Ciberseguridad para pymes · Málaga y Costa del Sol
¿Pueden enviar correos en nombre de su empresa?
Lo comprobamos con datos públicos, sin tocar nada sin su permiso, y le entregamos un informe claro con las acciones en orden de prioridad. Alcance y precio cerrados, desde 150 € + IVA.
Comprobar mi dominioVer servicios y precios
- Solo datos públicos
- Nada sin autorización firmada
- Sin cuotas ni permanencias
El fraude más caro no entra por un virus. Llega en un correo que parece suyo.
Un cliente o un proveedor recibe un email con su dirección exacta, su logo y un tono normal: «Hemos cambiado de banco; a partir de ahora, abone en esta cuenta». Paga. Y usted no se entera hasta que alguien reclama. Muchas empresas no tienen activada la configuración pública que le dice al resto del mundo «si un correo usa mi nombre y no sale de mis servidores, recházalo».
Facturas con la cuenta cambiada
La empresa que paga pierde el dinero y sigue debiendo la factura real, según ha explicado la Guardia Civil en casos publicados en 2026.
Su nombre, en manos de otro
El correo falso lo recibe su cliente, no usted. Por eso muchas empresas suplantadas ni se enteran.
Correos legítimos en spam
Una configuración mal hecha también hace que sus propios presupuestos y facturas acaben en la carpeta de correo no deseado.
Fuentes: INCIBE, Balance de Ciberseguridad 2025 (122.223 incidentes gestionados, +26 %); Guardia Civil, casos de 2026 recogidos por Diario HOY e Ideal.
Cómo trabajamos
Primero, el permiso y el alcance por escrito. Después, el diagnóstico y el plan de acciones.
Datos públicos
Consultamos lo que su dominio publica en Internet: registros de correo (SPF, DKIM, DMARC), DNS, certificado de la web y filtraciones de datos ya conocidas. Lo mismo que puede ver cualquiera. No escaneamos ni probamos sus sistemas.
Autorización
Si el trabajo necesita algo más que datos públicos, antes lo firma un representante de su empresa. Sin firma, no se hace.
Informe con semáforo
Rojo, ámbar y verde, en lenguaje claro, con una lista de acciones en orden de prioridad.
Plan de acciones
Se lo explicamos en una reunión de 30 minutos. La auditoría entrega el diagnóstico y el plan de acciones. La corrección no está incluida: si quiere que la apliquemos o la coordinemos con su informático o proveedor, se presupuesta por escrito y se factura aparte.
«No sustituimos a su informático. Él es el médico de familia; nosotros, el especialista al que se llama para un trabajo concreto, con alcance cerrado.»
Servicios a precio cerrado
Alcance cerrado y por escrito antes de empezar. Pago por adelantado con factura. Precios sin IVA.
Auditoría Básica
desde 150 € + IVA
- 1 dominio: protección del correo (SPF, DKIM, DMARC) y DNS públicos
- Informe PDF con semáforo y acciones priorizadas
- Reunión de 30 minutos
- Corrección no incluida: se presupuesta y factura aparte
Auditoría Completa
300 € + IVA
- Hasta 3 dominios
- Todo lo de la Básica + certificado y cabeceras de la web
- Exposición de correos corporativos en filtraciones conocidas
- Corrección no incluida: se presupuesta y factura aparte
Inteligencia digital preventiva
150 € + IVA · primera consulta de 50 min
Suplantación de marca y correo, filtraciones, exposición pública y prevención de fugas internas.
Ver servicioAuditoría de costes cloud
desde 250 € + IVA
Recursos olvidados o sobredimensionados y ahorro estimado en euros, con acceso de solo lectura.
Ver servicioAutomatización
desde 200 € + IVA
Facturas, correos, hojas de cálculo e informes periódicos. 15 días de soporte para ajustes.
Ver paquetesRespuesta a incidentes
100 € + IVA / hora
Correo suplantado o comprometido, factura fraudulenta o cuenta perdida. Mínimo 1 hora.
