¿Esta dirección de email es legítima? Comprueba en menos de 2 segundos si hay un buzón real tras el remitente: un sondeo SMTP en vivo, no una suposición basada en el formato. Un buzón operativo hace que la dirección sea técnicamente legítima; el resto debes juzgarlo tú. Gratis y sin registro.
Pega la dirección del remitente y BillionVerify comprobará si hay un buzón operativo detrás: dominio, registros MX, un sondeo SMTP en vivo, detección de emails desechables y análisis de cuentas de rol. ¿Esta dirección de email es legítima? La parte técnica queda resuelta en dos segundos.
Seis capas aplicadas a la dirección del remitente. Ninguna basta por sí sola para declarar legítimo el email ni para resolver toda la duda.
Una dirección del remitente mal formada es una señal de alarma, aunque una bien formada nunca basta por sí sola para demostrar que el email es legítimo.
¿Existe el dominio de envío? Léelo carácter por carácter: los dominios imitadores son dominios legítimos usados de forma ilegítima, y eso puede hacer que el email parezca legítimo sobre el papel.
¿Puede ese dominio recibir respuestas? Un remitente al que no puedes escribir de vuelta rara vez es legítimo, diga lo que diga el mensaje.
Una sesión SMTP en vivo con la dirección del remitente. Esta capa demuestra legitimidad en la infraestructura, pero nada más.
Que un remitente de email temporal pida datos de pago es una señal clara de que nada es legítimo, por muy convincente que suene el texto.
Los buzones compartidos como billing@ son perfectamente legítimos; por eso están entre los que más imitan los atacantes.
Cuatro comprobaciones automáticas se ejecutan sobre la dirección del remitente que pegas.
Analízala y normalízala. Este es también el momento de leer tú mismo el dominio: una imitación puede parecer legítima sobre el papel y ser peligrosa en la práctica.
Confirma que el dominio de envío existe y publica una ruta de correo. Un dominio que no puede recibir respuestas rara vez es legítimo.
Abre una sesión SMTP con la dirección del remitente. Un buzón operativo demuestra que el email es técnicamente legítimo, y solo técnicamente.
Proveedor desechable, cuenta de rol, catch-all. Un contexto que cambia la probabilidad de que el email resulte legítimo.
<2s
Tiempo de respuesta
Tiempo medio del sondeo de legitimidad
99.9%
Precisión
Evidencia del buzón sobre la legitimidad
100
Comprobaciones diarias gratis
Comprobaciones sin registro
6
Capas de verificación
Señales que sustentan la legitimidad
Cada herramienta reduce la duda sobre la legitimidad a un tipo de riesgo. Úsalas para preguntar si una dirección de email es legítima.
Mailbox-level verification — 20 free SMTP checks per IP / 24h.
Catch throwaway and temporary inboxes before they enter your list.
Spot disposable, typed, and fabricated addresses.
Prove an address belongs to a real mailbox.
Step-by-step guide with verification best practices.
Evidencia técnica
La mayoría de quienes preguntan si un email es legítimo acaban de recibir algo que les pareció sospechoso. Una comprobación del buzón responde a una parte: si hay un buzón operativo detrás de la dirección. También deja claro que eso no basta para declarar legítimo todo el email.
La comprobación resuelve el dominio, lee sus registros MX y abre una sesión SMTP en vivo para probar la ruta del destinatario. Que un servidor acepte al destinatario es la evidencia más cercana de que la dirección es legítima, aunque en un sentido más limitado del que suele entenderse.
Eso es un hecho sobre la infraestructura, no sobre la intención. Todas las campañas de phishing envían desde buzones técnicamente legítimos, en dominios técnicamente legítimos y mediante conexiones técnicamente legítimas.
Si el dominio no se resuelve, no publica ninguna ruta de correo o el servidor rechaza directamente al destinatario, la supuesta legitimidad del email se desmorona. Una empresa legítima no te escribe desde un buzón que rebota.
Esta es la aportación rápida más útil de la comprobación: no demuestra que un remitente sea legítimo, pero sí aporta evidencia sólida cuando no lo es en absoluto.
