Canal Email: phishing y mensaje original

ES EN

Copiar página

Aviso de phishing y suplantación

MuseRelay revisa cada correo que llega y te avisa si parece un engaño: correos que se hacen pasar por un banco, una tienda, Hacienda o tu propia empresa para que abras un enlace, descargues un archivo o pagues algo.

Para decidirlo mira, entre otras cosas:

• Si el remitente es quien dice ser: por ejemplo, un correo que firma «Mercadona» pero viene de otro dominio, o que no supera las comprobaciones de seguridad del correo (SPF, DKIM y DMARC).
• Dominios que imitan a otros: paypa1.com en vez de paypal.com, rnercadona.es (con «rn» en lugar de «m») o letras de otros alfabetos que parecen normales. Protege también el dominio de tu empresa y los de tus clientes y proveedores, que MuseRelay aprende de tus conversaciones.
• Adjuntos peligrosos: archivos .html, programas o archivos con doble extensión como factura.pdf.exe.
• Enlaces trampa: el texto enseña una web y el enlace lleva a otra.
• Prisas y presión: «factura vencida», «cuenta suspendida», «reclama tu premio»…

Cuando un correo es sospechoso verás un aviso ámbar; si tiene varias señales de engaño, un aviso rojo de posible phishing con los motivos. También aparece una etiqueta en la lista de conversaciones y, si tiene adjuntos peligrosos, se te pedirá confirmación antes de abrirlos.

Con un correo marcado como phishing, la IA no responde y no suena la campanilla. Si tienes dudas sobre un correo, usa ✨ → Analizar seguridad para una segunda opinión explicada.

Los correos sospechosos (ámbar) sí hacen sonar la campanilla, porque pueden ser legítimos. Ni los de phishing ni los sospechosos entran en el tablero de Leads.

Si un aviso es un error, pulsa «No es phishing»: los correos de esa dirección ya no se marcarán en ese buzón.

Es una ayuda, no una garantía: ante cualquier duda, no abras enlaces ni adjuntos y confirma con el remitente por otra vía.

Ver el mensaje original (cabeceras)

Debajo de cada correo recibido, «Mostrar original» abre los datos técnicos del mensaje, como en Gmail:

• ID de mensaje: el identificador único que pone el servidor que lo envía. Sirve para agrupar las respuestas en la misma conversación, evitar duplicados o pedir al proveedor del remitente que localice un correo concreto.
• Fecha de creación y de recepción, remitente, destinatarios y asunto.
• SPF, DKIM y DMARC: en verde (PASS) el correo salió de servidores autorizados por el dominio del remitente; en rojo, desconfía.
• Las cabeceras completas, un botón para copiarlas y otro para descargar el correo original (.eml).