Cómo detener el spam: arregla el origen y después la bandeja

Abre tu buzón y busca la palabra unsubscribe (o «cancelar suscripción»). En la mayoría de los casos, unas pocas docenas de remitentes son responsables de casi todo lo que aparece, y muchos son empresas a las que diste tu dirección una sola vez para conseguir un cupón o una descarga. Ese resultado de búsqueda es el mejor punto de partida para quien quiere detener el spam, porque separa el correo que puedes apagar en un minuto del que necesita un filtro.

La respuesta corta: denuncia el spam de verdad en lugar de borrarlo, date de baja solo de los remitentes que reconozcas, añade unos pocos filtros muy concretos para lo que quede y deja de dar tu dirección principal a sitios a los que no vas a volver. Nada elimina todo el spam, y una guía que lo prometa te está vendiendo algo. Estos pasos sí lo reducen a un nivel que puedes ignorar, y en las secciones siguientes te explicamos cómo hacer cada uno, en el orden que da resultados más rápido.

Tres tipos de correo no deseado, tres respuestas distintas

La gente usa «spam» para todo lo que no quería leer, pero la palabra abarca tres problemas distintos. Confundirlos es la forma en que un buen consejo acaba dando malos resultados, por ejemplo al pulsar «cancelar suscripción» en un mensaje de phishing.

Tipo	Ejemplo típico	Qué hacer	Qué evitar
Correo gris (graymail)	Las ofertas semanales de una tienda, después de marcar una casilla hace dos años	Darte de baja	Denunciarlo si sigues suscrito a otros correos de esa marca que sí quieres
Spam de verdad	Una farmacia falsa, «has ganado un premio», una oferta de SEO de un desconocido	Denunciarlo como spam	Hacer clic en cualquier enlace, incluido el de cancelar suscripción
Correo malicioso	Un aviso de «entrega fallida» con una página de inicio de sesión falsa, o una factura con un adjunto raro	Denunciarlo como phishing y verificar por otro camino	Responder, abrir adjuntos, llamar a los números del mensaje

El correo gris suele ser legal y suele parar cuando se lo pides. En Estados Unidos, la ley CAN-SPAM exige que el correo comercial incluya una opción de baja que funcione y obliga a los remitentes a respetarla en un máximo de 10 días hábiles. En la UE, el correo de marketing dirigido a particulares requiere por lo general consentimiento previo, con una excepción limitada para los clientes que ya tiene una empresa. Esas normas obligan a las empresas que quieren seguir siendo legítimas. Un delincuente que vende medicinas falsas las ignora, y por eso el mismo botón no sirve para resolver los dos problemas.

¿Cómo se filtró tu dirección?

Diez minutos de investigación ahora te ahorran trabajo después. Una dirección suele escaparse de una de estas maneras, y cada una apunta a una solución distinta.

La diste y te olvidaste

Los concursos, los programas de fidelidad de las tiendas, las páginas de acceso al wifi, las descargas gratuitas de PDF y los cuestionarios de «escribe tu correo para ver el resultado» construyen listas. Algunas políticas de privacidad avisan de que comparten datos con frases como «socios de confianza» o «terceros con fines de marketing». Si el spam empezó poco después de un registro concreto, esa es la causa más probable.

Una empresa que usaste sufrió una filtración

Cuando un servicio pierde su base de datos de usuarios, las direcciones de correo suelen acabar en colecciones que circulan durante años. Puedes comprobar una dirección en Have I Been Pwned, un servicio de consulta de filtraciones con mucha trayectoria. Un resultado positivo te dice que la dirección está expuesta, y también qué contraseña quizá tengas que cambiar. Nuestra guía sobre qué hacer después de una filtración de datos explica con detalle la parte de las contraseñas. Ten cuidado con los sitios desconocidos de «¿me han hackeado el correo?», porque escribir tu dirección en uno de ellos puede ser justo la forma de que se arme una lista.

