Comparamos IntelBase, Mozilla Monitor, Have I Been Pwned y otras alternativas

📧 Una dirección de correo electrónico parece un dato sencillo.

La escribimos para registrarnos en una página, comprar algo, recibir una factura, entrar a una red social o recuperar una contraseña.

Pero con el paso de los años ese mismo correo puede terminar relacionado con:

🔐 contraseñas filtradas;

👤 nombres de usuario;

📱 números de teléfono;

🏠 domicilios;

🌐 perfiles en redes sociales;

💻 direcciones IP;

🦠 datos robados por malware;

📄 documentos que alguna vez quedaron publicados en Internet.

Por eso comenzaron a aparecer servicios capaces de buscar una dirección de correo en bases de datos filtradas, archivos históricos y otras fuentes públicas.

Algunos solamente responden una pregunta sencilla:

¿Mi correo apareció en una filtración?

Otros intentan reconstruir una parte mucho más grande de nuestra vida digital.

En INFOX analizamos las principales opciones para descubrir qué puede saber Internet sobre nuestro correo, cuáles son confiables y cuál conviene utilizar según cada necesidad.

Información revisada el 22 de julio de 2026. Las funciones, límites y precios pueden cambiar.

🧠 Primero: ¿qué significa OSINT?

OSINT es la sigla de Open Source Intelligence, que podemos traducir como inteligencia de fuentes abiertas.

Consiste en recopilar y relacionar información disponible legalmente en fuentes públicas:

🌐 páginas web;

📰 publicaciones;

📄 documentos;

🗂️ registros públicos;

👥 perfiles sociales;

🔎 buscadores;

📦 bases de datos expuestas;

🕰️ archivos históricos de Internet.

El problema es que algo sea públicamente accesible no significa que sea correcto, actual o que tengamos derecho a utilizarlo como se nos ocurra.

Un resultado puede pertenecer a otra persona con un nombre parecido, estar desactualizado o haber sido obtenido de una base de datos de procedencia dudosa.

OSINT no significa “espiar sin consecuencias”.

Significa investigar información abierta con responsabilidad, contexto y un motivo legítimo.

🥇 Have I Been Pwned

La mejor opción para comenzar

Have I Been Pwned es probablemente el servicio más conocido para comprobar si una dirección de correo apareció en una filtración de datos.

Su funcionamiento es sencillo:

1. ingresamos nuestro correo;
2. el sistema busca coincidencias;
3. muestra las filtraciones en las que apareció;
4. informa qué tipos de datos fueron comprometidos.

Por ejemplo, puede indicar que una filtración expuso:

📧 direcciones de correo;

🔑 contraseñas;

👤 nombres;

📞 teléfonos;

📍 ubicaciones;

🎂 fechas de nacimiento;

🌐 direcciones IP.

También permite activar notificaciones para recibir un aviso cuando el correo aparezca en una nueva filtración y dispone de una herramienta para comprobar si una contraseña ya fue expuesta anteriormente.

🔐 Un punto importante sobre la privacidad

Have I Been Pwned declara que una búsqueda puntual no genera un historial explícito asociado al usuario.

El servicio consulta la dirección introducida, devuelve el resultado y no almacena esa búsqueda como una nueva actividad personal. Además, en sus bases públicas conserva principalmente las direcciones afectadas y las categorías de información comprometida, pero no relaciona públicamente cada correo con su contraseña filtrada.

También identifica claramente a la empresa responsable: Superlative Enterprises, con sede en Queensland, Australia.

✅ Lo mejor

✔️ Es fácil de utilizar.

✔️ La consulta básica es gratuita.

✔️ Explica qué información fue comprometida.

✔️ Permite recibir futuras alertas.

✔️ No intenta reconstruir toda nuestra identidad.

✔️ Tiene una política de privacidad detallada.

⚠️ Lo que no hace

No busca todas nuestras cuentas sociales.

No muestra perfiles completos.

No entrega automáticamente documentos o credenciales.

No es una plataforma de investigación profunda.

Y justamente por eso es la alternativa más apropiada para la mayoría de las personas.

🏆 Veredicto INFOX

La mejor primera parada para comprobar nuestro propio correo.

No hace falta sacar una excavadora digital cuando solamente queremos saber si hay una gotera.

🦊 Mozilla Monitor

La opción más amigable y didáctica

Mozilla Monitor ofrece una experiencia más guiada.

