¿Cómo Rastrear el Origen de un Correo Electrónico?

Si alguna vez has recibido un correo electrónico sospechoso o anónimo, es posible rastrear su origen para obtener pistas sobre su procedencia. El secreto está en los metadatos ocultos del correo, conocidos como "cabeceras" (headers).

El Secreto: Las Cabeceras del Correo

Cada email que recibes contiene un registro detallado de su viaje a través de internet. Esta información incluye las direcciones IP de los servidores por los que pasó. Analizando estas cabeceras, a veces se puede encontrar la dirección IP original del remitente.

Paso 1: Encuentra las Cabeceras del Correo

El proceso varía según el cliente de correo que uses:

• Gmail: Abre el correo, haz clic en el menú de tres puntos (⋮) junto a "Responder" y selecciona "Mostrar original".
• Outlook (Web): Abre el correo, haz clic en el menú de tres puntos (···), ve a "Ver" y luego a "Ver detalles del mensaje".
• Apple Mail: Con el correo seleccionado, ve al menú superior, haz clic en "Visualización" > "Mensaje" > "Todos los encabezados".

Paso 2: Analiza las Líneas "Received"

Al ver el mensaje original, te encontrarás con un bloque de texto técnico. Debes buscar las líneas que empiezan con Received: from. La clave para encontrar la IP de origen es leer estas líneas de abajo hacia arriba.

La primera línea Received (la que está más abajo en el texto) suele ser la que registra el punto de partida del correo y, por lo tanto, la que puede contener la IP del remitente.

Ejemplo de una Cabecera:

Received: from servidor-google.com (servidor-google.com [209.85.220.41])
   by ...
Received: from [192.168.1.10] (nombre-isp.com [203.0.113.55])
   by ... with ESMTP
   (etc...)

En este ejemplo, la dirección IP 203.0.113.55 es la candidata a ser la IP del remitente original. Una vez que tienes esa IP, puedes usar una herramienta de "Búsqueda de IP" para ver su ubicación geográfica aproximada y el proveedor de internet.

Limitaciones Importantes

Es crucial entender que este método tiene limitaciones:

• Servicios de Webmail: Si el correo se envía desde la interfaz web de un gran proveedor (como Gmail, Outlook.com, Yahoo), la dirección IP que verás casi siempre será la de los servidores de Google, Microsoft o Yahoo, no la del usuario. Esto hace que el rastreo sea prácticamente imposible.
• Uso de VPNs: Si el remitente usó una VPN, la IP que aparezca será la del servidor VPN, ocultando su verdadera ubicación.

Este método es más efectivo cuando el remitente utiliza un cliente de correo de escritorio (como Outlook, Thunderbird) conectado a un servidor de correo menos sofisticado o propio.