El spam no es mala suerte aleatoria. Casi todo mensaje no deseado en tu bandeja se remonta a un momento en que tu dirección entró en una base de datos: un formulario de registro, una compra, la participación en un concurso, una lista de clientes filtrada. Eso significa que el spam tiene causas que puedes atacar — no solo síntomas que puedes filtrar. Esta guía trabaja ambos frentes, en orden de impacto.
Paso 1: haz triaje de lo que ya tienes
Antes de cambiar hábitos, pon bajo control tu bandeja actual.
- Ordena por remitente. La mayoría de las apps de correo permiten agrupar mensajes por remitente o buscar todo el historial de uno. Normalmente descubrirás que un puñado de remitentes concentra el grueso del ruido.
- Date de baja solo de remitentes legítimos. Si el remitente es una empresa real con la que de verdad trataste — una tienda donde compraste, un boletín que alguna vez quisiste — el enlace de baja es seguro y está legalmente obligado a funcionar en la mayoría de las jurisdicciones.
- Nunca te des de baja del spam verdadero. En los mensajes de remitentes con los que nunca interactuaste, el enlace de baja hace algo peor que nada: confirma que tu dirección está activa y es leída por un humano, lo que eleva su valor de reventa. Márcalos como spam en su lugar.
- Usa "Reportar spam", no "Eliminar". Reportar entrena el filtro de tu proveedor; eliminar no le enseña nada.
Paso 2: averigua por qué recibes spam
Vale la pena comprobar explícitamente dos fuentes comunes:
- Filtraciones de datos. Si una empresa que tenía tu dirección fue vulnerada, tu dirección ahora circula en listas de spam y phishing sin importar cuán cuidadoso seas. Pasa tu dirección por una verificación de filtraciones para ver las exposiciones conocidas. Si apareces en filtraciones, nuestra guía sobre qué hacer tras una filtración de datos cubre la respuesta completa.
- Compartición y venta de listas. Muchos sitios comparten direcciones con "socios de marketing" — legalmente, porque aceptaste una política de privacidad que nunca leíste. Desglosamos esa economía en por qué los sitios web venden tu correo.
Entender la fuente importa porque te dice si filtrar es suficiente o si la dirección misma está comprometida sin remedio.
Paso 3: deja de alimentar nuevas bases de datos
Este es el paso que la mayoría de las guías se salta, y es el de mayor efecto a largo plazo. Cada formulario que rellenas con tu dirección real es una futura fuente de spam. Corta el suministro:
- Usa una dirección temporal para las interacciones puntuales. Descargas, cupones, portales de Wi-Fi, pruebas gratuitas, artículos restringidos — cualquier cosa donde necesites el correo de confirmación una vez y nunca más. Una bandeja desechable de MailDrop recibe el mensaje, y luego toda la bandeja expira junto con cualquier spam futuro que le envíen. Si el concepto es nuevo para ti, empieza con qué es el correo temporal.
- Usa alias para las cuentas que conservas. Para las cuentas reales, un alias con reenvío (una dirección distinta que entrega en tu bandeja principal) te permite identificar y cortar a cualquier remitente que empiece a enviar spam. Consulta alias de correo vs correo temporal para saber cómo elegir.
- Mantén una dirección limpia para las personas y los servicios críticos. Bancos, gobierno, empleador, familia. Si esa dirección nunca toca un formulario de marketing, rara vez atrae spam.
Paso 4: endurece tu configuración de correo
- Desactiva la carga de imágenes remotas. Los píxeles de rastreo les dicen a los spammers que abriste el mensaje; bloquear las imágenes por defecto elimina esa señal.
- Crea filtros para los reincidentes. Una regla que elimine todo lo que venga de un dominio persistente es más burda que reportar, pero eficaz.
- Revisa tus reglas de reenvío y filtros. Si tu cuenta fue comprometida alguna vez, los atacantes a veces añaden reglas ocultas. Ya que estás ahí, asegúrate de que la cuenta misma esté protegida por una contraseña fuerte y única — genera una con un generador de contraseñas — y autenticación de dos factores.
Paso 5: maneja el subconjunto peligroso
Parte del "spam" es en realidad phishing, y merece más cautela que fastidio:
- Desconfía de la urgencia ("tu cuenta será cerrada en 24 horas") y de cualquier mensaje que te pida iniciar sesión mediante un enlace proporcionado.
- Nunca introduzcas credenciales en una página a la que llegaste desde un correo. Escribe tú mismo la dirección del sitio.
- Si un mensaje afirma que una de tus contraseñas quedó expuesta, verifícalo de forma independiente con una verificación de contraseñas filtradas en lugar de hacer clic en algo del mensaje.
Qué esperar de forma realista
Un resumen veraz, porque las guías de spam tienden a prometer de más:
- Puedes reducir el spam drásticamente, no a cero. Una dirección que ha circulado durante años en listas filtradas seguirá recibiendo algo de spam para siempre. Los filtros más los reportes lo mantienen manejable.
- Las direcciones nuevas se mantienen limpias solo si las mantienes limpias. Los hábitos del Paso 3 son los que evitan el lento deslizamiento de vuelta a una bandeja ruidosa.
- La opción nuclear funciona. Si una dirección vieja no tiene remedio, migrar a una nueva — con direcciones desechables absorbiendo todos los registros de bajo riesgo desde el primer día — reinicia el reloj. Es tedioso una vez y tranquilo durante años.
El spam es el síntoma visible de un mercado invisible de tu dirección. Filtra lo que tienes, reporta lo que se cuela y, sobre todo, deja de entregar tu dirección real a cada formulario que la pida. La próxima vez que un sitio exija un correo que sabes que no merece, abre la bandeja de MailDrop en su lugar — esa es una base de datos más que nunca podrá enviarte spam.