Ver condicionesEntrega de auditorías en 3–5 días laborables desde el pago y la autorización firmada. Cualquier revisión posterior o comprobación nueva se contrata como un servicio nuevo. Todos los servicios y condiciones: servicios · contratar.
Preguntas frecuentes
Las dudas habituales antes de contratar.
¿Van a entrar en mis sistemas?
No. La auditoría pública solo consulta información que su dominio publica en Internet. Cualquier análisis más allá requiere su autorización firmada, y sin ella no se hace.
¿Cómo han visto un fallo en mi dominio si no me conocen?
Los registros de correo (SPF, DKIM, DMARC) son públicos por diseño: los servidores de correo de todo el mundo los consultan para saber si un mensaje es suyo. Cualquiera puede verlos, también quien no tiene buenas intenciones.
Ya tengo informático. ¿Para qué les necesito?
Para un trabajo especializado que no le toca hacer a diario. Le entregamos a él (o a usted) el diagnóstico y el plan de acciones para que lo aplique. Si prefiere que intervengamos nosotros, la corrección se presupuesta por escrito y se factura aparte. No hacemos mantenimiento ni queremos sustituirle.
¿Qué recibo exactamente?
Un informe PDF con semáforo (rojo, ámbar, verde) y acciones en orden de prioridad, y una reunión de 30 minutos para explicarlo. La corrección no está incluida: si la quiere, se presupuesta por escrito y se factura aparte.
¿Cuánto tarda?
De 3 a 5 días laborables desde el pago y la autorización firmada.
¿Por qué hay que pagar por adelantado?
Porque trabajamos a precio y alcance cerrados, sin sorpresas. Puede pagar con tarjeta mediante Stripe (factura automática) o por transferencia. La automatización de 600 € se puede pagar 50 % al inicio y 50 % antes de la entrega.
¿Los precios incluyen IVA?
No. Los precios de la web son sin IVA; el IVA aplicable se añade y se muestra desglosado antes del pago.
¿Pueden asegurarme que nunca me van a estafar?
No, y desconfíe de quien se lo prometa. Cerrar la suplantación de su dominio pone las cosas mucho más difíciles, y el informe le dice qué más vigilar, como confirmar por teléfono cualquier cambio de cuenta bancaria.
¿Y si más adelante quiero otra revisión, o alguien cambia la configuración?
Lo revisamos como un servicio nuevo, con su propio alcance y precio cerrado. No podemos responder de los cambios que usted, su proveedor informático o terceros hagan en los sistemas después de la entrega. Por eso le entregamos todo documentado.
¿Qué hago si ya he pagado una factura falsa?
Llame a su banco de inmediato, reúna los correos y denuncie ante la Policía Nacional o la Guardia Civil cuanto antes. También puede llamar a la línea 017 de INCIBE. Si afecta a datos personales, valore la notificación a la AEPD (plazo máximo de 72 horas). Nosotros podemos ayudarle con la contención (respuesta a incidentes, 100 €/hora + IVA).
Fuentes: INCIBE 017 · AEPD, brechas de datos personales.
Quién está detrás
Soy Fabio Guimaraes, ingeniero y especialista independiente. vrtxcloud soy yo: cuando habla conmigo, habla con quien hace el trabajo y firma el informe.
Me dedico a revisar lo que cualquiera puede ver de una empresa en Internet, ajustar lo que se paga de más en la nube y automatizar tareas repetitivas. Siempre con la misma norma: primero el permiso, lenguaje claro, alcance y precio cerrados.
Trabajo en remoto con pymes de Málaga y la Costa del Sol y colaboro con informáticos y gestorías: sumo, no sustituyo.
Todavía no publico casos ni testimonios: cuando los haya, serán reales y con permiso escrito. Mientras tanto, puede ver el informe tipo con datos de muestra.
Proteja el correo de su empresa
Déjenos su dominio y cómo contactarle, y le explicamos el alcance y el precio cerrado del servicio que encaja con usted.