Suplantación de dominios: definición, impacto y prevención

Conozca la suplantación de dominios, un grave ciberataque que se dirige a empresas y particulares suplantando fuentes de confianza. Explore su impacto y las medidas preventivas para mantenerse a salvo.

La suplantación de dominio es un riesgo extremadamente grave que ha revolucionado Internet en los últimos tiempos en este panorama digital hiperconectado. No solo ataca a las empresas comerciales, sino también a los usuarios individuales. Utilizando trucos cada vez más sofisticados, los ladrones cibernéticos explotan las vulnerabilidades de los sistemas DNS para robar la confianza de los clientes y hacerlos vulnerables a los ataques de phishing, el robo de identidad, el menoscabo de la integridad de los datos, la seguridad financiera y la confianza entre las empresas y sus clientes.

Por lo tanto, dado que la mayoría de las empresas están trasladando sus operaciones a Internet, la tendencia al alza del spoofing de dominios es un indicio de la creciente demanda de medidas de protección eficaces contra este tipo de actividades maliciosas. Hoy más que nunca, es fundamental frustrar las desastrosas consecuencias de la vulnerabilidad para evitar el funcionamiento del spoofing de dominios. La FTC afirmó que más del 96 % de las empresas que operan en la actualidad son víctimas de algún tipo de ataque de suplantación de dominio. Por lo tanto, con la solución adecuada, estará a salvo de cualquier posibilidad de ataque.

Este artículo ofrece una visión general completa de la suplantación de dominios, explorando su definición, impacto, métodos de detección y estrategias de prevención.

¿Qué es la suplantación de dominio?

El dominio suplantación es la falsificación de la dirección del remitente en un correo electrónico u otra comunicación digital para que parezca que proviene de una fuente fiable. Esto suele llevar a personas u organizaciones desprevenidas a proporcionar información confidencial o realizar acciones perjudiciales sin saberlo, bajo la falsa apariencia de confianza. Según el Grupo de Trabajo Anti-Phishing, los ataques de phishing, incluido el spoofing de dominios, han aumentado drásticamente en los últimos años, convirtiéndose así en un riesgo cada vez mayor para la seguridad en línea.

¿Cuál es el impacto de la suplantación de dominios?

La influencia de la suplantación de dominios puede ser grande y perjudicial, ya que afecta a las empresas y a las personas de más de una manera. La suplantación de identidades conlleva pérdidas económicas directas, ya que suele implicar fraudes, transacciones no autorizadas o costosas estafas de phishing. Las organizaciones pueden sufrir violaciones de datos relacionadas con la suplantación de dominios, en las que se compromete la información confidencial sobre los clientes o los datos corporativos. La violación de la confianza puede dañar la reputación a largo plazo de una organización en lo que respecta a la reputación de la marca y la confianza de los clientes. Además, existen implicaciones legales para las empresas en caso de que sean objeto de una demanda o sean sancionadas por el organismo regulador por no proteger los datos de sus clientes.

Señales de que su dominio ha sido suplantado

Conocer las primeras señales de alerta es una forma importante de minimizar el daño y prevenir posibles exploits. A continuación se indican algunos indicadores clave adicionales que pueden ayudarle a determinar si su dominio se ha visto comprometido:

