Don’t pay
Una dirección que imita a otra, una cuenta bancaria nueva o una firma que ya no coincide.
Un botón prepara un correo para la dirección que ya tienes de ese remitente, no para la dirección desde la que llegó el correo.
NuevoVersión 0.1.7: una respuesta para cada correo
Comprueba el correo
Comprueba el correo
antes de pagar.
Fromensics comprueba el correo de Gmail u Outlook que abres y te da una respuesta: Don’t pay (No pagues), Check first (Comprueba primero) o Nothing looks off (Nada fuera de lo normal). Funciona en tu dispositivo. El correo nunca sale de tu navegador.
- Comprobar es gratis
- Sin cuenta
- Gmail y Outlook en la web
Un ejemplo interactivo con correos inventados. Está en inglés, como Fromensics por ahora. En Chrome, esto funciona junto a tu correo.
Lo que obtienes
Una respuesta. Un motivo. Un siguiente paso.
El fraude de facturas consiste en cambiar un solo detalle de un correo que parece venir de alguien de confianza. Cada informe empieza diciéndote qué hacer. Las pruebas están a un clic.
Check first
Algo merece un segundo vistazo, como un dominio recién creado o un enlace que lleva a un sitio distinto del que indica.
Usa «Check once» (Comprobar una vez) o deja que Fromensics compruebe siempre. Solo se envía el dominio.
Nothing looks off
No se encontraron señales de alerta. Sin alarmas cuando no hay nada raro; avisos claros solo cuando algo va mal.
Añade este remitente a tus remitentes de confianza. Nunca decimos que un correo sea «seguro».
Cómo lo sabemos
La respuesta la dan las reglas, no la IA.
La autenticación, la alineación de dominios, las direcciones que imitan a otras, los datos de pago, las coincidencias con la lista de amenazas y las firmas se comprueban en código. El mismo correo siempre recibe la misma respuesta.
- Cada hallazgo aparece en la lista con su motivo, en palabras sencillas.
- Si una comprobación no pudo hacerse, lo dice. No se oculta nada ni se adivina nada.
- La IA de Chrome en el dispositivo solo explica. No puede cambiar la respuesta. Si no está disponible, las reglas siguen comprobando cada correo.
4 reasons this looks wrong. 11 things checked on this device.
Who sent it
- Imitates one of your trusted sendersSent from sterlingcooper-partners.com. Sterling Cooper emails you from sterlingcooper.com.
- Not signedSterling Cooper signs its emails. This one has no signature.
What it asks
- Pay a new bank accountLT12 •••• 1000 in Lithuania. Their last 6 invoices used GB82 •••• 5432.
- Pressure to pay today“For today’s payment of invoice 1048…”
What we checked
- Fromensics threat feedNo match
- Imitates a known brandNo
- Look-alike charactersNone
- Domain ageNot checked · you didn’t look it up
Preguntar sobre este correo
Pregunta lo que quieras. Te responde en tu dispositivo.
Haz clic en una sugerencia o escribe una pregunta. La IA integrada de Chrome (Gemini Nano) responde a partir de las pruebas que encontró Fromensics, aquí mismo, en tu navegador.
- Si una respuesta contradice el veredicto, se descarta.
- Antes de que la IA lo lea, el correo queda aislado como texto no fiable.
- ¿No tienes IA en el dispositivo? Las sugerencias siguen funcionando.
Report
Ask
Don’t pay this invoice.Accounts Team · finance@sterlingcooper-partners.com
Gemini Nano in Chrome · on this device
Privacidad desde la arquitectura
Solo sale un dominio. Nunca el correo.
Por defecto, nada sale de tu navegador. Cuando una consulta podría cambiar la respuesta, Fromensics te pregunta primero, envía un solo indicador y te muestra exactamente qué envió.
Tu navegador
Partnership intro — Brightline Media
jordan@bl-partnerships.co
El asunto, el cuerpo y los destinatarios se quedan aquí
Registro de dominios
Datos públicos de un solo dominio. Nunca ve con quién hablas.
