Cómo ver el original o las cabeceras de un email en Gmail, Outlook, iPhone y Yahoo

Las cabeceras de un email se ven desde el ordenador: en Gmail, menú Más junto a Responder Mostrar original; en Outlook clásico, abre el mensaje y ve a Archivo Propiedades (cuadro Encabezados de Internet), y en Outlook.com o el nuevo Outlook, Más acciones Ver Ver detalles del mensaje; en Yahoo, Más Ver mensaje sin formato. En el móvil, ni Gmail para iPhone ni la app Mail del iPhone tienen esa opción documentada, así que lo más fácil es abrir el correo en un ordenador.

Con las cabeceras copiadas puedes pegarlas en nuestra herramienta ¿Es real este email?, que lee los resultados SPF, DKIM y DMARC que tu proveedor ha anotado y te dice si el remitente cuadra. El análisis se hace en tu navegador: las cabeceras no se envían ni se guardan.

¿Qué son las cabeceras y por qué sirven para detectar un email falso?

El nombre que ves como remitente se puede falsificar; las cabeceras son la parte técnica del mensaje que normalmente no se muestra. INCIBE explica que, interpretándolas, se obtiene "información muy valiosa": por ejemplo, los servidores de correo por los que pasó el mensaje y si superó los controles SPF y DKIM. Google lo resume así: SPF permite al dueño de un dominio indicar qué servidores pueden enviar correo en su nombre, y DKIM permite al remitente "firmar electrónicamente los correos legítimos".

¿Cómo veo las cabeceras en Gmail?

En el ordenador (pasos de la ayuda de Gmail):

1. Abre Gmail en un navegador.
2. Abre el correo cuyas cabeceras quieras ver.
3. Al lado de Responder, haz clic en Más (los tres puntos) y después en Mostrar original. Se abre una ventana nueva con la cabecera completa.
4. Haz clic en Copiar en el portapapeles y pégalo en ¿Es real este email?.

En la app de Android no hay "Mostrar original", pero sí puedes ver si el correo está autenticado: abre el correo, toca Ver detalles y luego Ver detalles de seguridad. Si el mensaje está autenticado, verás las líneas "enviado por" y "firmado por" con el dominio del remitente.

En iPhone o iPad, Google indica que no se puede comprobar la autenticación desde la app. Hazlo desde un ordenador.

Una pista rápida que da Gmail en cualquier dispositivo: si aparece un signo de interrogación junto al nombre del remitente, el mensaje no se ha autenticado. Eso no lo convierte automáticamente en fraude, pero sí en motivo para no responder ni abrir adjuntos.

¿Y en Outlook o Hotmail?

Microsoft da dos caminos, según la versión:

Nuevo Outlook para Windows, Outlook en la Web y Outlook.com (incluidas las cuentas @hotmail y @outlook):

1. Abre el mensaje.
2. Pulsa el botón Más acciones (los tres puntos) en la parte superior.
3. Elige Ver Ver detalles del mensaje. Se abre la información técnica del mensaje; la ayuda de Microsoft indica que ahí puedes revisar el campo De y copiar la dirección real del remitente, que aparece entre .

Outlook clásico para Windows:

1. Haz doble clic en el mensaje para abrirlo en su propia ventana.
2. Ve a Archivo Propiedades.
3. Las cabeceras están en el cuadro Encabezados de Internet. Haz clic dentro, selecciona todo y copia con Ctrl+C.

¿Y en el iPhone o con una cuenta de iCloud?

Apple no documenta una opción para ver cabeceras completas en la app Mail del iPhone. Lo que sí documenta:

• iCloud.com (desde el navegador): entra en icloud.com/mail, selecciona el mensaje, pulsa el botón Más y elige Mostrar todas las cabeceras.
• Mail en el Mac: con el correo abierto, Ver Mensaje Todas las cabeceras, según la ayuda de Gmail para otros clientes.

Si el correo te llegó a una cuenta de Gmail, Outlook o Yahoo configurada en el iPhone, usa los pasos de ese proveedor desde un ordenador.

¿Y en Yahoo Mail?

En la versión clásica de escritorio, según la ayuda de Yahoo:

1. Abre el correo.
2. Haz clic en el icono Más (los tres puntos).
3. Elige Ver mensaje sin formato. Las cabeceras se abren en otra ventana; cópialas.

Yahoo avisa de que el diseño nuevo puede colocar la opción en otro sitio, así que busca la misma etiqueta en el menú de tres puntos.

¿Qué miro cuando ya tengo las cabeceras?

Si no quieres leerlas a mano, pégalas en ¿Es real este email?. Si prefieres revisarlas tú, fíjate en esto:

1. Authentication-Results. Busca spf=, dkim= y dmarc=. Un fail en un correo que dice ser de tu banco es una alarma seria.
2. El dominio real del remitente. Compara la dirección que aparece en From con el dominio oficial de la empresa. En el ejemplo de INCIBE, la "empresa" escribía desde un dominio que no era el suyo.
3. Received. Son las líneas que muestran los servidores de correo por los que pasó el mensaje.

Y una advertencia importante de INCIBE: comprobar el remitente "no es un factor decisorio" por sí solo. Un correo que pasa SPF y DKIM solo demuestra que salió de los servidores autorizados de ese dominio, no que el dominio sea el de la empresa que dice ser. Si el correo te pide pagar, dar claves o pulsar un enlace con prisa, comprueba con la empresa por otro canal (su app o el teléfono de su web oficial) aunque las cabeceras salgan bien.

¿Qué hago si el correo es falso?

1. No pulses enlaces ni abras adjuntos.
2. Si ya diste datos bancarios, llama a tu banco desde el número de su app o de tu tarjeta.
3. Si dudas de qué hacer, el 017 de INCIBE te orienta gratis. Tienes todos los teléfonos útiles en a quién llamar tras una estafa.