1. Correos electrónicos inesperados de contactos conocidos: Los correos electrónicos inusuales de contactos de confianza son una señal de alerta importante. Si recibe un correo electrónico de un contacto de confianza en el que le solicita datos personales o algo inusual, como pagos o contraseñas, se trata de una señal de alerta importante. A primera vista, estos correos electrónicos pueden parecer legítimos, pero suelen presentar pequeñas discrepancias o expresiones extrañas. Dado que la suplantación de dominio permite a un atacante utilizar direcciones de correo electrónico que son familiares para las víctimas, de modo que no se puede rastrear su identidad real, estas comunicaciones pueden ser un medio para engañarle o coaccionarle a usted o a su organización para que proporcione acceso a datos confidenciales.
2. Correos electrónicos con enlaces o archivos adjuntos sospechosos: En los ataques de phishing, se utilizan dominios falsificados en correos electrónicos maliciosos con enlaces o archivos adjuntos que pueden resultar peligrosos. Estos correos electrónicos parecen muy auténticos; sin embargo, al hacer clic en los enlaces, el destinatario puede ser redirigido a sitios falsos programados para robar sus credenciales de inicio de sesión, o los archivos adjuntos pueden contener malware. Por lo tanto, comprobar el dominio real del remitente y las URL de los enlaces permitiría detectar fácilmente las comunicaciones sospechosas. Manténgase siempre alerta ante enlaces o archivos no solicitados, incluso si supuestamente provienen de alguien que conoce. La implementación de la supervisión de la suplantación de dominios puede ayudar a detectar estos correos electrónicos falsificados antes de que causen daños.
Notificaciones de acceso no autorizado: las advertencias de inicio de sesión múltiple, el acceso no reconocido desde dispositivos desconocidos o las alertas de actividades inusuales en la cuenta pueden indicar un ataque de suplantación de dominio. Los ladrones cibernéticos pueden utilizar dominios falsificados para robar las credenciales de inicio de sesión y hacerse con el control de sus sistemas. Si recibe estas alertas de forma secuencial en áreas con las que no está familiarizado, es posible que su dominio o su sistema de correo electrónico hayan sido comprometidos por actores maliciosos.
3. Cambios inexplicables en la cuenta: Los ataques de suplantación de identidad a veces provocan cambios no autorizados en la configuración de su cuenta, lo que puede ocurrir en cualquier momento en que observe cambios en la contraseña, nuevos correos electrónicos añadidos a su cuenta o modificaciones en la configuración de seguridad que usted no ha realizado. Esto significa que un atacante podría haber tomado el control de su cuenta o dominio de correo electrónico y tal vez lo esté utilizando para perpetrar otras formas de actividades maliciosas, como el envío de correo basura, el acceso a información restringida o la desorganización de sus operaciones comerciales. Mantener una supervisión de la suplantación de dominios ayuda a detectar estos cambios y a mitigar los daños más rápidamente.

Tipos de ataques de suplantación de dominio

Los ataques mediante suplantación de dominio pueden ser de los siguientes tipos, cada uno con una estrategia propia para falsificar información sobre los usuarios y robar información confidencial. Estos son los tipos más comunes:

1. Suplantación de identidad por correo electrónico: La suplantación de identidad por correo electrónico es la forma más común de suplantación de dominio. Los piratas informáticos falsifican una dirección de correo electrónico para crear una sensación de familiaridad, de modo que el destinatario crea que el mensaje procede realmente de una fuente fiable, una empresa conocida o un compañero de trabajo. El objetivo suele ser engañarlos para que envíen información confidencial, descarguen malware o incluso transfieran dinero. Estos correos electrónicos suelen incluir logotipos, firmas y otros elementos de marca para que parezcan lo más auténticos posible. El verdadero peligro radica en lo legítimos que pueden parecer estos mensajes, lo que convierte a la suplantación de identidad por correo electrónico en una herramienta especialmente eficaz para los ataques de phishing. Implementar una protección contra la suplantación de identidad de dominio es esencial para prevenir este tipo de ataques.
2. Suplantación de sitios web: Es el proceso de crear un sitio web falso que se parece mucho a uno real. En la mayoría de los casos, los ciberdelincuentes toman todos los diseños, la estructura e incluso el nombre de dominio con ligeros cambios de las empresas respetadas para confundir a los usuarios. Estos sitios suelen robar información de inicio de sesión y/u otra información privada. Por ejemplo, se puede desarrollar un sitio que imite la página de inicio de sesión de una cuenta bancaria, obligando así a las víctimas a proporcionar, sin saberlo, los datos reales de su cuenta. Es una forma eficaz de actuar, ya que la mayoría de las personas ni siquiera se dan cuenta de estas ligeras variaciones en la URL o el diseño web, especialmente cuando tienen prisa.
3. Spoofing de DNS: En la suplantación de DNS, también conocida como envenenamiento de caché DNS, los atacantes comprometen el sistema de nombres de dominio para enviar a las víctimas desde sitios web legítimos a sitios maliciosos. Esto se consigue mediante un cambio en los registros DNS, por lo que un usuario que busca un sitio de confianza acaba siendo redirigido a un sitio no autorizado o infectado. A los usuarios que acaban en este sitio suplantado se les recopilan sus datos o se les descarga malware en sus dispositivos. En la suplantación de DNS, es difícil detectar el problema, ya que los usuarios son redirigidos sin que se produzca ningún cambio en la URL del navegador. Una sólida protección contra la suplantación de dominios puede ayudar a detectar y bloquear estos cambios no autorizados en el DNS.
4. Suplantación de marca: En la suplantación de marca, el atacante asume la identidad de una marca o empresa conocida y aprovecha la confianza de los consumidores en dicha marca o empresa. Es decir, el atacante roba parte del logotipo, los colores y otros elementos de diseño de una marca conocida para crear sus propios correos electrónicos o sitios web falsos con el fin de engañar a los usuarios para que le proporcionen información confidencial o compren productos falsificados. La suplantación de marca suele producirse cuando los usuarios familiarizados con la marca creen que las comunicaciones o los sitios web que llevan el logotipo de la marca son auténticos. Esta acción no solo daña la reputación de la marca, sino que también provoca importantes pérdidas económicas a los consumidores y a la empresa afectada.

