Pega aquí las cabeceras (headers) en crudo del correo electrónico sospechoso para extraer IPs de origen, autenticación SPF/DKIM y servidores de ruteo.