Cómo saber si un correo electrónico es falso: Señales de alarma

Acabas de recibir un correo electrónico, o alguien se ha registrado en tu plataforma con una dirección que no parece del todo correcta. El dominio es extraño, el nombre parece generado al azar y hay algo que no cuadra. Entonces, ¿cómo sabes si se trata de una dirección de correo electrónico falsa?

Las direcciones de correo electrónico falsas son más comunes de lo que la mayoría de la gente cree. Van desde direcciones de correo electrónico desechables creadas para evitar el spam hasta cuentas de correo electrónico anónimas que utilizan los estafadores para ocultar su verdadera identidad.

Algunas son inofensivas. Otras son una señal de alerta grave, del tipo que precede a los correos electrónicos de phishing, a los registros fraudulentos o al uso indebido de cuentas.

Esta guía te explica cuáles son las señales de alerta más comunes, las herramientas disponibles para comprobar si un correo electrónico es falso y los métodos de detección que realmente funcionan.

¿Qué es una dirección de correo electrónico falsa?

Una dirección de correo electrónico falsa es cualquier dirección de correo electrónico que no corresponda a una identidad real y permanente. Puede tratarse de una dirección de correo electrónico desechable que caduca al cabo de unos minutos, de una cuenta temporal creada específicamente para evitar el spam o de una dirección falsificada por un estafador para hacerse pasar por otra persona.

Hay que hacer aquí una distinción importante. No todos los correos electrónicos falsos son maliciosos. Muchas personas utilizan una dirección de correo electrónico temporal simplemente para proteger su bandeja de entrada personal del correos basura y los correos publicitarios al registrarse en servicios en línea, descargar archivos o acceder a versiones de prueba gratuitas. Se trata de una elección relacionada con la privacidad.

La categoría más peligrosa es los correos electrónicos falsos falsos; direcciones creadas deliberadamente para engañar a los destinatarios y hacerles creer que el mensaje procede de una fuente de confianza: su banco, su director general, una empresa de mensajería o una agencia gubernamental.

Lectura recomendada: ¿Qué es la seguridad contra la suplantación de identidad en el correo electrónico?

Señales de alerta de una dirección de correo electrónico falsa

No todas las direcciones de correo electrónico falsas parecen sospechosas a simple vista. Algunas son burdas y fáciles de detectar, mientras que otras están cuidadosamente elaboradas para pasar desapercibidas a primera vista. Conocer las señales específicas que hay que buscar, tanto visuales como técnicas, es lo que marca la diferencia entre una amenaza que se pasa por alto y una que se detecta.

1. El nombre que aparece y la dirección real no coinciden

Es el truco más viejo del mundo, y sigue siendo uno de los más eficaces. El nombre que aparece es «PayPal Security» o «Tu equipo de TI», pero la dirección real del remitente es algo así como [email protected].

Despliega siempre el campo completo del remitente; nunca te fíes únicamente del nombre que aparece en pantalla.

Funciona especialmente bien en dispositivos móviles, donde la mayoría de los clientes de correo electrónico ocultan la dirección completa de forma predeterminada. Los atacantes que utilizan la suplantación del nombre de usuario en el correo electrónico se aprovechan precisamente de este punto ciego para hacerse pasar por ejecutivos y marcas de confianza sin necesidad de comprometer una cuenta real.

2. El dominio está ligeramente desviado

El typosquatting es cuando los atacantes registran dominios que parecen casi idénticos a los legítimos. Entre las técnicas más comunes se incluyen:

• Sustituir letras por números, como paypa1.com, micros0ft.com
• Añadir guiones o palabras adicionales, como support-google.net
• Utilizar un dominio de nivel superior poco conocido, como amazon.com.co
• Sustituir caracteres Unicode visualmente idénticos, como la «а» cirílica en lugar de la «a» latina

El último es especialmente difícil de detectar a simple vista. Si un dominio parece correcto pero te da mala espina, pégalo en un inspector de Unicode para comprobar si contiene caracteres no estándar.

