Las líneas «Enviado por» y «Firmado por» de Gmail y su aviso de remitente no autenticado describen cómo se autorizó o firmó un dominio de envío. No confirman quién es una persona, si una afirmación romántica es honesta ni si un mensaje es seguro. Trata una autenticación superada como información técnica limitada, y un fallo como un motivo para ir más despacio en lugar de como prueba de fraude. Ante cualquier solicitud inesperada de dinero, códigos o acceso a la cuenta, verifica mediante una vía de contacto que ya conozcas y mantén los encabezados privados completos fuera de herramientas de terceros.
Encuentra pistas de perfiles sociales públicos con nuestra app TraceSeek.
Qué muestran realmente las líneas de autenticación de Gmail
Cuando abres los detalles de un mensaje en Gmail, puedes ver líneas como «Enviado por» y «Firmado por», junto con un aviso cuando un remitente no está autenticado. Estas líneas se refieren al dominio de envío: si estaba autorizado a enviar y si hay una firma presente. Son comprobaciones de la infraestructura del correo, no de la identidad de un remitente romántico ni de si el contenido del mensaje es verdadero. El propio Gmail señala que los mensajes no autenticados no son necesariamente spam y que incluso los spammers pueden superar estas comprobaciones. Lee las líneas como una pequeña señal técnica entre muchas, no como un veredicto. [Ayuda de Gmail: autenticación de mensajes]
- Abre los detalles del mensaje solo para tu propia revisión; no reenvíes encabezados privados completos a desconocidos ni a sitios web desconocidos.
Una aprobación no es confianza, y un fallo no es culpa
El error común va en ambas direcciones. Un mensaje que muestra líneas de Enviado por y Firmado por todavía puede ser una estafa de un dominio configurado para ese propósito, porque la autenticación solo habla de la autorización de envío y las firmas. Un mensaje que falla esas comprobaciones puede venir de un remitente legítimo pero mal configurado. Ningún resultado te dice si quien escribe es quien dice ser, si una historia de citas es real o si una solicitud es segura. Mantén la observación separada de la decisión: la línea técnica informa la cautela, mientras que tu decisión debe basarse en una verificación independiente.
| observación | límite | siguiente paso |
|---|---|---|
| Aparecen las líneas Enviado por / Firmado por | Muestra solo la autorización del dominio de envío, no la identidad ni la intención de una persona | Continúa por una vía de verificación independiente antes de actuar ante cualquier solicitud |
| Aparece una advertencia de remitente no autenticado | No prueba por sí sola fraude ni spam | Pausa, evita responder a la exigencia y verifica a través de un contacto conocido |
| El mensaje parece cuidado y pasa las comprobaciones | Los estafadores también pueden autenticar el correo | Juzga la solicitud, no el cuidado ni la línea que pasa |
Atiende la solicitud antes de debatir sobre el remitente
Si un mensaje de un contexto de citas pide dinero, códigos de inicio de sesión, acceso a la cuenta, tarjetas regalo o documentos de identidad, la acción protectora va primero. No respondas a la exigencia sospechosa y no uses los datos de contacto incluidos en ese mensaje. En su lugar, comunícate con la persona o el proveedor mediante un número de teléfono, una aplicación o un sitio web que ya conocías antes de que llegara el mensaje. Si ya compartiste credenciales, cambia la contraseña afectada y activa la autenticación multifactor donde se ofrezca. Estos pasos limitan el daño mientras averiguas qué ocurrió, y no requieren que decidas todavía si el remitente es deshonesto. [FTC: Cómo reconocer y evitar estafas de phishing]
- No respondas a la exigencia ni uses los datos de contacto del propio mensaje.
- Cambia cualquier contraseña que hayas introducido y activa la autenticación multifactor en esa cuenta.
- Comunícate con la persona o el proveedor mediante una vía en la que ya confiabas.
