Para empresas que usan Gmail en Google Workspace
MailRisk: el botón de Gmail para saber si un correo tiene señales de phishing
Su personal pulsa «Analizar este correo» y ve qué hacer, sin reenviarlo a sistemas.
Licencias desde USD 3 por usuario al mesIngenieros certificados y especializados en ciberseguridad las implementan, las gestionan y responden.
La cotización le detalla qué incluye la licencia y qué incluye nuestro servicio. Le respondemos en horario hábil.
Asunto: Su contraseña vence hoy
Analizar este correo
Probable phishing
No abra enlaces ni adjuntos. No entregue contraseñas.
MailRisk es el complemento de Pralogy, empresa colombiana de ciberseguridad, para Gmail en Google Workspace, en cualquier edición. La persona analiza con un botón el correo que tiene abierto y ve si tiene señales de phishing y qué hacer. No reemplaza el filtro de entrada. Lo atiende nuestro equipo de ingeniería. Licencias desde USD 3 por usuario al mes.
¿Le pasa esto con los correos sospechosos?
«Alguien recibe un correo raro y lo abre para ver qué es.»
«La gente le reenvía todo a sistemas y se queda esperando.»
«Varias personas reportan el mismo correo y sistemas lo revisa una y otra vez.»
«Hicimos capacitaciones, pero no sabemos quién reporta un correo sospechoso ni en cuánto tiempo.»
Con MailRisk, la persona consulta desde el mismo correo. Pulsa un botón en Gmail y ve qué hacer. Los reportes de un mismo ataque se reúnen en un caso, y usted puede medir cuántas personas reportan y en cuánto tiempo.
Según el ColCERT, el equipo de respuesta a incidentes del MinTIC, el phishing (835 casos) y el uso no autorizado de cuentas de correo (784) fueron los incidentes más frecuentes de 2024 y 2025.
Cómo funciona
La persona abre el correo en Gmail
Y pulsa «Analizar este correo» en el panel de MailRisk.
MailRisk lee solo ese correo
Con el permiso que su organización autorizó. No lee el resto del buzón.
Se analiza el correo
Con reglas e inteligencia artificial. Y corremos soluciones antimalware que detectan contenido malicioso en los correos.
La persona ve el resultado y qué hacer
MailRisk muestra uno de cinco niveles. «Sin indicadores» no garantiza que el correo sea seguro.
Se borra la copia analizada
Al terminar el análisis y como máximo a las 24 horas, según nuestra política de privacidad.
Qué significa cada resultado
Así se lo muestra MailRisk a la persona, con la acción recomendada.
| Resultado | Qué significa y qué hacer |
|---|---|
| Malicioso | Hay evidencia clara de un ataque. No abra enlaces ni adjuntos, no responda y elimínelo. |
| Probable phishing | Muchas señales de engaño. No abra enlaces ni adjuntos y no entregue datos ni contraseñas. |
| Sospechoso | Algo no se pudo confirmar o hay señales débiles. Si no lo esperaba, no abra enlaces ni adjuntos. |
| Sin indicadores | No se encontraron señales de phishing. No quiere decir que sea seguro: si algo le parece raro, confirme con el remitente por otro medio. |
| No se pudo analizar | El análisis falló. Si el correo le parece extraño, trátelo como sospechoso. |
Lo atiende nuestro equipo de ingeniería
Lo implementamos con su administrador
En Google Workspace, para las cuentas que su organización autorice.
Atendemos lo que reporta su personal
Cada correo reportado se clasifica; los dudosos los decide una persona del equipo.
Su dominio, más difícil de suplantar
Revisamos los registros que autentican el correo de su dominio (SPF, DKIM y DMARC) para que sea mucho más difícil suplantarlo.
Soporte en español
Le respondemos en horario hábil. Si tiene un incidente, llame o escriba por WhatsApp para consultar la disponibilidad de atención.
Nuestra experiencia
- ~390puestos de protección gestionados (EDR, correo y DLP)
- 8clientes con más de 2 años de relación continua
- ~44organizaciones atendidas
Cifras de todos nuestros clientes, no solo de MailRisk. EDR: detección y respuesta en los equipos. DLP: prevención de fuga de datos. Pralogy existe desde 2019.
¿Su empresa usa Gmail?
Cuéntenos cuántos usuarios necesita proteger. Le detallamos qué incluye la licencia y qué incluye nuestro servicio.
Le respondemos en horario hábil.
En Gmail, para la persona que duda de un correo
- Un botón dentro de Gmail analiza el correo abierto: la persona no tiene que reenviar nada ni salir de su correo.
- Resultado en cinco niveles, con qué hacer en cada uno. «Sin indicadores» no es una garantía, y así se dice.
- Veredicto explicado en lenguaje natural, con el peso de cada señal.
- Botón «Reportar phishing» de un clic, con hora de reporte: mide cuántas personas reportan y en cuánto tiempo.
