Analizar las cabeceras de un correo
¿Te ha llegado un correo de tu banco, de Hacienda o de un proveedor y no te fías? Pega sus cabeceras y te diremos si el remitente es auténtico, por qué servidores ha pasado y qué señales de suplantación tiene.
- Las cabeceras no salen de tu navegador
- Gratis y sin registro
Cómo copiar las cabeceras
- Gmail (web): abre el correo, pulsa los tres puntos (⋮) junto a «Responder» → Mostrar original → Copiar al portapapeles.
- Outlook.com y Outlook nuevo: abre el correo → tres puntos (…) → Ver → Ver detalles del mensaje. Copia todo el texto.
- Outlook clásico (Windows): abre el correo en su ventana → Archivo → Propiedades → copia el cuadro «Encabezados de Internet».
- Apple Mail: menú Visualización → Mensaje → Fuente sin formato.
- Thunderbird: Ver → Código fuente del mensaje (Ctrl + U).
Las cabeceras se analizan en tu navegador: no se envían a ningún servidor.
Qué significan SPF, DKIM y DMARC
- SPF comprueba que el servidor que entregó el correo está autorizado por el dominio que lo envía.
- DKIM es una firma digital: confirma que el mensaje no se ha alterado y qué dominio lo firmó.
- DMARC une las dos: comprueba que el dominio que ves en «De» coincide con el que pasó SPF o DKIM. Un DMARC fallido es la señal más clara de que alguien se hace pasar por otro.
Que todo salga «correcto» solo confirma que el correo viene de verdad del dominio que aparece; no que ese dominio sea legítimo. Un estafador puede registrar «banco-santander-seguridad.com» y pasar SPF, DKIM y DMARC sin problemas. Fíjate siempre en el dominio del remitente. Más señales en cómo detectar un correo de phishing.