Comprobador de protección contra recolección de correos
Comprueba hasta qué punto tu ofuscación de correo electrónico protege frente a técnicas automatizadas de recolección. Esta herramienta simula 7 métodos de recolección distintos, desde el scraping básico con expresiones regulares hasta la decodificación avanzada de Base64, y otorga a tu ofuscación una nota con letra (A-F) junto con sugerencias concretas de mejora. Pega tu HTML o código de correo ofuscado, pulsa Comprobar protección y descubre exactamente qué técnicas extraerían tu correo. Todo gratis, privado y sin registro.
Test how well your email obfuscation protects against automated harvesting techniques. Paste obfuscated email HTML or text, and the tool simulates 7 different harvesting methods to evaluate your protection level. Get a letter grade (A-F) with specific improvement suggestions. All browser-local, no signup required.
Paste obfuscated email HTML or text above and click Check Protection to test how well it resists harvesting. The tool simulates 7 different harvesting techniques and gives you a letter grade (A-F) with specific improvement suggestions. Try loading an example to see how it works!
Características
- 7 simulaciones de recolección: prueba la ofuscación de tu correo frente al scraping de texto plano con expresiones regulares, la decodificación de entidades HTML, la decodificación ROT13, la detección de patrones [at]/[dot], el análisis de ejecución de JavaScript, la decodificación de codificación URL y la decodificación Base64. Cubre todas las técnicas de recolección habituales que usan los bots.
- Calificación con letra (A-F): obtén una clara nota de protección A-F con una puntuación numérica (0-100) basada en cuántas técnicas detectaron tu correo ofuscado. A = protección excelente, F = vulnerabilidad crítica. Descubre exactamente qué técnicas tuvieron éxito y cuáles se bloquearon.
- Sugerencias prácticas: recibe recomendaciones específicas y aplicables para mejorar tu ofuscación de correo según las técnicas de recolección que tengan éxito. Las sugerencias se priorizan por gravedad y se adaptan a las debilidades concretas de tu ofuscación.
- Detalles de detección por técnica: cada técnica de recolección muestra si detectó el correo, qué correo encontró (si lo hubo) y una explicación detallada de cómo funciona la técnica y por qué tuvo éxito o falló frente a tu ofuscación.
¿Qué es la recolección de correos?
La recolección de correos es el proceso automatizado de recopilar direcciones de correo de sitios web, páginas HTML y otras fuentes online mediante bots de software llamados recolectores o spambots. Estos bots escanean las páginas web en busca de patrones de correo usando técnicas como la coincidencia con expresiones regulares ( [email protected] ), la decodificación de entidades HTML ( @ex ) y la ejecución de JavaScript. Los correos recolectados suelen venderse a spammers, usarse en campañas de phishing o añadirse a listas de correo sin consentimiento. Una ofuscación de correo eficaz es esencial para cualquier sitio web que muestre direcciones de correo públicamente.
Cómo funciona nuestro comprobador de protección
La herramienta simula 7 técnicas comunes de recolección de correos contra tu texto de correo ofuscado. Cada técnica representa un método distinto que usan los spambots para extraer direcciones de correo. La herramienta ejecuta cada simulación de forma independiente e informa de si se detectó el correo. Según el número de detecciones exitosas, calcula una puntuación de protección y asigna una nota con letra (A-F). La nota A significa que ninguna técnica de recolección detectó el correo. La nota F significa que la mayoría o todas las técnicas lo consiguieron. La herramienta también genera sugerencias específicas y aplicables para mejorar tu ofuscación donde se encontraron debilidades.
Entender las 7 técnicas de recolección
El comprobador prueba frente a: 1) Scraping de texto plano: coincidencia básica con expresiones regulares de patrones [email protected]. 2) Decodificación de entidades HTML: decodifica @, . y entidades con nombre. 3) Decodificación ROT13: aplica el cifrado ROT13 para revelar correos. 4) Detección de patrones [at]/[dot]: sustituye los patrones comunes de sustitución de texto. 5) Análisis de ejecución de JavaScript: detecta ofuscación basada en JS como document.write(), fromCharCode() y concatenación con split/join. 6) Decodificación de codificación URL: decodifica los caracteres %40 y %2E. 7) Decodificación Base64: decodifica cadenas codificadas en Base64 y busca patrones de correo.
