Si tiene varias cuentas de correo electrónico en Microsoft Outlook, puede cambiar la dirección «De» en un nuevo correo electrónico. Es más rápido que cambiar a otra bandeja de entrada y le permite enviar correos electrónicos desde diferentes direcciones, incluso si no es la suya. He aquí cómo, con algunas advertencias.
Outlook le permite enviar correos electrónicos desde cualquier cuenta que haya configurado en el cliente de correo electrónico, pero también desde cualquier otra dirección de correo electrónico, incluso si no la ha configurado. Suena preocupante, y en algunas circunstancias lo es, pero existen razones legítimas para usar esta función, así como otras malas.
Veremos cómo funciona y cómo los proveedores de correo electrónico evitan que las personas lo utilicen con fines dañinos.
Cambiar rápidamente entre direcciones de correo electrónico
Primero, repasemos el proceso completamente legítimo. Para cambiar la dirección «De», debe hacer visible el campo «De». Abra un nuevo correo electrónico en Microsoft Outlook, luego haga clic en Opciones> De. Esto hará que el campo «De» sea visible.
Para cambiar la dirección «De», haga clic en el botón «De» y seleccione una de las direcciones de correo electrónico que agregó a Outlook.
La dirección de correo electrónico en el campo «De» cambiará y, cuando envíe un correo electrónico, se enviará desde esa dirección.
Si todo lo que quiere hacer es cambiar rápidamente entre sus cuentas de correo electrónico cuando envía correos electrónicos, eso es todo.
Pero, ¿qué sucede si desea enviar un correo electrónico desde una cuenta que no ha agregado a Outlook? Bueno, Outlook también le permitirá hacer esto bajo ciertas circunstancias.
Redacte un nuevo correo electrónico y, a continuación, vuelva a hacer clic en el botón «De». Desde allí, seleccione la opción «Dirección de correo electrónico alternativa».
En el panel que se abre, ingrese la dirección desde la que desea enviar un correo electrónico y haga clic en «Aceptar».
Ahora envíe el mensaje normalmente. ¿Se enviará el correo electrónico o recibirá una notificación de entrega fallida? Y si envía, ¿el destinatario lo verá como desde la dirección de correo electrónico que usó, incluso si no es la suya?
Ambas respuestas dependen de su proveedor de correo electrónico.
Cómo manejan los proveedores de correo electrónico los mensajes enviados desde una dirección «De» diferente
Microsoft Outlook y otros clientes de correo electrónico como Thunderbird o Apple Mail no verifican la dirección de correo electrónico desde la que envía. El cliente simplemente envía el correo electrónico al servidor SMTP de su proveedor (servidor de Protocolo simple de transferencia de correo, a menudo denominado servidor de correo electrónico) y deja que el servidor SMTP decida qué hacer con su correo electrónico.
Lo que sucederá con su correo electrónico depende completamente de la configuración del servidor SMTP de su proveedor de correo electrónico.
Los grandes proveedores de correo electrónico, como Google, Microsoft, Apple y Yahoo, utilizan algo llamado FPS (Marco de política del remitente), DMARC (Autenticación, informes y cumplimiento de mensajes basados en dominios) y DKIM (Correo identificado con claves de dominio) para evitar (entre otras cosas) que las personas envíen correos electrónicos desde direcciones (suplantación de identidad) que no son de ellos. La forma en que cada proveedor maneja esta situación es un poco diferente.
Google simplemente ignora la nueva dirección de correo electrónico que usó y el destinatario verá su dirección de Gmail. En nuestro ejemplo en las capturas de pantalla, Outlook envió el correo electrónico al servidor SMTP de Gmail, que reveló que la dirección de correo electrónico desde la que estábamos enviando, SomeoneElse@gmail.com, no pertenecía y, por lo tanto, el destinatario recibió un correo electrónico de nuestro dirección de Gmail original.
Las cuentas de correo electrónico alojadas en Microsoft hacen las cosas de forma un poco diferente. Si intenta enviar un correo electrónico desde una dirección a la que no tiene permiso para acceder, un servidor de correo electrónico de Microsoft (generalmente llamado servidor Exchange) no enviará el correo electrónico. En su lugar, recibirá una notificación de entrega fallida.
Sin embargo, si su empresa utiliza un servidor Microsoft Exchange para administrar su correo electrónico, normalmente está configurado para permitirle enviar correo electrónico desde cualquier cuenta a la que tenga acceso, incluso si esa cuenta no se ha agregado a su Outlook.
Por ejemplo, si tiene permiso para enviar correos electrónicos desde «no-reply@mycompany.com», Outlook enviará el correo electrónico al servidor Exchange y verificará que puede enviar correos electrónicos desde esa dirección. A continuación, el servidor enviará el correo electrónico al destinatario independientemente de que haya agregado la cuenta «no-reply@mycompany.com» a Outlook.
Otros proveedores de correo electrónico generalmente tratarán los correos electrónicos con la dirección «incorrecta» de la misma manera que Google o Microsoft. La forma más sencilla de averiguarlo es probarlo en Outlook y ver qué sucede. Primero verifique los términos de su proveedor, ya que algunos podrían tener una disposición en contra de esto.
¿Cómo usan los delincuentes direcciones «de» falsas?
Los grandes proveedores de correo electrónico tienen todo tipo de controles y protocolos para tratar de encontrar correos electrónicos no deseados y de phishing, incluidos los correos electrónicos enviados desde una dirección falsa. Los estafadores y los phishers no utilizan los grandes proveedores, sino que configuran sus propios servidores SMTP y envían correos electrónicos a través de ellos.
Los delincuentes configuran sus servidores SMTP para permitir todos sus correos electrónicos, lo que obliga a grandes proveedores como Google y Microsoft a embarcarse en una carrera armamentista constante para detectar y evitar que los correos electrónicos fraudulentos y de phishing ingresen a su bandeja de entrada.
Su proveedor de correo electrónico, ya sea Microsoft, Google, Apple, Yahoo o cualquier otro proveedor, escanea los encabezados de cada correo electrónico que recibe. Una de las cosas que buscan estas empresas es que la dirección «De» coincida con la dirección «De». Si no coinciden, especialmente si pertenecen a campos completamente diferentes, es una señal de alerta. No es lo único que utilizan los proveedores de correo electrónico para determinar si un correo electrónico es sospechoso, pero es una de las comprobaciones más importantes que realizan.