La identidad se construye con varias señales
Cómo verificar quién envió realmente un correo electrónico
Comprueba nombre, dirección completa, dominio, Reply-To, contexto y autenticación, y valida las solicitudes sensibles por una vía independiente.
Un logo conocido o un nombre familiar no verifican a un remitente. La comprobación fiable combina señales visibles, datos técnicos y una pregunta esencial: ¿tiene sentido que esta persona o empresa me pida esto ahora?
Verifica de fuera hacia dentro
- 1
Muestra la dirección completa
No te quedes con el nombre que resalta la aplicación.
- 2
Lee el dominio con calma
Busca letras cambiadas, palabras añadidas y subdominios extraños.
- 3
Compara el Reply-To
Un destino de respuesta distinto necesita una explicación.
- 4
Revisa el contexto
Una factura o cambio de pago inesperado sigue siendo sospechoso aunque el dominio parezca correcto.
- 5
Mira cabeceras y autenticación si hace falta
SPF, DKIM, DMARC y Received ayudan a entender el origen técnico.
- 6
Confirma por otro canal
Para acciones sensibles usa una web, app o teléfono que ya conocías.
Qué demuestra cada señal
| Señal | Para qué sirve | Límite |
|---|---|---|
| Nombre visible | Reconocer la identidad declarada | Se copia fácilmente |
| From | Revisar buzón y dominio | Puede falsificarse |
| Reply-To | Detectar otro destino | A veces es legítimo |
| SPF/DKIM/DMARC | Comprobar reglas de autenticación | No garantiza buenas intenciones |
| Canal independiente | Confirmar la solicitud | Debe ser un canal conocido y no dado por el propio correo |
No respondas al mismo correo para verificarlo
Si el atacante controla la cuenta o el hilo, responder solo le permite reforzar la historia.
Para pagos, cambios de nómina, documentos o recuperación de cuentas, utiliza un canal que ya sabías que era legítimo.
La verificación es sólida cuando varias señales coinciden y la petición importante también se confirma por una ruta independiente.
Pon esta amenaza en contexto
Fuentes y lecturas
¿Necesitas una bandeja separada para algo puntual?
El correo temporal puede reducir la exposición de tu dirección duradera cuando la recuperación futura no importa. Es una capa de privacidad, no un sustituto de la seguridad de la cuenta.
Crear correo temporal