por
Última actualización:
Puntos clave
La suplantación de identidad se produce cuando un atacante finge una identidad para engañar a una víctima, lo que hace necesario el uso de herramientas o software antisuplementación para proteger las identidades digitales contra la suplantación. Esa identidad puede ser el remitente de un correo electrónico, una dirección IP o un número de teléfono, y en cada caso el objetivo es el mismo: parecer lo suficientemente fiable como para que alguien realice una acción que, de otro modo, no llevaría a cabo. La magnitud del problema es enorme. Según el Centro de Denuncias de Delitos en Internet del FBI, el phishing y el spoofing se encontraban entre las categorías de ciberdelitos más denunciadas en 2025, y los delitos cometidos a través de Internet supusieron un perjuicio de casi 21 000 millones de dólares para los estadounidenses ese año.
Esto es lo que debes tener claro antes de buscar una solución: la suplantación de identidad no es un único problema. La suplantación de dominio de correo electrónico, la suplantación de IP y la suplantación de identificador de llamada son tipos de ataque distintos, y cada uno de ellos se aborda con un tipo diferente de software. Esta guía recoge las mejores herramientas de las tres categorías para que puedas encontrar la más adecuada para el problema concreto al que te enfrentas.
El software contra la suplantación de identidad es cualquier herramienta diseñada para detectar, prevenir o bloquear los ataques de suplantación. Dado que la suplantación de identidad en sí misma no constituye un único vector de ataque, esta categoría abarca varios tipos de productos muy diferentes. Las plataformas de autenticación de correo electrónico impiden que los atacantes falsifiquen tu dominio de envío. Los cortafuegos de red y los sistemas de prevención de intrusiones bloquean los paquetes IP falsificados. Los servicios de autenticación de llamadas verifican los números de teléfono para que los estafadores no puedan suplantar su identidad.
Esa variedad es la razón por la que, a la hora de elegir una herramienta, lo primero es identificar ante qué tipo de suplantación nos encontramos. Las secciones siguientes se organizan en torno a las tres categorías principales: herramientas de suplantación de correo electrónico, herramientas de suplantación de IP y herramientas de suplantación del identificador de llamada.
Unas cuantas preguntas rápidas te permitirán saber a qué categoría perteneces:
¿Están los atacantes enviando correos electrónicos que parecen proceder de tu dominio?
Necesitas un software contra la suplantación de identidad en el correo electrónico, es decir, una plataforma de gestión de DMARC, SPF y DKIM.
¿Estás intentando evitar que se falsifiquen las direcciones IP de origen en tu red?
Necesitas una protección contra la suplantación de identidad en la capa de red, normalmente un cortafuegos o un sistema de prevención de intrusiones con filtrado de entrada.
¿Están falsificando tus números de teléfono para realizar llamadas fraudulentas?
Necesitas un software de autenticación del identificador de llamadas basado en el marco STIR/SHAKEN, que suele combinarse con llamadas de marca.
¿Gestionas varios dominios o operas a escala empresarial?
Busca funciones de gestión de varios dominios, acceso a la API y asistencia técnica especializada, independientemente de la categoría.
¿Necesitas documentación de cumplimiento normativo o registros de auditoría?
Algunas herramientas, especialmente en el ámbito del correo electrónico, ofrecen informes forenses y registros de auditoría de cumplimiento que facilitan las tareas de cumplimiento normativo.
La suplantación de dominio de correo electrónico consiste en que un atacante falsifica el encabezado «De» de un mensaje para que parezca que procede de un dominio legítimo. Esto puede implicar enviar el mensaje desde una dirección similar, como [email protected], o manipular el nombre que se muestra para que el destinatario vea una marca de confianza, mientras que la dirección subyacente es todo lo contrario. El destinatario confía en el mensaje y actúa en consecuencia, que es exactamente lo que busca el atacante.
Los protocolos que impiden esto a nivel de DNS son SPF, DKIM y DMARC. Si quieres conocer los fundamentos, consulta la guía de PowerDMARC sobre qué es DMARC. El software antisuplantación de esta categoría gestiona y aplica dichos protocolos, y conviene dejar claro que no es lo mismo que una pasarela de seguridad de correo electrónico que filtra el correo entrante. Uno protege tu dominio contra la suplantación de identidad; el otro filtra los mensajes que llegan a tu bandeja de entrada. Para una guía práctica, PowerDMARC también explica cómo evitar la suplantación de identidad en el correo electrónico en unos pocos pasos.