No solamente informa que una dirección apareció en una filtración: también intenta explicar qué hacer después.

El servicio permite monitorear gratuitamente hasta cinco direcciones de correo, ofrece recomendaciones de seguridad y envía alertas cuando detecta nuevas exposiciones.

Entre sus recomendaciones puede incluir:

🔑 cambiar una contraseña;

♻️ dejar de reutilizarla;

🛡️ activar la autenticación en dos pasos;

📨 revisar mensajes sospechosos;

💳 vigilar posibles movimientos financieros;

🧹 eliminar información expuesta cuando sea posible.

🤝 Mozilla Monitor y Have I Been Pwned

Mozilla Monitor utiliza información proporcionada por Have I Been Pwned.

Según su aviso de privacidad, Mozilla envía una versión codificada del correo a Have I Been Pwned para buscar exposiciones y mantener el monitoreo de futuras filtraciones. También recopila determinados datos de interacción y utiliza servicios externos para el funcionamiento y las mediciones de la plataforma.

Esto significa que ambas herramientas están estrechamente relacionadas:

• Have I Been Pwned ofrece una consulta más directa.
• Mozilla Monitor presenta la información de una manera más acompañada.

✅ Lo mejor

✔️ Está disponible en español.

✔️ Explica qué hacer paso a paso.

✔️ Permite monitorear varios correos.

✔️ Es apropiado para usuarios sin conocimientos técnicos.

✔️ Está respaldado por Mozilla.

⚠️ Lo que debemos considerar

Para aprovechar el monitoreo completo necesitaremos una cuenta de Mozilla.

Además, el servicio no es completamente independiente: utiliza la base de Have I Been Pwned para comprobar las filtraciones.

🏆 Veredicto INFOX

La mejor opción para quien quiere descubrir el problema y recibir ayuda para resolverlo.

Have I Been Pwned nos entrega el diagnóstico.

Mozilla Monitor se queda un rato más y nos explica dónde está la farmacia.

🕵️ IntelBase

Cuando un correo comienza a contar demasiado

IntelBase va bastante más allá de una búsqueda tradicional de filtraciones.

La plataforma promete encontrar:

👤 cuentas registradas con una dirección de correo;

📸 fotografías de perfil;

🏷️ nombres de usuario;

📅 fechas de actividad;

🔓 filtraciones asociadas;

🦠 registros procedentes de malware infostealer;

🕸️ relaciones entre cuentas y otros datos.

Su objetivo está orientado principalmente a equipos de seguridad, investigaciones, prevención del fraude y análisis de riesgos.

🦠 ¿Qué es un infostealer?

Un infostealer es un malware diseñado para robar información de un equipo.

Puede intentar obtener:

🔑 contraseñas guardadas;

🍪 cookies de sesión;

🌐 historial del navegador;

💳 datos financieros;

📧 cuentas de correo;

🖥️ información del dispositivo.

Por eso, encontrar una dirección en registros de este tipo puede representar un problema más grave que aparecer en una filtración antigua.

No significa solamente que una empresa perdió una base de datos.

Puede indicar que algún dispositivo fue infectado y entregó información directamente a un atacante.

🚨 El punto más delicado de IntelBase

Para comprobar cuánto sabe Internet sobre un correo, primero debemos entregarle ese correo a IntelBase.

Y su política de privacidad reconoce que almacena:

🔍 las consultas realizadas;

📦 los resultados completos obtenidos;

📅 la fecha y hora de cada consulta;

🌐 direcciones IP;

📊 cantidades y registros de uso;

🕘 el historial de búsquedas.

La plataforma también señala que puede conservar por tiempo indefinido versiones desidentificadas de los resultados, incluso después de eliminar la cuenta.

Aquí aparece una contradicción interesante:

Para averiguar quién posee información sobre nosotros, debemos entregar nueva información a otra empresa.

IntelBase también advierte que sus resultados pueden estar incompletos, desactualizados o ser incorrectos. Sus términos prohíben utilizar el servicio para acosar, amenazar, vulnerar la privacidad de otras personas o investigar a menores de edad.

✅ Lo mejor

✔️ Presenta resultados visualmente atractivos.

✔️ Puede relacionar distintas cuentas.

✔️ Busca más allá de las filtraciones tradicionales.

✔️ Tiene herramientas para profesionales.

✔️ Permite generar informes y gráficos.

⚠️ Lo preocupante

❌ Guarda las búsquedas.

