Filtrar spam en el webmail: así mantienes limpia tu bandeja de entrada
¿Quieres filtrar spam de forma eficaz en tus cuentas de correo? Los correos no deseados son un problema diario, y filtrar bien el spam te ahorra tiempo y te protege del phishing. En esta guía te explicamos cómo configurar de forma óptima el filtrado de spam en tu entorno de hosting.
Tu bandeja de entrada se llena de spam, phishing y boletines que nunca has pedido. ¿Te suena? En este artículo aprendes a filtrar spam en el webmail y a recuperar el control de tu bandeja de entrada.
Reconocer y entender el spam
No todo el correo no deseado es igual. Conviene entender las diferencias:
- Spam: correo comercial no deseado, a menudo enviado de forma masiva
- Phishing: correo que se hace pasar por legítimo para robar datos
- Boletines: correo legítimo al que te has suscrito (de forma consciente o inconsciente)
Los filtros antispam modernos detectan mucho, pero no todo. Por eso conviene que configures tú mismo reglas adicionales.
Filtro antispam en el webmail Roundcube
En Theory7 usas Roundcube como webmail. Encontrarás los ajustes de spam en Configuración, en el menú.
Puntuaciones de SpamAssassin
Tu servidor de correo usa SpamAssassin para detectar spam. Cada correo recibe una puntuación. Cuanto más alta es la puntuación, más probable es que sea spam. Por defecto, los correos con una puntuación de 5 o más se marcan como spam.
En tu webmail lo reconoces por lo siguiente:
- El correo se mueve automáticamente a la carpeta Spam
- El asunto a veces lleva [SPAM] como prefijo
- En las cabeceras ves la puntuación de SpamAssassin
Ajustar el umbral de spam
¿Recibes demasiado spam en tu bandeja de entrada? Entonces el umbral está demasiado alto. ¿Te llega correo legítimo a spam? Entonces está demasiado bajo. Puedes ajustarlo en DirectAdmin o ponerte en contacto con soporte.
Lista negra: bloquear remitentes
Una lista negra bloquea el correo de remitentes o dominios concretos. Muy útil contra spammers recurrentes.
Configurar una lista negra en Roundcube
- Ve a Configuración en el menú
- Haz clic en Filtros o Filtros de correo
- Crea un filtro nuevo
- Configura: "Si el remitente contiene [dirección de correo o dominio]"
- Acción: "Mover a Papelera" o "Eliminar mensaje"
- Guarda el filtro
Bloquear dominios enteros
¿Recibes spam desde direcciones siempre distintas del mismo dominio? Entonces bloquea el dominio entero. Usa "@dominiospam.com" como valor del filtro.
Atención: no bloquees grandes proveedores como gmail.com u outlook.com. Eso bloquea también el correo legítimo.
Lista blanca: permitir remitentes
Una lista blanca es lo contrario: el correo de determinados remitentes llega siempre, aunque el filtro antispam fuera a decidir otra cosa.
¿Cuándo usar una lista blanca?
- Clientes o proveedores importantes acaban a veces en spam
- Se bloquean boletines que sí quieres recibir
- Los correos de tus propios dominios se filtran por error
Configurar una lista blanca en Roundcube
- Ve a Configuración y luego a Filtros
- Crea un filtro nuevo
- Configura: "Si el remitente contiene [dirección o dominio de confianza]"
- Acción: "Mover a Bandeja de entrada" o "Conservar mensaje"
- Asegúrate de que este filtro esté arriba del todo (prioridad alta)
Reglas de carpetas: ordenar automáticamente
Además del spam, también puedes ordenar automáticamente el correo legítimo. Así tu bandeja de entrada se mantiene ordenada.
Ejemplos de reglas de carpetas útiles
- Boletines a la carpeta "Boletines"
- Facturas a la carpeta "Administración"
- Notificaciones de servicios concretos a su propia carpeta
- Correo de determinados clientes a una carpeta de proyecto
Crear una regla de carpeta en Roundcube
- Ve a Configuración y luego a Filtros
- Haz clic en Añadir nuevo filtro
- Ponle al filtro un nombre claro
- Define la condición (remitente, asunto, etc.)
