Cómo proteger tu dirección de correo del spam

Un buzón nuevo es maravillosamente tranquilo. Unos años después llegan cada día docenas de mensajes de tiendas que nunca visitaste, premios inventados y ofertas de créditos dudosas. El spam no es una ley de la naturaleza. Con unos pocos hábitos, tu dirección principal se mantiene limpia durante años, y si algo se cuela, sabes exactamente de dónde vino.

Cómo consiguen los spammers tu dirección

Antes de protegerte conviene conocer las fuentes. Las más importantes son:

• Filtraciones de datos: hackean una tienda o un foro y su base de clientes acaba en internet. Hoy es la fuente más grande.
• Cesión y venta: los sorteos y las descargas gratuitas muchas veces recogen direcciones precisamente para eso.
• Direcciones publicadas: hay programas que rastrean automáticamente webs, foros y documentos públicos en busca de todo lo que parezca una dirección de correo.
• Adivinar: combinaciones habituales como info@, contacto@ o nombre.apellido@ simplemente se prueban.

Comprueba si tu dirección ya está en una filtración

Servicios como Have I Been Pwned te muestran en qué filtraciones conocidas aparece tu dirección. Si encuentras una coincidencia, cambia la contraseña del servicio afectado y la de cualquier otro sitio donde usaras la misma. Un gestor de contraseñas te ahorra el trabajo de usar una distinta para cada servicio.

El modelo de capas: una dirección para cada fin

La protección más eficaz es no dar tu dirección principal en todas partes. Funciona bien dividirla en tres capas:

Capa	Para qué	Ejemplo
Dirección principal	personas, tu banco, la administración, cuentas importantes	[email protected]
Alias o dirección con más	tiendas, newsletters, cuentas que conservas	[email protected]
Dirección desechable	confirmaciones puntuales, descargas, wifi	una dirección de TossPost

Así solo un círculo pequeño conoce tu dirección principal. Todo lo demás pasa por direcciones que puedes desactivar o dejar caducar en cualquier momento.

Direcciones con más y alias

Muchos proveedores, entre ellos Gmail y Outlook, entregan automáticamente en nombre@ los correos enviados a nombre+loquesea@. Así puedes usar un añadido distinto para cada tienda, por ejemplo [email protected]. Si más adelante llega spam justo a esa dirección, sabes quién cedió tus datos y puedes filtrarlo.

Hay dos limitaciones: algunos formularios rechazan el signo más, y los spammers pueden quitar el añadido sin más. Los alias de verdad te dan más control. Con tu propio dominio puedes crear tantas direcciones como quieras que reenvíen a tu buzón. Los servicios de alias y algunos proveedores de correo lo ofrecen también sin dominio propio. Si un alias se convierte en un imán de spam, simplemente lo borras.

Direcciones desechables para todo lo puntual

Para descargar un whitepaper, usar el wifi de un hotel o probar un servicio no necesitas un buzón permanente. Una dirección desechable recibe la única confirmación y después desaparece, con todos sus mensajes. Si más adelante hackean al proveedor, en su base de datos hay una dirección que ya no existe.

Para las cuentas que quieras conservar es mejor un alias. Si no, más adelante no podrás recibir el enlace para restablecer la contraseña.

No publiques tu dirección en texto plano

Si necesitas una dirección de contacto en tu web, usa un formulario de contacto o una dirección propia solo para eso. Si escribes tu dirección en un foro público o en comentarios, tarde o temprano la recogerán.

No reacciones al spam

Cada reacción confirma a los remitentes que tu dirección está activa y se lee:

• No respondas, ni siquiera con "por favor, bórrenme".
• No hagas clic en enlaces de baja en spam evidente. En cambio, con las newsletters legítimas a las que te suscribiste tú, darse de baja es el camino correcto.
• Márcalo como spam en lugar de borrarlo sin más. Así tu filtro aprende.

No cargues las imágenes automáticamente

Muchos correos contienen imágenes invisibles, los llamados píxeles de seguimiento. Cuando tu programa de correo las carga, el remitente sabe que abriste el mensaje y cuándo, y que tu dirección funciona. Configura tu programa de correo para que cargue las imágenes externas solo después de preguntar. En TossPost, las imágenes externas están bloqueadas por defecto hasta que las cargas tú.

Si ya es demasiado tarde

Si tu dirección ya está en muchas listas, ayudan las reglas de filtrado y marcar los mensajes como spam con constancia. Si aun así no para, puede tener sentido empezar de cero: crea una dirección principal nueva, compártela solo con tus contactos y los servicios importantes, y mantén la antigua un tiempo hasta que solo le llegue spam. Con el modelo de capas, esta vez la nueva dirección se mantiene limpia.

Consigue una dirección desechable para tu próximo registro: sin cuenta, lista al instante.