Guía

¿Este correo es una estafa? Compruébalo con Claude o ChatGPT en un minuto

Los correos de phishing acaban pasando cualquier filtro tarde o temprano, y los mejores se ven exactamente como los de verdad. Desktop Steward añade una comprobación de correo: la IA lee el correo que le indicas, revisa lo que una persona no puede ver (los registros del remitente, a dónde van realmente los enlaces, la antigüedad del dominio) y te dice con palabras sencillas si puedes confiar en él. Está desactivada hasta que la actives.

Paso 1: activarla

La comprobación de correo es opcional porque envía el texto de un correo a la IA. Abre el panel de Desktop Steward (icono de la barra de menús o de la bandeja del sistema → Open panel (Abrir panel), o pide a Claude que “abra el panel”), baja hasta Features (Funciones) y activa Email check (Comprobación de correo). Puedes desactivarla en cualquier momento.

Qué sale de tu ordenador: las cabeceras, los enlaces y el texto del único correo por el que preguntas, enviados a la IA con la que estás chateando, más los nombres de dominio que contiene, consultados en el registro público RDAP para saber su antigüedad. No se guarda nada.

Paso 2: señalar el correo

En un Mac, haz clic en el correo en Apple Mail para que quede seleccionado. La primera vez, macOS pregunta si Desktop Steward puede controlar Mail; permítelo. En Windows, o si lees el correo en un navegador, guarda el correo como archivo: en Gmail abre el menú ⋮ → Show original → Download original (Mostrar original → Descargar original) y mueve el archivo .eml a Downloads.

¿Es auténtico el correo que tengo seleccionado en Mail?

PELIGRO: este correo muestra señales de phishing. El remitente se presenta como “Apple Support”, pero escribe desde apple-id-support.com, no desde apple.com. DMARC ha fallado. El enlace “appleid.apple.com” lleva en realidad a secure-verify.ru, un dominio registrado hace 9 días. El adjunto Invoice.pdf.exe es un programa. El texto presiona para actuar en menos de 24 horas. No hagas clic, no respondas y no abras el adjunto.

Para revisar la bandeja de entrada en lugar de un solo mensaje, pide “comprueba si hay phishing en mis últimos 10 correos”: recibes una línea por mensaje (correcto / sospechoso / peligro con el motivo principal) y detalles solo de los marcados. En un Mac esto lee los mensajes más recientes de la bandeja de entrada de Apple Mail, hasta 25 a la vez.

Qué examina la comprobación

  • Quién lo envió realmente. El nombre que se muestra frente a la dirección real, direcciones de respuesta en otros dominios, dominios parecidos (paypa1.com, apple.com.secure-login.ru, caracteres no latinos).
  • Las propias comprobaciones del servidor de correo. Los resultados de SPF, DKIM y DMARC en las cabeceras: si el servidor que envió el correo tenía permiso para usar ese dominio.
  • A dónde van los enlaces. Texto de enlace que muestra un sitio mientras la dirección lleva a otro, acortadores de URL, direcciones IP sin nombre, datos de inicio de sesión ocultos en los enlaces.
  • La antigüedad de los dominios. Un dominio registrado hace unos días es una señal clara; los dominios de las empresas reales tienen años.
  • Los adjuntos. Programas y scripts, páginas web (formularios de inicio de sesión falsos), archivos comprimidos, archivos de Office con macros, extensiones dobles engañosas.
  • La redacción. Urgencia, amenazas de bloquear la cuenta, peticiones de códigos, contraseñas, tarjetas regalo o transferencias, “mantén esto en secreto”, saludos genéricos. Las comprobaciones técnicas las hace Desktop Steward; la lectura de la petición en sí la hace la IA.

El veredicto es Peligro, Sospechoso o Probablemente auténtico, siempre con los motivos. “Probablemente auténtico” significa que la parte técnica se sostiene; decidir si la petición tiene sentido sigue siendo cosa tuya, y la IA te lo dirá.

Paso 3: actuar con cuidado

En un Mac puedes decir “márcalo con un indicador” o “márcalo como correo no deseado”. Se abre una ventana de confirmación en tu ordenador antes de que cambie nada, y nunca se elimina nada: el correo no deseado se queda en el buzón Junk (Correo no deseado). Si el correo es de alguien que conoces, llámale a un número que ya tengas, no a uno que aparezca en el correo.

Márcalo como correo no deseado.

Una ventana en tu Mac pregunta: “¿Marcar este correo como no deseado en Mail?” Haz clic en Allow (Permitir). El correo queda marcado como no deseado.

¿Por qué no basta con el filtro de spam?

Los filtros detienen los envíos masivos. Los que llegan hasta ti son los dirigidos: tu nombre, tu banco, una factura creíble. La comprobación de correo es una segunda opinión justo para esos casos, y explica sus razones, así aprendes en qué fijarte la próxima vez. No es un antivirus y no analiza tu buzón; solo lee el correo por el que preguntas.

Preguntas

¿Funciona con Gmail u Outlook?

Sí. En un Mac funciona cualquier cuenta añadida a Apple Mail (iCloud, Gmail, Outlook, correo del trabajo). En otro caso, guarda el correo como archivo .eml y pide que compruebe el archivo.

¿Funciona desde ChatGPT?

Sí, a través de la aplicación Desktop Steward y el acceso remoto: la misma herramienta check_email está disponible para ChatGPT.

¿Puede leer todo mi buzón?

No. Lee el mensaje seleccionado, o los mensajes más recientes de la bandeja de entrada cuando pides una revisión (hasta 25 a la vez), y nunca guarda nada.

¿Es seguro enviar el correo a la IA?

El texto del correo llega a Claude o ChatGPT igual que el texto que pegas en un chat. No lo uses con correos cuyo contenido no deba salir de tu ordenador.

Una segunda opinión antes de hacer clic

Gratis en Mac y Windows. Activa la comprobación de correo en el panel y pregunta “¿este correo es auténtico?”.

Descargar para Mac o Windows