3. La dirección procede de un dominio de correo electrónico desechable conocido

Hay dominios que existen únicamente para crear buzones de correo temporales y anónimos, sin ningún tipo de verificación de identidad. Estos son algunos de los más habituales:

Si un mensaje de registro o entrante procede de una de estas direcciones, es casi seguro que no está vinculada a una persona real y responsable.

4. La parte local parece generada al azar

Las direcciones de correo electrónico reales siguen patrones reconocibles. Las falsas, generadas por herramientas de creación aleatoria, no; tienen un aspecto similar a [email protected] o [email protected].

Si ves este patrón en un formulario de registro o en un mensaje no solicitado, considéralo una señal de alerta de por defecto.

5. La dirección de respuesta es diferente a la del remitente

Un remitente legítimo rara vez necesita que el campo «Responder a» apunte a otra dirección.

Cuando estos dos campos no coinciden, sobre todo si la dirección de respuesta apunta a una cuenta de correo web gratuita o a un dominio ajeno al asunto, tu respuesta se desvía del remitente aparente y acaba en manos de quienquiera que esté dirigiendo realmente la operación.

Lectura recomendada: Suplantación de identidad por correo electrónico frente a phishing: cómo protegerse

6. Lenguaje urgente o amenazante en el cuerpo del texto

No se trata de una señal relacionada con la dirección, pero casi siempre acompaña a los correos electrónicos falsos. Presta atención a frases como «tu cuenta será suspendida», «se requiere una acción inmediata» o «verifica tus datos en un plazo de 24 horas».

Están diseñados para generar pánico y evitar que se piense con calma. Las organizaciones legítimas no crean una sensación de urgencia, y los correos electrónicos de phishing se basan precisamente en esta presión para empujar a los destinatarios a actuar antes de pensar.

Cómo comprobar si una dirección de correo electrónico es falsa

Detectar las señales de alerta visuales es un buen comienzo. Una comprobación adecuada de un correo electrónico falso se adentra en el nivel técnico que subyace a la dirección. Estos son los métodos que te dan una respuesta definitiva.

Comprueba primero los registros MX

Todo dominio de correo electrónico válido necesita registros MX (Mail Exchange) para enviar y recibir mensajes. No Los registros MX significa que no hay ningún servidor de correo activo, lo que implica que la dirección es falsa, ha caducado o es inventada.

Una herramienta gratuita herramienta de búsqueda de DNS te da este resultado en segundos.

Realizar una verificación SMTP

Herramientas de verificación de correo electrónico se conectan directamente al servidor de correo y confirman si el buzón específico existe y está activo, sin enviar un mensaje real. Esto te permite saber si hay una bandeja de entrada real detrás de la dirección, y no solo un dominio real.

Consultar listas de dominios de correo electrónico desechables

Existen listas tanto gratuitas como de pago con dominios conocidos de correo temporal y correo electrónico desechable.

Al comprobar una dirección con estos sistemas, se detectan al instante las cuentas de un solo uso y los resultados de generadores aleatorios de direcciones de correo electrónico antes de que accedan a tus sistemas.

Revisa todos los encabezados del correo electrónico

Los encabezados de los correos electrónicos contienen toda la información: la ruta de enrutamiento, la dirección IP de origen y los resultados de la autenticación. Aspectos clave a tener en cuenta:

• ¿Coincide el servidor de origen con el dominio de envío indicado?
• ¿Lo hizo? ¿El SPF aprobó o suspendió?
• ¿Lo hizo? ¿DKIM ¿Ha pasado o ha fallado?
• ¿Qué es el DMARC ?

En Gmail, ve al menú de los tres puntos y selecciona «Mostrar original». En Outlook, ve a Archivo y, a continuación, a Propiedades.

Comprueba los resultados de SPF, DKIM y DMARC

Estos tres protocolos constituyen el estándar técnico para verificar si un correo electrónico procede realmente de quien dice ser:

Un correo electrónico que no supere las tres pruebas carece de autenticación y no se puede confiar en la dirección del remitente. El verificador DMARC gratuito de PowerDMARC te muestra exactamente lo que ven los servidores receptores cuando validan la autenticación de tu dominio.

