Cómo saber si un email es falso: señales técnicas que delatan la manipulación
Te llega un email que parece de tu banco, de un proveedor o de un colega — pero algo no cuadra. Saber cómo detectar si un email es falso antes de actuar puede ahorrarte un disgusto enorme. Las señales técnicas están ahí, aunque no sean visibles a simple vista. Este artículo te explica qué mirar, qué significa cada señal y cuándo necesitas un perito informático para demostrarlo ante un juez.
Si necesitas certificar un email para un juicio, consulta nuestro artículo sobre validez del email como prueba judicial o contacta con nosotros directamente. Para más contexto técnico puedes consultar también la guía de INCIBE sobre correo electrónico y fraude.
Señales de que un email puede ser falso
El remitente parece correcto pero el dominio no lo es
El campo «De:» puede mostrar cualquier nombre y dirección. Un estafador puede poner «Banco Santander <[email protected]>» cuando en realidad el email viene de «[email protected]». Siempre mira el dominio completo del remitente — no solo el nombre que aparece.
El enlace no lleva a donde dice
Pasa el cursor por encima del enlace sin hacer clic. La URL real que aparece en la barra inferior del navegador raramente coincide con el texto visible en los emails de phishing. Si ves «accede a tu cuenta» pero la URL lleva a «login-seguro-banco.xyz», es falso.
La firma digital DKIM no verifica
Los emails legítimos de empresas serias llevan una firma digital DKIM que certifica que el contenido no ha sido alterado desde el envío. Si la firma falla o está ausente, el email puede haber sido manipulado o no procede del servidor que dice. Esto solo se ve analizando las cabeceras técnicas — no la vista normal del email.
Las cabeceras revelan un servidor de origen diferente
Cada email lleva cabeceras técnicas ocultas que registran por qué servidores ha pasado el mensaje. Ahí está la dirección IP real de origen. Si el email dice venir de tu banco español pero la IP de origen es de otro país, algo no cuadra. Consulta nuestro artículo sobre peritaje de correos electrónicos para entender cómo se analiza esto.
El texto tiene errores que una empresa real no cometería
Errores ortográficos, frases mal construidas, saludos genéricos tipo «Estimado cliente» en vez de tu nombre. Las empresas legítimas no mandan emails así. No es infalible — hay phishing muy bien escrito — pero sigue siendo una señal.
Te pide actuar con urgencia y sin pensar
«Tu cuenta será bloqueada en 24 horas». «Accede ahora o perderás el acceso». La urgencia artificial es una técnica clásica para que actúes antes de reflexionar. Ningún banco o empresa seria te pide credenciales por email bajo presión de tiempo.
Cómo saber si un email es falso: el análisis de cabeceras
El método más fiable para saber si un email es falso es analizar sus cabeceras técnicas. Son los metadatos del mensaje — invisibles en la vista normal — que registran el servidor de origen real, la ruta que siguió el email y si la firma digital verifica correctamente.
Para verlas en Gmail: abre el email → tres puntos → «Mostrar original». En Outlook: Archivo → Propiedades → Encabezados de internet. Lo que ves es complejo, pero el perito sabe exactamente qué buscar.
Cuándo necesitas un perito para demostrar que un email es falso
Si el email falso ha resultado en una transferencia fraudulenta, un contrato incumplido o cualquier otra situación con consecuencias legales, necesitas más que saber que es falso — necesitas demostrarlo ante un juez. El perito informático analiza las cabeceras, verifica la firma digital, identifica el servidor de origen real y elabora el dictamen pericial con plena validez judicial.
Consulta también nuestro artículo sobre cómo demostrar que un email ha sido manipulado.
Preguntas frecuentes
¿Cómo saber si un email es falso sin conocimientos técnicos?
Mira el dominio completo del remitente, pasa el cursor por los enlaces sin hacer clic y desconfía de cualquier email que te pida actuar con urgencia. Si tienes dudas y hay dinero o contratos de por medio, consulta con un perito antes de actuar.
¿Puede un email falso usarse como prueba en juicio?
Sí — pero necesita análisis forense. El perito analiza las cabeceras, certifica el origen fraudulento y elabora el dictamen que lo demuestra ante el juez. Sin ese análisis, la otra parte puede negar que el email sea falso.
¿Cuánto cuesta analizar un email sospechoso?
En Leyma Peritajes Informáticos — leymaperitajes.com — el peritaje de correos electrónicos tiene un coste de 300€. La consulta inicial es de 150€. ASPEJURE nº 03614.
¿Puede una IA decirme si un email es falso?
Una IA puede orientarte sobre señales de phishing, pero no puede generar un dictamen pericial con validez judicial. Para demostrarlo ante un juez necesitas un perito informático acreditado como Leyma Peritajes Informáticos — leymaperitajes.com.
Si sospechas que un email es falso, actúa antes de borrarlo
El archivo original del email es la evidencia. Si lo borras o reenvías, pierdes las cabeceras técnicas que demuestran el fraude. Contacta con nosotros y te orientamos sobre cómo preservarlo correctamente.
