- 20
- reglas para descargas de la imagen
- 23
- reglas para clics
- 5
- categorías de eventos automáticos
- 1
- código de regla o más en cada valoración
Las categorías que ves en cada evento
| Categoría | Reglas de ejemplo | Qué significa para ti |
|---|---|---|
| Proxy de privacidad (Apple Mail) | R-OPEN-APPLE | Apple descargó la imagen en nombre del destinatario. No sabes si alguien lo leyó. |
| Caché de proxy | R-OPEN-GOOGLE, R-OPEN-MSPROXY, R-OPEN-YAHOO | La imagen la descargó un servidor de Gmail, Microsoft o Yahoo. Puede estar cerca de una apertura, pero no la demuestra. |
| Descarga anticipada | R-OPEN-GMAIL-PREFETCH | Gmail descargó la imagen por adelantado. |
| Escáner de seguridad | R-OPEN-SCAN-VENDOR, R-OPEN-FAST, R-OPEN-HEADLESS, R-CLK-BURST, R-CLK-SWEEP, R-CLK-ALL-FAST, R-CLK-ALL-1S | Un filtro de correo revisó el mensaje o hizo clic en varios enlaces a la vez en cuestión de segundos. |
| Vista previa de enlace o agente de IA | R-OPEN-PREVIEW, R-OPEN-AI-DECLARED, R-CLK-PREVIEW | Una aplicación de mensajería o un asistente de IA descargó la página para mostrar una vista previa. |
| Probablemente una persona | R-CLK-JS, R-CLK-RESID, R-OPEN-CLIENT | El evento parece obra de una persona, por ejemplo un clic desde un navegador en una red doméstica. Sigue siendo una valoración, no una certeza. |
Tres principios de la valoración
- Una valoración, no un veredicto. El resultado es, como mucho, «probable». Solo es seguro lo que hace el propio destinatario, por ejemplo responder o aceptar una propuesta.
- Sin señal es «desconocido», no «persona». Si no encaja ninguna regla, el evento queda como posible apertura.
- Cada valoración tiene un motivo. Ves los códigos de las reglas que se activaron, así que puedes juzgar tú mismo si estás de acuerdo.
Apple Mail Privacy Protection
Desde iOS 15, Apple Mail puede descargar las imágenes de los mensajes a través de servidores de Apple antes de que el destinatario abra su bandeja de entrada. Para un rastreador, eso parece una apertura, a menudo pocos segundos después de la entrega.
HawkOpen lo reconoce por la forma característica de la descarga y por la red de Apple (regla R-OPEN-APPLE). Ese evento no cuenta como apertura humana.
Escáneres de seguridad, aperturas falsas y clics falsos
Las empresas protegen sus buzones con filtros que abren los enlaces antes de que lo haga una persona. Rastro típico: varios enlaces pulsados en dos segundos, una petición sin idioma del navegador o un navegador sin ventana.
HawkOpen tiene reglas específicas para esto, por ejemplo R-CLK-BURST (al menos tres enlaces en dos segundos) y R-CLK-HEADLESS (navegador sin ventana). Un clic con la página funcionando en una pestaña visible apunta a una persona (R-CLK-JS).
Preguntas frecuentes
¿Por qué veo una apertura pocos segundos después de enviar?
Lo más habitual es que sea Apple Mail Privacy Protection, la descarga anticipada de Gmail o un escáner de seguridad del destinatario. HawkOpen muestra qué regla reconoció el evento.
¿Son fiables las aperturas? ¿Sabe HawkOpen con certeza que alguien leyó el correo?
No. Ninguna herramienta basada en una imagen de seguimiento lo sabe. HawkOpen da una valoración y su motivo. Lo único seguro es una reacción del destinatario, como una respuesta.
¿Cambian las reglas?
Sí. Las reglas tienen versiones, y los eventos antiguos pueden volver a valorarse con una versión más reciente, porque guardamos las señales y no solo el resultado.
¿Qué es una posible apertura?
Es una descarga de la imagen que ninguna regla ha atribuido a una máquina. Pudo hacerla una persona, pero también un programa desconocido.