https://fennek.org/tags/dfir-forense/Recent content in Dfir-Forense on Dust115 // SkullFox Digital ArchiveHugoenSun, 13 Sep 2026 21:00:00 -0300https://fennek.org/posts/el-campo-que-delata-al-impostor/Sun, 13 Sep 2026 21:00:00 -0300https://fennek.org/posts/el-campo-que-delata-al-impostor/El cuerpo de un correo de fraude está redactado para convencerte: no lo vas a atrapar leyéndolo, porque el texto es lo único que el impostor escribe bien. La verdad está en la cabecera, el backstage donde nadie se maquilló: la cadena Received que se lee de abajo hacia arriba como una confesión, el Reply-To que no coincide con el From, y el trío SPF/DKIM/DMARC que contesta la única pregunta que importa —¿este correo salió realmente de donde dice?—. Sobre por qué la confianza en el remitente es un problema de infraestructura y no de intuición.