¿Cómo funciona la suplantación de dominios?

La suplantación de dominio se basa en el hecho de que la mayoría de las personas confían de forma natural en las comunicaciones digitales, como el correo electrónico y los sitios web. Los ciberatacantes se basan principalmente en la ingeniería social, mediante la cual modifican correos electrónicos o sitios web para que parezcan proceder de fuentes legítimas y, a partir de ahí, consiguen abrir contenido malicioso en ellos. En la mayoría de los casos, el proceso funciona de esta manera:

1. Falsificación de la identidad del remitente: Falsifican las identidades de las direcciones de correo electrónico, a menudo con pequeñas modificaciones, y utilizan un nombre de dominio aceptable, por ejemplo, "amaz0n.com" en lugar de "amazon.com". El mensaje podría parecer que procede de un remitente fiable, probablemente algún director general o incluso un departamento financiero. Utilizando estas identidades de direcciones de correo electrónico falsificadas, los atacantes enviarían correos electrónicos de phishing a los destinatarios del trabajo con mensajes que exigían una respuesta rápida, como pedir al personal que transfiriera fondos, recuperara información privada o hiciera clic en archivos adjuntos o enlaces peligrosos.
2. Imitación de sitios web legítimos: Los ciberdelincuentes también crean sitios falsos que tienen exactamente el mismo aspecto que los reales, incluso el nombre de dominio con ligeras errores ortográficos en el diseño del sitio. Estos sitios suelen pedir a los usuarios datos confidenciales, como credenciales de inicio de sesión o datos de tarjetas de crédito, y los datos obtenidos se utilizan para llevar a cabo otras acciones maliciosas. Así, las víctimas piensan que están contactando con una institución legítima y, por lo tanto, se muestran menos escépticas a la hora de revelar información confidencial.
3. Manipulación del DNS: Estos atacantes pueden manipular los registros DNS y redirigir el tráfico destinado a sitios web legítimos a sitios web maliciosos. Dado que la suplantación de DNS no altera ninguna indicación visual de un problema, incluso los usuarios más expertos en tecnología pueden acabar interactuando con contenido malicioso.
4. Aprovechamiento de la marca y la confianza: El atacante suele utilizar logotipos, marcas y tonos reconocibles para manipular aún más la confianza de los usuarios en que la comunicación o el sitio web son legítimos. Esta familiaridad hace que el destinatario baje la guardia, lo que permite eludir el escepticismo ante el ataque. Los correos electrónicos o sitios web fraudulentos pueden pedir a los usuarios que descarguen archivos adjuntos que contienen malware, restablezcan sus contraseñas o soliciten información confidencial, como números de tarjetas de crédito.

¿Cómo detectar la suplantación de dominio?

La detección de la suplantación de dominio exige estar alerta y adoptar una postura proactiva al comunicarse. Estas son algunas de las formas en las que se pueden identificar los posibles intentos de suplantación:

1. Encabezados de correo electrónico: Los encabezados de correo electrónico pueden proporcionarle información muy importante sobre si un correo electrónico procede realmente de quien dice proceder y si es válido o no. Fíjese bien en los campos "De" y "Responder a" en busca de inconsistencias. La dirección de correo electrónico parece ser la del remitente, pero los encabezados revelan que proviene de otro lugar o que tiene un enrutamiento incorrecto, lo que apunta a un correo electrónico falsificado. Por último, rastrear cualquier inconsistencia en los campos "Recibido" también da una idea de la ruta que siguió el correo electrónico y garantiza su origen.
2. Registros DMARC, DKIM y SPF: La implementación de protocolos de autenticación de correo electrónico como DMARC (Domain-based Message Authentication, Reporting & Conformance), DKIM (DomainKeys Identified Mail) y SPF (Sender Policy Framework) mejora la seguridad de los correos electrónicos. Todos ellos garantizan la legitimidad de los correos electrónicos procedentes de su dominio. Los registros configurados correctamente ayudan a mitigar cualquier intento no autorizado de suplantar su dominio y, por lo tanto, aumentan la capacidad de identificar este tipo de correos electrónicos.
3. Formación de usuarios: Las sesiones de formación periódicas para los empleados pueden capacitarlos para reconocer los intentos de phishing y otras tácticas de suplantación de identidad. Educar a los usuarios sobre cómo identificar los correos electrónicos sospechosos, incluyendo la mala gramática, las solicitudes urgentes de información confidencial o las direcciones de remitentes desconocidas, puede ayudar a crear una plantilla más vigilante. La formación en materia de concienciación debe ser un proceso continuo, ya que los atacantes evolucionan constantemente sus estrategias.
4. Uso de herramientas de seguridad: La suplantación de dominios se puede detectar mejor con la ayuda de herramientas de seguridad especializadas. Los productos de software y hardware, como las puertas de enlace de seguridad del correo electrónico y el software avanzado de protección contra amenazas, realizan análisis de los mensajes entrantes para identificar anomalías y bloquear los mensajes sospechosos de suplantación. A menudo, mediante el uso de algoritmos de aprendizaje automático, estas herramientas pueden adaptarse mejor al desarrollo de nuevas técnicas de suplantación y aumentarán significativamente la capacidad de una organización para identificar los riesgos antes de que se produzca la intención dañina.

¿Cómo protegerse contra la suplantación de dominio?

Para protegerse contra la suplantación de dominios, es esencial adoptar un enfoque multicapa. A continuación se presentan algunas estrategias clave para mejorar sus defensas:

1. Implementación de protocolos de seguridad: Utilice los registros para autenticar los correos electrónicos procedentes de su dominio. DMARC permite al destinatario de dichos correos electrónicos determinar si el correo procede de un remitente auténtico o no. Contiene una firma digital en DKIM que verifica el origen. SPF especifica qué servidor de correo está autorizado a enviar correos electrónicos para su dominio.
2. Supervisión periódica: Supervise periódicamente los registros de su dominio y sus registros DNS para detectar cambios no autorizados. Las comprobaciones periódicas de estos registros pueden alertarle rápidamente de posibles violaciones de seguridad antes de que se conviertan en un incidente de suplantación de identidad. También puede supervisar mediante dispositivos de alerta que le avisen de los cambios que usted u otra persona haya realizado en la configuración de su DNS.
3. Concienciación de los usuarios: Eduque a los empleados sobre la amenaza de la suplantación de dominios e infórmeles sobre los mensajes sospechosos. Puede dar ejemplos de la vida real y explicar a los empleados que deben informar de cualquier correo electrónico o actividad inusual. Una cultura informada puede reducir significativamente las posibilidades de sufrir un ataque de suplantación.
4. Establecimiento de planes de respuesta a incidentes: Desarrolle de antemano un plan de respuesta ante incidentes para ataques de suplantación y defina las posibles medidas que se deben tomar para minimizar el daño en caso de que se produzca un incidente. Dicho plan debe especificar los métodos que se deben seguir para notificar a las partes afectadas, investigar el incidente y recuperar las cuentas afectadas. Con un proceso tan bien definido, los tiempos de respuesta mejorarán y el impacto en su organización puede disminuir.

