{"id":75552,"date":"2023-10-19T09:47:55","date_gmt":"2023-10-19T09:47:55","guid":{"rendered":"https:\/\/mailrelay.com\/?post_type=glossary&p=75552"},"modified":"2026-10-07T06:42:29","modified_gmt":"2026-10-07T06:42:29","slug":"spoofing","status":"publish","type":"glossary","link":"https:\/\/mailrelay.com\/es\/glosario\/spoofing\/","title":{"rendered":"Spoofing"},"content":{"rendered":"\n

El spoofing es una t\u00e9cnica de fraude en la que alguien se hace pasar por otra persona, empresa o sistema para enga\u00f1ar a la v\u00edctima.<\/strong> El atacante falsifica un dato que inspira confianza, como el remitente de un email, un n\u00famero de tel\u00e9fono o una web, para robar datos o dinero.<\/p>\n\n\n\n

En espa\u00f1ol se habla de suplantaci\u00f3n de identidad<\/strong>. En el email marketing es un riesgo doble: tus clientes pueden recibir correos falsos en tu nombre y tu reputaci\u00f3n de env\u00edo puede sufrir.<\/p>\n\n\n\n

\u00bfQu\u00e9 significa spoofing?<\/h2>\n\n\n\n

Spoof<\/em> significa \u00abenga\u00f1o\u00bb o \u00abparodia\u00bb en ingl\u00e9s. El t\u00e9rmino se refiere a enga\u00f1ar haci\u00e9ndose pasar por otro.<\/p>\n\n\n\n

No hay que confundirlo con el phishing<\/a>, aunque suelen ir juntos:<\/p>\n\n\n\n

<\/th>Spoofing<\/th>Phishing<\/th><\/tr><\/thead>
Qu\u00e9 es<\/td>Falsificar una identidad<\/td>Enga\u00f1ar para robar datos<\/td><\/tr>
Es<\/td>La t\u00e9cnica<\/td>El objetivo del ataque<\/td><\/tr>
Ejemplo<\/td>Un email que parece venir de tu banco<\/td>La p\u00e1gina falsa que pide tu contrase\u00f1a<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Muchos ataques de phishing usan spoofing para que el mensaje parezca leg\u00edtimo.<\/p>\n\n\n\n

Tipos de spoofing<\/h2>\n\n\n\n

Estos son los m\u00e1s habituales:<\/p>\n\n\n\n

Tipo<\/th>Qu\u00e9 se falsifica<\/th>Ejemplo<\/th><\/tr><\/thead>
Email spoofing<\/td>El remitente del correo<\/td>Un email \u00abde tu banco\u00bb que pide verificar la cuenta<\/td><\/tr>
Caller ID spoofing<\/td>El n\u00famero que llama<\/td>Una llamada que aparece como tu empresa de luz<\/td><\/tr>
SMS spoofing<\/td>El nombre del remitente del SMS<\/td>Un aviso falso de entrega de paquete<\/td><\/tr>
Web o URL spoofing<\/td>Una p\u00e1gina web<\/td>Una copia de la web de una tienda con otra direcci\u00f3n<\/td><\/tr>
IP spoofing<\/td>La direcci\u00f3n IP de un equipo<\/td>Ataques para saturar servidores<\/td><\/tr>
ARP y DNS spoofing<\/td>El tr\u00e1fico de una red<\/td>Desviar a los usuarios a una web falsa<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Cuando se hace por SMS tambi\u00e9n se habla de smishing<\/a>.<\/p>\n\n\n\n

\"Infograf\u00eda<\/figure>\n\n\n\n

\u00bfC\u00f3mo funciona el email spoofing?<\/h2>\n\n\n\n

El protocolo SMTP<\/a>, que se usa para enviar correo, no comprueba por s\u00ed solo qui\u00e9n env\u00eda cada mensaje. Por eso es posible poner cualquier direcci\u00f3n en el campo \u00abDe\u00bb.<\/p>\n\n\n\n

El atacante env\u00eda un email con el nombre y la direcci\u00f3n de una empresa conocida. El destinatario ve un remitente<\/a> de confianza y no sospecha. Dentro suele haber un enlace a una web falsa, un adjunto con malware<\/a> o una petici\u00f3n urgente de pago.<\/p>\n\n\n\n

Para frenarlo existen tres registros de autenticaci\u00f3n que se publican en el DNS del dominio:<\/p>\n\n\n\n

Registro<\/th>Qu\u00e9 comprueba<\/th><\/tr><\/thead>
SPF<\/a><\/td>Qu\u00e9 servidores pueden enviar emails con tu dominio<\/td><\/tr>
DKIM<\/a><\/td>Que el mensaje lleva tu firma y no se ha modificado<\/td><\/tr>
DMARC<\/a><\/td>Qu\u00e9 debe hacer el receptor si fallan SPF o DKIM<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Con una pol\u00edtica DMARC estricta, los proveedores de correo pueden rechazar o mandar a spam los emails que suplantan tu dominio.<\/p>\n\n\n\n

C\u00f3mo saber si un correo es falso<\/h2>\n\n\n\n

Estas se\u00f1ales ayudan a detectar un email suplantado:<\/p>\n\n\n\n

Mira la direcci\u00f3n completa, no solo el nombre.<\/strong> El nombre puede decir \u00abTu banco\u00bb, pero la direcci\u00f3n puede ser de otro dominio.<\/p>\n\n\n\n

Desconf\u00eda de la urgencia.<\/strong> \u00abTu cuenta se cerrar\u00e1 hoy\u00bb o \u00abpago pendiente\u00bb son frases t\u00edpicas.<\/p>\n\n\n\n

Pasa el rat\u00f3n por los enlaces.<\/strong> Comprueba que la direcci\u00f3n a la que llevan es la oficial.<\/p>\n\n\n\n