MailRisk funciona con Gmail en Google Workspace, sin importar la edición. Analiza el correo que la persona elige, después de recibirlo; no reemplaza el filtro de entrada.
Para quien atiende la seguridad de su empresa
- Una sola bandeja de casos, con revisión de un analista y tablero diario.
- Agrupación por familia de ataque: diez personas que reciben el mismo ataque son un caso, no diez.
- Enlaces, dominios y archivos maliciosos extraídos y desactivados, para que nadie los abra por accidente al revisar el caso.
- Cuarentena selectiva del correo ya entregado, con aprobación de una persona y opción de deshacer.
- Calidad del reporte: distingue una amenaza real, un simulacro y un correo legítimo.
- Simulaciones de phishing por dificultad, sin capturar contraseñas y con autorización previa.
- El estado de su dominio en pantalla: los registros que autentican su correo (SPF, DKIM, DMARC y otros), con la corrección que falta.
- Quién envía correo con su dominio (informes DMARC) y un camino acompañado hasta la política más estricta, cuidando que el correo legítimo se siga entregando.
- Reglas automáticas que usted se puede llevar.
- Alerta si la protección deja de funcionar.
Privacidad y seguridad del análisis
- Solo lee el correo que la persona pide analizar; no lee el resto del buzón.
- Corremos soluciones antimalware que detectan contenido malicioso en los correos.
- El análisis con inteligencia artificial puede usar modelos públicos o privados que corren en servidores propios, para mayor anonimización.
- Correos y resultados cifrados. La copia del correo usada para el análisis se borra como máximo a las 24 horas, según nuestra política de privacidad.
- Infraestructura propia, con solo los servicios web expuestos a internet.
- Análisis por reglas de la autenticación del remitente, los enlaces y el texto: cada veredicto se puede explicar y repetir.
Esto mismo, de forma continua
MailRisk, dentro de un plan que también cubre pruebas, capacitación y respuesta si algo pasa.
Preguntas frecuentes
¿Cuánto cuesta y qué incluye?
Licencias desde USD 3 por usuario al mes. El valor depende del número de usuarios. La cotización le detalla qué incluye la licencia y qué incluye nuestro servicio.
¿Funciona con cualquier edición de Google Workspace?
Sí. MailRisk funciona con Gmail en Google Workspace, sin importar la edición. Se activa para las cuentas que su organización autorice.
¿Funciona en Outlook o en Microsoft 365?
No. Para Microsoft 365, la protección es Hornetsecurity más nuestra clasificación de los correos reportados. Vea la protección de correo para Microsoft 365.
¿Hay que instalar algo en cada computador?
No. MailRisk es un complemento de Gmail que se instala para su organización desde Google Workspace. La persona lo encuentra en el panel de la derecha de Gmail.
¿Van a leer nuestro correo?
MailRisk solo lee el correo que la persona pide analizar; no lee el resto del buzón. La copia del correo usada para el análisis se borra como máximo a las 24 horas, según nuestra política de privacidad.
¿Qué inteligencia artificial usa?
El análisis puede usar modelos públicos o privados que corren en servidores propios, para mayor anonimización.
¿Reemplaza el filtro de correo?
No. MailRisk actúa después de que el correo llegó a la bandeja y no cambia la forma en que su empresa recibe el correo. Se suma a la protección que ya tiene.
¿«Sin indicadores» quiere decir que el correo es seguro?
No. Quiere decir que no se encontraron señales de phishing. Si algo le parece raro, confirme con el remitente por otro medio.
¿Por qué no veo el botón en Spam o en la Papelera?
Gmail no permite complementos en esas carpetas. No mueva el correo a Recibidos solo para analizarlo: si no lo esperaba, elimínelo.
¿Qué son SPF, DKIM y DMARC?
Son registros de su dominio que ayudan a autenticar el correo: SPF dice qué servidores pueden enviar en su nombre, DKIM firma los mensajes y DMARC indica qué hacer con los que no pasan esas comprobaciones. Bien configurados, hacen que sea mucho más difícil suplantar su dominio.
¿Qué hago si ya tengo un incidente con el correo?
Llame o escriba por WhatsApp al +57 300 912 7577 para consultar la disponibilidad de atención. Si cree que su correo está comprometido, no nos escriba desde él. Vea cómo atendemos un incidente.
Cotice MailRisk para su empresa
Cuéntenos cuántos usuarios de Google Workspace necesita proteger y si compra por primera vez o renueva.
Qué pasa después: lo atiende nuestro equipo de ingeniería y le respondemos en horario hábil con la cotización. Le detalla qué incluye la licencia y qué incluye nuestro servicio.
Fuentes
- MinTIC, «Colombia fortalece su soberanía digital: durante 2025 logró reducir en un 48 % los incidentes cibernéticos» (datos del ColCERT), actualizado el 2 de abril de 2026. Ver la fuente
Actualizado el 16 de octubre de 2026.