Saber en qué webs está registrado tu correo (y qué hacer con eso)

Holehe es un programa que contesta a una pregunta muy concreta: ¿en qué webs está registrado este correo?

Lo hace de una forma curiosa y nada agresiva: entra en la página de «he olvidado mi contraseña» de cada web y mira qué responde. Si el sitio dice «te hemos enviado un correo», ese correo está registrado ahí. Si dice «ese correo no existe», no lo está. Nunca intenta adivinar contraseñas y no avisa a nadie de que se está mirando.

Pruébalo con tu propio correo y verás algo parecido a esto: cuentas de foros que ni recordabas, tiendas donde compraste una vez, servicios que probaste y dejaste ahí.

No es nada de inteligencia artificial: es una herramienta de seguridad y de privacidad, y por eso está aquí: sirve para limpiar tu propio rastro.

• Para limpiar tu rastro: ver todos los sitios donde tienes cuenta con ese correo y borrar las que ya no uses. Cada cuenta vieja es una puerta más que puede quedar abierta (y una filtración más donde sale tu correo).
• Para saber qué correo usar como «de batalla»: si el resultado sale enorme, quizá ese correo no debería estar en tantos sitios.
• Si alguna web tuya manda correos a sus usuarios: entender cómo funcionan esas comprobaciones y no asustarse.
• Para entender una filtración: si un sitio donde tienes cuenta se filtra, aquí ves de un vistazo qué otros sitios comparten ese mismo correo.

Lo que no es: no sirve para entrar en cuentas de nadie, ni para recuperar contraseñas, ni para «hackear». Solo dice dónde hay registros.

Opción A — sin instalar nada (en el navegador). El propio autor del programa tiene una versión web: osint.industries. Se escribe el correo y sale el resultado. Es la buena.

⚠️ Y aquí va el aviso del vídeo: los sitios tipo holehe.org o holehe.online no son del autor: son copias de terceros. Si los usas, le estás dando tu correo a un desconocido (y mira bien qué pasa después). Si es solo por curiosidad, mejor la del autor.

Opción B — en tu ordenador (lo que he probado). Necesitas Python 3:

pip3 install holehe
holehe tu-correo@tudominio.com

Y para que solo enseñe dónde SÍ está registrado (más corto y más claro):

holehe --only-used tu-correo@tudominio.com

Lo que sale, en la prueba que hice con un correo inventado:

[+] Email used, [-] Email not used, [x] Rate limit
121 websites checked in 1.96 seconds

Es decir: 121 sitios comprobados en 2 segundos, con un [+] donde el correo está usado, un [-] donde no, y un [x] cuando esa web ha cortado las preguntas por ir rápido (eso significa «no lo he podido mirar», no «no está registrado»).

• Es para mirar TU correo, no el de otros. Comprobar el correo o las cuentas de otra persona sin su permiso puede ser ilegal (acoso, suplantación) y en España choca de frente con la protección de datos. El propio autor lo dice: hecho «con fines educativos».
• Hay falsos positivos. A veces una web contesta «existe» de más. Si una te sorprende, compruébalo entrando tú (pidiendo el enlace de recuperación) antes de creerte nada.
• El [x] no es un «no». Significa que esa web te ha frenado por ir rápido. Si haces muchas pruebas seguidas, verás más [x]: espera un rato.
• Mira solo CORREOS. El vídeo también enseña nombres de usuario e IP. Eso no lo hace Holehe: lo añaden esas copias de terceros (por eso les sale un número mayor de sitios). Para nombres de usuario, la herramienta clásica es «Sherlock»; para una IP, un servicio de geolocalización. Son cosas distintas.
• El proyecto no se toca desde 2024, así que algunas webs pueden fallar. Aun así, hoy funciona (lo he probado: 121 sitios, 2 segundos).
• No te creas las prisas. Esto no hace falta para «protegerte ya»: hazlo con calma, apunta lo que encuentres y borra lo que no uses. Y si en la lista aparece un sitio donde tienes datos delicados o dinero, cambia la contraseña por una distinta y activa el doble paso.