Cómo evitar y denunciar el spam por correo electrónico en España

El spam, o correo basura, es el mensaje que no has pedido ni esperas, casi siempre publicitario y enviado de forma masiva, a menudo por remitentes desconocidos o falsos. Molesta, pero INCIBE advierte de que puede ir más allá: algunos mensajes sirven para distribuir phishing o malware. Este artículo reúne las pautas de INCIBE, el Instituto Nacional de Ciberseguridad, y de la AEPD, la Agencia Española de Protección de Datos.

Qué es el spam y por qué es un riesgo

Según INCIBE, el spam afecta a cualquier tipo de comunicación: llamadas, SMS, correos electrónicos y mensajes en aplicaciones de mensajería. Con el tiempo ha pasado de ser una molestia tolerable a una amenaza, porque los ciberdelincuentes usan estos envíos para publicidad fraudulenta, para llevarte a sitios infectados o para campañas de phishing y sextorsión.

Hay otro coste menos visible: aunque los filtros han mejorado, tú acabas siendo un segundo filtro. Tienes que borrar mensajes y revisar la carpeta de spam, donde a veces cae un correo legítimo etiquetado por error.

Por qué te llega correo no deseado

INCIBE enumera varias causas por las que tu dirección acaba en listas de envío:

• Accesos no autorizados a servidores o bases de datos de empresas y servicios en línea, con filtración de los datos de los usuarios, entre ellos el correo electrónico.
• Venta de direcciones de correo a terceros por parte de páginas web.
• Registros en páginas fraudulentas, como falsas tiendas en línea o concursos falsos.
• Publicación de la dirección en foros, blogs o páginas de asistencia técnica.
• Reenvío en cadena de correos con la lista de destinatarios a la vista, sin usar el campo CCO (copia oculta).
• Infección del dispositivo con malware capaz de recopilar información personal, como el correo.

Qué hacer cuando llega un mensaje sospechoso

La recomendación de INCIBE es clara: nunca hagas clic en enlaces ni abras archivos adjuntos de un correo no solicitado o de dudosa fiabilidad. Lo mismo vale para SMS y mensajería instantánea. Con las llamadas, ante la duda, no facilites información personal.

Tampoco descargues adjuntos de remitentes desconocidos. Si el remitente es conocido, INCIBE aconseja analizar siempre el archivo con un antivirus. Mantener actualizados el sistema operativo, las aplicaciones y el antivirus te protege mejor si abres un correo malicioso.

Cómo configurar filtros antispam

INCIBE propone filtrar el correo con reglas. Puedes crear reglas según:

• el dominio de la cuenta de correo,
• una palabra o un conjunto de palabras en el asunto o el cuerpo del mensaje,
• el remitente,
• si el mensaje contiene archivos adjuntos o supera un tamaño determinado,
• si el remitente no está en tu libreta de direcciones o no figura como remitente seguro.

Además, los clientes de correo más conocidos filtran de forma automática las direcciones incluidas en listas negras de spam. Outlook y Mozilla Thunderbird permiten filtrar también por el lugar de origen del remitente o si el mensaje incluye caracteres de otros alfabetos.

Como ejemplo, en Gmail debes ir a Configuración y después a «Filtros y direcciones bloqueadas». Desde ahí ves las reglas creadas y las direcciones bloqueadas, y puedes crear, eliminar o importar reglas. Para el resto de servicios, INCIBE remite a las páginas oficiales de Outlook, Gmail, Yahoo y Mozilla Thunderbird. Si tu cliente no permite un filtrado personalizado, puedes usar un software antispam específico, la opción antispam de tu antivirus o un complemento del navegador.

Ventajas e inconvenientes

Los filtros reducen el correo no deseado en la bandeja de entrada, ordenan el buzón y disminuyen el riesgo de abrir correos fraudulentos. Pero INCIBE avisa de dos inconvenientes: a veces mandan correo legítimo a la carpeta de no deseado, así que hay que revisar las reglas de forma recurrente, y no eliminan por completo la recepción de correo no deseado.

Cómo proteger tu dirección

INCIBE recomienda estos hábitos:

• No publiques tu dirección en foros, blogs o páginas web. Si es imprescindible, escríbela de forma que un programa no la reconozca, por ejemplo separando el nombre de usuario, la arroba y el dominio con espacios.
• No reenvíes cadenas de correos ni listas con los destinatarios a la vista; usa la copia oculta (CCO).
• Usa una dirección alternativa para registrarte en foros o blogs.
• Al registrarte en un servicio, infórmate de cómo trata tus datos y de si los compartirá con terceros.

INCIBE advierte además de que muchas ofertas, promociones, concursos o campañas de descuentos esconden una aceptación más o menos encubierta de consentimiento para captar datos con fines publicitarios o cederlos a terceros. Conviene leer con atención lo que aceptas.

Darse de baja: dos consejos que conviene leer juntos

Aquí las fuentes parecen decir cosas distintas. El artículo de INCIBE sobre pautas contra el spam recoge que los propios anunciantes suelen incluir un enlace para pedir la baja de sus envíos, por ejemplo al final del correo, y que debes revisar la letra pequeña para no hacer clic donde no debes ni caer en un intento de phishing. El artículo de INCIBE sobre filtros, en cambio, aconseja no intentar darse de baja del correo basura, porque los ciberdelincuentes lo usan para saber si la cuenta está activa y seguir enviando más spam.

Las páginas no resuelven la diferencia.

Frenar la publicidad: Lista Robinson, consentimiento y reclamación

INCIBE recomienda inscribirte en la Lista Robinson, un registro de exclusión publicitaria gestionado por la Asociación Española de Economía Digital. La inscripción es gratuita y voluntaria, y puede tardar hasta dos meses en hacerse efectiva. Quienes vayan a hacer una campaña publicitaria deben consultarla para excluir a las personas inscritas, y puedes limitar el canal por el que aceptas ser contactado: correo postal, llamadas, correo electrónico u otro.

Si diste tu consentimiento, puedes retirarlo dirigiéndote al responsable del tratamiento de tus datos o consultando la web de la empresa. INCIBE menciona además el derecho de oposición, cuando tus datos se tratan para marketing directo, y el de supresión, y explica que ambos se solicitan por escrito mediante un formulario.

Si tras reclamar a los anunciantes no estás satisfecho, INCIBE señala que Autocontrol habilita un sistema gratuito de mediación voluntaria, al que se han adherido varias empresas de telecomunicaciones. Y si continúas recibiendo publicidad no deseada, puedes presentar una reclamación ante la AEPD.

Qué canales no indican las fuentes

Las páginas consultadas mencionan la reclamación ante la AEPD para la publicidad no deseada. Para campañas de phishing o publicidad fraudulenta, el artículo de INCIBE sobre filtros remite a la página de reporte de fraude de la OSI. No describen otros canales de denuncia, por lo que no los citamos.

Si quieres saber qué datos tuyos están expuestos

Parte del spam llega porque tu correo apareció en una filtración o en un registro de datos. Remove Me ofrece un análisis gratuito, sin crear cuenta: introduces tus datos y el servicio busca en resultados web visibles públicamente, en filtraciones de datos públicas conocidas (Have I Been Pwned) y en un registro de intermediarios de datos (data brokers). Después muestra un informe que se desbloquea con un código de 6 dígitos enviado por correo electrónico. Remove Me todavía no envía solicitudes de supresión en tu nombre.