- Elige la acción "Mover a la carpeta" y selecciona la carpeta correcta
- Crea primero la carpeta de destino si todavía no existe
Consejos prácticos contra el spam
Además de los filtros, puedes hacer más cosas:
Evita el spam en origen
- No uses tu dirección de correo en cualquier sitio de internet
- Crea una dirección aparte para boletines y tiendas online
- Date de baja con el enlace de baja del propio correo (solo con remitentes legítimos)
- No hagas nunca clic en enlaces de correos sospechosos
Marca el spam correctamente
Si aun así llega spam a tu bandeja de entrada, muévelo a la carpeta Spam en lugar de eliminarlo. Así entrenas al filtro antispam para que reconozca correos parecidos en el futuro.
Revisa tu carpeta de spam con regularidad
Echa un vistazo de vez en cuando a tu carpeta Spam. A veces el correo legítimo acaba ahí por error. Mueve esos correos a tu bandeja de entrada para entrenar el filtro.
Preguntas frecuentes
¿Por qué sigo recibiendo spam a pesar de los filtros?
Los spammers cambian sus técnicas constantemente. Ningún filtro es 100 % eficaz. Combina los filtros del servidor con tus propias reglas para obtener el mejor resultado.
Mi correo no llega al destinatario
Esto tiene que ver con el correo saliente y queda fuera de este artículo. Lee nuestro artículo sobre SPF, DKIM y DMARC si buscas consejos sobre la autenticación del correo.
¿Puedo hacer que el spam se elimine automáticamente?
Se puede, pero no lo recomendamos. Si un correo legítimo se marca por error como spam, lo pierdes. Es mejor dejar que el spam vaya a la carpeta Spam y vaciarla periódicamente.
¿Cuánto tiempo permanece el correo en la carpeta Spam?
Por defecto, la carpeta Spam se vacía automáticamente al cabo de 30 días. Así que comprueba con regularidad que no haya ningún correo importante entre los mensajes.
Más sobre la seguridad del correo electrónico
Un buen filtrado de spam es solo una parte de la seguridad del correo electrónico. Lee también nuestro artículo sobre SPF, DKIM y DMARC para la protección en el servidor. ¿Te planteas dar un paso más? Echa un vistazo a nuestro hosting de correo profesional con filtrado de spam avanzado incluido.
Filtrar spam: técnicas avanzadas
Además de las funciones básicas, existen técnicas avanzadas para filtrar spam que protegen tu bandeja de entrada de forma aún más eficaz:
Greylisting
El greylisting rechaza temporalmente a los remitentes desconocidos. Los servidores de correo legítimos lo vuelven a intentar más tarde; los servidores de spam normalmente no. Es un ajuste del servidor que tu proveedor de hosting puede activar.
DNSBL (DNS-Based Blackhole Lists)
Estas listas contienen direcciones IP conocidas por enviar spam. Tu servidor de correo comprueba automáticamente si el correo entrante procede de una dirección IP bloqueada.
Filtrado bayesiano
SpamAssassin usa aprendizaje automático para reconocer patrones en el spam. Cuanto más spam marques correctamente, mejor funciona el filtro. Es un motivo para mover siempre el spam a la carpeta Spam en lugar de eliminarlo sin más.
| Técnica de filtrado | Eficacia | Configuración necesaria | Dónde actúa |
|---|---|---|---|
| SpamAssassin | Alta | Mínima (activo por defecto) | Nivel de servidor |
| Greylisting | Media a alta | La aplica el proveedor | Nivel de servidor |
| DNSBL | Media | La aplica el proveedor | Nivel de servidor |
| Filtros manuales | Alta (específica) | La configura el usuario | Webmail/cliente |
| Bayesiano | Alta (aprende) | Entrenamiento con el uso | Nivel de servidor |
Filtrar spam: proteger tu dirección de correo
El mejor filtro antispam es la prevención. Si usas tu dirección de correo con cabeza, evitarás mucho spam en origen:
Alias de dirección de correo
Crea alias distintos para fines distintos. Usa, por ejemplo, boletin@example.com para suscripciones e info@example.com para el contacto profesional. Si un alias recibe demasiado spam, puedes desactivarlo sin perder tu dirección principal.
