Valve notificó a los compradores europeos de hardware de Steam este mes que una brecha en el servicio logístico CEVA expuso sus datos de contacto. Esos datos ya están en listas de phishing. Cualquiera que comprara una Steam Machine, un controlador o un Index verá emails de “soporte de Valve” pidiendo verificación de cuenta. Esta es la realidad de cualquier brecha en 2026: tu bandeja de entrada se convierte en la primera línea de defensa.
Esta guía cubre ocho aplicaciones de escritorio que atrapan emails de estafa y phishing antes de que hagas clic. Los ocho funcionan en Windows, la mayoría en macOS, y varios en Linux. Probamos contra un corpus real de phishing (intentos recientes de suplantación de Steam, PayPal, Amazon y Microsoft) más el conjunto de pruebas del Grupo de Trabajo Anti-Phishing.
Qué buscar en una herramienta de detección de emails de estafa
- Escaneo de enlaces en tiempo real. Los mejores filtros verifican URLs contra bases de datos de phishing conocidas al hacer clic, no solo al entregar.
- Validación de encabezado y remitente. Las comprobaciones SPF, DKIM y DMARC atrapan direcciones de remitente falsificadas antes de que los filtros basados en contenido tengan que hacerlo.
- Clasificador de contenido con aprendizaje automático. El phishing moderno imita bien las marcas reales. Los clasificadores estadísticos atrapan lo que falla la coincidencia de patrones.
- Procesamiento local vs nube. Los filtros en la nube ven más correo para que se entrenen mejor; los filtros locales mantienen el correo en tu máquina. Elige tu compensación.
- Integración con cliente. Las soluciones puntuales que requieren revisar una aplicación separada fallan porque nadie las usa realmente. Prefiere herramientas que se integren con Outlook, Thunderbird o Apple Mail.
- Advertencia vs eliminación. Prefiere herramientas que marquen y adviertan en lugar de silenciosamente eliminar; los falsos positivos ocurren, y perder un email real es peor que ver un email de estafa.
Comparación rápida
| Aplicación | Mejor para | Plan gratuito | Precio inicial | Funciona en |
|---|---|---|---|---|
| Thunderbird | Cliente de correo gratis completo con anti-phishing | Sí | Gratis | Win / Mac / Linux |
| Proton Mail Bridge | Llevar protección anti-phishing de Proton a cualquier cliente | Sí (con Proton Free) | Gratis | Win / Mac / Linux |
| MailWasher Pro | Vista previa y eliminación en el servidor | Sí | Alrededor de $59.95/año | Win / Mac |
| SpamSieve | Filtro Bayesiano adaptativo para Apple Mail | Sí (prueba de 30 días) | Alrededor de $39.99 una sola vez | Mac |
| Bitdefender Antispam | Plugin de Outlook / Thunderbird | Sí con Bitdefender | Alrededor de $69.99/año | Win |
| Malwarebytes Browser Guard | Bloquea URLs de phishing al hacer clic | Sí | Gratis | Win / Mac (extensión) |
| Hornetsecurity 365 Total Protection | Protección de Microsoft 365 para empresas | Prueba | Contacta ventas | Cloud |
| SpamTitan | Puerta de enlace de correo de pequeña empresa | Prueba | Contacta ventas | Cloud / on-prem |
Las aplicaciones
1. Thunderbird, el mejor cliente de correo gratuito con anti-phishing integrado
Thunderbird viene con un motor anti-phishing que escanea correo a su llegada, marca URLs sospechosas (dominios typo-squatting, texto mostrado que no coincide con el enlace real), y muestra una barra de advertencia en la parte superior de cualquier mensaje que active su heurística. Su filtro de spam adaptativo se entrena por usuario y se vuelve más preciso cuanto más lo usas.
Donde falla: La detección de phishing es decente pero no la mejor de su clase; no atrapará un mensaje de phishing dirigido bien elaborado. La interfaz es famosamente utilitaria.
Precio:
- Gratis, código abierto.
Plataformas: Windows, macOS, Linux.
Descargar: thunderbird.net
Conclusión: La mejor línea de base gratuita. Instala Thunderbird como tu cliente de correo y ya tienes anti-phishing funcional.
