Ciberseguridad en correo corporativo para empresas en Colombia 2026

El correo sigue siendo la puerta más usada para engañar a una empresa: facturas falsas, avisos de «cambiamos de cuenta bancaria», enlaces a un inicio de sesión que imita al de Microsoft o Google. La mayoría de estos ataques no necesita un hacker experto; solo necesita que el dominio esté mal configurado o que alguien responda sin verificar.

1. SPF, DKIM y DMARC: las tres llaves del dominio

Estos tres registros DNS le dicen al mundo qué correos son legítimamente tuyos.

• SPF: la lista de servidores autorizados para enviar correo con tu dominio.
• DKIM: una firma digital en cada mensaje que prueba que no fue alterado en el camino.
• DMARC: la instrucción de qué hacer si un correo falla SPF o DKIM (dejarlo pasar, mandarlo a spam o rechazarlo) y a dónde enviar los reportes.

Desde 2024, Gmail y Yahoo exigen autenticación a quienes envían correo masivo, y un dominio sin estos registros llega cada vez más a spam. El orden sano es publicar DMARC en modo «none» para observar los reportes, corregir los servicios que envían en tu nombre (facturación electrónica, CRM, tienda en línea) y luego subir a «quarantine» y «reject». Así nadie más puede enviar correos haciéndose pasar por tu empresa.

2. Verificación en dos pasos en todos los buzones

Una contraseña filtrada no debería bastar para entrar. Activa la verificación en dos pasos en cada cuenta, prioriza una app autenticadora sobre el SMS y usa contraseñas únicas guardadas en un gestor. Empieza por las cuentas que manejan pagos, nómina y la dirección general.

3. El fraude del cambio de cuenta bancaria

Es el engaño que más dinero cuesta a las pymes: llega un correo de un proveedor real, o de alguien que lo imita, avisando que los pagos ahora van a otra cuenta. A veces el buzón del proveedor fue tomado y el mensaje sale de su dirección legítima.

• Nunca cambies datos bancarios solo por correo: confirma llamando a un número que ya tenías, no al que viene en el mensaje.
• Exige doble aprobación para pagos nuevos o cambios de cuenta.
• Desconfía de la urgencia: «hoy antes de las 3» es la señal más común del fraude.

4. Señales de un correo sospechoso

• El remitente usa un dominio parecido al real (una letra cambiada, un guion extra, otra terminación).
• Adjuntos comprimidos o archivos .html que piden iniciar sesión.
• Enlaces cuyo destino real (al pasar el mouse) no coincide con el texto.
• Códigos QR que llevan a pantallas de inicio de sesión.

5. Orden en los buzones

Cuando alguien sale de la empresa, su buzón se cierra o se convierte en buzón compartido el mismo día. Revisa cada trimestre quién tiene acceso a qué y busca reglas de reenvío automático hacia cuentas externas: los atacantes las crean para seguir leyendo el correo aunque cambies la contraseña.

6. Si alguien ya hizo clic

• Cambia la contraseña y cierra todas las sesiones abiertas de esa cuenta.
• Revisa y elimina reglas de reenvío y filtros que no reconozcas.
• Avisa a clientes y proveedores si se enviaron correos desde la cuenta comprometida.
• Si hubo pérdida de dinero, contacta a tu banco de inmediato y denuncia ante el CAI Virtual de la Policía Nacional.

En Unlockers Cloud configuramos correo corporativo con SPF, DKIM y DMARC, Google Workspace y hosting con buzones protegidos para empresas en Colombia y México. Si quieres saber cómo está tu dominio hoy, escríbenos por WhatsApp y lo revisamos.