Formulario de contacto en lugar de dirección de correo en tu página web
Los spammers rastrean las páginas web en busca de direcciones de correo. Usa en su lugar un formulario de contacto con captcha. Así evitas que tu dirección acabe en listas de spam.
Cuidado con las suscripciones
Lee siempre las condiciones de privacidad antes de introducir tu dirección de correo en una página web. Algunas empresas revenden listas de direcciones a terceros. Si tienes dudas, usa una dirección desechable.
Limpieza periódica
Dedica un rato cada mes a:
- Darte de baja de los boletines que no lees
- Revisar y ajustar los filtros antispam
- Vaciar la carpeta de spam
- Actualizar la lista negra y la lista blanca
Lee también nuestro artículo sobre SPF, DKIM y DMARC para la protección en el servidor contra la suplantación de correo (spoofing). Echa un vistazo a nuestro hosting de correo profesional con filtrado de spam avanzado incluido.
Filtrar spam para uso profesional
En el correo profesional, filtrar spam de forma eficaz es aún más importante. Los mensajes que se pierden pueden suponer acuerdos perdidos o retrasos en la comunicación. Aquí tienes consejos específicos para el uso profesional del correo:
Formar a los empleados
El mejor filtro antispam es un usuario formado. Asegúrate de que todos los empleados sepan:
- Reconocer correos de phishing (remitentes sospechosos, adjuntos inesperados, peticiones urgentes)
- Marcar el spam correctamente para que el filtro aprenda
- Revisar con regularidad la carpeta de spam en busca de falsos positivos
- No hacer nunca clic en enlaces de correos sospechosos
Direcciones de correo separadas para fines distintos
Usa direcciones distintas para funciones distintas:
- info@example.com: dirección de contacto general (la que más spam recibe)
- facturas@example.com: solo para facturación
- nombre@example.com: comunicación profesional personal
- marketing@example.com: para suscripciones a boletines y herramientas de marketing
Con esta separación puedes aplicar ajustes del filtro antispam distintos en cada dirección y es más fácil sustituir una dirección si recibe demasiado spam.
Soluciones antispam avanzadas para empresas
Además del filtrado estándar en el servidor, existen soluciones avanzadas para empresas que necesitan protección adicional:
| Solución | Protección | Coste |
|---|---|---|
| SpamAssassin (estándar) | Filtrado de spam básico | Gratis (con el hosting) |
| SpamExperts | Filtrado avanzado del correo entrante y saliente | Desde 2 € por buzón al mes |
| Barracuda | Protección de nivel empresarial | Desde 5 € por buzón al mes |
| Microsoft Defender para Office 365 | Detección avanzada de amenazas | Con una suscripción a Microsoft 365 |
Para la mayoría de las pymes, el filtrado estándar de SpamAssassin combinado con filtros manuales y una buena configuración de SPF/DKIM/DMARC es suficiente. Solo en organizaciones más grandes o con requisitos de cumplimiento normativo específicos hacen falta soluciones avanzadas.
Filtrar spam: tendencias y evolución futura
El filtrado de spam sigue siendo un campo en evolución. Los spammers son cada vez más astutos y las herramientas de filtrado se adaptan continuamente. Estas son las tendencias más importantes:
Filtrado basado en IA
El aprendizaje automático es cada vez mejor reconociendo spam y phishing. Los filtros modernos no solo analizan el texto, sino también el contexto, la reputación del remitente y los patrones de comportamiento. Esto hace que a los spammers les cueste más esquivar los filtros.
Requisitos de autenticación más estrictos
Grandes proveedores como Google y Microsoft exigen cada vez más una configuración correcta de SPF, DKIM y DMARC. El correo sin esta autenticación se marca antes como spam o incluso se rechaza. Esto obliga a los remitentes legítimos a poner en orden su configuración.
BIMI (Brand Indicators for Message Identification)
BIMI es un protocolo nuevo que muestra el logotipo de tu empresa junto a los correos verificados. Ayuda a los destinatarios a distinguir los mensajes auténticos del phishing. BIMI requiere como base una política DMARC bien configurada.