❌ Almacena los resultados completos.

❌ Puede mostrar información demasiado sensible.

❌ La mayor parte de sus funciones útiles es paga.

❌ Sus resultados requieren comprobación adicional.

🏆 Veredicto INFOX

Interesante para especialistas, pero demasiado invasiva para una consulta cotidiana.

Para un usuario común, IntelBase puede terminar recopilando más información sobre su búsqueda de la que esperaba entregar.

🛰️ Intelligence X

El buscador que llega donde Google normalmente no llega

Intelligence X, conocido como IntelX, es probablemente el servicio más potente de esta comparación.

No es solamente un buscador de correos filtrados.

Es un motor de búsqueda y archivo histórico orientado a investigaciones OSINT.

Permite buscar mediante identificadores concretos, llamados selectores:

📧 correos electrónicos;

🌐 dominios;

🔗 direcciones web;

🖥️ direcciones IP;

📡 rangos de red;

₿ direcciones de Bitcoin;

📦 identificadores técnicos.

Luego consulta diferentes clases de fuentes:

🧅 sitios de la red Tor;

🌑 contenidos de I2P;

📄 documentos;

📋 textos pegados públicamente;

🗂️ registros WHOIS;

🦠 registros de infostealers;

🔓 filtraciones públicas;

🌐 páginas de Internet;

🕰️ copias históricas.

Intelligence X fue fundada en 2018 por el especialista en seguridad Peter Kleissner y tiene su sede en Praga, República Checa. La empresa presenta el servicio como un buscador y archivo europeo orientado principalmente a organizaciones, investigadores y gobiernos.

🔎 ¿Qué la diferencia de Google?

Google intenta organizar páginas para que podamos encontrar información general.

IntelX trabaja mejor con datos específicos.

Por ejemplo, no está pensado para buscar:

“Restaurantes económicos cerca de casa”.

Está pensado para consultar algo como:

“¿En qué documentos, filtraciones o registros históricos aparece esta dirección de correo, dominio o IP?”

Además, puede conservar copias históricas de contenidos que ya no se encuentran disponibles en su ubicación original.

🔐 ¿Guarda las búsquedas?

Su política declara que no almacena el historial de búsquedas en su base de datos y que no vende ni comparte los datos de los usuarios con terceros.

Sin embargo, puede conservar registros técnicos para combatir ataques, fraude y abuso. También guarda los datos necesarios de las cuentas registradas y mantiene contenido rastreado en una memoria caché histórica.

La plataforma dispone de un procedimiento para solicitar la retirada de información personal de sus resultados, aunque una eliminación aprobada solamente afecta al índice y a la copia almacenada por IntelX: no borra la información del sitio original donde fue publicada.

Hay otro detalle importante: la política de privacidad publicada indica que su última actualización fue en abril de 2021.

Eso no vuelve automáticamente inseguro al servicio, pero una plataforma que trabaja con información tan delicada debería mantener sus documentos legales claramente actualizados.

💸 ¿Es gratuito?

IntelX ofrece cuentas gratuitas con límites diarios y planes superiores para investigadores y organizaciones.

En julio de 2026, la interfaz pública informa un límite de hasta 50 consultas diarias para las cuentas gratuitas, aunque muchas fuentes avanzadas aparecen reservadas para usuarios profesionales.

✅ Lo mejor

✔️ Es extremadamente potente.

✔️ Consulta numerosas fuentes.

✔️ Permite investigaciones técnicas profundas.

✔️ Tiene filtros por tipo de archivo y fecha.

✔️ No declara guardar el historial de búsqueda.

✔️ Identifica públicamente a su fundador y empresa.

⚠️ Lo que debemos considerar

❌ No es sencillo para principiantes.

❌ Muchos resultados avanzados requieren pago.

❌ Los datos pueden estar desactualizados o fuera de contexto.

❌ La propia plataforma aclara que no valida cada resultado.

❌ Su política de privacidad necesita una actualización más reciente.

🏆 Veredicto INFOX

La mejor alternativa para investigación OSINT avanzada, pero no la más adecuada para quien solo desea revisar su correo.

IntelX es una caja de herramientas profesional.

El problema aparece cuando alguien toma una caja profesional, encuentra un martillo enorme y empieza a ver clavos hasta en la foto del perro.

🧰 DeHashed

Una alternativa para búsquedas técnicas

DeHashed es otro buscador especializado en información comprometida.