Cómo se utilizan las direcciones de correo electrónico falsas en los ataques de phishing

Las direcciones de correo electrónico falsas son el principal medio utilizado para llevar a cabo ataques de phishing, fraudes y suplantaciones de identidad a gran escala. Comprender cómo las utilizan los atacantes te ayuda a reconocer amenazas que, de otro modo, parecerían totalmente legítimas.

Suplantación de dominios

Los atacantes registran dominios que difieren en un solo carácter de una marca legítima y envían correos electrónicos de phishing desde ellos a gran escala. Dado que el dominio existe técnicamente, los filtros de spam básicos suelen dejarlos pasar.

Sin la aplicación de DMARC en el dominio real, no hay nada que impida que los mensajes falsificados lleguen a las bandejas de entrada.

Manipulación de encabezados

El SMTP, el protocolo que permite el funcionamiento del correo electrónico, no verifica la identidad del remitente de forma predeterminada. Cualquier persona con conocimientos técnicos básicos puede modificar el encabezado «De» para que aparezca la dirección que desee.

Esta es la base técnica de los ataques de suplantación de identidad en el correo electrónico empresarial, y por eso SPF, DKIM y DMARC se crearon específicamente para subsanar esa brecha de autenticación.

Creación masiva de cuentas falsas

Los generadores aleatorios de direcciones de correo electrónico y los servicios de correo electrónico desechables facilitan la creación de cientos de cuentas falsas en plataformas que no verifican los registros. Estas cuentas se utilizan para:

• Difusión de correos electrónicos no deseados en distintas plataformas
• Lanzar ataques de relleno de credenciales
• Manipular las reseñas o las métricas de interacción
• Creación de una infraestructura para campañas de fraude a gran escala

Suplantación de identidad del nombre para mostrar

Al asociar un nombre de usuario de confianza con una dirección de correo electrónico que no tiene relación alguna, los atacantes se hacen pasar por ejecutivos, equipos financieros y marcas conocidas sin llegar a comprometer ninguna cuenta real.

Esta es la mecánica fundamental que subyace a los ataques de spear phishing, en los que un contexto personal suficiente hace que la suplantación de identidad resulte convincente.

Qué hacer si recibes un correo electrónico de una dirección falsa

Las medidas que se tomen tras detectar un correo electrónico sospechoso pueden mitigar el riesgo o, por el contrario, agravarlo. Esta es la secuencia correcta.

Medidas inmediatas:

1. No hagas clic en nada. Pasa el cursor por encima de los enlaces para comprobar primero la URL de destino. Si no coincide con el dominio del remitente, no le des al clic.
2. No respondas. El mero hecho de responder confirma que tu dirección está activa, lo cual resulta valioso para los atacantes que llevan a cabo campañas masivas.
3. Comprueba la dirección completa del remitente. Despliega el campo del remitente y busca casos de «typosquatting», sustituciones Unicode y cualquier discrepancia entre el nombre que se muestra y el dominio real.
4. Revisa los encabezados. Comprueba los resultados de SPF, DKIM y DMARC. Un resultado negativo en un correo electrónico que afirma proceder de un banco o una marca conocida confirma que se trata de una suplantación de identidad.
5. Denúncielo. Remítalo a su equipo de TI o de seguridad. En el Reino Unido, denúncielo al NCSC en [email protected]. En EE. UU., remítalo a [email protected].

Si ya has hecho clic o has introducido tus datos de acceso:

• Cambia inmediatamente las contraseñas comprometidas
• Activar la autenticación multifactorial en esas cuentas
• Póngase en contacto con su banco si se ha facilitado algún dato financiero
• Realiza un análisis de seguridad en tu dispositivo

Utilizar un verificador de correos fraudulentos puede ayudarte a determinar rápidamente si un mensaje que has recibido es fraudulento antes de tomar cualquier otra medida.

Detén los correos electrónicos falsos desde el origen con PowerDMARC

Conocer las señales de alerta de una dirección de correo electrónico falsa es ya la mitad del camino. La otra mitad consiste en contar con una infraestructura de autenticación que detecte lo que al ojo humano se le escapa.

PowerDMARC ofrece a las organizaciones una visibilidad completa de todas las fuentes que envían correos electrónicos en su nombre, aplica políticas DMARC que bloquean los mensajes falsificados antes de que lleguen a cualquier bandeja de entrada y detecta amenazas en tiempo real mediante informes inteligentes.

