Protección para sobrevivir a los ciberataquesDiagnóstico de exposición · Gratuito
Descubre qué riesgos de tu empresa son visibles desde fuera.
Indica el dominio de tu empresa, utiliza un correo de ese mismo dominio y autoriza la revisión. Comprobaremos la web, la configuración del correo y las filtraciones conocidas a partir de información pública. Verás un resumen y, cuando esté disponible, podrás descargar el informe completo.
Qué vas a comprobar
Lo que cualquiera puede observar desde fuera de tu empresa.
Indica el dominio y un correo de esa empresa. Elige qué quieres revisar y autoriza el análisis. No necesitamos contraseñas ni accedemos a tus cuentas.
- 01Filtraciones conocidasBuscamos indicadores agregados vinculados al dominio en la fuente disponible.
- 02Suplantación de correoRevisamos los registros públicos MX, SPF, DKIM y DMARC.
- 03Web e infraestructura visibleObservamos respuesta, tecnologías, configuración pública, DNS y servicios anunciados.
La herramienta ayuda a localizar señales y conversaciones que merecen atención. No es un pentest, no certifica el nivel de seguridad y no sustituye una revisión de identidades, equipos, copias, procesos o respuesta a incidentes.
Qué ocurre con la consulta
Un análisis acotado, con límites explicados.
El motor normaliza el dominio, limita el tamaño y el tiempo de cada consulta y bloquea destinos privados o reservados. El análisis no ejecuta JavaScript ni acciones intrusivas.
Para responder puede consultar el dominio, DNS y fuentes públicas de vulnerabilidades, tecnologías, certificados y filtraciones. Revisa el detalle en la política de privacidad.
Ver cómo convertimos el resultado en un planLo que suele preguntarnos una empresa
Preguntas sobre el diagnóstico de exposición
01¿El diagnóstico intenta entrar en mis sistemas?+
No. Consulta información pública, respuestas web, registros DNS y fuentes externas. No introduce contraseñas, no explota vulnerabilidades y no accede a cuentas.
02¿Si no aparece ningún hallazgo significa que estoy protegido?+
No. Una comprobación pública tiene cobertura limitada. No ver una señal no demuestra que el riesgo no exista ni sustituye una auditoría técnica autorizada.
03¿Qué información tengo que facilitar?+
El dominio corporativo, un correo de ese mismo dominio y los bloques que quieres revisar. Debes tener permiso de la empresa y autorizar expresamente el análisis. No necesitamos contraseñas ni información confidencial.
04¿Tengo que confirmar el correo con un enlace?+
No. Comprobamos que el correo pertenece al mismo dominio que has indicado, sin contar «www», y te pedimos autorización expresa. No se envía ningún enlace ni código. Esta comprobación no verifica el control del buzón ni acredita la titularidad del dominio.
05¿Qué hago si aparece una señal preocupante?+
Conserva el informe y pide contexto a tu proveedor técnico o a un especialista. Antes de corregir conviene confirmar la evidencia, el activo afectado y la prioridad real.