Cómo funciona el analizador de correos de phishing
Los correos de phishing imitan marcas de confianza para engañarte y que hagas clic en un enlace, abras un archivo adjunto, envíes dinero o introduzcas una contraseña. Los atacantes cambian constantemente su redacción, pero la mayoría de los mensajes de phishing siguen dejando huellas técnicas y psicológicas. Esta herramienta busca esas huellas en cuatro lugares:
- Autenticación: los resultados de SPF, DKIM y DMARC que registró tu proveedor de correo en la cabecera
Authentication-Results. Un fallo de DMARC significa que no se puede demostrar que el mensaje provenga del dominio que figura en la línea De. - Identidad del remitente: discrepancias entre el nombre mostrado, la dirección De, Reply-To y Return-Path; nombres de marcas enviados desde buzones gratuitos; y dominios parecidos como
paypa1.como dominios internacionalizados (xn--) que imitan marcas reales. - Enlaces: texto de enlace que muestra una dirección pero apunta a otra, direcciones IP en bruto, acortadores de URL, el truco de la
@, nombres de marcas escondidos en subdominios (paypal.com.account-check.example), enlaces sin cifrar y dominios registrados recientemente. - Contenido: urgencia y amenazas («en 24 horas», «cuenta suspendida»), peticiones de contraseñas o pagos, tarjetas de regalo y criptomonedas, saludos genéricos y tipos de archivos adjuntos peligrosos.
Cada señal suma a una puntuación de riesgo. La puntuación es una guía de con cuánto cuidado debes tratar el mensaje, no una garantía.
Cómo obtener las cabeceras completas del correo
- Gmail: abre el correo → menú de tres puntos → Mostrar original → Copiar en el portapapeles.
- Outlook.com / Microsoft 365: abre el correo → menú de tres puntos → Ver → Ver origen del mensaje.
- Apple Mail: Visualización → Mensaje → Origen sin procesar.
- Yahoo Mail: menú de tres puntos → Ver mensaje sin procesar.
Pegar el origen sin procesar da el análisis más completo, porque incluye las cabeceras, los destinos reales de los enlaces en el HTML y los resultados de autenticación. Para una vista detallada salto a salto, usa el Analizador de cabeceras de correo.
Qué hacer con un correo de phishing
- No hagas clic en los enlaces, no abras los archivos adjuntos ni respondas.
- Denúncialo: usa el botón Denunciar phishing de tu proveedor de correo. También puedes reenviarlo a la dirección de abusos de la empresa suplantada y al servicio nacional de denuncias de tu país (por ejemplo
report@phishing.gov.uken el Reino Unido oreportphishing@apwg.org). - Si ya hiciste clic o introdujiste datos: cambia la contraseña en el sitio real, activa la autenticación en dos pasos, cierra las demás sesiones y ponte en contacto con tu banco de inmediato si compartiste datos de pago.
- Protege tu propio dominio para que no lo suplanten con SPF, DKIM y DMARC.
Preguntas frecuentes
¿Puede esta herramienta decirme que un correo es 100 % seguro?
Ninguna herramienta puede. Los atacantes hábiles envían desde cuentas legítimas comprometidas que superan todas las comprobaciones técnicas. Considera una puntuación baja como «sin señales de alarma evidentes» y verifica por otro canal las peticiones inesperadas.
¿Por qué un correo real de mi banco muestra algunas señales?
Los correos de marketing legítimos suelen usar enlaces de seguimiento, acortadores de enlaces o servicios de envío de terceros, que se parecen a las técnicas de phishing. Fíjate en el conjunto, sobre todo en los resultados de autenticación y los dominios de los enlaces.
¿El analizador abre los enlaces?
Nunca. Los enlaces solo se analizan como texto. Para inspeccionar un enlace con seguridad, pégalo en nuestro Comprobador de redirecciones, que lo sigue desde nuestro servidor.
Actualizado