2. Proton Mail Bridge, lo mejor para extender la protección de Proton a cualquier cliente
Proton Mail Bridge expone Proton Mail como servidor IMAP/SMTP en localhost para que puedas usar Proton con Thunderbird, Outlook o Apple Mail mientras la protección anti-phishing y el cifrado del lado del servidor de Proton se mantienen. La detección de phishing de Proton incluye validación de encabezado y bloqueo de URL de phishing conocidas antes de que el correo llegue a tu cliente.
Donde falla: Requiere una cuenta Proton Mail (el nivel gratuito funciona). Bridge se ejecuta como un proceso de fondo y consume algo de memoria.
Precio:
- Gratis con cuenta Proton Mail Free.
- Proton Mail Plus alrededor de $4.99 por mes para funciones completas.
Plataformas: Windows, macOS, Linux.
Descargar: proton.me/mail/bridge
Conclusión: La opción si quieres filtrado de nivel cloud sin correo alojado en la nube.
3. MailWasher Pro, lo mejor para vista previa y eliminación en el servidor
MailWasher Pro se conecta a tu servidor de correo (POP3, IMAP, Gmail, Outlook.com, Hotmail) y te permite previsualizar mensajes antes de descargar. Los mensajes sospechosos se marcan, y puedes devolver, bloquear o eliminar en el servidor sin nunca descargar el mensaje a tu dispositivo.
Donde falla: Solo Windows y macOS, sin compilación para Linux. La interfaz está desactualizada. Devolver mensajes (hacer que el remitente piense que tu dirección está inactiva) no disuade realmente a los estafadores.
Precio:
- Versión gratuita con filtrado básico.
- Pro alrededor de $59.95 por año, u $99.95 una sola vez de por vida.
Plataformas: Windows, macOS.
Descargar: mailwasher.net
Conclusión: La opción si quieres ver un resumen y eliminar antes de que tu cliente de correo toque contenido sospechoso.
4. SpamSieve, el mejor filtro Bayesiano adaptativo para Apple Mail
SpamSieve es solo para Mac e se integra con Apple Mail, Outlook para Mac, Airmail y algunos otros clientes de correo Mac. Su clasificador Bayesiano se adapta específicamente a tu bandeja de entrada; después de una semana de entrenamiento, los falsos positivos caen casi a cero.
Donde falla: Solo Mac. No es una herramienta específica de phishing, más bien un filtro de spam general con precisión excelente que atrapa la mayoría del phishing como efecto secundario.
Precio:
- Prueba gratuita de 30 días.
- Alrededor de $39.99 una sola vez; actualizaciones menores gratuitas, actualizaciones mayores pagadas.
Plataformas: macOS.
Descargar: c-command.com/spamsieve
Conclusión: La opción para usuarios de Apple Mail. El estándar de oro de filtros de spam de Mac durante más de 20 años.
5. Bitdefender Antispam, el mejor plugin de Outlook de un conjunto de seguridad completo
Bitdefender Antispam viene como parte de Bitdefender Total Security o Internet Security e se integra con Outlook y Thunderbird en Windows. Escanea encabezados, enlaces y contenido, y comparte datos de reputación con el backend de inteligencia de amenazas de Bitdefender.
Donde falla: Requiere una suscripción completa de Bitdefender; no se vende por separado. Solo Windows.
Precio:
- Incluido con Bitdefender Total Security, alrededor de $69.99 por año el primer año.
Plataformas: Windows.
Descargar: bitdefender.com
Conclusión: La opción si ya ejecutas un conjunto de seguridad completo y quieres anti-spam bajo la misma licencia.
6. Malwarebytes Browser Guard, la mejor protección al hacer clic en el navegador
Malwarebytes Browser Guard bloquea URLs de phishing al hacer clic en Chrome, Firefox, Edge y Safari. Dado que la mayoría de correos de estafa te envían a un navegador eventualmente, atrapar la URL después de hacer clic es la última línea de defensa que detiene el robo de credenciales real.
Donde falla: Solo extensión de navegador; no toca el correo en sí. Algunos proxies corporativos interfieren con la extensión.
Precio:
- Gratis.
Plataformas: Windows, macOS (extensión de navegador para Chrome, Firefox, Edge, Safari).
Descargar: malwarebytes.com/browserguard
Conclusión: Capa de seguro gratis. Instala junto a cualquier filtro de correo.