Permite realizar búsquedas sobre datos que aparecieron en filtraciones o fueron publicados en zonas públicas y profundas de Internet.

Entre sus campos de búsqueda se encuentran:

📧 correos;

👤 nombres de usuario;

🌐 direcciones IP;

🪪 nombres;

🔐 hashes de contraseñas;

📱 teléfonos;

🏢 dominios.

También ofrece monitoreo para recibir alertas cuando determinados datos aparecen en nuevas filtraciones.

Es una herramienta orientada a investigadores, empresas, profesionales de seguridad y equipos que necesitan detectar credenciales comprometidas.

🏆 Veredicto INFOX

Potente y útil para profesionales, pero innecesaria para una revisión personal básica.

📊 Comparación rápida

🛡️ ¿Cuál deberíamos utilizar?

La respuesta depende de lo que necesitamos hacer.

👤 Para una persona común

Comenzar con:

🥇 Have I Been Pwned

Es suficiente para descubrir si un correo apareció en una filtración y qué clases de datos fueron comprometidos.

🧑‍🏫 Para alguien que necesita orientación

Utilizar:

🥈 Mozilla Monitor

Presenta la información de manera sencilla y acompaña al usuario con recomendaciones.

🕵️ Para investigación profesional

Evaluar:

🥉 Intelligence X

Ofrece muchas más fuentes y herramientas, pero requiere experiencia para interpretar los resultados correctamente.

🧩 Para relacionar cuentas asociadas

IntelBase puede resultar útil, pero debemos comprender que almacena las consultas y sus resultados.

🚫 Lo que no debemos hacer

Estas herramientas no deberían utilizarse para:

❌ investigar a una expareja;

❌ controlar a compañeros de trabajo;

❌ buscar información sobre alumnos;

❌ acosar o amenazar;

❌ tomar decisiones sobre una persona;

❌ publicar datos encontrados;

❌ intentar acceder a cuentas ajenas;

❌ asumir que todo resultado es verdadero.

Que una herramienta permita escribir el correo de otra persona no significa que tengamos derecho a investigarla.

La curiosidad tecnológica deja de ser inocente cuando invade la privacidad de alguien.

🚨 Encontré mi correo en una filtración: ¿qué hago?

No hace falta entrar en pánico ni mudar nuestra identidad digital a una cabaña sin Wi-Fi.

Conviene seguir estos pasos:

1. 🔑 Cambiar la contraseña afectada

Crear una contraseña larga, única y diferente de las demás.

2. ♻️ Buscar dónde fue reutilizada

Si utilizamos la misma contraseña en otros servicios, debemos cambiarla también allí.

3. 🛡️ Activar la autenticación en dos pasos

Preferentemente mediante una aplicación autenticadora o llave de seguridad.

4. 📬 Desconfiar de mensajes inesperados

Después de una filtración pueden aumentar los intentos de phishing.

Los delincuentes pueden conocer nuestro nombre, correo o teléfono y utilizar esos datos para parecer creíbles.

5. 🧰 Utilizar un administrador de contraseñas

Nos permite crear claves únicas sin tener que recordarlas todas.

6. 🦠 Revisar el dispositivo

Si el resultado menciona registros de infostealers, debemos analizar el equipo, actualizar el sistema y cerrar las sesiones abiertas.

Cambiar contraseñas desde un dispositivo todavía infectado es como cambiar la cerradura y entregarle inmediatamente una copia de la nueva llave al ladrón.

🧠 INFOX Opina

Cuanto más poderosa es una herramienta, mayor debe ser nuestra responsabilidad al utilizarla.

IntelBase e Intelligence X pueden descubrir información sorprendente, pero la mayoría de las personas no necesita realizar una investigación digital completa para comprobar si su correo fue comprometido.

Para el usuario común, nuestra recomendación es clara:

🥇 Have I Been Pwned es la mejor opción para comenzar.

🥈 Mozilla Monitor es la alternativa más amigable y didáctica.

🥉 Intelligence X es la más potente para investigadores con experiencia.

IntelBase puede mostrar resultados interesantes, pero su decisión de guardar consultas y resultados obliga a pensar dos veces antes de introducir una dirección sensible.

La herramienta que encuentra más información no siempre es la mejor.

A veces, la mejor herramienta es la que responde exactamente lo que necesitamos saber y después nos deja tranquilos.

Porque cuando hablamos de privacidad, buscar menos también puede ser una forma de protegernos más.