Comprobado en este dispositivo · no se envió nada
Se comprueba en tu dispositivo
El asunto, el cuerpo, los destinatarios y los enlaces se leen en tu navegador. No usamos la API de Gmail ni Microsoft Graph, y nunca pedimos acceso a tu cuenta.
Solo se conecta cuando tú lo decides
Elige «Check once» o activa las comprobaciones automáticas. Se envía un dominio o el host de un enlace, nunca el mensaje, y cada consulta aparece en el informe.
Sin cuenta, sin copia de tu bandeja de entrada
Sin registro. No tenemos una base de datos central de correos, claves ni contactos. Puedes borrar tu historial, tus remitentes de confianza y tus claves en «Settings» (Configuración).
Correo firmado
Ten la certeza de que son ellos.
Una cuenta de correo robada puede enviar una factura impecable. Lo que no puede es firmarla con una clave que no tiene. Cuando tus contactos firman con Fromensics, sabes quién la envió y que los datos de pago no se cambiaron por el camino.
S
Accounts Teamaccounts@sterlingcooper.com
Invoice 1048 — September
- Account name
- Sterling Cooper & Partners
- IBAN
- GB82 WEST 1234 5698 7654 32LT12 1000 0111 0100 1000
- Amount
- £12,480.00
It’s really Sterling Cooper.
Signed with the key you confirmed by phone on 12 March. Nothing in it changed after it was signed.
Don’t pay. This email was changed.
Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.
Call Sterling CooperWhat they signed
- Fromaccounts@sterlingcooper.com
- Amount£12,480.00
- BankGB82 •••• 5432LT12 •••• 1000Not what they signed
- LinksNone
Activa la firma
Fromensics crea una clave Ed25519 en este navegador. No se puede exportar, nunca se sincroniza y nunca se nos envía. Tus correos llevan una línea de firma breve que cubre el remitente, los destinatarios, el asunto, los enlaces, los datos bancarios y los importes.
Confirma cuatro palabras, una sola vez
La primera vez que aparece la clave de un contacto, llámalo a un número que ya tengas y compara cuatro palabras.
- bold
- cove
- dawn
- fern
Northstar is now trusted. Their signed emails will show as verified. If their key ever changes, you’ll be asked again.
Then it isn’t their key. Don’t trust it, and keep using the number you already have for them.
Cualquiera puede comprobarlo
Quien no tenga Fromensics puede comprobar una firma en fromensics.com/s. La firma va en la parte del enlace que nunca se envía a nuestro servidor.
Comprobar una firmaLa firma demuestra quién envió un correo. No lo cifra.
Cómo funciona
Abre el correo. Haz clic una vez. Lee la respuesta.
Fromensics comprueba un correo cada vez, cuando tú se lo pides. No analiza tu bandeja de entrada.
1Abre el correo
Cualquier mensaje de Gmail u Outlook en la web. No se lee nada hasta que lo pides.
2Haz clic en «Check sender» (Comprobar remitente)
Está justo debajo del remitente y muestra ahí mismo la respuesta. O pulsa AltShiftF.
3Lee la respuesta
El panel lateral muestra qué hacer, por qué y un botón para hacerlo. «How we know» (Cómo lo sabemos) está a un clic.
¿Tienes un enlace o un texto sospechoso en otro sitio? Selecciónalo, haz clic con el botón derecho y elige Check with Fromensics (Comprobar con Fromensics).
Novedades de la versión 0.1.7
Más tranquilo, más rápido y más claro.
Un panel lateral más tranquilo
Cada informe da una respuesta, con un motivo y un siguiente paso.
Comprobar remitente, justo debajo del remitente
En Gmail y Outlook, la respuesta aparece ahí mismo, junto a quien lo envió.
Preguntar sobre este correo
Haz clic en una sugerencia o escribe una pregunta. La IA integrada de Chrome responde en este dispositivo.
Comprobar una vez
Tú decides cuándo una comprobación se conecta a internet. Solo se envía el dominio, y el informe lo muestra.
Huellas de cuatro palabras
Las claves de firma nuevas se confirman con cuatro palabras, y la línea de firma es más discreta.
