Alta
DMARC invalido o ausente en dominio de correo
Categoría
Datos personales
Estado
ActivoConfianza
verified
Observado
2026-05-02
Resumen
No se observa una politica DMARC valida en la ubicacion esperada para el dominio de correo verificado.
Por qué importa
Politica permisivo no rechaza correos no autenticados. Atacante puede suplantar @car.com.co contra ciudadanos del territorio.
Trazabilidad
Primera aparición
2026-05-02
Revisión
2026-07-05
Publicación
2026-07-05
Solución
—
Primera aparicion conocida en findings.json2026-05-02
Revision: promote2026-07-05
Publicado como hallazgo activo2026-07-05
Cómo mitigar
- •Configurar SPF estricto: `v=spf1 include:_spf.<proveedor> -all`.
- •Implementar DKIM con clave RSA 2048 (no 1024).
- •Publicar DMARC con `p=reject` después de fase de monitoreo (`p=none` → `p=quarantine` → `p=reject`).
- •Si hay hosting fuera de Colombia, evaluar contra Ley 1581/2012 art. 26 (transferencia internacional).