Cuando empiezas a recibir mensajes sobre premios, facturas, paquetes o inversiones que no esperabas, el problema no es solo la molestia: también puede estar en juego tu privacidad. Ese correo no deseado, conocido también como spam mail, puede ser simple publicidad masiva o el primer paso de un fraude. Aquí encontrarás cómo reconocerlo, qué hacer al recibirlo, cómo reducirlo y cuándo conviene denunciarlo en España.
Identificar el correo basura a tiempo reduce muchos riesgos
- No respondas a mensajes inesperados ni confirmes que tu dirección está activa.
- Phishing y spam no son exactamente lo mismo, aunque pueden aparecer juntos.
- Los enlaces y adjuntos son los elementos que más peligro esconden.
- Activa filtros, usa contraseñas únicas y reserva una dirección para registros y promociones.
- En España, la publicidad comercial no solicitada está limitada por la LSSI.
Qué es el spam y por qué no todo mensaje molesto es igual
El correo basura es un mensaje no solicitado que suele enviarse a gran escala. Puede promocionar productos dudosos, intentar vender servicios legítimos o distribuir enlaces diseñados para robar información. La cantidad importa, pero también la intención: un mensaje comercial no deseado no siempre es un ataque, aunque conviene tratarlo con prudencia.
La confusión más habitual aparece entre spam, phishing y malware. El phishing intenta hacerse pasar por una entidad conocida para obtener contraseñas, datos bancarios o pagos. El malware llega normalmente mediante un archivo o una descarga maliciosa. Un mismo correo puede combinar las tres técnicas.
| Tipo de mensaje | Objetivo habitual | Señal principal |
|---|---|---|
| Publicidad no solicitada | Vender o promocionar algo | Oferta repetitiva y remitente comercial |
| Phishing | Robar credenciales o dinero | Urgencia, suplantación y enlace sospechoso |
| Malware | Infectar el dispositivo | Adjunto inesperado o descarga forzada |
| Sextorsión o extorsión | Provocar miedo para exigir un pago | Amenazas y afirmaciones difíciles de verificar |
Mi regla práctica es sencilla. Si no esperabas el correo y te pide actuar con rapidez, lo considero potencialmente peligroso hasta comprobarlo por otra vía. El nombre visible del remitente no demuestra su identidad, porque puede falsificarse o imitarse con una dirección casi idéntica.
Las señales que delatan un mensaje sospechoso
Un correo fraudulento suele intentar que decidas antes de pensar. Habla de una cuenta bloqueada, un paquete retenido, una devolución de impuestos o un pago pendiente. INCIBE señala precisamente la suplantación de empresas y organismos como una de las fórmulas más utilizadas para llevar a la víctima a un enlace o a un archivo malicioso.
Urgencia, premio o amenaza
Los mensajes que exigen una acción inmediata merecen una revisión especial. Frases como “último aviso”, “confirma tus datos en 10 minutos” o “has ganado un premio” buscan activar el miedo o la curiosidad, no ofrecer una comunicación normal. La presión emocional es una pista de fraude, sobre todo cuando se combina con una petición de dinero o información personal.
Dirección, dominio y enlace
Comprueba la dirección completa, no solo el nombre que aparece en la bandeja. Un dominio con letras cambiadas, extensiones extrañas o subdominios engañosos puede indicar suplantación. En el móvil, mantén pulsado el enlace para ver el destino, pero no lo abras para “comprobarlo”.También conviene desconfiar de archivos como facturas, documentos de Word, hojas de cálculo o archivos comprimidos que no estabas esperando. Una factura falsa puede parecer convincente y, aun así, instalar malware o redirigirte a una página que imita a tu banco.
Errores de lenguaje y contexto
Las faltas de ortografía ya no son una prueba definitiva, porque muchas campañas están bien redactadas e incluso adaptadas al español de España. El contexto pesa más. Si no tienes una cuenta con la empresa mencionada, no has pedido un paquete o no esperas una devolución, no existe una razón válida para seguir el enlace.
Qué hacer al recibir correo basura o phishing
La respuesta correcta depende de si el mensaje es una publicidad reconocible o un intento de engaño. En ambos casos, lo más importante es no interactuar de forma impulsiva. Abrir el mensaje puede ser inevitable, pero responder, descargar archivos o pulsar enlaces aumenta innecesariamente la exposición.
- No respondas ni confirmes tus datos.
- Si es claramente fraudulento, utiliza la opción “Marcar como phishing” o equivalente.
- Si es publicidad no deseada de un remitente conocido, márcala como correo no deseado y bloquea la dirección.
- Elimina el mensaje después de conservar una copia solo si necesitas denunciarlo.
- Si contiene un enlace o adjunto sospechoso, no lo abras desde ningún dispositivo.
El botón para darse de baja merece una distinción importante. En una newsletter legítima, el enlace de cancelación puede ser la forma adecuada de dejar de recibir comunicaciones. En un mensaje dudoso, ese enlace podría confirmar que tu cuenta está activa o llevarte a una página maliciosa. Si no reconoces al remitente, marca y elimina sin pulsar nada.
