Spam: Qué es y cómo evitar que te llegue correo no deseado

Qué es el spam

Este anglicismo se ha introducido en nuestra lengua y es cada vez más utilizado, ya sea para hablar de ese compañero pesado que no para de enviarnos mensajes de texto por WhatsApp o para los emails de remitentes desconocidos, líneas de asunto llamativas o promesas raras. Aunque, curiosamente, el origen de la palabra spam está en una marca de carne enlatada que los soldados de Estados Unidos recibían de sus familiares durante la Segunda Guerra Mundial.

Además, si eres fan de los británicos Monty Python, probablemente te venga a la cabeza una canción cantada por vikingos al escuchar la palabra spam (lovely spam, wonderful spam).

La definición que ofrece la Oficina de Seguridad del Internauta de spam se centra en el carácter no solicitado de estas comunicaciones.

Pero, cuando hablamos de spam, nos referimos también a otro tipo de correo: los emails maliciosos o fraudulentos. Estos emails suelen contener timos o estafas que tienen el único objetivo de conseguir información personal sensible del destinatario, como nuestros datos de contacto, contraseñas, datos de acceso de cuentas bancarias, etc.

Por qué te llega correo spam

Es la pregunta de oro: ¿por qué a mí? La buena noticia es que no estás sufriendo esto en solitario. El spam se caracteriza porque llega a todo el mundo en mayor o menor medida. La mala noticia... que no parece que vaya a desaparecer pronto.

Entonces, ¿por qué nos llega spam? Podemos distinguir dos motivos principales:

• El correo no solicitado llega normalmente porque las empresas compran listas de correo o reutilizan listas antiguas en las que figura tu cuenta de correo electrónico. Esto es ilegal en España, pero, sí, existen empresas que siguen haciéndolo. Si estás seguro de que estás recibiendo correos para los que no has dado tu consentimiento, puedes ponerte en contacto con la Agencia Española de Protección de Datos (AEPD) y denunciar un uso incorrecto de tus datos personales.

• Los mensajes maliciosos o el phishing son enviados por actores maliciosos que llevan a cabo una labor extensiva de búsqueda de direcciones en la red. Para ello, hacen búsquedas manuales, usan herramientas que replican usuarios comunes y los emparejan con los dominios más habituales, compran listas o rastrean vulnerabilidades para encontrar listas de clientes de diferentes empresas. Todo esto lo hacen con la intención de convencerte de que realices una acción que generalmente pone en riesgo tu información personal.

Afortunadamente, la mayoría del spam ahora termina en tu carpeta de correo no deseado. Muchos de los proveedores de servicios de email incorporan filtros de spam avanzados que dirigen los correos sospechosos a esa carpeta de forma automática. Esta es la primera línea de defensa que tenemos contra el spam.

Los primeros correos spam que dicen ser de Mavis Wanczyk se remontan a 2017, el año en que esa mujer estadounidense ganó la lotería del país. Siete años después, personas “afortunadas” de todo el mundo siguen recibiendo parte de su fortuna.

¿Y qué pasa si sigo sufriendo spamming en un volumen exagerado? Puede ser que el algoritmo del filtro antispam de tu cliente de correo no sea el más adecuado, o no esté tan avanzado. Siempre puedes probar a cambiarte de proveedor a otro que sea más eficaz (Outlook, Gmail, Yahoo...), pero como hemos dicho al principio... no tiene pinta de que el spam vaya a desaparecer próximamente.

Cómo reconocer un correo spam

Como hemos mencionado, existen dos tipos de emails que normalmente llamamos spam:

• Los correos no solicitados.

• Los emails maliciosos o ataques de phishing.

Reconocer y distinguir estos dos tipos de emails es importante. En el primer caso, se trata “únicamente” de una molestia, mientras que los segundos pueden suponer un riesgo para la seguridad de nuestros datos personales.

Correos no solicitados

Los correos no solicitados suelen tener la apariencia de un correo publicitario normal y corriente. De hecho, en la mayoría de los casos, lo son. La gran diferencia está en que provienen de una empresa a la que no hemos autorizado a enviarnos comunicaciones de marketing. Estos emails nos llegan normalmente cuando una organización ha comprado una lista de contactos a un tercero para intentar hacer crecer su base de datos.

Ataques de phishing

Los emails maliciosos intentan convencernos de que provienen de un remitente que conocemos o en el que confiamos (una empresa o marca conocida, alguien de la familia o alguna de tus amistades). Además, suelen utilizar la urgencia para convencerte de que completes la acción que los hackers o agentes maliciosos quieren que lleves a cabo: descargar un archivo adjunto, hacer clic en un enlace, facilitar tus datos personales...

¿Has ganado un iPhone en un sorteo de Amazon? ¿Vas a recibir un dineral en Bitcoins? Qué raro...