Clic derecho y atajo de teclado
Comprueba un texto seleccionado o un enlace desde el menú, o pulsa Alt+Shift+F para el correo abierto.
Precios
Comprobar es gratis. Pro llega más lejos.
La comprobación de correos, el correo firmado y los remitentes de confianza son gratis, sin cuenta. Pro añade comprobaciones en línea más a fondo a través de nuestro proxy de privacidad.
Gratis
$0
Sin cuenta, sin tarjeta
- Comprobaciones ilimitadas en Gmail y Outlook en la web
- Reglas para remitente, dominio, direcciones que imitan a otras, enlaces y datos de pago
- Correo firmado y remitentes de confianza
- «Ask about this email» (Preguntar sobre este correo) con la IA de Chrome en el dispositivo
- «Check once»: antigüedad y registros del dominio, directamente desde tu navegador
- Lista de amenazas incluida; las últimas 50 comprobaciones se guardan en este equipo
Pro Mensual
$5.99/mes
Cancela cuando quieras en Whop
- Todo lo del plan gratuito, y además:
- Comprobaciones en línea a través de nuestro proxy de privacidad, para que tu IP no aparezca en las consultas
- Comprobación del sitio web y de dominios relacionados
- Búsqueda del remitente en la web y en LinkedIn, 30 comprobaciones al mes
- Cobertura premium de la lista de amenazas
- Las últimas 500 comprobaciones se guardan en este equipo
Abre Whop. Después de comprar, pega la clave de licencia en «Settings» de la extensión.
En ambos casos, el correo se queda en tu dispositivo. Las comprobaciones en línea envían un solo indicador (un dominio, el host de un enlace o, en la búsqueda web de Pro, el nombre de una empresa o de una persona), nunca el mensaje. Fromensics Lite es la ficha gratuita en Whop.
Preguntas
¿Funciona en Outlook?
Sí, en Outlook en la web: outlook.live.com, outlook.office.com, outlook.office365.com y outlook.cloud.microsoft. No funciona en la aplicación de escritorio de Outlook, porque las aplicaciones de escritorio no pueden ejecutar extensiones de Chrome.
¿Mi correo sale de mi equipo?
No. El asunto, el cuerpo y los destinatarios se comprueban en tu navegador. Solo se hace una comprobación en línea cuando eliges «Check once» o activas las comprobaciones automáticas, y envía un solo indicador, como un dominio, nunca el mensaje. Cada consulta aparece en el informe. Tienes los detalles en el compromiso de privacidad.
¿La IA decide la respuesta?
No. La deciden reglas en código. La IA de Chrome en el dispositivo (Gemini Nano) explica las pruebas y responde a tus preguntas, pero no puede cambiar la respuesta, y una explicación que la contradiga se descarta. Si la IA no está disponible en tu equipo, todas las comprobaciones se siguen haciendo.
¿De verdad es gratis?
Sí. La comprobación de correos, el correo firmado y los remitentes de confianza son gratis, sin cuenta. Fromensics Pro es opcional, cuesta $5.99 al mes y lo vende Fromensics en Whop. Añade comprobaciones en línea más a fondo a través de nuestro proxy de privacidad.
¿Qué lee «Check sender»?
El correo que tienes abierto: el nombre y la dirección del remitente, el asunto y la fecha, el cuerpo y los enlaces, y los nombres de los adjuntos si la página los muestra. Lo lee después de que hagas clic en «Check sender». Si activas las insignias de confianza, también lee las direcciones de remitente visibles en la lista de tu bandeja de entrada de Gmail, y nada más.
¿Por qué cuatro palabras?
Cualquiera puede crear una clave que diga ser de una dirección. Las cuatro palabras son una huella breve de la clave real. Compararlas en una llamada que inicias tú demuestra que la clave pertenece a la persona que conoces. A partir de ahí, sus correos firmados aparecen como verificados.
¿La firma cifra mi correo?
No. La firma demuestra quién envió el correo y que los datos de pago no cambiaron. No oculta lo que dice el correo.
Comprueba la próxima factura antes de pagarla.
Gratis, sin cuenta, y el correo nunca sale de tu navegador.