Analizar un email (.eml)
Cómo exportar un email completo y subirlo para revisar también los encabezados del remitente.
Actualizado el
Qué es y cuándo usarlo
La pestaña Email (.eml) de Antifraude analiza un correo completo. Un archivo .eml trae el mensaje y también sus encabezados técnicos: de qué servidor salió, si pasó la autenticación del dominio y a dónde van las respuestas. Eso se pierde al copiar el texto o sacar una captura.
Usalo cuando un correo dice venir de un banco, un organismo o un proveedor y querés saber si el remitente es quien dice ser. Si solo tenés el texto, podés analizarlo como mensaje.
Subir un email
Archivo seleccionado
Archivo .eml exportado (máx 15 MB)
Paso 1: Descargá el email como .eml
Desde tu correo, guardá el mensaje original. No lo reenvíes ni lo copies.
- Gmail
- Abrí el email, tocá el menú de tres puntos y elegí “Descargar mensaje”.
- Outlook en la web
- Abrí el email, tocá el menú de tres puntos, elegí “Ver origen del mensaje” y guardalo como .eml.
- Outlook de escritorio
- Arrastrá el email al escritorio, o usá Archivo, Guardar como, con formato .eml.
- Apple Mail
- Seleccioná el email y usá Archivo, “Guardar como”, con formato .eml.
La misma ayuda está en la app, en ¿Cómo descargar el archivo .eml?
Paso 2: Subilo
En Email (.eml), arrastrá el archivo al recuadro Subir archivo o hacé clic para buscarlo. Puede pesar hasta 15 MB y tiene que ser un email de verdad: si el archivo no empieza con encabezados de correo, se rechaza.
Paso 3: Analizá
Tocá Detectar riesgo. Tarda unos segundos.
Qué revisa de los encabezados
| Encabezado | Qué mira |
|---|---|
| SPF, DKIM y DMARC | El resultado de cada control, tal como lo anotó el servidor que recibió el correo. Dicen si el servidor de envío estaba autorizado y si el mensaje llegó sin alteraciones. |
| Firma DKIM y remitente | Si el dominio que firmó el mensaje coincide con el dominio del remitente. |
| Return-Path y Reply-To | Si los rebotes o las respuestas van a un dominio distinto del remitente. |
| Received | El recorrido del mensaje por los servidores. Se leen los primeros 5 saltos. |
| ARC | Si la cadena de reenvíos quedó sellada y se puede verificar. |
| Filtros antispam | Los puntajes que hayan dejado los filtros del servidor de correo, cuando existen. |
| Adjuntos | El nombre de cada archivo adjunto. |
detect.ar no vuelve a validar las firmas: lee lo que quedó registrado en el archivo. Junto con los encabezados, una inteligencia artificial analiza el cuerpo del mensaje con los mismos criterios que un texto: urgencia, pedido de claves o de datos y suplantación de una entidad.
Si te reenviaron el correo sospechoso como adjunto de otro email, se analiza el original, con sus propios encabezados.
Leer el resultado
91/100
El email dice ser de Banco Ejemplo, pero sale de avisos@banco-ejemplo-alertas.example, falla la autenticación y pide la clave con un plazo de 24 horas.
Autenticación del email
SPF: fail. DKIM: sin firma. DMARC: fail. El Return-Path (rebotes@envios-masivos.example) no coincide con el dominio del remitente. El Reply-To apunta a un tercer dominio.
Además de lo que trae cualquier análisis, el resultado de un email suma la sección desplegable Autenticación del email, con el resumen técnico de los encabezados. El resto se lee igual que en cómo leer el resultado.
Límites y plan
- Free
- Incluido. Cuenta dentro de los 3 análisis por día, junto con texto y link.
- Pro
- Análisis ilimitados.
- Empresas
- Se arma a medida, escribiéndole al equipo comercial.
Tené en cuenta tres límites de este análisis:
- Del cuerpo se analizan los primeros 15.000 caracteres.
- Los adjuntos se listan por nombre, pero no se abren. Para revisar uno, subilo aparte en imágenes y PDF.
- Los links del mensaje no se visitan. Para saber a dónde llevan, analizalos en la pestaña Link.
El detalle de cada plan está en planes y límites. Si preferís reenviar los correos sospechosos a una dirección en vez de subirlos, mirá la bandeja de entrada por reenvío.