Prácticas recomendadas para la prevención del spoofing de dominios

Para mitigar aún más los riesgos asociados al spoofing de dominios, considere la posibilidad de implementar las siguientes prácticas recomendadas:

1. Actualice periódicamente las medidas de seguridad: Para garantizar que las medidas de seguridad sean eficaces contra las amenazas emergentes, deben estar actualizadas. La ciberseguridad es un campo dinámico que cambia constantemente a medida que los hackers idean nuevas tácticas. Por lo tanto, utilizar medidas antiguas nos deja a merced de las nuevas tácticas utilizadas por los ciberdelincuentes. Puede actualizar regularmente el software, los sistemas operativos, los cortafuegos y los programas antivirus para garantizar la protección contra estas amenazas. Además, busque boletines y alertas de seguridad de sus proveedores de software para mantenerse al día de las últimas vulnerabilidades y parches.
2. Utilice contraseñas seguras: Proteja sus cuentas con contraseñas complejas y seguras. Utilice la autenticación de dos factores (2FA) como medida de seguridad adicional o impleméntela en su cuenta para mayor tranquilidad. Las contraseñas seguras se componen de diferentes tipos de letras, tanto mayúsculas como minúsculas, números y símbolos, que son mucho más difíciles de adivinar o descifrar para el atacante.
3. Realice auditorías de seguridad periódicas: Ofrezca una revisión periódica de su postura de seguridad mediante auditorías exhaustivas. Estas incluirán evaluaciones para comprobar las vulnerabilidades de sus sistemas de correo electrónico, revisiones de su protocolo de seguridad y el cumplimiento continuo de las mejores prácticas y normativas. Las auditorías periódicas permiten identificar posibles puntos débiles antes de que puedan ser explotados. Además, considere la posibilidad de recurrir a expertos en seguridad externos para mantener la objetividad; considere la posibilidad de simular un ataque de phishing para poner a prueba la concienciación y la preparación de los empleados.
4. Mantenga una vigilancia sobre el registro de dominios: Configure alertas si alguien cambia el registro de su dominio o los registros de otros nombres de dominio similares al suyo. La supervisión de dominios similares le ayuda a recibir alertas tempranas sobre posibles intentos de suplantación de identidad. El seguimiento de la reputación de su dominio y la vigilancia de los registros no autorizados dificultarán que los estafadores se hagan pasar por su empresa antes de que se produzca tal intento. Considere incluso la posibilidad de utilizar servicios de supervisión de dominios para mantenerse al día de cualquier actividad sospechosa relacionada con su dominio y sus nombres.

Casos prácticos de ataques de suplantación de dominio

La suplantación de dominios es una de las estafas más comunes que utilizan los ciberdelincuentes para obtener beneficios económicos, dañar la reputación y vulnerar la seguridad de personas y organizaciones. A continuación se presentan algunos de los casos más conocidos de suplantación de dominios, que revelan la gravedad de las consecuencias que puede tener y muestran por qué la concienciación desempeña un papel tan importante en el mundo digital. En estos casos, no solo se mostrarán los métodos utilizados por los hackers, sino que también se analizarán las vulnerabilidades a las que se enfrentan las organizaciones que no cuentan con medidas de seguridad suficientes.

• La estafa de phishing de Google y Facebook: El estafador Litvain falsificó con éxito los correos electrónicos de un proveedor legítimo y defraudó a Google y Facebook unos 100 millones de dólares. Según la acusación, el estafador, Evaldas Rimasauskas, creó facturas falsas y utilizó un nombre de empresa fraudulento que le permitió hacerse pasar por un conocido fabricante de hardware. La estafa se prolongó durante años, aprovechando las vulnerabilidades de los protocolos financieros y las comunicaciones internas de ambas empresas. La estafa se descubrió cuando el proveedor de renombre alertó a las empresas sobre los pagos de cuentas que no se habían realizado y pidió que se llevaran a cabo investigaciones y acciones legales.
• El ataque de phishing a Twitter: En este caso, los hackers llevaron a cabo uno de los ataques de phishing más importantes que implicaron la suplantación de dominios en el año 2020. Suplantaron el dominio de correo electrónico de los sistemas internos de Twitter y enviaron un correo electrónico afirmando que procedía de su departamento de TI. Los empleados, sin sospechar nada, se vieron obligados a dar acceso a datos confidenciales específicos. A continuación, los atacantes accedieron a estos datos confidenciales y tomaron el control de los más destacados, incluidos los pertenecientes al expresidente Barack Obama y a Elon Musk, para su estafa con bitcoins. Este incidente puso claramente de manifiesto los riesgos que conlleva la suplantación de dominios y las implicaciones de la necesidad consciente de concienciar y formar a los usuarios en materia de ciberseguridad.
• La violación de Ubiquiti Networks: Ubiquiti Networks fue objeto de un ataque de hackers en 2021. Esta empresa es una compañía tecnológica que diseña y fabrica productos de comunicación inalámbrica. Los atacantes aprovecharon esto mediante la suplantación de dominios, que se produjo en forma de phishing por correo electrónico, como si procediera de ejecutivos, para obtener el inicio de sesión en el sistema y acceder a datos confidenciales de la empresa. La filtración final reveló datos confidenciales sobre los clientes, además de provocar una protesta generalizada sobre los métodos de seguridad de la empresa desde dentro. Más tarde, la empresa afirmó que los atacantes accedieron a las credenciales de las cuentas de los usuarios, lo que puso de relieve la necesidad crítica de contar con protocolos de autenticación de correo electrónico robustos.
• La estafa de phishing de PayPal: La estafa de phishing de PayPal apareció en 2021. Utilizando técnicas de suplantación de dominio, los delincuentes se dirigieron a los usuarios de cuentas de PayPal, a quienes enviaron un correo electrónico que parecía casi un correo electrónico oficial de PayPal, pero que era una advertencia sobre actividades sospechosas en la cuenta del usuario y les pedía que hicieran clic en un enlace para validar la información de su cuenta. La estafa de phishing llevaba a los usuarios a través de un enlace a un sitio falso casi idéntico al sitio web real de PayPal, donde se robaban sus credenciales. Se trata de una estafa de phishing muy popular que se aprovechaba de la confianza depositada en la marca PayPal y que, por lo tanto, amplificaba el uso de la vigilancia y la concienciación sobre las comunicaciones por correo electrónico.

