¿Esta dirección de email es legítima? Comprueba en tiempo real si hay un buzón real tras la dirección del remitente: un sondeo SMTP en vivo, no una suposición basada en el formato. Un buzón operativo hace que la dirección sea técnicamente legítima; el resto debes juzgarlo tú. Gratis, sin tarjeta de crédito.
Pega la dirección del remitente y BillionVerify comprobará si hay un buzón operativo detrás: dominio, registros MX, un sondeo SMTP en vivo, detección de emails desechables y análisis de cuentas de rol. ¿Esta dirección de email es legítima? Un sondeo SMTP en vivo responde a la parte técnica.
Seis capas aplicadas a la dirección del remitente. Ninguna basta por sí sola para declarar legítimo el email ni para resolver toda la duda.
Una dirección del remitente mal formada es una señal de alarma, aunque una bien formada nunca basta por sí sola para demostrar que el email es legítimo.
¿Existe el dominio de envío? Léelo carácter por carácter: los dominios imitadores son dominios legítimos usados de forma ilegítima, y eso puede hacer que el email parezca legítimo sobre el papel.
¿Puede ese dominio recibir respuestas? Un remitente al que no puedes escribir de vuelta rara vez es legítimo, diga lo que diga el mensaje.
Una sesión SMTP en vivo con la dirección del remitente. Esta capa demuestra legitimidad en la infraestructura, pero nada más.
Que un remitente de email temporal pida datos de pago es una señal clara de que nada es legítimo, por muy convincente que suene el texto.
Los buzones compartidos como billing@ son perfectamente legítimos; por eso están entre los que más imitan los atacantes.
Cuatro comprobaciones automáticas se ejecutan sobre la dirección del remitente que pegas.
Analízala y normalízala. Este es también el momento de leer tú mismo el dominio: una imitación puede parecer legítima sobre el papel y ser peligrosa en la práctica.
Confirma que el dominio de envío existe y publica una ruta de correo. Un dominio que no puede recibir respuestas rara vez es legítimo.
Abre una sesión SMTP con la dirección del remitente. Un buzón operativo demuestra que el email es técnicamente legítimo, y solo técnicamente.
Proveedor desechable, cuenta de rol, catch-all. Un contexto que cambia la probabilidad de que el email resulte legítimo.
En tiempo real
Respuesta
Verificación SMTP en vivo
0 créditos
Para resultados desconocidos
Los resultados desconocidos nunca se cobran
600
Créditos gratis mensuales
20 comprobaciones al día al iniciar sesión
6
Capas de verificación
Señales que sustentan la legitimidad
Cada herramienta reduce la duda sobre la legitimidad a un tipo de riesgo. Úsalas para preguntar si una dirección de email es legítima.
Verificación a nivel de buzón: 20 comprobaciones SMTP gratuitas por IP cada 24 h.
Detenga los buzones desechables y temporales antes de que entren en su lista.
Detecte direcciones desechables, con erratas o inventadas.
Demuestre que una dirección pertenece a un buzón real.
Guía paso a paso con buenas prácticas de verificación.
Evidencia técnica
La mayoría de quienes preguntan si un email es legítimo acaban de recibir algo que les pareció sospechoso. Una comprobación del buzón responde a una parte: si hay un buzón operativo detrás de la dirección. También deja claro que eso no basta para declarar legítimo todo el email.
La comprobación resuelve el dominio, lee sus registros MX y abre una sesión SMTP en vivo para probar la ruta del destinatario. Que un servidor acepte al destinatario es la evidencia más cercana de que la dirección es legítima, aunque en un sentido más limitado del que suele entenderse.
Eso es un hecho sobre la infraestructura, no sobre la intención. Todas las campañas de phishing envían desde buzones técnicamente legítimos, en dominios técnicamente legítimos y mediante conexiones técnicamente legítimas.
Si el dominio no se resuelve, no publica ninguna ruta de correo o el servidor rechaza directamente al destinatario, la supuesta legitimidad del email se desmorona. Una empresa legítima no te escribe desde un buzón que rebota.
Esta es la aportación rápida más útil de la comprobación: no demuestra que un remitente sea legítimo, pero sí aporta evidencia sólida cuando no lo es en absoluto.
