Analizador de Cabeceras de Email
Cada email trae, además del cuerpo que ve el destinatario, un conjunto de cabeceras técnicas invisibles que registran por qué servidores pasó realmente el mensaje y qué verificaciones de autenticidad superó. Esta herramienta analiza esas cabeceras (que cualquier cliente de correo permite ver y copiar como 'código fuente' o 'mensaje original') y reconstruye esa información de forma legible.
Qué revela el análisis
- Cadena de tránsito real (Received): la ruta efectiva de servidores por la que pasó el email, que suele diferir del remitente que se muestra en el cliente de correo.
- SPF (Sender Policy Framework): si el servidor que envió el email está autorizado por el dominio que dice ser el remitente.
- DKIM (DomainKeys Identified Mail): si el contenido del email fue firmado digitalmente por el dominio remitente y no fue alterado en el camino.
- DMARC: la política que el dominio remitente definió para los emails que fallan SPF o DKIM (si deben rechazarse, marcarse como spam o entregarse igual).
Por qué importa para detectar phishing
La gran mayoría de los intentos de suplantación de identidad (email spoofing) fallan al menos una de estas tres verificaciones, aunque el nombre del remitente que se ve en el cliente de correo parezca legítimo. Revisar las cabeceras completas, en vez de confiar solo en lo que muestra la bandeja de entrada, es el primer paso de cualquier análisis de un email sospechoso.