Privacidad y seguridad
Esta herramienta se ejecuta íntegramente en tu navegador mediante JavaScript del lado del cliente. Tu texto de ofuscación de correo, los resultados de las simulaciones de recolección y las notas de protección nunca se suben a ningún servidor, se almacenan en ninguna base de datos ni se transmiten por la red. Todo el procesamiento ocurre localmente en tu dispositivo. No hay llamadas a API, cookies de seguimiento analítico ni recopilación de datos de ningún tipo. Esto la hace totalmente segura para probar técnicas de ofuscación propietarias y direcciones de correo sensibles sin exponerlas a terceros.
Preguntas frecuentes
La recolección de correos es el proceso automatizado de recopilar direcciones de correo de sitios web mediante bots de software. Estos recolectores escanean las páginas web en busca de cualquier texto que parezca una dirección de correo, decodifican las técnicas de ofuscación y compilan listas de correos para spam, phishing o venta a terceros. Si muestras direcciones de correo en tu sitio web sin una ofuscación adecuada, casi con total seguridad serán recolectadas en cuestión de horas tras su publicación.
La nota A significa que tu ofuscación de correo bloqueó con éxito las 7 técnicas de recolección simuladas: protección excelente. La nota B significa que solo las técnicas de baja gravedad detectaron el correo: buena protección con pequeñas carencias. La nota C significa que algunas técnicas de gravedad media y baja tuvieron éxito: adecuada, pero necesita mejoras. La nota D significa que varias técnicas detectaron el correo: protección deficiente. La nota F significa que la mayoría o todas las técnicas detectaron el correo: tu correo está esencialmente sin protección.
El enfoque más eficaz es la ofuscación multicapa que combine entidades numéricas HTML con la construcción basada en JavaScript. Evita por completo los correos en texto plano, no uses únicamente patrones [at]/[dot] y no confíes nunca en una sola técnica de ofuscación. Para una protección máxima, considera usar un formulario de contacto en lugar de mostrar cualquier dirección de correo.
Sí. Los recolectores avanzados usan navegadores sin interfaz que ejecutan por completo el JavaScript antes de escanear la página renderizada. Para protegerte frente a esto, combina la ejecución de JavaScript con otras técnicas como entidades HTML, cadenas divididas, trampas honeypot y construcción del correo con retardo de tiempo.
Las direcciones de correo en texto plano son detectadas de inmediato incluso por los bots de recolección más básicos mediante una simple coincidencia de patrones con expresiones regulares. Un correo en texto plano puede recolectarse en milisegundos por scrapers automatizados. A diferencia de las técnicas de ofuscación que requieren decodificación, los correos en texto plano no requieren ningún procesamiento: el recolector simplemente copia el texto.
Totalmente. El Comprobador de protección contra recolección de correos se ejecuta íntegramente en tu navegador mediante JavaScript del lado del cliente. Tu HTML de correo ofuscado, los resultados de las pruebas de recolección y las notas de protección nunca se suben a ningún servidor, se almacenan en ninguna base de datos ni se transmiten por la red. Las 7 simulaciones de recolección se ejecutan localmente en tu dispositivo.
ROT13 por sí solo es una técnica de ofuscación débil porque es trivialmente reversible: el mismo algoritmo codifica y decodifica. Los recolectores avanzados intentarán la decodificación ROT13 como técnica estándar. Aunque ROT13 es mejor que el texto plano, siempre debería combinarse con otros métodos para una protección eficaz.
Sí: 100 % gratis, sin registro, sin cuenta y sin límites de uso. Prueba tantas técnicas de ofuscación de correo como necesites, tantas veces como quieras. No hay planes premium, cargos ocultos ni límites de velocidad. La herramienta se ejecuta íntegramente en tu navegador: tu contenido nunca sale de tu dispositivo.