U.S. flag
          Un sitio oficial del Gobierno de los Estados Unidos
            Así es como usted puede verificarlo
          Así es como usted puede verificarloDot gov**El .gov significa que es oficial.**
                
                Los sitios web del gobierno federal siempre usan un dominio .gov o .mil. Antes de compartir información confidencial en línea, asegúrese de estar en un sitio .gov o .mil.
          Https**Este sitio es seguro.**
                
                El **https://** medios todos los datos transmitidos son cifrados - en otras palabras, cualquier información o el historial de navegación que proporcione se transmite de forma segura.

    
          FTC: Translation Menu
  

        
EnglishFTC: Secondary Menu (ES)
  

        
    
    Reporte las estafas
                                
                          
        
                Reciba alertas **
Menú


    close


                  FTC: Main navigation (ES)
  

        
  
  Consejos para consumidores
      
    Guía para negocios
      
    Reembolsos
      
    Noticias
      
    Acerca de la FTC
      
    Buscar
        
        
        FTC: Secondary Menu (ES)
  

        
    
    Reporte las estafas
                                
                          
        
                Reciba alertas

          
  
          Consejos para consumidores
      
    
              Guía para negocios
      
    
              Reembolsos
      
    
              Noticias
      
    
              Acerca de la FTC
      
    
              Buscar Autenticación de email
  


  Sobrescribir enlaces de ayuda a la navegación
      Inicio
                                                                        Guía para negocios
                                                                        Protegiendo a los pequeños negocios
                                                                        Ciberseguridad para pequeños negociosView this page in English Ciberseguridad menú
  Ciberseguridad
          
      Consejos para consumidores
              
        Guía para negocios
                        
      Protegiendo a los pequeños negocios
                        
      Ciberseguridad
                        
      Conceptos básicos de ciberseguridad
              
        Impostor de emails de negocios
              
        Seguro cibernético
              
        Autenticación de email
              
        Cómo contratar un proveedor de servicio de alojamiento web
              
        Marco de ciberseguridad del NIST
              
        Phishing
              
        Seguridad física
              
        Pruebas sobre ciberseguridad
              
        Ransomware
              
        Acceso remoto seguro
              
        Estafas de soporte técnico
              
        Seguridad de los proveedores
              
        Serie de videos de ciberseguridad (en inglés)
              
        Reembolsos
              
        Noticias
              
        Acerca de la FTC
              
        BuscarTema: autenticationóN de email

Descargue/Imprima el PDF

Su compañía puede ayudar a prevenir las estafas de phishing usando tecnología de autenticación de email.

Con la tecnología de autenticación de email a un estafador le será mucho más difícil enviar emails de phishing que parezcan ser enviados desde su compañía.



Lo que hay que saber

Algunos proveedores de servicios de alojamiento web le permiten configurar el email comercial de su negocio usando su nombre de dominio (que es lo que puede pensar como el nombre de su sitio web). Su nombre de dominio podría ser algo como sunegocio.com. Y su domicilio de email podría ser algo como nombre@sunegocio.com. Si no tiene un sistema de autenticación de email, los estafadores pueden apropiarse de ese nombre de dominio y enviar emails que parecen ser enviados desde su negocio. Si el email de su negocio usa el nombre de dominio de su compañía, asegúrese de que su servicio de alojamiento web tenga las siguientes tres herramientas de autenticación de email:

La tecnología SFP (Sender Policy Framework)

les indica a los otros servidores cuáles son los servidores que tienen permitido enviar emails usando el nombre de dominio de su negocio. De modo que cuando usted envía un email desde nombre@sunegocio.com, el servidor receptor puede confirmar si el servidor emisor está en una lista aprobada. Si está en la lista, el servidor receptor deja entrar el email. Si no lo encuentra en la lista, el email puede marcarse como sospechoso.

La tecnología DKIM (Domain Keys Identified Mail)

coloca una firma digital en el correo saliente para que los servidores puedan verificar que un email de su dominio fue enviado verdaderamente desde los servidores de su organización y no fue manipulado en tránsito.

DMARC (Domain Message Authentication, Reporting & Conformance)

es la tercera herramienta esencial para la autenticación de email es el sistema. Las herramientas SPF y DKIM verifican el domicilio que usa el servidor “detrás de escena”. El sistema DMARC verifica que este domicilio corresponda al domicilio del remitente, o “de”, que usted ve. También le informa a otros servidores cómo actuar cuando reciben un email que parece provenir de su dominio pero el servidor receptor tiene motivos para identificarlo como sospechoso (según lo que indica SPF o DKIM). Usted puede establecer que otros servidores rechacen el email, lo marquen como spam o que no tomen ninguna acción. También puede establecer la herramienta de autenticación de email DMARC para que lo notifiquen cuando suceda.

Para configurar estas herramientas de manera que funcionen tal como se desea y no bloqueen los mensajes de correo electrónico legítimos hay que tener cierto nivel de experiencia técnica. Asegúrese de que su proveedor de servicio de alojamiento web pueda configurarlas en caso de que usted no tenga los conocimientos técnicos necesarios. Si el proveedor no puede hacerlo, o si esto no está incluido en su contrato de servicio, considere buscar otro proveedor.

Qué hacer si su email sufre un ataque de suplantación

Las herramientas de autenticación de email ayudan a evitar que alguien use el email de su negocio en estafas phishing porque le notifican si alguien manipula el email de su compañía. Si recibe esa notificación, tome las siguientes medidas:

Repórtelo

Reporte la estafa a las autoridades de seguridad locales, al Centro de Quejas de Delitos en Internet del FBI en ic3.gov, y a la FTC en ftc.gov/queja. También puede reenviar los emails phishing a spam@uce.gov (un domicilio electrónico utilizado por la FTC) y a reportphishing@apwg.org (un domicilio electrónico utilizado por el Grupo de Trabajo Anti- Phishing, que incluye proveedores de servicios de internet, proveedores de productos y servicios de seguridad, instituciones financieras y agencias a cargo del cumplimiento de la ley).

Notifique a sus clientes

Si descubre que hay estafadores que se hacen pasar por su negocio, infórmeselo a sus clientes a la brevedad posible – por correo, email o a través de los medios sociales. Si se comunica con sus clientes por email, envíe un mensaje de correo electrónico sin hipervínculos para que su notificación no parezca una estafa de phishing. Recuérdeles a sus clientes que no compartan ninguna información personal a través del correo electrónico o mensajes de texto. Y si le roban los datos de sus clientes, dígales que visiten RobodeIdentidad.gov para conseguir un plan de acción para recuperarse.

Alerte a su personal

Use esta experiencia para actualizar sus prácticas de seguridad y capacitar a su personal acerca de las amenazas cibernéticas.

Descargue/Imprima el PDF

  Recursos Adicionales

Vea éstos recursos adicionales, tales cómo guías descargables,
para poner a prueba sus conocimientos sobre ciberseguridad.

  Guia para empleadores

Comience la discusión

Pruebas sobre cyberseguridad

Evalué su conocimiento

Obtenga los materiales

Ordene publicaciones gratis

Serie de videos de ciberseguridad (en inglés)

Vea todos los temas

Más información del FTC para pequeños negocios

Vaya a FTC.gov/SmallBusiness

Suscríbase para recibir el blog (en inglés)

Suscríbase

  Federal Trade Commission logo

National Institute of Standards and Technology logo

U.S. Small Business Administration logo

Homeland Security logo
  
    
    
    

  Return to top **
Menú
FTC: Secondary Menu (ES)
  

        


      Reporte las estafas
                              Reciba alertas
  
  
      FTC: Footer (es)
  

        


      Política de privacidad y noticias