Guía práctica nº 325 · Seguridad

Investiga un correo sospechoso por dentro

Aprende a leer las cabeceras de un mensaje para saber si de verdad viene de quien dice.

Nivel: Medio
Tiempo: 20 min
Formato: PDF · 2 páginas

Descargar la guía en PDF Más guías de Seguridad

Todo correo lleva unos datos ocultos llamados cabeceras. Ahí se ve por dónde ha pasado y si supera las comprobaciones de seguridad. Es una técnica defensiva que usan los analistas para detectar suplantaciones.

Qué necesitas

Un correo sospechoso recibido por ti
Gmail u Outlook en el ordenador
El navegador
20 minutos

Paso a paso

01

No pulses nada del mensaje

No abras enlaces ni adjuntos. Solo vas a mirar sus datos técnicos.
02

Abre el original en Gmail

Abre el correo, pulsa los tres puntos y elige Mostrar original.
03

O ábrelo en Outlook

En Outlook de escritorio ve a Archivo, Propiedades y mira Encabezados de Internet.
04

Mira SPF, DKIM y DMARC

Busca estas tres palabras. Si alguna pone FAIL, el remitente probablemente está suplantado.
05

Compara las direcciones

Revisa From, Reply-To y Return-Path. Si la dirección de respuesta es de otro dominio, desconfía.
06

Usa un analizador

Copia las cabeceras y pégalas en la herramienta Messageheader de Google Admin Toolbox para verlas ordenadas.
07

Denuncia y borra

Marca el correo como phishing en tu gestor de correo y elimínalo.

Consejos

Consejo 1

Un PASS no garantiza que el correo sea bueno, solo que no está suplantado.

Consejo 2

Ante la duda, contacta con la empresa por su web oficial.

Consejo 3

Practica con correos de prueba que te envíes a ti mismo.

Importante: Analiza solo correos que hayas recibido tú. Acceder a buzones o sistemas ajenos sin permiso es delito. Si ya pulsaste un enlace o diste datos, cambia tus contraseñas y pide ayuda a un técnico.

Guía en PDF

2 páginas · Gratis