Qué es
PowerDMARC es una plataforma unificada de autenticación de correo electrónico que gestiona DMARC, SPF, DKIM, BIMI y MTA-STS desde un único panel de control. Se ha diseñado específicamente para impedir la suplantación de dominios de correo electrónico mediante la aplicación de la autenticación a nivel de DNS, de modo que los mensajes suplantados se bloquean antes incluso de que lleguen a la bandeja de entrada del destinatario.
Ideal para
Organizaciones de cualquier tamaño que necesiten aplicar DMARC y saber exactamente quién envía correos electrónicos utilizando su dominio. También es una solución ideal para proveedores de servicios gestionados que gestionan muchos dominios de clientes a la vez. Asimismo, es adecuada para MSP, MSSP, administraciones públicas y organizaciones sin ánimo de lucro.
Funciones clave contra la suplantación de identidad
Precios
Hay disponible un plan gratuito. Los planes de pago varían en función del número de dominios y de las funciones. Consulta la página de precios de PowerDMARC para conocer las tarifas actuales.
Qué es
Proofpoint Email Protection es una pasarela de correo electrónico segura para empresas que cuenta con protección específica contra la suplantación de identidad y el spoofing. Mientras que PowerDMARC controla tu dominio de salida, Proofpoint se centra en el correo entrante, detectando los mensajes falsificados antes de que lleguen a los empleados.
Ideal para
Grandes empresas que desean contar con una capa completa de seguridad para el correo electrónico entrante que se integre en su configuración de autenticación actual.
Funciones clave contra la suplantación de identidad
Precios
Tarifas exclusivas para empresas. Ponte en contacto con Proofpoint para solicitar un presupuesto; no existe ningún plan de autoservicio.
Qué es
Mimecast es una plataforma consolidada de seguridad del correo electrónico empresarial que combina filtrado de entrada, protección contra la suplantación de identidad, archivado y análisis DMARC en un solo producto. Es ideal para organizaciones que prefieren trabajar con un número reducido de proveedores.
Ideal para
Empresas medianas y grandes que ya utilizan, o están evaluando, una solución completa de seguridad del correo electrónico.
Funciones clave contra la suplantación de identidad
Precios
Suscripción por niveles en función del tamaño de la empresa.
Qué es
Microsoft Defender para Office 365 es la solución avanzada de protección contra amenazas de correo electrónico de Microsoft, incluida en Microsoft 365 Business Premium y versiones superiores. Para las organizaciones que ya utilizan Microsoft 365, suele ser la capa básica de protección contra la suplantación de identidad.
Ideal para
Organizaciones que utilizan Microsoft 365 y desean ampliar la protección nativa sin recurrir a otro proveedor.
Funciones clave contra la suplantación de identidad
Precios
Incluido en Microsoft 365 Business Premium, E3 y E5. Las funciones del Plan 2, como la detección avanzada y la investigación y respuesta automatizadas, requieren el plan E5 o un complemento.
La suplantación de IP es un ataque a nivel de red en el que un atacante falsifica la dirección IP de origen de los paquetes para hacerse pasar por otro sistema, ocultar su identidad o eludir los controles de acceso basados en IP. Es un elemento habitual en los ataques DDoS de amplificación, los ataques «man-in-the-middle» y los intentos de eludir las reglas de los cortafuegos. Si quieres conocer los conceptos básicos, PowerDMARC explica en mayor profundidad en qué consiste la suplantación de IP.
La protección a este nivel funciona de forma diferente a la del correo electrónico. Se integra en cortafuegos, routers y sistemas de prevención de intrusiones, utilizando mecanismos como el filtrado de entrada (BCP 38), el reenvío de ruta inversa en unidifusión (uRPF) y las listas de control de acceso. Las herramientas que se indican a continuación son plataformas de seguridad de red, más que productos de correo electrónico.
Qué es
El cortafuegos de última generación de Palo Alto incluye protección contra la suplantación de direcciones IP basada en zonas. Los administradores pueden activar la protección contra direcciones IP suplantadas dentro de las zonas de seguridad, lo que permite únicamente el tráfico cuya dirección de origen coincida con la tabla de enrutamiento del cortafuegos en la entrada, bloqueando así la inyección de paquetes suplantados.
Ideal para
Redes empresariales que necesitan una protección perimetral integral con políticas contra la suplantación de identidad gestionadas de forma centralizada en entornos complejos y con múltiples zonas.