Está publicada en algún sitio

Los bots rastrean páginas públicas en busca de cualquier cosa con forma de dirección: páginas de contacto, firmas en foros, currículums públicos, PDF y el historial de commits de los repositorios de código. Busca tu dirección completa entre comillas y mira qué aparece. En GitHub y plataformas similares puedes configurar una dirección privada «no-reply» para los commits, de modo que los nuevos dejen de publicar tu dirección real, aunque los commits antiguos conservan lo que registraron.

Es fácil de adivinar

Los spammers no necesitan encontrar info@, sales@ o sarah@ en ninguna lista. Generan nombres probables en dominios conocidos y escriben a todos. Las direcciones cortas y comunes reciben más de esto, y ningún cuidado lo evitará. Para una dirección de función en tu propio dominio, la respuesta práctica es filtrar. Para una dirección personal, puede significar aceptar algo de ruido.

Se infectó el dispositivo de un contacto

El malware que recopila libretas de direcciones puede ponerte en una lista sin que hagas nada. Una pista es el spam que menciona el nombre de un amigo o que llega como respuesta a un hilo antiguo.

Una forma sencilla de rastrear futuras filtraciones

Gmail y Outlook.com admiten las direcciones con signo más (plus addressing): el correo enviado a yourname+shopname@gmail.com llega a yourname@gmail.com. Dale a cada tienda o servicio su propia etiqueta. Si más tarde llega basura dirigida a +shopname, sabrás de dónde salió y podrás filtrar esa etiqueta exacta para mandarla a la papelera. Es una herramienta de diagnóstico y no un escudo de privacidad, porque cualquiera puede borrar la etiqueta y ver tu dirección base, y algunos formularios rechazan el signo más.

Empieza por los dos botones que ya tienes

Los grandes proveedores ven la misma campaña llegar a millones de buzones a la vez, y ninguna regla que escribas puede competir con esa visión. Tu trabajo es darle buenas señales a su filtro y no estorbarlo.

Usa el botón de denuncia en lugar de borrar. En Gmail es Denunciar spam; en Outlook está en Denunciar como Correo no deseado o Phishing, según tu versión. Borrar no le dice nada al proveedor. Una denuncia entrena tu propio filtro y suma al historial de quejas del remitente. Ese historial importa a los remitentes: según las reglas de Google para quienes envían más de 5.000 mensajes al día a direcciones de Gmail, una tasa de quejas que llegue al 0,3 % puede perjudicar su entrega, y Google aconseja mantenerse por debajo del 0,1 %.

El botón contrario importa igual. Cuando un mensaje legítimo acabe en spam, ábrelo y elige No es spam o No es correo no deseado. Durante el primer mes después de cambiar cualquier cosa, revisa la carpeta de spam una vez por semana. Gmail elimina el spam pasados unos 30 días, y otros proveedores fijan sus propios límites, así que una mirada semanal detecta errores cuando todavía puedes recuperar el mensaje.

Una comprobación más: busca reglas antiguas que trabajen en tu contra. En Gmail, ve a Configuración, Ver toda la configuración y luego Filtros y direcciones bloqueadas. Un filtro marcado como «No enviar nunca a spam» sobre un dominio amplio deja pasar la basura directamente. En Outlook, revisa Configuración, Correo, Reglas, y tu lista de remitentes seguros en la configuración de correo no deseado. Si lees el correo en un programa de escritorio, deja activado el filtro del servidor del proveedor. El filtro de correo no deseado local del programa es una capa adicional y no lo sustituye.

Una limpieza que puedes terminar en 30 minutos

Si tu bandeja de entrada ya está fuera de control, haz esto una vez. Puedes parar en cualquier punto y seguirás mejor que cuando empezaste.