Una dirección en un dominio que solo difiere en un carácter de una marca conocida superará todas las capas técnicas. El buzón, la ruta y el DNS son legítimos, pero nada de eso hace legítimo el email.
Lee el dominio carácter por carácter antes que el nombre mostrado. Los atacantes registran dominios perfectamente legítimos como registros, pero completamente fraudulentos en su uso.
Un mensaje de un proveedor de email temporal que pide datos de pago no plantea lo mismo que ese mensaje enviado desde un dominio empresarial que parece legítimo. El resultado marca por separado los proveedores desechables y los buzones compartidos de rol.
Esos indicadores aportan contexto, no veredictos. Cambian la probabilidad de que el email resulte legítimo, sin decidir si el remitente lo es.
Cómo interpretar el resultado
Cuatro resultados posibles. Ninguno es un veredicto sobre fraude, y fingir lo contrario sería lo menos legítimo que podría hacer esta página.
Ha respondido un buzón operativo. Es un punto a favor y demuestra que la dirección es legítima en la infraestructura: legítima como mecanismo de correo, no como remitente.
No dice nada sobre la intención del remitente. Trátalo como una condición necesaria, nunca suficiente.
La dirección no puede recibir correo. Una empresa legítima no te escribe desde un buzón que rebota, así que este hallazgo deja muy poco en pie de la supuesta legitimidad del email.
No respondas, no hagas clic y denúncialo por el canal que utilice tu organización.
El dominio acepta cualquier local-part, por lo que la comprobación no distingue un buzón asignado de uno inventado. Nada demuestra aquí que el email sea legítimo, pero tampoco que no lo sea.
Apóyate en el propio dominio, el contenido del mensaje y si esperabas algún contacto.
Los aplazamientos y límites de frecuencia son habituales. Desconocido significa que la comprobación no pudo determinar si la dirección es legítima como infraestructura, no que el remitente sea ilegítimo.
Inténtalo de nuevo más tarde y, mientras tanto, juzga el mensaje por sus propios méritos: un resultado desconocido no dice nada en un sentido u otro sobre su legitimidad.
Cuándo comprobarlo
La duda sobre la legitimidad aparece sobre todo cuando hay dinero, credenciales o urgencia de por medio.
Facturas que no esperabas, restablecimientos de contraseña que no solicitaste o un proveedor que cambia de repente sus datos bancarios. Pregúntate si la dirección de email es legítima antes de actuar, no después, y considera ilegítimo a un remitente que no puede recibir respuestas hasta que se demuestre lo contrario.
Que la dirección del remitente rebote no demuestra por sí solo un fraude, pero es una señal de alarma muy barata de obtener.
Comprueba el dominio carácter por carácter. Si es una imitación, el buzón seguirá siendo legítimo y el mensaje seguirá siendo un ataque.
La comprobación del buzón es un dato más; la lectura del dominio es decisiva. Pregúntate si la dirección de email es legítima solo después de leer tú mismo el dominio.
Reclutadores, proveedores, propuestas de colaboración. Confirmar un buzón operativo en un dominio empresarial es un primer filtro razonable, y un remitente sin buzón alguno rara vez es legítimo.
Para un archivo completo de remitentes desconocidos, Verificación masiva de email ejecuta la misma comprobación en todas las filas a la vez.
Límites claros
La respuesta solo aporta valor si mantiene unos límites claros.
Ninguna comprobación del buzón lee el contenido, las cabeceras, los enlaces ni los archivos adjuntos. Un buzón operativo nunca hace que el email sea legítimo en el sentido de inofensivo, por muy legítima que parezca la dirección.
Para examinar las cabeceras y la ruta, usa un analizador específico en lugar de interpretar un resultado de entregabilidad como un veredicto de seguridad.
Cualquiera puede operar un buzón legítimo. Los nombres mostrados se falsifican con facilidad y la comprobación ni siquiera los ve; un nombre que parece legítimo no vale nada por sí solo.
Verifica la identidad mediante un canal en el que ya confíes, no mediante la dirección que se puso en contacto contigo.
El fraude depende de lo que alguien pretende hacer. La evidencia de infraestructura no puede determinarlo, y cualquier herramienta que afirme decidir por completo si un remitente es legítimo exagera lo que mide.
