Ciberseguridad para empresas en Valencia, Carabobo
67 %
de los negocios con web propia medidos en Valencia tienen el correo suplantable.
14 de 21 dominios · medido
Cómo lo medimosEn Valencia, Carabobo, 7 de 21 dominios ya tienen un DMARC que actúa: le piden al resto del mundo que aparte o rechace el correo falso con su nombre. Los otros 14 siguen con el correo suplantable, y en una ciudad de industria y proveedores basta un correo falso con la firma de uno de ellos para desviar un pago.
Lo que medimos en Valencia
- 3 de 16 webs (19 %) responden con un certificado inválido: quien entra ve primero un aviso del navegador.
- 11 dominios no publican DMARC en absoluto y 3 lo tienen solo en observación.
- 3 de 21 (14 %) no publican SPF, la lista que dice qué servidores envían su correo.
Cómo leer la medición de Valencia
En el mapa de Valencia hay 36 negocios con web declarada, y quedan 24 dominios propios distintos después de quitar 5 plataformas y 5 webs públicas o educativas. Es poca muestra para la capital industrial de Carabobo, y la publicamos igual con su intervalo: entre el 45 y el 83 % de correo suplantable.
Lo que Valencia enseña distinto es la web: 3 de 16 portadas medidas tienen un certificado inválido y solo 2 envían HSTS. Un certificado caducado no se arregla solo, y a menudo es la señal visible de un servidor que nadie mantiene desde que se fue quien lo montó.
Para una empresa que factura a otras, el correo y la web son la misma puerta: el proveedor que recibe una factura falsa con tu nombre no distingue si entró por un dominio sin DMARC o por una web comprometida. Por eso aquí empezamos por el Diagnóstico de exposición, que revisa las dos cosas y ordena qué arreglar primero.
Fuente: negocios de Valencia con web declarada en OpenStreetMap, leídos en DNS público el 12-09-2026. Ningún dominio medido se publica. Método completo.
Preguntas desde Valencia
¿Qué significa un certificado inválido en la web de mi empresa?
Que el navegador no puede confirmar que la página es de quien dice ser, y se lo avisa al visitante con una pantalla de advertencia antes de dejarle pasar. Suele ser un certificado caducado o emitido para otro nombre. 3 de las 16 webs medidas en Valencia están así.
¿Un proveedor puede recibir un correo falso con el nombre de mi empresa?
Sí, si tu dominio no tiene un DMARC que actúe: el receptor no tiene cómo saber que no lo enviaste tú. Así se piden los falsos cambios de cuenta bancaria que desvían un pago. 7 de 21 dominios medidos en Valencia ya lo impiden.
¿Qué revisa el Diagnóstico de exposición que no vea yo?
Lo que ve cualquiera desde fuera, sin tocar tus sistemas: el correo, los certificados y cabeceras de la web, las versiones públicas de tu CMS, los subdominios y servicios expuestos con tu autorización escrita, y si aparecieron credenciales de tu dominio en filtraciones públicas. Cada hallazgo lleva cómo comprobarlo tú. En Valencia empezaríamos por los 3 certificados inválidos que ya se ven desde aquí.