Mantener los encabezados privados lejos de herramientas de terceros
Es tentador pegar un correo completo en un sitio gratuito de comprobación de encabezados para obtener un veredicto rápido. Eso entrega contenido privado, direcciones y datos de enrutamiento a un operador desconocido, y el resultado seguiría sin establecer quién es el remitente. Si quieres inspeccionar el mensaje, mantenlo dentro de la interfaz de correo que ya usas y lee allí las líneas visibles. Si una herramienta o una persona te pide el mensaje sin procesar completo, trátalo como un límite de acceso: rechaza y detente. El resultado de la autenticación, por muy detallado que sea, no sustituye la verificación de una solicitud con alguien que conozcas de forma independiente. [Ayuda de Gmail: autenticación de mensajes]
Un ejemplo desarrollado, claramente hipotético
Supón que una coincidencia de citas envía un mensaje que parece correctamente autenticado y te pide confirmar un pago para un viaje compartido usando un enlace en el mismo hilo. Las líneas de autenticación que pasan te dicen que el dominio de envío estaba autorizado a enviar; no dicen nada sobre si el viaje o la persona son reales. La vía más segura es omitir el enlace, contactar a la persona por un canal que ya tengas y describir la solicitud con claridad. Si no encuentras una vía independiente, no envíes dinero solo por el correo. Si, en cambio, el mensaje lleva una advertencia de no autenticado, es un motivo adicional para pausar, no una conclusión de que la coincidencia sea fraudulenta. [Ayuda de Gmail: autenticación de mensajes]
- Anota lo que pide el mensaje antes de decidir nada.
- Usa una vía de contacto conocida de antemano para confirmar la solicitud.
- Rechaza actuar mientras la verificación no esté disponible y dilo con claridad.
Si el control o la información no están disponibles
A veces la vista de detalles no muestra las líneas que esperabas leer, o el aviso no aparece, o no encuentras una vía de contacto independiente. Registra que la información no está disponible y detente en el límite de acceso en lugar de suponer. Pregunta a la persona, por una vía en la que confíes, por un enlace voluntario actual o una forma alternativa de confirmar. No interpretes una insignia ausente, una advertencia ausente o un mensaje silencioso como señal de seguridad ni de culpa. Un hueco en lo que puedes ver es simplemente un hueco. [FTC: Cómo reconocer y evitar estafas de phishing]
Volver a la conversación con calma
Una vez atendida cualquier preocupación por la cuenta o el dinero, puedes volver a la conversación sin acusar a nadie. Haz una pregunta sencilla y concreta sobre por qué se hizo la solicitud y cómo podrías confirmarla por una vía que ambos conozcáis. Ten en cuenta que los detalles de un perfil público, una foto que coincide o un estado que parece verificado no son prueba de identidad ni de intención. Tu objetivo es una decisión práctica sobre qué hacer a continuación, no un juicio sobre el carácter de la otra persona. Si la persona se resiste a una confirmación independiente, esa resistencia es información útil para tu propia decisión. [Ayuda de Gmail: autenticación de mensajes]
Un par de preguntas más
¿Que un mensaje pase las comprobaciones Enviado por y Firmado por de Gmail significa que el remitente de citas es genuino?
No. Esas líneas se refieren a la autorización y la firma del dominio de envío, no a la identidad del remitente, su honestidad ni la veracidad de una afirmación de citas. Los spammers también pueden pasar estas comprobaciones, así que trata una aprobación como una pequeña señal técnica y verifica cualquier solicitud de forma independiente.
¿Una advertencia de remitente no autenticado significa que el mensaje es definitivamente fraude?
No. Gmail señala que los mensajes no autenticados no son necesariamente spam, y los remitentes legítimos pueden estar mal configurados. Una advertencia es un motivo para ir más despacio y verificar mediante un contacto conocido, no una conclusión sobre la intención del remitente.
¿Cómo debería confirmar una solicitud inesperada de dinero o códigos de una coincidencia de citas?
No respondas a la exigencia ni uses los datos del mensaje. Comunícate con la persona o el proveedor mediante un número de teléfono, una aplicación o un sitio web que ya conocías, y si compartiste credenciales, cambia la contraseña y activa la autenticación multifactor. Si no puedes verificar, no actúes.
¿Puedo pegar los encabezados completos del correo en un comprobador en línea?
Mejor no. Un mensaje sin procesar completo contiene contenido privado y datos de enrutamiento, y el veredicto de una herramienta desconocida seguiría sin confirmar la identidad de una persona. Lee las líneas visibles en tu propia interfaz de correo y rechaza las solicitudes del mensaje sin procesar completo.
Fuentes y notas editoriales
Referencias oficiales comprobadas el 23 de octubre de 2026. Las listas de comprobación, las tablas comparativas y el texto de ejemplo son herramientas editoriales de DateClues, no pruebas oficiales ni puntuaciones de riesgo validadas.
Información general. Ninguna guía ni herramienta puede certificar la identidad, las intenciones o la seguridad de una persona. Lee nuestros estándares editoriales.