1. Haz una lista de los peores remitentes (5 minutos). Busca unsubscribe. En Gmail, acotar con category:promotions ayuda si usas pestañas. Anota los 20 remitentes que ves con más frecuencia.
2. Clasifícalos (2 minutos). Marca cada uno como «lo conozco y no lo quiero», «lo conozco y lo quiero» o «no sé quién es».
3. Date de baja del primer grupo (10 minutos). Usa el control de baja que tu app de correo muestra junto al nombre del remitente cuando esté disponible. La sección siguiente explica por qué es más seguro que un enlace.
4. Denuncia el tercer grupo (3 minutos). Selecciónalos y denúncialos como spam, sin abrir nada que no necesites abrir.
5. Vacía lo acumulado (5 minutos). Busca from:sender.example y elimina o archiva en bloque. En Gmail, combinar older_than:1y con un remitente acota todavía más.
6. Escribe dos o tres filtros (5 minutos). Solo para lo que quede y siga llegando, siguiendo las reglas de más abajo.

Después, guarda a los remitentes que sí quieres en una etiqueta o carpeta propia, para que dejen de competir con los mensajes de personas.

¿Es seguro hacer clic en «cancelar suscripción»?

Depende de quién envió el mensaje. La vieja regla de «nunca hagas clic en cancelar suscripción» sirve para el spam de verdad y es errónea con los remitentes legítimos, donde darse de baja es la solución más rápida que existe.

El camino más seguro es el botón que tu app de correo muestra junto al nombre del remitente. Se apoya en una cabecera llamada List-Unsubscribe y no en un enlace del cuerpo del mensaje, así que nunca sales de tu buzón. Desde 2024, Google y Yahoo exigen a los remitentes masivos que admitan la baja con un solo clic mediante este mecanismo, definido en la RFC 8058, y Google espera que la solicitud se cumpla en dos días. Por eso, si el correo de un remitente grande no muestra ese botón, conviene fijarse.

Si no hay botón, sigue este camino de decisión:

1. ¿Reconoces al remitente y recuerdas la relación? Entonces usa el enlace del pie, después de pasar el cursor por encima (o mantener pulsado en el teléfono) para confirmar que apunta al dominio del remitente o a un servicio conocido de email marketing.
2. ¿Es una marca real en la que nunca te registraste? Mira los resultados de autenticación, que se explican más abajo. Si las comprobaciones fallan, es suplantación: denúncialo. Si pasan, darse de baja es razonable.
3. ¿El remitente es desconocido o el contenido es claramente basura? No hagas clic. Un clic puede confirmar que tu dirección llega a una persona que lee su correo. Denúncialo en su lugar.
4. ¿La página te pide iniciar sesión o escribir algo más que tu dirección? Ciérrala. Darse de baja nunca requiere tu contraseña. Nuestra guía para detectar correos de phishing muestra el aspecto habitual de estas páginas falsas.

Dale tiempo a la solicitud para que surta efecto. Un remitente que sigue escribiéndote dos semanas después de una baja correcta se ha ganado una denuncia de spam. Si estás suscrito a muchas listas a la vez, nuestro artículo sobre cómo controlar el exceso de boletines trata ese problema por separado.

Leer las cabeceras cuando no estás seguro

El nombre que se muestra no demuestra nada, porque cualquiera puede escribir «Tu banco» en él. Las cabeceras del mensaje dicen más. En Gmail, abre el menú de tres puntos y elige Mostrar original. En Outlook en la web, busca Ver y luego Ver origen del mensaje. Verás texto sin formato, con un resumen en la parte superior en Gmail, y estas son las líneas que debes buscar:

• Authentication-Results informa de tres comprobaciones. SPF pregunta si el servidor de envío tiene permiso para enviar en nombre de ese dominio. DKIM pregunta si la firma criptográfica del mensaje es válida. DMARC pregunta si el dominio de la línea From visible coincide con un dominio que pasó una de las otras dos.
• Return-Path muestra adónde van los rebotes. Una diferencia con la dirección From es habitual en el correo de marketing legítimo, así que por sí sola prueba poco.
• Las líneas Received enumeran los servidores por los que pasó el mensaje. Léelas de abajo arriba para seguir la ruta. Las de arriba las añadieron servidores de confianza, mientras que las de abajo pueden estar falsificadas.
• List-Unsubscribe muestra si el remitente admite una baja en regla.

