Qué es la suplantación de un dominio (spoofing)
También se llama spoofing.
En pocas palabras
La suplantación es enviar correo poniendo como remitente un dominio que no es tuyo, para que parezca que lo envía otro. Sin DMARC en cuarentena o rechazo, nada impide que alguien envíe correos con tu dominio y lleguen a sus destinatarios.
Es fácil, y por eso es tan común. El protocolo del correo no comprueba el remitente: cualquiera puede escribir lo que quiera en el From. SPF y DKIM ayudan, pero solo DMARC le dice al buzón qué hacer cuando el remitente no cuadra.
Se usa para engañar a tus clientes, a tus proveedores o a tu propio equipo: facturas falsas, cambios de cuenta bancaria, enlaces a páginas que roban contraseñas. Y también daña tu reputación, porque los buzones ven correo malo con tu nombre.
En los dominios que vigilamos, en uno de cada seis hubo suplantación en los últimos 30 días (cifra de octubre de 2026). En los que ya tenían la protección activa, los buzones frenaron esos correos. En los que seguían en observación, llegaron. En los informes de DMARC se ve como correo con tu dominio desde servidores que no tienen nada que ver contigo.
Términos relacionados
Para seguir leyendo
- Qué es DMARC y por qué p=none no te protege de nada
DMARC le dice a Gmail, Outlook o Yahoo qué hacer con un correo que se hace pasar por tu dominio. Con p=none solo observas. Qué es, cómo se configura y lo que vemos en los dominios que vigilamos.
Fuentes
Revisado el 15 de octubre de 2026