Quelqu'un peut-il envoyer des e-mails au nom de votre entreprise ?

Non. L'audit public consulte uniquement les informations que votre domaine publie déjà sur Internet. Toute analyse allant au-delà exige votre autorisation signée ; sans elle, nous ne la réalisons pas.

Les enregistrements DNS de messagerie (SPF, DKIM, DMARC) sont publics par nature : les serveurs de messagerie du monde entier les consultent pour vérifier qu'un message provient bien de vous. Tout le monde peut les voir, y compris des personnes mal intentionnées.

Pour une mission spécialisée qui ne relève pas de son quotidien. Nous lui remettons (ou vous remettons) le diagnostic et le plan d'action pour qu'il les mette en œuvre. Si vous préférez que nous intervenions, la correction fait l'objet d'un devis écrit et d'une facturation séparée. Nous ne faisons pas de maintenance et nous ne cherchons pas à le remplacer.

Un rapport PDF avec un code couleur (rouge, orange, vert) et des actions classées par priorité, ainsi qu'une réunion de 30 minutes pour vous l'expliquer. La correction n'est pas incluse : si vous la souhaitez, elle fait l'objet d'un devis écrit et d'une facturation séparée.

De 3 à 5 jours ouvrés à compter du paiement et de la réception de l'autorisation signée.

Parce que nous travaillons à prix ferme et sur un périmètre fixé, sans surprise. Vous pouvez payer par carte via Stripe (facture émise automatiquement) ou par virement. Pour les projets d'automatisation importants, vous pouvez régler 50 % au démarrage et 50 % avant la livraison.

Devis ferme après diagnostic : nous étudions d'abord votre situation, puis nous vous envoyons un devis ferme par écrit, avec le détail des taxes applicables.

Non, et méfiez-vous de quiconque vous le promet. Bloquer l'usurpation de votre domaine complique considérablement la tâche des fraudeurs, et le rapport vous indique ce qu'il faut surveiller par ailleurs, par exemple confirmer par téléphone tout changement de coordonnées bancaires.

Nous le traitons comme une nouvelle prestation, avec son propre périmètre et son prix ferme. Nous ne pouvons pas répondre des modifications que vous, votre prestataire informatique ou des tiers apportez aux systèmes après la livraison. C'est pourquoi tout ce que nous livrons est documenté.

Appelez immédiatement votre banque, rassemblez les e-mails et portez plainte au plus vite auprès de la Policía Nacional ou de la Guardia Civil. Vous pouvez aussi appeler la ligne 017 de l'INCIBE. Si des données personnelles sont concernées, envisagez une notification à l'AEPD (délai maximal de 72 heures). Nous pouvons vous aider à contenir l'incident (réponse aux incidents, devis ferme après diagnostic).

C’est l’analyse de ce que votre entreprise expose déjà publiquement : DNS, authentification de la messagerie (SPF, DKIM, DMARC), certificats du site et fuites de données connues. Nous n’entrons pas dans vos systèmes internes. Vous recevez un rapport qui explique chaque risque en langage de direction et les priorités de correction.

Chaque mission fait l’objet d’un devis ferme après un bref diagnostic de vos domaines et de vos besoins. Le Basique couvre un domaine, le Complet jusqu’à trois domaines avec site web et exposition aux fuites, et le Pack ajoute une automatisation simple. Périmètre et prix sont fixés par écrit.

Oui, si votre domaine n’a pas de politique DMARC demandant aux serveurs destinataires de rejeter ou de mettre en quarantaine les messages non authentifiés. Sans elle, n’importe qui peut envoyer de fausses factures avec un IBAN modifié en votre nom. L’audit le vérifie et indique les enregistrements exacts à publier.