Así se ve en la práctica. Un mensaje que dice venir de tu banco y muestra dmarc=fail es con toda probabilidad falso: denúncialo y entra tú mismo en el sitio del banco. Un boletín que muestra spf=pass, dkim=pass y dmarc=pass con una línea List-Unsubscribe probablemente sea correo gris, y puedes darte de baja sin problema. Aun así, pasar las comprobaciones no hace que un mensaje sea de fiar. Solo demuestra que el correo vino realmente de ese dominio, y los delincuentes también pueden registrar dominios y autenticarlos.

Cómo escribir filtros que no se vuelvan en tu contra

Un filtro vale la pena cuando es tan concreto que no puede atrapar nada que quieras. El daño de un filtro demasiado amplio pasa inadvertido, porque nunca ves el correo que perdiste.

Idea de filtro	Veredicto	Por qué
El correo para yourname+oldshop@gmail.com va a la papelera	Bueno	Esa etiqueta solo la usó esa tienda
Una frase exclusiva de una campaña que sigues recibiendo	Bueno	Riesgo muy bajo de atrapar correo real
Un dominio concreto con el que no tienes trato	Aceptable	Ayuda con remitentes persistentes, menos con los que van rotando
Los boletines de un remitente se saltan la bandeja y van a una etiqueta	Bueno	No se pierde nada y puedes leerlos más tarde
Cualquier mensaje que contenga «gratis» u «oferta»	Malo	El correo real usa esas palabras todos los días
Todo lo que lleve un adjunto de remitentes desconocidos	Malo	Atrapa facturas, entradas y currículums
La terminación de dominio de todo un país	Malo	Bloquea a personas y servicios legítimos de ese lugar

En Gmail, crea un filtro desde la barra de búsqueda: escribe tus criterios, abre las opciones y elige Crear filtro. Los operadores to: y from: de Gmail funcionan muy bien para esto. En Outlook, ve a Configuración, Correo, Reglas. Durante las primeras semanas, manda lo que coincida a una carpeta en lugar de eliminarlo, para comprobar cómo funciona la regla antes de fiarte de ella. Pasados unos meses, elimina cualquier regla que ya no coincida con nada.

Bloquear direcciones concretas es una herramienta débil contra el spam de verdad, porque el remitente cambia constantemente. Funciona bien para una sola cosa: una empresa que usa una única dirección e ignora tu baja.

Cómo evitar que empiece spam nuevo

Todo lo anterior trata el spam que ya existe. La prevención se reduce a un hábito: da direcciones distintas según el nivel de confianza.

Piensa en tres niveles. Tu dirección principal es para tu banco, los servicios del gobierno, tu empleador, tu médico, tu registrador de dominios y las personas que conoces, y para nada más. Una dirección secundaria o alias es para las tiendas donde compras, las suscripciones y las cuentas que piensas conservar, ya que los recibos y los restablecimientos de contraseña tienen que llegarte durante años. Si quieres comparar las opciones, explicamos las diferencias entre alias, direcciones con signo más y correo temporal en otra guía. Una dirección de corta duración cubre el resto: el correo que necesitas una vez y no vuelves a necesitar.

