elementos estructurales centrales (casi siempre presentes):
* Campos de encabezado: Los indicadores más confiables. Busque estos en las líneas iniciales del documento:
* a: Destinatario (s) del correo electrónico. Puede ser una sola dirección o múltiples direcciones separadas por comas.
* De: Remitente del correo electrónico.
* sujeto: Una breve descripción del tema del correo electrónico.
* Fecha: La fecha y hora en que se envió el correo electrónico.
* Direcciones de correo electrónico: La presencia de direcciones de correo electrónico válidas (formato `[email protected]`) en el" to "," de "," cc "," BCC "o dentro del cuerpo del texto es un fuerte indicador.
* Cuerpo de mensajes: El contenido principal del correo electrónico, típicamente texto sin formato o HTML formateado.
* Posible pie de página/firma: Muchos correos electrónicos incluyen un pie de página con la información de contacto del remitente, detalles de la empresa o un descargo de responsabilidad.
Pistas de formato y contenido comunes:
* "re:" o "fwd:" prefijos en el tema: Indica una respuesta o correo electrónico reenviado, respectivamente.
* Citó mensajes anteriores: Al responder, los correos electrónicos a menudo incluyen el mensaje original, indicado por `>` caracteres al comienzo de cada línea o una sección citada.
* Saludos y cierres: Saludos de correo electrónico típicos ("Estimado [nombre]", "Hola [nombre]") y cierres ("sinceramente", "Saludos", "gracias") son comunes.
* Términos de correo electrónico comunes: El uso de palabras como "archivo adjunto", "responder", "reenviar", "dar a la suscripción", "boletín" o referencias a proveedores de correo electrónico específicos (Gmail, Outlook, Yahoo Mail) pueden ser útiles.
* mime (extensiones de correo de Internet multipropósito) encabezados: En contextos más técnicos (por ejemplo, analizar el código fuente del correo electrónico), los encabezados MIME (por ejemplo, `Content-type:Text/Plain; Charset =UTF-8`,` Content-Disposition:adjunta; FileName ="Report.pdf" `) Describa el tipo de contenido del correo electrónico y cualquier archivo adjunto.
* formato html: Muchos correos electrónicos están formateados utilizando HTML, lo que permite texto, imágenes y enlaces ricos.
menos confiables, pero aún posibles pistas:
* Referencias a la sensibilidad del tiempo: Los correos electrónicos a menudo tratan información sensible al tiempo, por lo que pueden aparecer frases como "urgente", "o" fecha límite ".
* Llamada a la acción: El correo electrónico puede solicitar al destinatario que tome algunas medidas, como visitar un sitio web, responder o descargar un archivo.
* Tono específico: Los correos electrónicos a menudo tienen un tono relativamente informal, aunque esto varía mucho según el contexto y el remitente.
* Conversaciones de roscado largo: Una serie de correos electrónicos sobre el mismo tema, con cada respuesta, incluidos los mensajes anteriores.
* Adjuntos: Archivos adjuntos al correo electrónico.
* Direcciones IP: (En encabezados de correo electrónico):un encabezado de correo electrónico puede contener direcciones IP originadas
Consideraciones importantes:
* El contexto es importante: El contexto del documento es crucial. Un fragmento de texto con una dirección de correo electrónico podría ser de una página web, no de un correo electrónico.
* falsos positivos: Algunos documentos pueden imitar las características de correo electrónico (por ejemplo, un folleto de marketing diseñado para parecer un correo electrónico).
* ESPELACIÓN: Las direcciones de correo electrónico se pueden falsificar, lo que significa que la dirección "desde" no es necesariamente el remitente real.
* Formatos: Los correos electrónicos se pueden almacenar en diferentes formatos (por ejemplo, .Eml, .msg, .mbox).
En resumen:
Es muy probable que un documento sea un correo electrónico si contiene una combinación de campos de encabezado (a, desde el tema, fecha), direcciones de correo electrónico válidas, un cuerpo de mensajes y mensajes anteriores citados potencialmente, y tiene formato HTML o mime. . También debe considerar el contexto general y buscar otras pistas de formato y contenido comunes. Considere el formato del documento (por ejemplo, .eml)