¿Es real este email? Comprueba quién lo envió de verdad

Un email puede mostrar cualquier nombre en «De». Lo que no se falsifica tan fácilmente es lo que tu proveedor de correo comprueba al recibirlo. Pega aquí las cabeceras del mensaje y te decimos si el remitente es quien dice ser. No se envían ni se guardan.

Cómo copiar las cabeceras

  • Gmail: abre el email, pulsa los tres puntos y elige «Mostrar original». Copia todo el texto.
  • Outlook: abre el email, pulsa los tres puntos, «Ver» y «Ver origen del mensaje» o «Detalles del mensaje».
  • Apple Mail: abre el email y elige «Visualización», «Mensaje» y «Fuente original».
  • Yahoo Mail: abre el email, pulsa «Más» y «Ver mensaje sin formato».

Qué países cubre

Funciona con emails de cualquier país y en cualquier idioma: lee la comprobación SPF, DKIM y DMARC que tu propio proveedor (Gmail, Outlook, Yahoo, iCloud y otros) anota en las cabeceras al recibir el mensaje, y revisa el nombre y el dominio del remitente con las reglas de marcas de NoCall de esta edición.

Se comprueba en tu navegador: las cabeceras no se envían ni se guardan, y el resultado solo muestra dominios, nunca direcciones completas.

Preguntas frecuentes

¿Qué son SPF, DKIM y DMARC?

Son las comprobaciones que hace tu proveedor de correo al recibir un email: SPF mira si el servidor que lo envió está autorizado, DKIM comprueba una firma del dominio y DMARC confirma que todo encaja con el dominio que ves en «De». Si DMARC falla, el remitente es falso.

Si el remitente está verificado, ¿el email es seguro?

No siempre. Verificado significa que viene de ese dominio, pero un estafador puede usar un dominio propio parecido al de una marca o una cuenta robada. Mira también el dominio que aparece y desconfía de cualquier petición de datos o pagos.

¿Por qué no basta con mirar el nombre del remitente?

Porque el nombre que se muestra lo escribe quien envía el email y puede poner cualquier cosa, incluso el nombre de tu banco o una dirección falsa entre comillas. Lo que cuenta es el dominio verificado.