Situación	Principal	Alias o secundaria	Bandeja temporal
Banco, gobierno, salud	Sí	No	Nunca
Trabajo y solicitudes de empleo	Sí	No	Nunca
Cuenta principal de redes sociales	Sí	Posible	Nunca
Una tienda a la que quizá vuelvas a comprar	No	Sí	No, perderías los recibos
Un boletín que lees con regularidad	No	Sí	No
Un informe gratuito que quieres leer una sola vez	No	Posible	Encaja, si el sitio lo permite
Comprobar el correo de registro de tu propio sitio	No	Posible	Encaja
¿El sitio ve tu dirección real?	Sí	Con un alias, no. Con una etiqueta de signo más, sí	No
¿Puedes leer el correo el año que viene?	Sí	Sí	No, unas 24 horas

Dónde encaja una bandeja temporal

Una bandeja temporal es una dirección que funciona sin necesidad de cuenta y caduca sola. VookMail es uno de esos servicios, y es como te sugerimos manejar ese tercer nivel: abre el sitio y ya tendrás una dirección, sin registro y sin contraseña. Puedes copiarla con el botón Copiar, o pulsar Nuevo para escribir tu propio nombre de usuario y elegir uno de más de 30 dominios, o usar el botón amarillo «Aleatorio» para obtener una dirección aleatoria. La bandeja busca correo nuevo cada pocos segundos, así que un enlace de confirmación aparece sin recargar, y el botón Eliminar borra la dirección cuando terminas. Si no, los mensajes y los archivos adjuntos se eliminan en unas 24 horas.

Si esa dirección acaba más tarde en una lista de marketing, el correo no se acerca a tu bandeja de entrada, y ahí está todo el beneficio. Eso sí, tiene tres límites. Una bandeja temporal no tiene contraseña, así que cualquiera que conozca o adivine la dirección puede leerla, y lo sensato es elegir una dirección aleatoria. Perderás el acceso a cualquier cuenta vinculada a ella, así que nunca debe contener nada que puedas necesitar recuperar. Y algunos sitios no aceptan direcciones desechables en absoluto. Es decisión suya, y la respuesta correcta es usar tu dirección secundaria allí. Lo mismo vale para las pruebas gratuitas repetidas o las promociones pensadas para una sola persona por cliente: una dirección temporal no debe usarse para eso, y nuestros términos y condiciones lo prohíben.

Deja de publicar tu dirección

En tu propio sitio web, un formulario de contacto con validación en el servidor expone menos que un enlace mailto:. Si necesitas mostrar una dirección, usa una dirección de función como contact@ que puedas filtrar con dureza o sustituir más adelante. Escribir «nombre arroba dominio punto com» detiene a los rastreadores más perezosos, así que ayuda un poco, pero no debe ser tu defensa principal. Quita tu dirección de los documentos antiguos que controles, y recuerda que las cachés de los buscadores y los archivos web pueden conservar copias durante un tiempo.

Lee el formulario antes de enviarlo

Muchos formularios traen una casilla de marketing ya marcada. En la UE, una casilla premarcada no cuenta como consentimiento válido según el RGPD (GDPR), pero muchos formularios de fuera de la UE todavía la usan, y algunos de dentro también. Desmarcarla lleva un segundo. Si un formulario exige consentimiento de marketing para usar una función básica, plantéate si de verdad necesitas esa función.

Evita que las imágenes informen de vuelta

Las imágenes remotas pueden decirle a un remitente que tu dirección está activa. En la aplicación web de Gmail, ve a Configuración, Ver toda la configuración, General y elige Preguntar antes de mostrar imágenes externas. En un iPhone, Apple Mail ofrece Proteger la actividad en Mail en su configuración de privacidad, que carga el contenido remoto de forma privada. Tu correo se verá más sobrio hasta que permitas las imágenes de un remitente, y ese pequeño coste también dificulta el rastreo.

Si tienes un dominio propio

Tener tu propio dominio añade herramientas y también obligaciones. Tres registros DNS ayudan, aunque no del modo que muchos esperan: hacen poco para reducir el spam que recibes. Lo que sí hacen es dificultar que otros falsifiquen tu dominio, lo que protege a las personas a las que escribes y reduce los mensajes de rebote que te llegan por correo que nunca enviaste.

