El analizador de correos sospechosos es una herramienta de apoyo para detectar posibles intentos de phishing, suplantación de identidad y enlaces potencialmente peligrosos. Examina determinados elementos del mensaje y presenta una evaluación orientativa del riesgo para ayudar al usuario a actuar con mayor precaución.
Analiza un correo sospechoso
Introduce los datos solicitados en el analizador para revisar el remitente, comparar su dominio con el de la entidad legítima e identificar señales de alerta en el contenido del mensaje.
Analizador de correos electrónicos
Comprobación orientativa de remitentes, enlaces y patrones sospechosos.
Cómo funciona el analizador
Verificación del remitente
Se extrae el dominio de la dirección de correo y se compara con el dominio oficial indicado. Las discrepancias pueden revelar una posible suplantación de identidad.
Inspección de enlaces
Se identifican las URL presentes en el mensaje y se examinan sus dominios. Los destinos externos o inesperados requieren una revisión adicional, aunque no sean necesariamente fraudulentos.
Detección de señales de alerta
Se buscan expresiones asociadas a la urgencia, la suspensión de cuentas, la actualización de datos o la solicitud de credenciales.
Evaluación del riesgo
El resultado reúne los indicadores detectados y ofrece una clasificación orientativa que ayuda a decidir si conviene investigar el mensaje antes de responder o abrir enlaces.
Funcionamiento técnico
El sistema utiliza comprobaciones heurísticas sobre los datos introducidos. La extracción del dominio del remitente permite contrastarlo con el dominio esperado, mientras que el análisis de las URL ayuda a identificar destinos que no corresponden con la entidad legítima.
El análisis textual busca patrones lingüísticos que suelen aparecer en mensajes de ingeniería social. La combinación de estos indicadores permite construir una valoración preliminar, pero no constituye una prueba definitiva de fraude.
Para verificar la autenticidad de un mensaje también pueden ser necesarios los encabezados completos del correo y los resultados de autenticación SPF, DKIM y DMARC. Estas comprobaciones no deben darse por realizadas si la herramienta no las consulta expresamente.
Recomendaciones de seguridad
No introduzcas contraseñas, códigos de verificación, datos bancarios ni otra información confidencial. Antes de abrir un enlace, comprueba el dominio directamente y, si el mensaje solicita una acción urgente, accede a la web oficial escribiendo su dirección en el navegador.