Investiga un correo sospechoso por dentro
Aprende a leer las cabeceras de un mensaje para saber si de verdad viene de quien dice.
- Level
- Intermediate
- Time
- 20 min
- Format
- PDF · 2 pages
Todo correo lleva unos datos ocultos llamados cabeceras. Ahí se ve por dónde ha pasado y si supera las comprobaciones de seguridad. Es una técnica defensiva que usan los analistas para detectar suplantaciones.
What you need
- Un correo sospechoso recibido por ti
- Gmail u Outlook en el ordenador
- El navegador
- 20 minutos
Step by step
-
01
No pulses nada del mensaje
No abras enlaces ni adjuntos. Solo vas a mirar sus datos técnicos.
-
02
Abre el original en Gmail
Abre el correo, pulsa los tres puntos y elige Mostrar original.
-
03
O ábrelo en Outlook
En Outlook de escritorio ve a Archivo, Propiedades y mira Encabezados de Internet.
-
04
Mira SPF, DKIM y DMARC
Busca estas tres palabras. Si alguna pone FAIL, el remitente probablemente está suplantado.
-
05
Compara las direcciones
Revisa From, Reply-To y Return-Path. Si la dirección de respuesta es de otro dominio, desconfía.
-
06
Usa un analizador
Copia las cabeceras y pégalas en la herramienta Messageheader de Google Admin Toolbox para verlas ordenadas.
-
07
Denuncia y borra
Marca el correo como phishing en tu gestor de correo y elimínalo.
Tips
Tip 1
Un PASS no garantiza que el correo sea bueno, solo que no está suplantado.
Tip 2
Ante la duda, contacta con la empresa por su web oficial.
Tip 3
Practica con correos de prueba que te envíes a ti mismo.
Important: Analiza solo correos que hayas recibido tú. Acceder a buzones o sistemas ajenos sin permiso es delito. Si ya pulsaste un enlace o diste datos, cambia tus contraseñas y pide ayuda a un técnico.
More Security guides
Protege tu SIM del duplicado fraudulento
Evita que un delincuente se haga con tu número de teléfono para entrar en tu banco.
View the guide →Guarda tus códigos de recuperación de cuentas
Prepárate por si pierdes el móvil: ten a mano los códigos de emergencia de tus cuentas.
View the guide →Cierra las sesiones que no reconoces
Audita tus cuentas: mira en qué dispositivos están abiertas y echa a los que sobran.
View the guide →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
