Ciberseguridad para empresas en Caracas
71 %
de los negocios con web propia medidos en Caracas tienen el correo suplantable.
299 de 421 dominios · medido
Cómo lo medimosCaracas es la muestra más grande de las cuatro: 421 negocios con web y dominio propio, y 299 de ellos tienen el correo suplantable. Lo que la distingue no es la cifra, que se repite en el interior, sino cómo se llega a ella: 114 empresas ya publicaron DMARC y lo dejaron en observación, sin pedirle a nadie que rechace al impostor.
Lo que medimos en Caracas
- 114 de los 236 dominios que publican DMARC lo tienen en p=none: vigilan quién firma en su nombre, pero no lo bloquean.
- 87 de 420 dominios (21 %) no publican SPF, la lista de servidores autorizados a enviar su correo.
- 108 de 359 webs (30 %) envían HSTS, frente al 14 % de las otras tres ciudades juntas: una diferencia que la muestra sí sostiene.
- 47 webs responden con un certificado inválido: el navegador avisa a tu cliente antes de dejarle entrar.
Cómo leer la medición de Caracas
Para llegar a esos 421 dominios partimos de 3003 negocios y lugares con web declarada en el mapa de Caracas. Quitamos 448 de organismos públicos y educativos, que no son empresas, y 192 (6 %) que en realidad apuntan a una red social o a una plataforma, donde el negocio no controla su dominio.
El dato que más nos preocupó no está en el titular: 96 de los 524 dominios que declaran los negocios caraqueños ya no existen en DNS. Un dominio que dejó de existir puede quedar libre para que otro lo registre, y quien lo registra recibe el correo que clientes y proveedores siguen mandando a la dirección vieja. Si tu empresa cambió de dominio, el viejo se renueva o se da de baja en todas partes; no se abandona.
La web caraqueña, en cambio, está razonablemente cuidada: 306 de 359 portadas responden con un certificado válido. El hueco está en el correo, y es de configuración, no de presupuesto: publicar SPF y DMARC no cuesta licencias, cuesta hacerlo en el orden correcto.
Fuente: negocios de Caracas con web declarada en OpenStreetMap, leídos en DNS público el 12-09-2026. Ningún dominio medido se publica. Método completo.
Preguntas desde Caracas
¿Por qué tantas empresas de Caracas tienen DMARC en p=none?
Porque p=none es la primera etapa recomendada: publica la política y recoge informes sin bloquear nada. El problema es quedarse ahí. De los 236 dominios caraqueños con DMARC, 114 siguen en esa etapa, y para quien intenta suplantarlos es casi como no tenerlo.
¿Hacen pentest en Caracas?
Lo coordinamos, pero sin precio publicado: un pentest a precio fijo depende de un aliado con nombre y tarifa, y no publicamos un precio que nadie se ha comprometido a cumplir. Escríbenos y te decimos con quién y cuánto antes de empezar.
¿Qué hago con el dominio viejo si mi empresa cambió de dominio?
Mantenlo renovado mientras alguien pueda seguir escribiéndote a él, y publícale un SPF que no autorice a nadie (v=spf1 -all) y un DMARC en p=reject: así nadie lo usa para escribir en tu nombre. Darlo de baja sin avisar a clientes y proveedores es dejarlo libre para quien lo registre después. En Caracas, 96 de los 524 dominios que declaran los negocios ya no existen.