Qué es el spam y cómo actuar al recibirlo
Autor: Redacción Domeny.ForSale Publicado
En resumen: El spam son mensajes no deseados, generalmente enviados de forma masiva, y contenidos repetitivos que saturan los canales de comunicación. Suele asociarse al correo electrónico, pero también aparece en SMS, aplicaciones de mensajería y comentarios. No todo el spam es una estafa, aunque los mensajes de remitentes desconocidos pueden contener intentos de robo de datos o archivos adjuntos maliciosos.
¿Qué significa spam y dónde aparece?
Un ejemplo típico de spam es una misma oferta enviada a miles de destinatarios al azar que no la habían solicitado. El contenido puede anunciar un producto real, llevar a una tienda sospechosa o no tener relación con el lugar donde se ha publicado. Escribir la palabra «SPAM» en mayúsculas no cambia su significado.
El spam aparece en distintos canales:
- Correo electrónico: ofertas no solicitadas, envíos masivos con archivos adjuntos y anuncios repetitivos.
- SMS y aplicaciones de mensajería: promociones masivas, invitaciones a grupos sospechosos o mensajes con enlaces desconocidos.
- Comentarios y foros: anuncios publicados una y otra vez, enlaces ajenos a la conversación y publicaciones automáticas.
- Redes sociales: mensajes privados enviados en masa, etiquetas a personas al azar y comentarios promocionales repetitivos.
Sin embargo, no todo mensaje no deseado es spam. Un correo personal enviado por error es más bien una equivocación, y un boletín al que te suscribiste voluntariamente no se convierte en spam solo porque haya dejado de interesarte. En ese caso, puedes cancelar la suscripción.
Spam, publicidad y phishing: ¿en qué se diferencian?
La publicidad describe el propósito del contenido: promocionar un producto o servicio. El spam tiene que ver, sobre todo, con la forma de distribuirlo y con si el destinatario quería recibir esos mensajes. Por tanto, la publicidad puede ser spam, pero también puede ser un boletín que esperas recibir con ofertas de una tienda que has elegido.
El phishing consiste en suplantar a una persona o institución de confianza para inducir al destinatario a realizar una acción peligrosa, como facilitar una contraseña o hacer una transferencia. Puede distribuirse masivamente como spam, pero también dirigirse de forma específica a una sola persona. Que un mensaje parezca personal no significa que sea seguro.
Por ejemplo, una oferta diaria de un vendedor desconocido puede ser simple spam publicitario. En cambio, un mensaje que diga «Tu buzón será bloqueado, inicia sesión aquí» y lleve a un panel de correo falso es un intento de phishing. La diferencia fundamental es el intento de engañar al destinatario, no la cantidad de copias enviadas.
¿Cómo reconocer un mensaje sospechoso?
Revisa no solo el contenido, sino también la dirección completa del remitente. El nombre que se muestra, por ejemplo, «Atención al cliente del banco», puede configurarlo quien envía el mensaje. Ni siquiera una dirección correcta ofrece plena certeza, porque alguien podría haber tomado el control de la cuenta legítima.
Conviene extremar la precaución ante:
- la presión para actuar con urgencia, una amenaza de bloqueo de la cuenta o una exigencia de pago adicional inmediato;
- una solicitud de contraseña, código de autorización o datos de la tarjeta;
- un archivo adjunto inesperado, especialmente un ejecutable o un documento que exija activar macros;
- una dirección web que difiera de la oficial en una letra, una palabra adicional o la extensión;
- una oferta cuyo contexto no encaje con tus compras, suscripciones o contactos.
Los errores de redacción pueden ser una señal de alerta, pero un texto escrito en un polaco correcto y un logotipo profesional no demuestran su autenticidad. El candado del navegador indica que la conexión está cifrada, no que el propietario del sitio sea honrado.
Si el mensaje informa de un problema con un envío, abre por tu cuenta la aplicación que conoces de la empresa de transporte o escribe su dirección oficial. Comprobar el asunto por un canal independiente es más seguro que utilizar el botón del mensaje recibido.
¿Qué hacer al recibir spam?
Marca el mensaje sospechoso como spam y el intento de robo de datos como phishing, si la aplicación ofrece esa opción. Esta notificación ayuda al proveedor de correo a clasificar contenidos similares. Bloquear al remitente puede reducir los mensajes repetidos, pero no detendrá una campaña que utilice muchas direcciones.
Si ya no quieres recibir el boletín de una empresa conocida al que realmente te suscribiste, puedes darte de baja desde los ajustes de la cuenta o mediante una opción de cancelación fiable. En un mensaje sospechoso de un remitente desconocido, no pulses ni siquiera el botón «Darme de baja»: podría llevarte a una página peligrosa. Tampoco respondas pidiendo que eliminen tu dirección.
Si ya has interactuado con el mensaje, lo que debes hacer depende de las consecuencias:
- Solo has abierto el mensaje: no abras archivos adjuntos ni enlaces; ver el contenido no significa automáticamente que alguien haya tomado el control de tu cuenta.
- Has facilitado tu contraseña: cámbiala desde la web o la aplicación oficial, cierra las sesiones que no reconozcas y activa la autenticación multifactor, es decir, una confirmación adicional al iniciar sesión.
- Has revelado datos de pago o enviado dinero: contacta inmediatamente con tu banco por su canal oficial.
- Has ejecutado un archivo sospechoso: deja de trabajar con datos confidenciales y solicita ayuda a un informático; si se trata de un equipo de trabajo, comunica el incidente según el procedimiento de la empresa.
¿Cómo reducir la cantidad de spam?
No publiques tu dirección principal de correo donde no sea necesaria. Para registrarte y suscribirte puedes usar una dirección separada o un alias, es decir, una dirección adicional que envía el correo a tu buzón. Esto facilita separar la correspondencia importante de las ofertas y desactivar un alias concreto si empieza a recibir spam.
Utiliza el filtro antispam, pero revisa su carpeta periódicamente: también puede clasificar por error un mensaje legítimo. Ningún filtro bloquea todas las amenazas, por lo que la ausencia de la etiqueta «spam» no garantiza la seguridad.
Para empezar, comprueba dónde están las opciones «Denunciar spam» y «Denunciar phishing» en tu servicio de correo. Así, cuando recibas otro mensaje sospechoso, podrás actuar sin abrir los enlaces que contiene.
Consulta también: ¿Qué es 2FA?
Lee también
