Comprobación de registros BIMI

Brand Indicators for Message Identification (BIMI) es un estándar de correo electrónico que añade el logotipo de su marca a los mensajes autenticados enviados desde su dominio, que se muestran junto a los mensajes dentro del buzón.

BIMI proporciona a los remitentes de confianza control sobre cómo se representa su marca en las bandejas de entrada de correo electrónico y a los proveedores una mayor seguridad. BIMI se basa en DMARC, lo que garantiza el más alto nivel de protección para asegurar que solo las fuentes autenticadas envían correo electrónico en nombre de su dominio. Los usuarios pueden identificar más fácilmente los mensajes que no proceden de fuentes legítimas, lo que reduce el riesgo de interacción con un correo electrónico de phishing.

Cuando los proveedores de buzones de correo reciben un correo electrónico y autentican el mensaje con DMARC, el proveedor también consulta el DNS para el registro BIMI designado del dominio. Si se verifica, las marcas con registros BIMI válidos harán que su logotipo verificado aparezca junto a sus correos electrónicos en las bandejas de entrada de los destinatarios.

Para que una organización pueda utilizar BIMI, debe tener configurado SPF o DKIM, así como DMARC. Aunque estas especificaciones ayudan a proteger un dominio de la suplantación de identidad no autorizada, no proporcionan una pista visual al destinatario de que el remitente del correo electrónico ha sido autenticado. Los dominios que cumplen con BIMI demostrarán esta autenticidad con un logotipo protegido criptográficamente, lo que permitirá al usuario final medio discernir fácilmente los remitentes legítimos.

La implementación adecuada de BIMI requiere que los correos electrónicos se autentiquen, lo que reduce la capacidad de los correos electrónicos de suplantación de marca. Esta es otra salvaguarda que evita que los malos actores utilicen su marca para lanzar ataques de phishing a sus clientes. La implementación de BIMI destaca el compromiso con los estándares de correo electrónico, la alineación con el cumplimiento de la industria y la confiabilidad del correo electrónico. BIMI también tiene beneficios no relacionados con la seguridad, como la visibilidad de la marca a través del reconocimiento del logotipo y una mayor participación del usuario, lo que resulta en mayores tasas de apertura.

El camino hacia una marca que cumpla con BIMI, aunque vale la pena, puede llevar a las empresas algo de tiempo y esfuerzo. El personal de TI puede consultar esta guía de implementación para obtener instrucciones. Dado que el objetivo final es la estandarización, se requiere principalmente publicar primero un registro SPF, DKIM y DMARC. Los logotipos también deben cumplir con ciertas especificaciones gráficas para garantizar la coherencia entre los proveedores de buzones de correo.

El generador BIMI comprobará el estado de los registros SPF, DKIM, DMARC y BIMI del dominio, incluso la imagen SVG, y generará una maqueta aproximada de cómo aparecerá el logotipo de la marca en la bandeja de entrada de un proveedor de buzones de correo compatible.