Ciberseguridad para empresas en Maracaibo

En Maracaibo solo 2 de los 19 negocios con dominio propio medidos piden que se aparte o se rechace un correo falso con su nombre. La muestra es pequeña y lo decimos: con 19 dominios el margen es amplio, pero ni en su extremo más optimista la ciudad baja de 68 de cada cien empresas con el correo expuesto.

Lo que medimos en Maracaibo

• 17 de 19 dominios (89 %) tienen el correo suplantable; con esta muestra, lo honesto es decir que está entre el 68 y el 98 %.
• 5 de 19 (26 %) no publican SPF, así que ningún receptor sabe qué servidores pueden enviar en su nombre.
• Solo 2 de 18 webs envían HSTS: en las demás, quien escribe la dirección sin https:// puede ser desviado antes de llegar.
• 3 de 18 webs responden con un certificado inválido.

Cómo leer la medición de Maracaibo

La muestra de Maracaibo es pequeña por una razón que también es un dato: de los 61 negocios con web declarada en el mapa, 28 (46 %) apuntan a una red social, un constructor gratuito o una ficha de Google, no a un dominio propio. Casi la mitad no tiene un dominio que proteger.

Para esos negocios el riesgo no es que suplanten su dominio, sino que les roben la cuenta desde la que venden: una contraseña repetida, un código de verificación reenviado a quien no era, un enlace que parecía del banco. Ahí no hay DMARC que valga; lo que protege es la verificación en dos pasos y un equipo que reconozca el engaño antes de pulsar.

Entre los que sí tienen dominio, 6 de 26 ya no existen en DNS: webs que alguien anunció y dejó caducar. Por eso en Maracaibo hay dos puertas de entrada según el caso: Correo blindado si la empresa tiene dominio propio, y Equipo alerta si su negocio vive en cuentas de redes y de WhatsApp.

Fuente: negocios de Maracaibo con web declarada en OpenStreetMap, leídos en DNS público el 12-09-2026. Ningún dominio medido se publica. Método completo.