Una dirección en un dominio que solo difiere en un carácter de una marca conocida superará todas las capas técnicas. El buzón, la ruta y el DNS son legítimos, pero nada de eso hace legítimo el email.
Lee el dominio carácter por carácter antes que el nombre mostrado. Los atacantes registran dominios perfectamente legítimos como registros, pero completamente fraudulentos en su uso.
Un mensaje de un proveedor de email temporal que pide datos de pago no plantea lo mismo que ese mensaje enviado desde un dominio empresarial que parece legítimo. El resultado marca por separado los proveedores desechables y los buzones compartidos de rol.
Esos indicadores aportan contexto, no veredictos. Cambian la probabilidad de que el email resulte legítimo, sin decidir si el remitente lo es.
Cómo interpretar el resultado
Cuatro resultados posibles. Ninguno es un veredicto sobre fraude, y fingir lo contrario sería lo menos legítimo que podría hacer esta página.
Ha respondido un buzón operativo. Es un punto a favor y demuestra que la dirección es legítima en la infraestructura: legítima como mecanismo de correo, no como remitente.
No dice nada sobre la intención del remitente. Trátalo como una condición necesaria, nunca suficiente.
La dirección no puede recibir correo. Una empresa legítima no te escribe desde un buzón que rebota, así que este hallazgo deja muy poco en pie de la supuesta legitimidad del email.
No respondas, no hagas clic y denúncialo por el canal que utilice tu organización.
El dominio acepta cualquier local-part, por lo que la comprobación no distingue un buzón asignado de uno inventado. Nada demuestra aquí que el email sea legítimo, pero tampoco que no lo sea.
Apóyate en el propio dominio, el contenido del mensaje y si esperabas algún contacto.
Los aplazamientos y límites de frecuencia son habituales. Desconocido significa que la comprobación no pudo determinar si la dirección es legítima como infraestructura, no que el remitente sea ilegítimo.
Inténtalo de nuevo más tarde y, mientras tanto, juzga el mensaje por sus propios méritos: un resultado desconocido no dice nada en un sentido u otro sobre su legitimidad.
Cuándo comprobarlo
La duda sobre la legitimidad aparece sobre todo cuando hay dinero, credenciales o urgencia de por medio.
Facturas que no esperabas, restablecimientos de contraseña que no solicitaste o un proveedor que cambia de repente sus datos bancarios. Pregúntate si la dirección de email es legítima antes de actuar, no después, y considera ilegítimo a un remitente que no puede recibir respuestas hasta que se demuestre lo contrario.
Que la dirección del remitente rebote no demuestra por sí solo un fraude, pero es una señal de alarma muy barata de obtener.
Comprueba el dominio carácter por carácter. Si es una imitación, el buzón seguirá siendo legítimo y el mensaje seguirá siendo un ataque.
La comprobación del buzón es un dato más; la lectura del dominio es decisiva. Pregúntate si la dirección de email es legítima solo después de leer tú mismo el dominio.
Reclutadores, proveedores, propuestas de colaboración. Confirmar un buzón operativo en un dominio empresarial es un primer filtro razonable, y un remitente sin buzón alguno rara vez es legítimo.
Para un archivo completo de remitentes desconocidos, Verificación masiva de email ejecuta la misma comprobación en todas las filas a la vez.
Límites claros
La respuesta solo aporta valor si mantiene unos límites claros.
Ninguna comprobación del buzón lee el contenido, las cabeceras, los enlaces ni los archivos adjuntos. Un buzón operativo nunca hace que el email sea legítimo en el sentido de inofensivo, por muy legítima que parezca la dirección.
Para examinar las cabeceras y la ruta, usa un analizador específico en lugar de interpretar un resultado de entregabilidad como un veredicto de seguridad.
Cualquiera puede operar un buzón legítimo. Los nombres mostrados se falsifican con facilidad y la comprobación ni siquiera los ve; un nombre que parece legítimo no vale nada por sí solo.
Verifica la identidad mediante un canal en el que ya confíes, no mediante la dirección que se puso en contacto contigo.