7. Hornetsecurity 365 Total Protection, lo mejor para hogares y pequeños negocios en Microsoft 365
Hornetsecurity 365 Total Protection es un servicio de seguridad de correo basado en la nube que se superpone a Microsoft 365. Maneja filtrado de spam y phishing, aislamiento de malware y archivo de correo con cuarentena de autoservicio. Incluso para un hogar pequeño con suscripción Microsoft 365 Family, mejora notablemente el filtro por defecto.
Donde falla: Servicio en la nube, no aplicación de escritorio; se ejecuta en el lado del servidor. Precio oculto detrás de contacto de ventas.
Precio:
- Prueba disponible.
- Contacta ventas; típicamente por usuario mensual.
Plataformas: Cloud (se integra con Microsoft 365).
Descargar: hornetsecurity.com
Conclusión: La opción si ejecutas una familia o pequeño negocio en Microsoft 365 y quieres una capa de seguridad real.
8. SpamTitan, la mejor puerta de enlace de correo de pequeña empresa
SpamTitan es un servicio de puerta de enlace de spam y phishing que filtra correo antes de que llegue a tu servidor. Común en pequeños negocios, sector público y educación. Motor anti-phishing entrenado, escaneo de adjuntos arenado, y panel de cuarentena por usuario.
Donde falla: Excesivo para usuarios individuales. La configuración implica cambiar registros MX. El precio se basa en cotización.
Precio:
- Prueba.
- Contacta ventas; típicamente por usuario mensual o por dominio anual.
Plataformas: Cloud o puerta de enlace on-prem (cualquier servidor de correo).
Descargar: spamtitan.com
Conclusión: La opción para pequeños negocios o dominios compartidos de familia que necesitan filtrado de nivel empresarial.
Cómo elegir el correcto
- Si eres un individuo en Windows o Linux: Thunderbird como tu cliente, Malwarebytes Browser Guard como capa de click-time.
- Si estás en Mac: SpamSieve con Apple Mail, más Malwarebytes Browser Guard.
- Si quieres filtrado de nivel cloud con correo local: Proton Mail Bridge + Thunderbird.
- Si ya ejecutas un conjunto de seguridad: usa el filtro integrado (Bitdefender Antispam o equivalente) en lugar de múltiples capas.
- Si ejecutas un hogar en Microsoft 365: añade Hornetsecurity.
- Si ejecutas un pequeño negocio: SpamTitan en la puerta de enlace es la opción de nivel empresarial.
- Para riesgo relacionado con brechas después de noticias como CEVA: habilita alertas de inicio de sesión sospechosas de tu proveedor de correo, activa 2FA para la cuenta, y trata cualquier email de “Soporte Steam” como sospechoso hasta que hayas iniciado sesión directamente a través del cliente de Steam.
FAQ
¿Cuál es el mejor filtro de correo de estafa gratuito para Windows?
Thunderbird con anti-phishing integrado más Malwarebytes Browser Guard como extensión de navegador. Juntos cubren tanto detección en el tiempo de entrega como bloqueo en el tiempo de clic, gratis.
¿Ya filtra Gmail el phishing?
Sí, y lo hace bien. Si usas Gmail a través de la web, la mayoría del correo de estafa se filtra silenciosamente. Esta guía es para personas que usan clientes de correo de escritorio (Thunderbird, Outlook, Apple Mail) donde el filtrado del lado del servidor no se ejecuta.
¿Puede el software antivirus detectar emails de estafa?
Algunos conjuntos antivirus incluyen plugins anti-spam (Bitdefender, Norton, Kaspersky). El antivirus independiente sin módulo anti-spam no toca el correo.
¿Es Proton Mail seguro contra phishing?
Proton ejecuta anti-phishing del lado del servidor y bloquea URLs de phishing conocidas antes de que lleguen a tu bandeja de entrada. Combinado con validación de encabezado y su entrega cifrada, Proton es uno de los objetivos más difíciles para phishing.
¿Qué debo hacer si ya hice clic en un enlace de estafa?
Cambia la contraseña de cualquier cuenta que puedas haber ingresado. Habilita 2FA en esa cuenta. Escanea tu máquina con Malwarebytes o Bitdefender. Si era una cuenta de trabajo, notifica a TI dentro de una hora.
¿Funcionan estas aplicaciones con Outlook?
Bitdefender Antispam se integra con Outlook en Windows. MailWasher funciona junto a cualquier cliente. Thunderbird reemplaza completamente Outlook. SpamSieve funciona con Outlook para Mac.