Revisa las cabeceras.<\/strong> En Gmail, la opci\u00f3n \u00abMostrar original\u00bb indica si el mensaje pas\u00f3 SPF, DKIM y DMARC. M\u00e1s en encabezado<\/a>.<\/p>\n\n\n\n

Nunca env\u00edes contrase\u00f1as ni datos bancarios por email.<\/strong> Las empresas serias no los piden as\u00ed.<\/p>\n\n\n\n

\n

Env\u00eda desde tu dominio autenticado<\/strong><\/p>\n\n\n\n

Configura SPF y DKIM con Mailrelay y que tus clientes sepan que tus emails son tuyos.<\/p>\n\n\n\n

\n
Crear cuenta gratis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

C\u00f3mo proteger tu dominio de la suplantaci\u00f3n<\/h2>\n\n\n\n

Si env\u00edas newsletters, estos pasos evitan que otros usen tu dominio:<\/p>\n\n\n\n

1. Env\u00eda desde tu propio dominio.<\/strong> Usa un dominio de env\u00edo<\/a> que controles, no una direcci\u00f3n gratuita.<\/p>\n\n\n\n

2. Publica SPF y DKIM.<\/strong> Incluye a tu plataforma de email marketing en el registro SPF y activa la firma DKIM.<\/p>\n\n\n\n

3. A\u00f1ade DMARC.<\/strong> Empieza con una pol\u00edtica de seguimiento (p=none), revisa los informes y pasa despu\u00e9s a quarantine o reject.<\/p>\n\n\n\n

4. Valora BIMI.<\/strong> Con DMARC estricto, BIMI<\/a> permite mostrar tu logotipo junto a tus emails en algunos proveedores.<\/p>\n\n\n\n

5. Avisa a tus clientes.<\/strong> Explica qu\u00e9 datos nunca les pedir\u00e1s por email y desde qu\u00e9 direcci\u00f3n escribes.<\/p>\n\n\n\n

Desde 2024, Gmail y Yahoo exigen SPF, DKIM y DMARC a quien env\u00eda muchos emails. Lo explicamos en requisitos de remitentes masivos<\/a>.<\/p>\n\n\n\n

\"Infograf\u00eda<\/figure>\n\n\n\n

Qu\u00e9 hacer si suplantan tu empresa<\/h2>\n\n\n\n

Si tus clientes reciben emails falsos en tu nombre:<\/p>\n\n\n\n

Avisa a tus clientes<\/strong> por tus canales oficiales y explica c\u00f3mo reconocer el fraude.<\/p>\n\n\n\n

Revisa tu DMARC.<\/strong> Si no tienes, publ\u00edcalo. Si tienes p=none, valora pasar a una pol\u00edtica m\u00e1s estricta.<\/p>\n\n\n\n

Denuncia el caso.<\/strong> En Espa\u00f1a puedes contactar con el INCIBE (tel\u00e9fono 017) y presentar denuncia ante la polic\u00eda.<\/p>\n\n\n\n

Vigila tu reputaci\u00f3n.<\/strong> Comprueba si tu dominio aparece en alguna lista negra<\/a>.<\/p>\n\n\n\n

C\u00f3mo te ayuda Mailrelay<\/h2>\n\n\n\n

Mailrelay te permite enviar desde tu propio dominio autenticado con SPF y DKIM, y te gu\u00eda para configurarlo. As\u00ed tus campa\u00f1as se distinguen de los correos falsos y tu reputaci\u00f3n de dominio<\/a> es tuya.<\/p>\n\n\n\n

La cuenta gratuita incluye hasta 80.000 emails al mes y 20.000 contactos, con soporte humano por chat, ticket y tel\u00e9fono.<\/p>\n\n\n\n

\n

Protege tus env\u00edos con Mailrelay<\/strong><\/p>\n\n\n\n

Hasta 80.000 emails al mes y 20.000 contactos gratis, con soporte humano en todos los planes.<\/p>\n\n\n\n

\n
Probar Mailrelay gratis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

Preguntas frecuentes<\/h2>\n\n\n\n

Estas son las dudas m\u00e1s habituales sobre la suplantaci\u00f3n de identidad.<\/p>\n\n\n\n

\u00bfQu\u00e9 es el spoofing en pocas palabras?<\/h3>\n\n\n\n

Es hacerse pasar por otra persona, empresa o sistema para enga\u00f1ar a alguien, por email, tel\u00e9fono, SMS o web.<\/p>\n\n\n\n

\u00bfQu\u00e9 diferencia hay entre spoofing y phishing?<\/h3>\n\n\n\n

El spoofing es la falsificaci\u00f3n de la identidad. El phishing es el enga\u00f1o para robar datos, que muchas veces usa spoofing.<\/p>\n\n\n\n

\u00bfEs delito el spoofing?<\/h3>\n\n\n\n

Suplantar a otra persona o empresa para enga\u00f1ar puede ser delito de estafa o de usurpaci\u00f3n de identidad, seg\u00fan el caso.<\/p>\n\n\n\n

\u00bfC\u00f3mo evito que usen mi dominio para enviar spam?<\/h3>\n\n\n\n

Publica SPF, DKIM y DMARC, y lleva DMARC a una pol\u00edtica estricta cuando todo tu correo leg\u00edtimo est\u00e9 autenticado.<\/p>\n\n\n\n

\u00bfPuede suplantarse un dominio que tiene DMARC?<\/h3>\n\n\n\n

Es mucho m\u00e1s dif\u00edcil. Con p=reject, los proveedores que respetan DMARC rechazan los emails falsos que usan tu dominio exacto.<\/p>\n\n\n\n

Entradas relacionadas<\/h2>\n\n\n\n