El fraude depende de lo que alguien pretende hacer. La evidencia de infraestructura no puede determinarlo, y cualquier herramienta que afirme decidir por completo si un remitente es legítimo exagera lo que mide.
Usa la respuesta técnica como un dato más para decidir por ti mismo si el mensaje es legítimo.
Páginas relacionadas
Un motor, varios enfoques. Elige la página que coincida con lo que necesitas; esta se centra en averiguar si un email es legítimo.
El Analizador de cabeceras de email lee la ruta y los resultados de autenticación de un mensaje que ya has recibido.
Es la herramienta adecuada cuando la pregunta sobre la legitimidad de la dirección de email se refiere en realidad al mensaje, no a la dirección del remitente.
El Detector de Emails Falsos está pensado para bloquear direcciones inventadas y desechables durante el registro.
Úsalo para prevenir abusos en formularios de entrada, no para juzgar un mensaje que has recibido.
La página Verificar dirección de email presenta el mismo motor desde la perspectiva de si tu propio mensaje llegará.
La misma precisión para una pregunta distinta: simplemente no intenta decidir si algo es legítimo.
La comprobación se aplica a la dirección del remitente: la analiza, resuelve el dominio y sus registros MX y abre una sesión SMTP en vivo para saber si existe un buzón operativo. Ese buzón hace que el email sea técnicamente legítimo; no es un veredicto sobre fraude, y un buzón legítimo también puede enviar un ataque.
No automáticamente, pero es una señal importante. Muchas personas inofensivas usan buzones desechables y son totalmente legítimas. Muy pocas empresas legítimas te facturan desde uno, así que detectar un email desechable en una solicitud de pago suele resolver por sí solo la duda.
La evidencia del buzón tiene una precisión del 99.9% porque procede de una conversación SMTP en vivo. Sin embargo, cubre menos que la pregunta completa: indica que la dirección es legítima como infraestructura, no que el mensaje sea legítimo.
Las direcciones de rol como billing@ y accounts@ son totalmente legítimas, precisamente por eso los atacantes las imitan. Lee el dominio carácter por carácter y comprueba aquí el buzón. Ningún paso basta por sí solo; juntos reducen la incertidumbre.
Sí. Compruébalo gratis y sin registro: 600 créditos al mes, más 20 cada día que inicies sesión y sin tarjeta de crédito. Cada comprobación ejecuta el sondeo SMTP completo.
No. Cada comprobación se ejecuta en tiempo real y la dirección del remitente nunca se almacena. Los datos se cifran en tránsito y se eliminan inmediatamente después de responder si la dirección es legítima.
Diecinueve herramientas gratuitas junto a las funciones de IA de pago, todas sin necesidad de una cuenta.
Herramientas de verificación de email
Comprueba si un email es válido con un verificador de email gratis, sin registro — sintaxis, MX, SMTP del buzón, desechable, rol y catch-all.
Evidencia del destinatario — no configuración del remitente ni de DNS.
Herramientas de verificación de email
Validador de email gratis para sintaxis y registros MX publicados. Comprueba sintaxis y MX al instante, sin afirmar que el buzón se verificó mediante SMTP.
Herramientas de verificación de email
Comprobador de spam de email gratis: averigua si una dirección pertenece a un dominio con historial de spam, phishing o malware. Al instante y sin registro.
Herramientas de verificación de email
Detector gratuito de email temporal: identifica dominios desechables y throwaway en tiempo real para proteger registros y mejorar tus listas.
Herramientas de verificación de email
Bounce email checker gratis: descubre si una dirección hará hard bounce antes de enviar con un sondeo SMTP en vivo. Detección sin registro.
Herramientas de verificación de email
Servicio de limpieza de listas de email con SMTP en vivo por fila: deduplica, suprime hard bounces y conserva los motivos. Pruébalo gratis sin registro.
Compruébalo gratis: 600 créditos al mes, más 20 cada día que inicies sesión. Un sondeo SMTP en vivo de la dirección del remitente en menos de 2 segundos.
600 créditos gratis al mes · Sin registro · Respuesta en menos de 2 segundos