• SPF es un registro TXT que enumera quién puede enviar en nombre de tu dominio, como v=spf1 include:_spf.yourprovider.example -all. La terminación -all indica a los receptores que rechacen a otros remitentes, mientras que ~all es una versión más suave. Publica un solo registro SPF por dominio, porque dos lo rompen.
• DKIM publica una clave pública para que los receptores puedan comprobar la firma que añade tu servidor de correo. Tu proveedor de correo genera la clave y te dice qué registro añadir.
• DMARC indica a los receptores qué hacer cuando la alineación falla. Empieza con v=DMARC1; p=none; rua=mailto:reports@yourdomain.example, lee los informes durante unas semanas para encontrar correo legítimo que habías olvidado, y después pasa a p=quarantine y finalmente a p=reject.

Vale la pena cambiar dos ajustes más. Evita los buzones «catch-all», que aceptan correo para cualquier dirección de tu dominio y por eso convierten cada intento de adivinar en spam entregado. Crea direcciones y alias con nombre, y deja que tu servidor rechace a los destinatarios desconocidos durante la conversación SMTP. Después protege tus formularios: limita la frecuencia por dirección IP, añade un campo trampa oculto (honeypot) que las personas nunca rellenan y usa doble confirmación (double opt-in) en las listas de correo para que nadie pueda suscribir la dirección de un desconocido. La doble confirmación también te protege a ti, porque nunca acabas escribiendo a gente que no lo pidió.

Situaciones en las que el consejo habitual se queda corto

Spam que parece venir de tu propia dirección

El correo básico permite que el remitente escriba lo que quiera en la línea From, así que casi siempre es una falsificación. A menudo va acompañado de una amenaza: «he hackeado tu cuenta, págame». Revisa los resultados de autenticación, que normalmente fallarán, y denúncialo. Preocúpate solo si encuentras otras pruebas, como mensajes en Enviados que no escribiste o inicios de sesión que no reconoces. En ese caso, cambia la contraseña, activa la verificación en dos pasos y revisa las reglas de reenvío, porque los atacantes que entran suelen añadir una regla oculta que copia tu correo a otro sitio.

Una avalancha repentina de confirmaciones de registro

Cientos de mensajes de «bienvenida» y de «confirma tu suscripción» en una hora pueden ser un ataque deliberado conocido como email bombing o subscription bombing. A veces el objetivo es enterrar un mensaje importante, como la confirmación de una compra o un aviso de cambio de contraseña. Antes de borrar nada, busca avisos de seguridad dentro de la avalancha y revisa directamente tu banco, tus tiendas y tu cuenta de correo. Después añade un filtro temporal para frases como «confirma tu suscripción» hasta que pase, y quítalo después, porque también atraparía los registros que hagas más adelante.

Spam de calendario y de archivos compartidos

Los spammers abusan de las invitaciones de calendario y de las notificaciones de documentos compartidos, porque provienen de servicios reales y pasan la autenticación. En Google Calendar puedes cambiar Añadir invitaciones a mi calendario para que solo aparezcan automáticamente las de remitentes conocidos. No abras documentos compartidos por personas que no conoces, y denúncialos dentro del servicio que envió el aviso.

Un buzón compartido por una familia o un equipo

Si una persona denuncia los boletines como spam mientras otra los quiere, el filtro recibe señales contradictorias. Acordad una regla: daos de baja de lo que nadie quiere y clasificad en una etiqueta lo que solo quiere una persona.

Spam que recibes porque alguien escribió tu dirección por error

Si tienes una dirección corta, puedes recibir recibos, avisos escolares o correo de cuentas de un desconocido. Esto no es spam en el sentido habitual, y denunciarlo puede ser injusto con el remitente. Usa el enlace «esta no es mi cuenta» del servicio cuando exista y, si no, fíltralo. No hagas clic en ningún enlace de restablecimiento de contraseña que no hayas solicitado.

