Comprobación de phishing

¿Este correo es una estafa? Compruébalo con un clic

Haz clic en Check sender (Comprobar remitente) en el correo. Fromensics te responde en una línea con lo que debes hacer y detalla cada motivo en «How we know» (Cómo lo sabemos).

Lo que verás

Don’t pay

Don’t sign in from this email.

Report phishing in Gmail

Uses Gmail’s own report button. The sender isn’t told.

Cuándo aparece: las comprobaciones encontraron señales claras de estafa y el correo te pide iniciar sesión.

Don’t pay

Don’t reply or send anything.

Report phishing in Gmail

Cuándo aparece: las comprobaciones encontraron señales claras de estafa, pero el correo todavía no pide dinero ni un inicio de sesión. Muchas estafas empiezan con un primer mensaje que no levanta sospechas.

Check first

Check before you reply.

Jordan says they’re from Brightline Media but writes from brightline-media.example, which doesn’t match that name. We haven’t checked how new that domain is.

Check onceAlways check

We’ll look up when it was registered and how its mail is set up. Only the domain name is sent, never the email.

Cuándo aparece: algo merece un segundo vistazo, como un nombre de empresa que no coincide con la dirección, un dominio muy reciente o un enlace que lleva a un sitio distinto del que indica.

Nothing looks off

Nothing looks off.

The checks that ran found nothing wrong, and it doesn’t ask for money or a login.

Add Alice to trusted senders

We’ll warn you if someone ever imitates this address.

Cuándo aparece: ninguna comprobación encontró señales de alerta. Fromensics nunca dice que un correo sea «seguro»: te dice qué comprobó y qué no pudo comprobar.

Cómo lo sabemos

Cada informe tiene una fila How we know. Al abrirla, verás primero un recuento, por ejemplo «2 reasons this looks wrong. 14 things checked on this device.» (2 motivos por los que algo parece ir mal. 14 cosas comprobadas en este dispositivo.), y después los motivos agrupados:

Who sent it (Quién lo envió): Imitates one of your trusted senders (Imita a uno de tus remitentes de confianza) · Names a company its address doesn’t match (Menciona una empresa con la que no coincide su dirección) · una coincidencia con la lista de amenazas de Fromensics.
What it asks (Qué pide): Says the bank details changed (Dice que los datos bancarios cambiaron) · Pressure to act now (Presión para actuar ya) · Asks for a password or payment details (Pide una contraseña o datos de pago).
What we checked (Qué comprobamos): las comprobaciones superadas y las que no pudieron hacerse, marcadas como no comprobadas.

Desde ahí puedes consultar el dominio una vez, añadir los encabezados del mensaje para comprobar SPF, DKIM y DMARC o ver la puntuación completa en «Technical details» (Detalles técnicos).

Denúncialo

En Gmail, Report phishing in Gmail (Denunciar phishing en Gmail) usa el botón de denuncia del propio Gmail. Si Gmail te pide que confirmes la denuncia, confírmala allí. Si el botón no consigue llegar a esa función, abre ⋮ en el mensaje y elige «Denunciar phishing». En Outlook, usa la opción «Informar de suplantación de identidad (phishing)» del propio Outlook.

Preguntas

¿Fromensics dice que un correo es «seguro»?

No. Nothing looks off (Nada fuera de lo normal) significa que las comprobaciones que se hicieron no encontraron ningún problema. «How we know» detalla qué se comprobó y qué no.

¿La IA decide la respuesta?

No. La deciden reglas en código. La IA de Chrome en el dispositivo puede explicar la respuesta y contestar preguntas, pero no puede cambiarla. Consulta IA en el dispositivo.

¿Es gratis?

Sí. Comprobar correos es gratis y no necesitas cuenta. Pro añade comprobaciones en línea más a fondo.

Detectar una dirección que imita a otraDirecciones que se diferencian en una letra o una palabra de la de alguien de confianza.Comprobar la antigüedad de un dominioConsulta un único dominio, solo cuando tú lo decidas.SPF, DKIM y DMARCLee en los encabezados de un correo sus resultados de autenticación.