Sigue revisando y ajustando tus filtros antispam con regularidad. La lucha contra el spam nunca se gana del todo, pero con las herramientas y los hábitos adecuados mantienes tu bandeja de entrada bajo control.
¿Necesitas ayuda?
¿Sufres mucho spam o tus filtros no funcionan como esperabas? Ponte en contacto con el soporte de Theory7. Te ayudamos encantados a optimizar tu protección antispam.
Filtrar spam: buenas prácticas
Saber filtrar spam bien es esencial para tener la bandeja de entrada limpia. Al filtrar spam puedes configurar distintos niveles. Es recomendable empezar a filtrar spam con un nivel medio y ajustarlo más adelante. Filtrar spam de forma eficaz combina filtros en el servidor con reglas en el cliente. Al filtrar spam, no olvides revisar con regularidad tu carpeta de spam en busca de mensajes filtrados por error. Si filtras spam con cabeza, evitas que se pierdan correos importantes.
Filtrar spam: seguridad avanzada del correo electrónico
Filtrar spam de forma eficaz va más allá de bloquear mensajes no deseados. Es una parte esencial de la seguridad global de tu correo frente al phishing, el malware y otras amenazas.
Reconocer y bloquear el phishing
Los correos de phishing son la forma más peligrosa de spam. Imitan a empresas legítimas para robar tus datos personales. Fíjate en estas características:
- Comprueba la dirección del remitente: el nombre que se muestra puede ser "PayPal", pero la dirección real suele ser algo como paypal-security@dominio-aleatorio.com
- Urgencia y amenazas: "Tu cuenta se bloqueará si no respondes en 24 horas" es una táctica clásica de phishing
- Enlaces sospechosos: pasa el ratón por encima de los enlaces sin hacer clic para ver la URL real. Los enlaces de phishing llevan a páginas web falsas.
- Adjuntos: no abras nunca adjuntos de remitentes desconocidos, sobre todo archivos .exe, .zip o .docm
El greylisting como técnica antispam
El greylisting es una técnica eficaz en el servidor para filtrar spam. En el primer contacto de un remitente desconocido, el correo se rechaza temporalmente con un mensaje de "inténtalo de nuevo más tarde". Los servidores de correo legítimos lo vuelven a intentar automáticamente, pero los servidores de spam normalmente no.
Filtrar spam en empresas: un enfoque por capas
En el uso profesional, un único filtro antispam no basta. Aplica un enfoque de seguridad por capas:
| Capa | Protección | Tecnología |
|---|---|---|
| 1. Capa de red | Bloquea las IP de spam conocidas | Listas negras DNS (DNSBL) |
| 2. Capa de protocolo | Verifica la autenticación del remitente | SPF, DKIM, DMARC |
| 3. Capa de contenido | Analiza el contenido del mensaje | SpamAssassin, filtros bayesianos |
| 4. Capa de usuario | Reglas de filtrado personales | Lista blanca/lista negra por usuario |
Consejos para entrenar tu filtro antispam
Un filtro antispam bien entrenado es cada vez más eficaz. Sigue estos consejos para filtrar spam de forma óptima:
- Marca el spam de forma sistemática: usa el botón "spam" de tu webmail o cliente de correo en lugar de limitarte a eliminar los mensajes
- Corrige los falsos positivos: si un mensaje legítimo acaba en la carpeta de spam, márcalo como "no es spam" para que el filtro aprenda
- Revisa tu carpeta de spam cada semana: los correos importantes pueden marcarse como spam por error
- Usa direcciones de correo separadas: una dirección para boletines mantiene más limpia tu bandeja de entrada profesional principal
- Date de baja de los envíos no deseados: usa el enlace para darte de baja en lugar de marcar los mensajes como spam
Si aplicas este enfoque por capas y entrenas tus filtros de forma sistemática, mantienes limpia tu bandeja de entrada y te proteges a ti y a tu organización frente a los métodos cada vez más sofisticados de spammers y ciberdelincuentes.
Filtrar spam: seguridad del correo profesional a gran escala
En empresas con varios empleados, filtrar spam requiere un enfoque centralizado que sea a la vez eficaz y fácil de gestionar. Un enfoque improvisado en el que cada empleado configura los filtros antispam de forma individual da lugar a una protección desigual y a un riesgo mayor.