Si has introducido tus credenciales
Cambia inmediatamente la contraseña desde la web o aplicación oficial, no desde el enlace del correo. Hazlo también en cualquier otro servicio donde reutilizaras esa clave, activa la autenticación multifactor y revisa las sesiones abiertas, las reglas de reenvío y los datos de recuperación.Si has facilitado información bancaria, contacta con tu entidad por su canal oficial y solicita orientación sobre bloqueo o vigilancia de movimientos. Guarda capturas, cabeceras y justificantes. En España, la línea 017 de INCIBE ofrece ayuda gratuita y confidencial para valorar los pasos siguientes.
Cómo reducir la cantidad de mensajes que recibes
Ningún filtro bloquea el 100 % del correo basura. A veces enviará mensajes legítimos a la carpeta equivocada y, en otras ocasiones, dejará pasar campañas nuevas. Aun así, una combinación de hábitos y configuración reduce mucho el ruido sin sacrificar comunicaciones importantes.
Protege tu dirección principal
Yo separaría el correo en al menos dos usos. La dirección principal debería quedar para bancos, administración, trabajo y contactos personales; otra cuenta puede utilizarse para tiendas, sorteos, descargas y promociones. Así, una filtración de una tienda no contamina automáticamente tus comunicaciones más sensibles.
- No publiques tu dirección personal en páginas abiertas.
- Evita reenviar cadenas que muestran todas las direcciones de los destinatarios.
- Revisa las casillas de consentimiento antes de crear una cuenta.
- Elige comunicaciones concretas en lugar de aceptar todas las promociones.
- Usa alias o direcciones secundarias cuando tu proveedor lo permita.
Lee también: ¿Por qué me llegan SMS spam y cómo identificar el smishing?
Configura filtros y refuerza tus cuentas
Marca los mensajes repetidos como no deseados en lugar de eliminarlos uno por uno. El proveedor aprenderá de esa decisión y podrá bloquear campañas similares. Mantén actualizado el sistema, el navegador y el antivirus, ya que el filtro del buzón no protege frente a un archivo que ya has descargado.La autenticación en dos pasos es especialmente útil porque una contraseña robada deja de ser suficiente para entrar. También recomiendo revisar periódicamente la actividad de la cuenta y las reglas automáticas. Una regla creada por un atacante puede reenviar tus mensajes a otra dirección y ocultar avisos de seguridad.
Privacidad y legalidad del correo comercial en España
La dirección de correo es un dato personal cuando permite identificarte, y su uso comercial no es completamente libre. Según la AEPD, la regla general de la LSSI exige que la publicidad por correo electrónico haya sido solicitada o autorizada previamente. Existe una excepción para clientes con una relación contractual previa, pero debe tratarse de productos o servicios similares y debe ofrecerse una forma sencilla de oponerse.
Esto no significa que todo correo no deseado sea automáticamente un delito ni que cualquier mensaje molesto genere una sanción. La legalidad depende del remitente, del consentimiento, de la relación previa y del contenido. Una newsletter legítima debe identificar a quien la envía y permitir cancelar la suscripción sin obstáculos desproporcionados.
Si continúas recibiendo publicidad después de oponerte, conserva los mensajes y la prueba de tu solicitud. Las cabeceras completas ayudan a identificar el origen técnico, mientras que las capturas muestran el contenido y las fechas. Para campañas fraudulentas, puedes comunicar el caso a INCIBE; para publicidad comercial no deseada, la AEPD explica qué evidencias pueden ser necesarias.
Cuando una avalancha de correos puede indicar algo más
Recibir muchos mensajes de golpe no demuestra por sí solo que tu cuenta haya sido pirateada. A veces tu dirección aparece en una base de datos filtrada o se utiliza en campañas automatizadas. Sin embargo, si la avalancha coincide con avisos de cambios de contraseña, accesos desconocidos o mensajes que desaparecen, conviene investigar la cuenta cuanto antes.
Revisa los inicios de sesión, cambia la contraseña y comprueba que no haya filtros, reenvíos ni aplicaciones conectadas que no reconozcas. En una empresa, un aumento repentino de spam puede ocultar una alerta real, como una factura fraudulenta o una respuesta automática que revela información interna. El correo basura puede funcionar como cortina de humo, no solo como publicidad molesta.
Para equipos profesionales, los protocolos SPF, DKIM y DMARC ayudan a verificar si los mensajes enviados en nombre de un dominio proceden de servidores autorizados. No son una solución completa frente al phishing, pero reducen la suplantación del propio dominio y mejoran la reputación del correo legítimo.
Una rutina breve para no caer en el siguiente mensaje
Antes de actuar, detente unos segundos y comprueba tres cosas: quién escribe, qué te pide y si esperabas esa comunicación. Si solicita credenciales, dinero o una descarga, entra por tu cuenta en la aplicación oficial o contacta con la empresa usando un teléfono que ya conocías.
Con esa rutina, un filtro bien configurado y contraseñas protegidas, la mayoría de los mensajes no deseados se convierten en una molestia manejable. La meta no es reconocer cada campaña nueva, sino evitar que un correo inesperado dicte tus decisiones.
