Cómo funciona
De tu bandeja
al dictamen en segundos.
Reenvías el correo a [email protected] o lo pegas en dory.mx. Dory lo revisa en cuatro capas y te responde con un semáforo y qué hacer después. Sin instalar nada.
-
01
Primero, tu privacidad
Antes de analizar, el Escudo de Privacidad cambia tarjetas, CLABE, RFC, CURP, contraseñas, teléfonos y correos por marcadores. Revisamos el engaño, no tu información. Lo que pegas en dory.mx no se guarda; lo que reenvías a [email protected] lo conservamos para mejorar el detector.
-
02
¿Quién lo manda de verdad?
Revisamos el remitente y la autenticación del dominio: SPF, DKIM y DMARC. Un correo «del SAT» que no sale de los servidores del SAT ya es una mala señal.
-
03
Las 14 señales de carnada
Enlaces acortados o a direcciones IP, dominios raros, suplantación de marcas, urgencia, peticiones de contraseñas, pretextos fiscales o bancarios y adjuntos como
factura.pdf.exe. Los enlaces se cruzan con 775 dominios y 2,000 URLs maliciosas conocidas y con Google Safe Browsing. -
04
Un modelo que lee como atacante
Tres clasificadores votan juntos (regresión logística, random forest y gradient boosting) sobre el texto convertido en n-gramas, para detectar trucos como letras cambiadas o caracteres invisibles. En pruebas logra 91.13% de ROC-AUC.
Cómo leer el semáforo
Cada correo recibe un puntaje de riesgo de 0 a 100. Mueve el control para ver qué te diría Dory.
10/100
Seguro
- Seguro0 – 25
Remitente verificado, autenticación íntegra y sin presión ni enlaces raros. Puedes leerlo con la precaución de siempre.
- Sospechoso26 – 40
Algo no cuadra: redirecciones, subdominios extraños, letras cambiadas. Dory hace una revisión más profunda. Confirma por otro medio antes de hacer clic.
- Phishing41 – 100
Coincide con amenazas conocidas, suplanta a alguien o trae adjuntos peligrosos. No abras enlaces ni archivos: bórralo y avisa a TI.