Cómo reenviar un correo sospechoso como archivo adjunto

¿Por qué como adjunto y no con el botón Reenviar?

Cuando usted reenvía un correo de la forma normal, sale un mensaje nuevo, enviado por usted. Llega el texto, pero no los datos técnicos del correo original.

Esos datos se llaman encabezados. No se ven al leer el correo, pero dicen de dónde proviene. También registran si pasó las comprobaciones de autenticación del dominio, que se llaman SPF, DKIM y DMARC. Son estándares que ayudan a detectar los correos de remitentes falsificados.

Con los encabezados, quien revisa su reporte puede ver si el remitente parece legítimo o suplantado. Microsoft lo pide así cuando le reportan un phishing desde un programa distinto de Outlook. No quiere el correo reenviado, sino el original como adjunto, «para poder examinar los encabezados de los mensajes».

Una captura de pantalla no reemplaza el adjunto: es una imagen y no lleva los encabezados ni la dirección real de los enlaces.

¿Qué no debe hacer antes de reportarlo?

• No abra los enlaces ni los archivos adjuntos del correo.
• No responda al remitente.
• No se lo reenvíe a sus compañeros para preguntarles: repórtelo solo a quien le indicó su empresa.

¿Cómo se hace en Outlook?

Outlook tiene varias versiones para computadora, y el menú cambia de una a otra. Si no sabe cuál usa, pruebe primero los pasos del nuevo Outlook; si no encuentra la opción, siga los del clásico.

¿Cómo se hace en Outlook clásico para Windows?

1. Seleccione el correo sospechoso en la lista de mensajes.
2. En la pestaña Inicio, en el grupo Responder, seleccione Más (o Más acciones de respuesta) y luego Reenviar como datos adjuntos.
3. Se abre un mensaje nuevo con el correo adjunto. En Para, escriba la dirección que le indicó su empresa.
4. Seleccione Enviar.

¿Son varios correos? Selecciónelos con la tecla Ctrl presionada y luego seleccione Reenviar: todos quedan adjuntos en un solo mensaje.

¿Y en el nuevo Outlook para Windows?

1. Seleccione el correo sospechoso.
2. En la cinta, abra la flecha que está junto a Reenviar y elija Reenviar como datos adjuntos.
3. Escriba la dirección que le indicó su empresa y seleccione Enviar.

Si no ve esa opción, cree un mensaje nuevo y arrastre el correo sospechoso desde la lista hasta el mensaje. Cuando aparezca «Soltar mensajes aquí», suéltelo: queda como adjunto.

¿Y en Outlook en la web?

Si en la cinta ve la flecha junto a Reenviar, use el mismo menú del nuevo Outlook. Si no, Microsoft documenta este camino:

1. Seleccione Nuevo correo y ábralo en una ventana aparte con Abrir en nueva ventana.
2. Ponga las dos ventanas lado a lado, para ver la lista de mensajes y el mensaje nuevo.
3. Arrastre el correo sospechoso desde la lista hasta el cuerpo del mensaje nuevo y suéltelo cuando aparezca «Soltar mensajes aquí».
4. Escriba la dirección que le indicó su empresa y seleccione Enviar.

¿Y si su Outlook tiene el botón Informar?

Algunas empresas con Microsoft 365 tienen activo el botón Informar de Outlook. Si su área de tecnología le pidió usarlo, seleccione el correo y luego Informar > Informar de phishing.

Tenga en cuenta que, según Microsoft, el correo que se informa como phishing se elimina de su buzón. Va a un buzón de su organización, a Microsoft o a ambos, según lo que configuró su empresa. Use el botón o el reenvío como adjunto, según le indique su área de tecnología.

¿Cómo se hace en Gmail?

¿Cuáles son los pasos en la computadora?

1. Abra Gmail en el navegador de su computadora.
2. Marque la casilla junto al correo sospechoso. Puede marcar varios.
3. Arriba, haga clic en Más (los tres puntos) y luego en Reenviar como archivo adjunto.
4. En Para, escriba la dirección que le indicó su empresa. Agregue un asunto y, si quiere, una línea que explique por qué le parece sospechoso.
5. Haga clic en Enviar.

Según la ayuda de Gmail, el correo viaja como un archivo .eml (el formato de un correo guardado) y no hace falta descargarlo antes. Si pesa más de 25 megabytes (MB), se adjunta por medio de Google Drive.

Otras dos formas, también de la ayuda de Gmail: haga clic derecho sobre el correo en la lista y busque Reenviar como archivo adjunto. O abra el correo, haga clic en Más > Descargar mensaje y adjunte ese archivo .eml a un correo nuevo.

¿Y si su empresa tiene MailRisk?

Si su empresa usa Gmail en Google Workspace y tiene MailRisk, no necesita reenviar nada. Abra el correo y pulse Analizar este correo: verá si tiene señales de phishing y qué hacer. Con Reportar phishing, lo reporta con un clic.

¿Y desde el celular?

En el celular, los menús cambian según la app y su versión. La ayuda de Gmail describe el reenvío como adjunto solo en la computadora: sus pasos empiezan con «En la computadora, ve a Gmail».

Esto es lo que puede hacer desde el teléfono:

• En la app de Outlook, si su empresa tiene activo el botón Informar, úselo. Según Microsoft, está en Outlook para iOS desde la versión 4.2511 y en Outlook para Android desde la 4.2446. Seleccione el correo, toque ⋮ arriba a la derecha y elija la opción de informarlo como suplantación de identidad (phishing).
• Si en el menú del correo ve «Reenviar como datos adjuntos» o «Reenviar como archivo adjunto», úsela igual que en la computadora.
• Si no encuentra ninguna de las dos, no lo reenvíe de la forma normal y no lo borre. Déjelo en su buzón, sin abrir enlaces ni adjuntos, y repórtelo como adjunto cuando esté en la computadora.

Si ya abrió un enlace, descargó un archivo o escribió su contraseña, no espere a estar en la computadora: avísele de inmediato a su área de tecnología, por teléfono o en persona.

Si usted es de tecnología: ¿quién revisa lo que reporta su gente?

Que su gente reporte bien es la mitad del trabajo. La otra mitad es que alguien revise cada reporte y decida qué hacer con él.

• En Microsoft 365, Pralogy configura Hornetsecurity y clasifica los correos que reporta su gente. Cada correo reportado se clasifica; los dudosos los decide una persona del equipo.
• En Gmail con Google Workspace, su gente consulta el correo sospechoso con MailRisk, sin reenviarlo, y los reportes llegan a una sola bandeja de casos.

Vea cómo funciona la protección de correo para empresas, con Microsoft 365 o con Google Workspace.