Implanta una pasarela de correo (email gateway) como punto central de filtrado para todo el correo entrante y saliente. Soluciones como Proofpoint, Barracuda o Rspamd, la opción de código abierto más asequible, filtran los mensajes antes de que lleguen a tus buzones. Esto reduce la carga del servidor y garantiza un nivel de protección homogéneo para todos los empleados.
Establece una política de seguridad del correo clara que describa cómo deben actuar los empleados ante mensajes sospechosos. Define un procedimiento para notificar intentos de phishing y forma a los empleados con regularidad mediante simulacros de phishing. Las empresas que hacen simulacros de phishing con regularidad ven una reducción de entre el 60 y el 80 % en el número de empleados que hacen clic en enlaces maliciosos.
Plantéate también un sistema de archivado de correo que, además de servir para el cumplimiento normativo, ayude en la investigación forense de incidentes de seguridad. Si un empleado cae en un phishing, en el archivo puedes comprobar con precisión qué mensajes se recibieron y qué acciones se llevaron a cabo. Esta información es esencial para limitar los daños y evitar que se repita. Combínalo con una buena entregabilidad del correo para garantizar tanto la protección del correo entrante como la fiabilidad del saliente.
Filtrar spam: conclusión y recomendaciones
Filtrar spam de forma eficaz es una parte esencial de la seguridad global de tu correo y requiere un enfoque por capas que combine soluciones técnicas con la concienciación de los usuarios. Un único filtro nunca basta; la protección más eficaz consiste en varias líneas de defensa que trabajan juntas.
Implanta a nivel de servidor SPF, DKIM y DMARC como base de la autenticación del correo. Usa SpamAssassin o una herramienta similar para analizar el contenido. Añade un filtro de pasarela en organizaciones más grandes. Entrena tu filtro antispam de forma sistemática marcando el spam y corrigiendo los falsos positivos. E invierte en formación de concienciación para los empleados, porque el factor humano sigue siendo el eslabón más débil de cualquier cadena de seguridad. Revisa cada mes tu carpeta de spam en busca de mensajes legítimos que se hayan quedado ahí y evalúa periódicamente si tus ajustes de filtrado siguen siendo óptimos. Con este enfoque mantienes limpia tu bandeja de entrada y te proteges a ti y a tu organización frente a los métodos cada vez más sofisticados de los ciberdelincuentes.
Filtrar spam: adelántate a los spammers
La lucha contra el spam es un proceso continuo que exige vigilancia y ajustes periódicos. Los spammers evolucionan sus técnicas continuamente, y tu estrategia para filtrar spam tiene que evolucionar con ellas. Evalúa cada mes la eficacia de tus filtros contando los mensajes de spam que llegan a tu bandeja de entrada y comprobando el número de falsos positivos en tu carpeta de spam. Ajusta los umbrales cuando haga falta y mantén al día tus reglas de filtrado. Mantente al tanto de las nuevas tendencias de spam y amenazas de seguridad a través de fuentes de noticias y boletines de seguridad. Forma a tus empleados con regularidad para que reconozcan el phishing y la ingeniería social. Con una actitud proactiva y un enfoque de seguridad por capas, mantienes limpia tu bandeja de entrada y tu organización protegida frente a los métodos cada vez más sofisticados de ciberdelincuentes y spammers.
Filtrar spam en empresas: política y directrices
Filtrar spam de forma eficaz en un entorno empresarial va más allá de las medidas técnicas. Establece una política de correo clara que describa cómo deben actuar los empleados ante mensajes sospechosos. Define un procedimiento para notificar los intentos de phishing al departamento de TI, de modo que se puedan actualizar los filtros. Implanta un sistema de cuarentena en el que los mensajes bloqueados se retengan para una revisión manual en lugar de eliminarse sin más. Programa simulacros de phishing trimestrales para poner a prueba la concienciación de tu equipo y reforzar la formación donde haga falta. Documenta todas las reglas de filtrado y sus cambios en un registro central para que los ajustes sean trazables y los bloqueos no deseados se resuelvan rápido. Con la política y la técnica en equilibrio, creas una defensa sólida frente a los mensajes no deseados.