Funciones clave contra la suplantación de identidad
Precios
Licencias de hardware y software a tarifas para empresas.
Qué es
Cisco Secure Firewall es una solución empresarial de cortafuegos y IPS que incorpora medidas de mitigación contra la suplantación de direcciones IP mediante filtrado de entrada, uRPF y validación de direcciones de origen basada en ACL. Se integra con la inteligencia sobre amenazas de Cisco Talos para recibir actualizaciones periódicas de firmas.
Ideal para
Pequeñas y medianas empresas que buscan una protección sólida sin complicaciones.
Funciones clave contra la suplantación de identidad
Validación de direcciones de origen basada en listas de control de acceso (ACL) de entrada y salida, que descarta los paquetes procedentes de rangos de origen no legítimos
uRPF, que confirma que los paquetes entrantes llegan a la interfaz prevista para esa dirección de origen
Integración con la inteligencia de amenazas de Cisco Talos, que mantiene actualizadas las firmas del IPS frente a nuevas técnicas de suplantación de identidad
El motor de visibilidad cifrada (Encrypted Visibility Engine), que identifica los procesos de los clientes en el tráfico cifrado sin necesidad de descifrado
Precios
Dispositivos de hardware y licencias de software a precios para empresas.
Qué es
Cloudflare Magic Transit es un servicio de protección a nivel de red que redirige el tráfico a través de la red global de Cloudflare, filtrando los paquetes falsificados y maliciosos antes de que lleguen a tu infraestructura. Resulta especialmente eficaz contra los ataques DDoS que utilizan direcciones IP de origen falsificadas para amplificar el tráfico.
Ideal para
Organizaciones con una infraestructura significativa conectada a Internet que necesitan una protección permanente frente a ataques volumétricos y suplantación de direcciones IP a gran escala.
Funciones clave contra la suplantación de identidad
Precios
Magic Transit tiene una tarifa para empresas; ponte en contacto con Cloudflare. Cloudflare ofrece planes gratuitos y de pago para otros productos, como su WAF y su CDN, pero la protección a nivel de red a través de Magic Transit está disponible únicamente para empresas.
La suplantación de identidad del llamante consiste en que un atacante transmite un identificador de llamada falso para que parezca que la llamada procede de un número de confianza, como el de un banco, un organismo público o un número local del destinatario. Es el mecanismo que subyace a la mayoría de los fraudes telefónicos y a los ataques de «vishing» (phishing por voz).
La protección funciona en dos niveles. La protección de llamadas entrantes marca o bloquea las llamadas falsificadas antes de que lleguen al destinatario. La autenticación de llamadas salientes verifica tus propios números para que no sean etiquetados como spam ni suplantados por atacantes. El marco STIR/SHAKEN, que la FCC exige a los operadores de EE. UU., es el estándar técnico en el que se basa esta categoría.
Qué es
First Orion ofrece servicios de llamadas con marca y de autenticación de llamadas para empresas. Su producto «INFORM Branded Calling» permite a las empresas autenticar las llamadas salientes, de modo que los destinatarios vean un nombre y un logotipo verificados en lugar de un número desconocido, y protege los números registrados contra la suplantación de identidad.
Ideal para
Empresas y centros de atención al cliente que realizan un gran volumen de llamadas salientes y necesitan proteger su marca contra la suplantación de identidad del llamante, al tiempo que mejoran los índices de respuesta.
Funciones clave contra la suplantación de identidad
Precios
Tarifas para empresas y operadores, con el servicio disponible a través de API o de la interfaz de usuario.
¿Qué es
Hiya gestiona una red global de inteligencia de llamadas que utilizan operadores, fabricantes de dispositivos y empresas para identificar y bloquear llamadas entrantes fraudulentas. Marca las llamadas en tiempo real como spam, fraude o llamadas falsificadas, protegiendo a los destinatarios antes de que contesten. A nivel empresarial, Hiya Connect permite a las empresas registrar y autenticar sus números de salida para que aparezcan como verificados en lugar de ser erróneamente etiquetados como spam.
Ideal para
Las empresas que temen que sus números de salida sean marcados como spam —algo habitual cuando los estafadores suplantan su identidad— y los operadores o plataformas que desean incorporar protección contra llamadas entrantes para sus usuarios.
Funciones clave contra la suplantación de identidad
Precios
Hiya Connect para empresas tiene una tarifa para empresas. La aplicación para particulares es gratuita y ofrece funciones premium opcionales.