Conclusión

La suplantación de dominios es una amenaza muy grave tanto para las personas como para las empresas. Consiste simplemente en direcciones de correo electrónico o sitios web falsos que se hacen pasar por una fuente auténtica. Conocer su definición, sus implicaciones y sus formas de prevención es importante para proteger la información confidencial y mantener la confianza en las comunicaciones electrónicas.

Además de las pérdidas económicas causadas por la suplantación de dominio, esta actividad puede poner en peligro la integridad de la propia organización y, en última instancia, provocar la pérdida de confianza de los clientes. Esta amenaza puede contrarrestarse de forma eficaz si las organizaciones emplean medidas de seguridad sólidas, como sistemas de detección avanzados, y sensibilizan a los usuarios mediante formación y educación.

Al combinar soluciones tecnológicas con una cultura de concienciación sobre la seguridad, se reducirán al máximo los riesgos relacionados con la suplantación de dominios. Además, a la hora de proteger los datos confidenciales, un enfoque proactivo solo puede reforzar la confianza de los clientes en las comunicaciones digitales, creando así un entorno más seguro para todas las personas que se conectan a Internet.

"

FAQs

¿Cómo se detecta la suplantación de dominio?

La suplantación de dominio se puede detectar supervisando los encabezados de los correos electrónicos en busca de discrepancias, verificando los registros DNS como SPF, DKIM y DMARC, y utilizando herramientas que rastrean actividades sospechosas o el uso no autorizado de su nombre de dominio. Estas herramientas ayudan a identificar direcciones IP maliciosas o patrones inusuales en el tráfico del dominio.

¿Cómo detener la suplantación de dominio?

Para detener la suplantación de dominio, implemente los protocolos SPF, DKIM y DMARC para autenticar su dominio y sus correos electrónicos. Supervise regularmente la configuración del DNS y habilite el cifrado SSL/TLS para

garantizar la seguridad de las comunicaciones. Utilice herramientas de seguridad para rastrear actividades no autorizadas y actualice los registros de dominio con frecuencia.

¿Cuál es un ejemplo de suplantación de URL?

En la suplantación de URL, los atacantes crean un sitio web falso con una URL engañosa que imita a una legítima. Por ejemplo, pueden sustituir "google.com" por "go0gle.com" para engañar a los usuarios y hacerles creer que es auténtico, robando información confidencial como contraseñas.

¿Qué herramientas hay disponibles para supervisar las actividades de suplantación de dominios?

Herramientas como DMARC Analyzer, MXToolbox y SentinelOne proporcionan supervisión en tiempo real de las actividades de suplantación de dominios. Estas herramientas le ayudan a analizar el tráfico de correo electrónico, identificar los correos electrónicos falsificados y garantizar que las políticas SPF, DKIM y DMARC de su dominio se implementen correctamente.