Utilizamos cookies para brindarle la mejor experiencia posible. También nos permiten analizar el comportamiento de los usuarios para mejorar constantemente el sitio web para usted.
Las cabeceras cuentan la verdad que el remitente puede maquillar: por qué servidores pasó el mensaje, desde qué IP salió y si superó la autenticación. Pégalas y te las traducimos.
Gmail: abre el mensaje → menú ⋮ → "Mostrar original". Outlook: abre el mensaje → Archivo → Propiedades → "Encabezados de Internet". Copia todo el bloque y pégalo arriba. No reenvíes el correo: el reenvío destruye las cabeceras originales.
Cada servidor por el que pasa el mensaje añade una línea Received encima de las anteriores. Se lee de abajo arriba: la última línea de abajo es el origen real. Un mensaje "de tu banco" que nace en un hosting doméstico ya te dice todo.
Tu servidor receptor anota ahí el veredicto: spf=pass/fail, dkim=pass/fail, dmarc=pass/fail. Un fail en los tres con un remitente conocido es señal casi segura de suplantación.
El From es lo que ves; el Return-Path es la dirección técnica real. Que difieran es normal en plataformas de newsletters, pero en un correo "personal" de un proveedor pidiendo un cambio de cuenta bancaria, es bandera roja.
Te da los datos objetivos (origen, ruta, autenticación), que descartan o confirman la mayoría de casos. La decisión final combina esos datos con el contexto: ¿esperabas ese correo? ¿pide urgencia, pagos, credenciales?
Las cabeceras no contienen el cuerpo del mensaje ni adjuntos. El análisis se hace al vuelo y no almacenamos lo que pegas. Aun así, si el asunto contiene información sensible, puedes borrarlo antes de pegar.
Casi siempre no: es spoofing del From, posible precisamente cuando el dominio no tiene DMARC restrictivo. Comprueba tu dominio con nuestro verificador SPF/DKIM/DMARC y endurece la política.