Qué es
YouMail es una plataforma de protección telefónica para empresas que bloquea las llamadas automáticas, las llamadas con número falsificado y el spam antes de que lleguen a los empleados. Ofrece un sistema telefónico virtual con filtrado de llamadas, protección del buzón de voz e identificación de llamadas con número falsificado, y resulta más accesible que las soluciones empresariales a nivel de operador.
Ideal para
Pequeñas y medianas empresas que desean protegerse contra la suplantación de identidad del llamante sin necesidad de contratos corporativos ni integración a nivel de operador.
Funciones clave contra la suplantación de identidad
Precios
YouMail ofrece un plan personal gratuito, y los planes personales de pago tienen un precio a partir de unos 5,99 dólares al mes. Los planes «Professional» (Complete y Ultimate), dirigidos a empresas, tienen un precio más elevado y varían en función del volumen de llamadas y del número de líneas virtuales.
De los tres tipos de suplantación que se describen en esta guía, la suplantación de dominios de correo electrónico es la más habitual y la que más perjudica directamente a la reputación de la marca. También es la más fácil de solucionar. La aplicación de DMARC puede ponerse en marcha sin necesidad de hardware, sin acuerdos con los proveedores de servicios de telecomunicaciones y, a menudo, sin ningún trabajo de TI más allá de los registros DNS.
Si tu organización aún no ha publicado una política DMARC, ese es el punto de partida. Regístrate en PowerDMARC para obtener una guía clara y detallada que te permita aplicar la política y minimizar las amenazas de suplantación de identidad, al tiempo que mejoras la capacidad de entrega de tus correos. ¡Aprovecha la prueba de 15 días y prueba PowerDMARC gratis hoy mismo!
¿Qué es una solución contra la suplantación de identidad?
Una solución contra la suplantación de identidad es cualquier software o servicio que detecte, impida o bloquee los intentos de suplantar una identidad de confianza. Dependiendo del tipo de ataque, esa identidad puede ser un dominio de correo electrónico, una dirección IP o un número de teléfono, por lo que la herramienta específica varía en función del tipo de suplantación contra el que te estés defendiendo.
¿Se considera DMARC un software contra la suplantación de identidad?
Sí. DMARC, junto con SPF y DKIM, constituye el conjunto de protocolos fundamentales que impide la suplantación exacta de dominios. Una plataforma DMARC como PowerDMARC gestiona y aplica estos protocolos para que los mensajes suplantados que utilicen tu dominio sean bloqueados antes de llegar al destinatario.
¿Puede una sola herramienta proteger contra todos los tipos de suplantación de identidad?
No existe ninguna herramienta que cubra adecuadamente la suplantación de identidad en el correo electrónico, las direcciones IP y el identificador de llamadas, ya que cada tipo de ataque se produce en una capa diferente y requiere una tecnología distinta. La mayoría de las organizaciones combinan una plataforma de autenticación de correo electrónico, protección mediante un cortafuegos en la capa de red y, cuando el fraude telefónico supone un problema, un servicio de autenticación de llamadas.
¿Qué es STIR/SHAKEN y por qué es importante en lo que respecta a la suplantación de la identificación de la llamada?
STIR/SHAKEN es un conjunto de normas que permite a los operadores firmar y verificar criptográficamente la información de identificación de la llamada, confirmando que esta procede realmente del número que indica. La FCC lo exige a los operadores estadounidenses, y constituye la base sobre la que se desarrollan la mayoría de las herramientas contra la suplantación de identidad en la identificación de llamadas.
¿Cuál es el mejor programa gratuito contra la suplantación de identidad?
En cuanto al correo electrónico, PowerDMARC ofrece un plan gratuito y una herramienta gratuita para comprobar dominios, lo que lo convierte en un excelente punto de partida para evitar la suplantación de dominios sin ningún coste. En cuanto a la protección del identificador de llamadas, tanto YouMail como Hiya ofrecen planes gratuitos para particulares.
¿Cómo puedo saber si mi dominio está siendo objeto de suplantación de identidad en este momento?
Comprueba tu dominio con una herramienta de verificación de DMARC. Te mostrará tu estado actual de SPF, DKIM y DMARC, y, una vez activados los informes de DMARC, podrás ver todas las fuentes que envían correo desde tu dominio, incluidas aquellas no autorizadas que intentan suplantar tu identidad.
Pasos para prevenir los ataques DDoS