuelve a comprobarlo: es cuando las cosas se rompen.
¿Esto sustituye a un antivirus o a una auditoría interna?
No, y quien te lo venda así te engaña. Esto cubre lo que cualquiera ve desde internet, que es por donde empieza la suplantación. La seguridad de dentro —equipos, copias, accesos— es otra capa, y si el informe destapa que la necesitas te lo decimos en vez de vendértela.
Lo que hay detrás de la cifra.
El comprobador mira la parte del correo: la que decide si te pueden suplantar. La auditoría externa completa mira 26 cosas —correo, web y dominio—, siempre desde fuera y siempre sobre lo público. Si la quieres, déjanos tu dominio.
Solo auditamos dominios cuyo titular nos lo pide. Sin plazos inventados: te escribimos cuando esté hecha. Y si está todo bien, te lo decimos y no te vendemos nada.
Ciberseguridad por sector: gestorías · abogados · clínicas · farmacias · inmobiliarias · academias · hoteles · talleres.
Más herramientas: radar de subvenciones · calculadora de impagados · todas.