¿Qué es el spam?
El spam es la comunicación masiva no deseada, sobre todo por correo electrónico, aunque también llega por redes sociales, aplicaciones de mensajería y comentarios. Puede tratarse de publicidad, de un fraude o de una vía para distribuir malware. Que un mensaje no se haya solicitado no significa que sea peligroso, pero conviene tratar con cuidado sus enlaces, sus adjuntos y lo que le pide.
Por qué le llega spam
Las direcciones pueden obtenerse de páginas públicas, de bases de datos filtradas, de combinaciones adivinadas o de formularios que comparten datos. Además, un remitente puede falsificar el campo From visible. Recibir spam no significa que alguien haya entrado en su buzón. Si sus contactos le avisan de mensajes que aparentemente ha enviado usted, revise los elementos enviados, las sesiones activas y la configuración de autenticación de su cuenta, y pida al proveedor los registros correspondientes.
Quienes envían correo masivo cambian de dominio, de redacción y de infraestructura para burlar los controles. Ninguna denuncia ni lista de bloqueo puede acabar con todas las campañas. Publicar una dirección en una página pública puede aumentar su exposición, pero ocultarla en una imagen resta usabilidad y no impide la recolección. Utilice direcciones genéricas o alias cuando le ayuden a controlar el acceso y la exposición.
Cómo funcionan los filtros
Los servicios de correo evalúan la reputación del remitente, la autenticación, los patrones de contenido, las denuncias de los usuarios y otras señales. SPF indica qué servidores pueden enviar en nombre de un dominio, DKIM firma los mensajes y DMARC indica a los receptores cómo evaluar la alineación y comunicar los fallos. Estos mecanismos reducen algunas suplantaciones, pero un dominio autenticado también puede enviar mensajes no deseados. Los filtros también se equivocan con el correo legítimo, así que revise la carpeta de spam cuando no le llegue un mensaje que esperaba.
Una lista de bloqueo recoge orígenes asociados a abusos; es un dato más para la decisión del proveedor, no un veredicto universal. El hosting compartido o las direcciones asignadas dinámicamente pueden complicar la atribución. Si rechazan su propio correo legítimo, revise el error SMTP exacto y la configuración de envío de su proveedor antes de pedir que le retiren de ninguna lista.
Cómo actuar con más seguridad
No abra adjuntos inesperados ni introduzca contraseñas a través de un enlace recibido en un mensaje. Acceda al servicio mediante un marcador conocido o escribiendo usted mismo la dirección, y confirme las peticiones urgentes por otro canal. No pulse «darse de baja» en un mensaje claramente fraudulento, porque puede confirmar que su dirección está activa. En cambio, en un boletín auténtico de un remitente conocido, el enlace de baja suele ser la opción adecuada.
Marque como spam los mensajes no deseados en su aplicación de correo, bloquee a los remitentes reincidentes cuando le resulte útil y denuncie los fraudes mediante el procedimiento de abuso del proveedor. Guarde las pruebas si el mensaje contiene amenazas o una estafa económica. No reenvíe a otras personas un adjunto malicioso activo.
Si ya ha interactuado con un mensaje
Si introdujo una contraseña en una página sospechosa, cámbiela cuanto antes desde el sitio oficial, cierre las sesiones que no reconozca y active la autenticación multifactor. Si abrió un adjunto, actualice y analice el dispositivo, y pida ayuda si observa actividad inusual. Si quedaron expuestos datos de pago, póngase en contacto de inmediato con su banco o con el servicio correspondiente. La respuesta debe ajustarse a los datos o accesos que realmente estén en riesgo.
Analice la autenticación junto con la ruta del mensaje
SPF, DKIM y DMARC responden a preguntas distintas y no sustituyen el análisis del mensaje completo. Compare Authentication-Results con los campos Received y con los dominios de los enlaces. Más información en las guías sobre las cabeceras de correo electrónico y sobre SPF, DKIM y DMARC.