Analizador de cabeceras de correo: ¿quién envió realmente este correo?

Cómo copiar las cabeceras de un correo

• Mail en Mac: selecciona el mensaje, elige View ▸ Message ▸ All Headers (Mayús-Comando-H) y copia las líneas que aparecen encima del texto del mensaje. O elige View ▸ Message ▸ Raw Source y copia la parte superior, hasta la primera línea en blanco.
• Gmail: abre el mensaje, haz clic en los tres puntos junto a Responder, elige Mostrar original y copia todo lo que aparece encima del mensaje.
• Outlook: abre el mensaje, elige Archivo ▸ Propiedades (Windows) o Ver código fuente (Mac, web) y copia las cabeceras de Internet.

Qué te dicen SPF, DKIM y DMARC

• SPF comprueba que el servidor que entregó el correo tiene permiso para enviar correo en nombre del dominio de su sobre (el Return-Path).
• DKIM comprueba una firma añadida por el dominio remitente, que demuestra que el mensaje no se modificó por el camino.
• DMARC los vincula con la dirección que ves en From: solo se supera cuando SPF o DKIM se superaron para ese mismo dominio. Un fallo de DMARC en un correo de tu banco significa que lo escribió otra persona.

Los resultados los escribe tu propio proveedor de correo cuando llega el mensaje, en la cabecera Authentication-Results, y esta herramienta los lee. Una comprobación superada demuestra qué dominio envió el mensaje, no que el dominio sea honesto: los estafadores registran dominios parecidos y también configuran SPF y DKIM, así que lee con atención el dominio de From.

Otras cosas que revelan las cabeceras

• Un Reply-To en un dominio distinto, de modo que tu respuesta llega al estafador y no a la empresa.
• Un nombre visible que contiene otra dirección de correo, para mostrar en tu bandeja de entrada una dirección de confianza.
• Un buzón gratuito (Gmail, Outlook, Yahoo) que escribe en nombre de un banco, una tienda o un organismo público.
• La cadena de líneas Received, leída de abajo arriba: el primer servidor por el que pasó el correo.