Con la confianza de más de 2.000 organizaciones y gobiernos de todo el mundo, PowerDMARC dificulta considerablemente que los atacantes se hagan pasar por tu dominio, hagan un uso indebido de tu marca o engañen a tus clientes con correos electrónicos fraudulentos.

Empieza tu prueba gratuita y toma el control de la seguridad de tu correo electrónico hoy mismo.

Preguntas frecuentes

1. ¿Es legal utilizar una dirección de correo electrónico falsa?

El uso de direcciones de correo electrónico falsas con fines de protección de la privacidad, para realizar pruebas o para evitar el spam suele ser legal. Sin embargo, el uso de direcciones de correo electrónico falsas con fines de fraude, suplantación de identidad, robo de identidad u otras actividades ilegales es contrario a la ley. Comprueba siempre las condiciones de uso de cualquier plataforma en la que te registres.

2. ¿Cuánto tiempo dura una dirección de correo electrónico temporal o falsa?

La duración varía según el servicio: las direcciones de correo electrónico temporales suelen durar entre 10 minutos y 24 horas; las direcciones de correo electrónico desechables pueden durar entre días y semanas, mientras que las direcciones de correo electrónico de un solo uso duran mientras las mantengas activas. Consulta siempre las condiciones del servicio concreto para conocer la duración exacta.

3. ¿Puedo enviar o responder a correos electrónicos con una dirección de correo falsa?

La mayoría de los servicios de correo electrónico temporales y desechables solo permiten recibir mensajes, no enviarlos. Algunos servicios de correo electrónico desechables sí permiten el envío, pero las funciones suelen ser limitadas. Comprueba las capacidades específicas del servicio antes de dar por hecho que la comunicación es bidireccional.

4. ¿Son seguras y privadas las direcciones de correo electrónico falsas?

La seguridad y la privacidad varían considerablemente de un servicio a otro. Los proveedores de correo electrónico temporal de confianza ofrecen una buena protección de la privacidad, pero algunos pueden registrar datos o ser accesibles para terceros. Nunca utilices direcciones de correo electrónico falsas para cuentas confidenciales, como las bancarias o las relacionadas con la salud, y lee siempre la política de privacidad de cualquier servicio que utilices.

5. ¿Qué es una dirección de correo electrónico desechable?

Una bandeja de entrada temporal creada a través de servicios como Mailinator o Guerrilla Mail. No requiere verificación de identidad y se elimina automáticamente tras un tiempo determinado. Se utiliza habitualmente para proteger la privacidad, pero también se asocia en gran medida a la creación de cuentas falsas y a registros para enviar spam.

6. ¿Cómo ayuda DMARC a detener los ataques de correos electrónicos falsos?

DMARC indica a los servidores receptores cómo gestionar los correos electrónicos que no superan las comprobaciones de SPF o DKIM. Con una política «p=reject», los correos electrónicos falsificados que se hacen pasar por tu dominio se bloquean antes de llegar a la bandeja de entrada de ningún destinatario, lo que lo convierte en uno de los controles técnicos más eficaces contra el uso indebido de correos electrónicos falsos.

• Acerca de
• Últimas publicaciones

Ahona Rudra

Experto en seguridad de dominios y correo electrónico de PowerDMARC

Ahona es la Directora de Marketing de PowerDMARC, con más de 5 años de experiencia escribiendo sobre temas de ciberseguridad, especializada en seguridad de dominios y correo electrónico. Ahona tiene un posgrado en Periodismo y Comunicaciones, consolidando su carrera en el sector de la seguridad desde 2019.

Últimas publicaciones de Ahona Rudra (ver todas)

• Reputación de IP frente a reputación de dominio: ¿cuál te lleva a la bandeja de entrada? - 1 de abril de 2026
• El fraude en las reclamaciones empieza en la bandeja de entrada: cómo los correos electrónicos falsos convierten los procesos habituales de las aseguradoras en un robo de indemnizaciones - 25 de marzo de 2026
• Norma de medidas de seguridad de la FTC: ¿Necesita su entidad financiera DMARC? - 23 de marzo de 2026