Ante todo, pausa. En muchos casos estos correos contienen indicaciones claras de que son fraudulentos, tal y como podemos ver en el ejemplo anterior:

• Faltas ortográficas y gramaticales claras (faltan signos de exclamación y mezclan tú con usted).

• Uso indiscriminado de las mayúsculas y los signos de exclamación (GRATIS).

• Utilización de frases para “meter prisa” e indicar urgencia (¡Apresúrate!).

• Remitentes falsos (el email parece provenir de Amazon, pero el remitente aparece como “Confirmación de iPhone14”).

En los casos menos evidentes, cuando tengas dudas razonables, lo mejor es que contactes con el remitente por otros medios (nunca por la web o el enlace incluidos en el correo) y trates de verificar si se trata de un email legítimo.

Cómo evitar que tu correo se llene de spam

Ahora que ya sabes identificar el spam, aquí tienes los consejos necesarios para que tu bandeja no se llene de correo basura y para saber cómo comportarte ante remitentes muy insistentes.

Date de baja

Lo primero que puedes hacer con aquellas newsletters que ya no te interesen es darte de baja. Gmail, uno de los ISP gratuitos más utilizados en el mundo, tiene la función Gmail Unsubscribe, una notificación que aparece al lado de ciertos emails promocionales o de newsletters.

En este caso no hablamos de spam como tal, ya que en algún momento nos dimos de alta voluntariamente, pero si al cabo de un tiempo esos emails nos molestan, lo mejor es cancelar la suscripción. Si no quieres hacerlo de uno en uno, hay varias herramientas online (como Unsubscriber) que te muestran todas las suscripciones asociadas a tu correo y te permiten borrarte de todas las que quieras.

La nueva actualización de Gmail te permite darte de baja de una newsletter sin tener que abrir el email.

Marca como spam

Nos duele mucho decir esto, pero a veces hay que llegar a medidas extremas para tener una bandeja de entrada en condiciones. Si no encuentras el enlace de baja o el remitente en cuestión no para de enviarte comunicaciones, no te queda otra que marcar sus correos como spam: de ahora en adelante serán los filtros antispam los que se encarguen de estos spammers y sus envíos masivos. Sin embargo, no olvides revisar tu bandeja de spam de vez en cuando para comprobar que ningún email importante ha llegado hasta allí por error.

Ten cuidado al registrarte

Cuando quieras registrarte a una página echa siempre un vistazo a la letra pequeña de los formularios; a menudo las páginas web incluyen casillas adicionales en las que se acepta recibir información comercial de ellos o de terceros. Aunque la llegada del RGPD ha regulado bastante este aspecto, todavía hay páginas que intentan hacer "trampa" premarcando esas casillas o formulando la frase de manera poco clara, como puedes ver en este ejemplo de HBO.

No compartas tu dirección de email en sitios públicos

Asegúrate de no compartir tu dirección de email en foros, webs o redes sociales… De lo contrario es muy probable que los spambots recojan tu dirección de email y la añadan a listas de correo a las que enviarán email basura sin pensarlo dos veces. Un truco para cuando no puedas evitarlo es no incluir el símbolo de arroba @ para que los bots no lo identifiquen como una dirección email. En su lugar puedes poner: “email[arroba]dominio.com”.

Crea una dirección de email alternativa

Si aún no la tienes, ¡no sabemos a qué estás esperando! La mayoría de los usuarios hoy en día tiene una dirección de correo electrónico alternativa para darse de alta a todo tipo de servicios y evitar así llenar su bandeja de entrada de notificaciones diarias.

No interactúes con correo spam

No lo dudes: si parece spam, entonces es spam. En este caso, es mejor que no abras siquiera ese mensaje de spam y mandarlo directamente a la bandeja de correo no deseado para evitar ser víctima de alguna técnica de phishing (suplantación de identidad) que te pueda perjudicar. Recuerda no compartir datos personales, ni hacer clic en links o imágenes, ni descargar archivos adjuntos de mensajes de correo electrónico sospechosos, ni responder a estos correos.

Lucha contra el spam y el phishing con Sinch Mailjet

En Sinch Mailjet nos esforzamos por hacer del mundo del emailing un lugar más seguro. Por eso aconsejamos y ayudamos a nuestros clientes a seguir las mejores prácticas en la industria cuando envían sus campañas con nosotros. Contamos con una Política de Uso Aceptable actualizada y monitorizamos cualquier información que nos llega respecto a posibles abusos de la plataforma.

Si recibes un email sospechoso que parece provenir de Mailjet, o que parece estar enviado a través de nuestra plataforma, puedes indicárnoslo reenviando el mensaje a abuse@mailjet.com. Recuerda: nunca hagas clic ni descargues ningún archivo adjunto.

Si tienes más interés en el mundo del email, puedes suscribirte a nuestra newsletter.

***

Esta es una versión actualizada del artículo "Spam: Qué es y cómo evitar que te llegue correo no deseado", publicado en el blog de Mailjet en noviembre de 2022.