Usa la respuesta técnica como un dato más para decidir por ti mismo si el mensaje es legítimo.
Páginas relacionadas
Un motor, varios enfoques. Elige la página que coincida con lo que necesitas; esta se centra en averiguar si un email es legítimo.
El Analizador de cabeceras de email lee la ruta y los resultados de autenticación de un mensaje que ya has recibido.
Es la herramienta adecuada cuando la pregunta sobre la legitimidad de la dirección de email se refiere en realidad al mensaje, no a la dirección del remitente.
El Detector de Emails Falsos está pensado para bloquear direcciones inventadas y desechables durante el registro.
Úsalo para prevenir abusos en formularios de entrada, no para juzgar un mensaje que has recibido.
La página Verificar dirección de email presenta el mismo motor desde la perspectiva de si tu propio mensaje llegará.
La misma precisión para una pregunta distinta: simplemente no intenta decidir si algo es legítimo.
La comprobación se aplica a la dirección del remitente: la analiza, resuelve el dominio y sus registros MX y abre una sesión SMTP en vivo para saber si existe un buzón operativo. Ese buzón hace que el email sea técnicamente legítimo; no es un veredicto sobre fraude, y un buzón legítimo también puede enviar un ataque.
No automáticamente, pero es una señal importante. Muchas personas inofensivas usan buzones desechables y son totalmente legítimas. Muy pocas empresas legítimas te facturan desde uno, así que detectar un email desechable en una solicitud de pago suele resolver por sí solo la duda.
La evidencia del buzón procede de una conversación SMTP en vivo. Sin embargo, cubre menos que la pregunta completa: indica que la dirección es legítima como infraestructura, no que el mensaje sea legítimo. Los servidores de correo limitan las consultas y aplican listas grises, así que ninguna herramienta puede prometer honestamente una cifra fija de precisión. Lo que BillionVerify sí garantiza es cómo presenta los casos difíciles: los dominios catch-all tienen su propia etiqueta y los resultados desconocidos son gratuitos.
Las direcciones de rol como billing@ y accounts@ son totalmente legítimas, precisamente por eso los atacantes las imitan. Lee el dominio carácter por carácter y comprueba aquí el buzón. Ningún paso basta por sí solo; juntos reducen la incertidumbre.
Sí. Compruébalo gratis con una cuenta gratuita: 20 créditos cada día que inicies sesión, hasta 600 al mes, sin tarjeta de crédito. Cada comprobación ejecuta el sondeo SMTP completo.
No. Cada comprobación se ejecuta en tiempo real y la dirección del remitente nunca se almacena. Los datos se cifran en tránsito y se eliminan inmediatamente después de responder si la dirección es legítima.
Diecinueve herramientas gratuitas junto a las funciones de IA de pago, todas sin necesidad de una cuenta.
Herramientas de verificación de email
Verificador de email gratis y sin registro: comprueba sintaxis, MX, SMTP del buzón y flags de desechable, rol y catch-all, con 20 verificaciones SMTP por IP.
Evidencia del destinatario — no configuración del remitente ni de DNS.
Herramientas de verificación de email
Validador de email gratis para sintaxis y registros MX publicados. Comprueba sintaxis y MX al instante, sin afirmar que el buzón se verificó mediante SMTP.
Herramientas de verificación de email
Comprobador de spam de email gratis: averigua si una dirección pertenece a un dominio con historial de spam, phishing o malware. Al instante y sin registro.
Herramientas de verificación de email
Verificador de correo temporal: pega una dirección y comprueba si es desechable. Gratis y sin registro, con 20 comprobaciones SMTP por IP cada 24 horas.
Herramientas de verificación de email
Bounce email checker: un sondeo SMTP en vivo indica si una dirección hará hard bounce antes de enviar y detecta los hard bounces sin registro ni tarjeta.
Herramientas de verificación de email
Servicio de limpieza de listas de email con SMTP en vivo por fila: deduplica, suprime hard bounces y conserva los motivos. Pruébalo gratis sin registro.
Comprueba gratis si este email es legítimo: 20 créditos cada día que inicies sesión, hasta 600 al mes. Un sondeo SMTP en vivo de la dirección del remitente.
600 créditos gratis al mes · Sin tarjeta de crédito requerida · Resultado SMTP en vivo en cada comprobación