Errores que empeoran las cosas

• Responder, aunque sea para decir que paren. Eso confirma que una persona real lee esa dirección.
• Llamar al número de un mensaje fraudulento. Para cualquier asunto de dinero, usa un número que ya tengas.
• Reenviar spam para avisar a tus amigos. Eso difunde los enlaces. Descríbelo con tus propias palabras.
• Apagar el filtro de spam porque clasificó mal un mensaje. Marca ese mensaje como «No es spam» y deja el filtro activado.
• Instalar apps «bloqueadoras de spam» con acceso total al buzón sin comprobar quién las hace y qué hacen con tu correo.
• Cargar todas las imágenes remotas. Muchos mensajes de marketing llevan un píxel de seguimiento que avisa cuando los abriste. Configura tu app para que pregunte antes de cargar imágenes de remitentes desconocidos.
• Poner una cuenta que necesitas en una dirección de corta duración. Cuando la bandeja caduca, los restablecimientos de contraseña ya no pueden llegarte.
• Cambiar de dirección demasiado pronto. Una dirección nueva solo ayuda si tus hábitos también cambian. Trátalo como último recurso y traslada las cuentas importantes poco a poco.

Qué seguir haciendo

Una bandeja limpia se mantiene limpia con muy poco mantenimiento:

• Cada vez que te registres: pregúntate si lo vas a necesitar dentro de un mes, elige el nivel de dirección y desmarca las casillas de marketing.
• Cada semana, durante el primer mes: revisa la carpeta de spam por si hay errores y denuncia lo que se haya colado.
• Cada mes a partir de entonces: date de baja de lo que hayas dejado de leer y echa un vistazo a tus filtros.
• Varias veces al año: comprueba tu dirección principal en un servicio de filtraciones de buena reputación.

Si solo haces dos cosas de esta guía, protege tu dirección principal y denuncia lo que se cuele. Esos dos hábitos trabajan con el filtro de tu proveedor y no contra él. Para más guías relacionadas, explora el blog de VookMail.

Preguntas frecuentes sobre el spam

¿Por qué de repente recibo tanto spam?

Las causas habituales son una filtración reciente de datos en un servicio que usas, un registro que compartió tu dirección con socios, o que tu dirección aparezca en una página pública. Una avalancha de mensajes de confirmación es distinta y puede ser un ataque deliberado, así que revisa primero tus cuentas importantes.

¿Marcar un correo como spam sirve de algo?

Sí. Los proveedores usan las denuncias para entrenar sus filtros y juzgar a los remitentes, así que te ayuda directamente y suma al historial de quejas del remitente. No hará que el problema desaparezca de la noche a la mañana, sobre todo con spammers que cambian de dirección continuamente.

¿Puedo denunciar el spam a alguien más aparte de mi proveedor?

El botón de denuncia de tu proveedor es el primer paso más útil. Muchos países también tienen una agencia de protección al consumidor o de delitos informáticos que acepta denuncias de fraude, y eso importa sobre todo cuando has perdido dinero o datos personales.

¿El spam es peligroso o solo molesto?

Gran parte es solo molesto, pero algunos mensajes traen enlaces de phishing, adjuntos maliciosos o estafas de pago. Trata como sospechoso cualquier mensaje que genere urgencia, te pida iniciar sesión o te pida dinero, y comprueba entrando directamente en el servicio. Nuestra guía de seguridad de los adjuntos explica qué tipos de archivo merecen más precaución.

¿Por qué sigue llegando spam a mi bandeja aunque el filtro es bueno?

Los filtros equilibran dos errores: dejar pasar basura y dejar fuera correo real. Los proveedores prefieren no perder tu correo real. Además, las campañas nuevas tienen ventaja hasta que suficientes personas las denuncian, otra razón por la que tus denuncias cuentan.

¿Debería conseguir una dirección de correo nueva?

Solo si la antigua está irremediablemente expuesta. Si lo haces, conserva la dirección antigua durante varios meses con el reenvío activado, traslada primero las cuentas importantes y usa desde el principio el enfoque de tres niveles para que la nueva se mantenga limpia.