Tienes un emprendimiento en Bogotá, Lima o Ciudad de México y confías en tu correo profesional para cerrar ventas. Un día, un cliente te responde: «¿Por qué me mandaste esta oferta tan rara?». Tú no la enviaste. Lo más probable es que alguien haya conseguido la contraseña de tu casilla y la esté usando para mandar spam con el nombre de tu negocio.

Es una situación más frecuente de lo que parece, y se resuelve con un método sencillo. En esta guía vas a aprender a confirmar el problema, bloquear el acceso del intruso, limpiar tu cuenta y proteger tu dominio con SPF, DKIM y DMARC, sin necesidad de conocimientos técnicos previos.

Las señales de que tu correo está enviando spam sin que lo sepas

Lo más desconcertante de una cuenta comprometida es que, desde tu lado, todo parece normal. Los mensajes salen en segundo plano y de forma automática mientras trabajas con tranquilidad. Por eso conviene conocer las señales de alarma antes de que el problema crezca:

• Rebotes que no reconoces: recibes avisos de «mensaje no entregado» sobre correos que nunca escribiste.
• Respuestas extrañas: contactos o clientes te cuentan que les llegó un mensaje raro desde tu casilla.
• Avisos de límite: tu hosting informa que se superó el máximo de envíos por hora.
• Tus mensajes reales no llegan: tus clientes dicen que no reciben tus respuestas o que las encuentran en la carpeta de no deseados.
• Carpeta Enviados con mensajes desconocidos: aparecen envíos masivos que no hiciste.

Si notas una sola de estas señales, no la ignores. Si notas dos o más, actúa el mismo día: cada hora que pasa, la reputación de tu dominio se deteriora un poco más.

Paso 1: confirma el problema revisando Enviados y los rebotes

Antes de cambiar nada, confirma que realmente hay un problema. Entra al webmail de la casilla sospechosa y abre la carpeta Enviados. Busca mensajes que no escribiste, con asuntos raros, enlaces desconocidos o dirigidos a decenas de destinatarios a la vez. También revisa la bandeja de entrada y la carpeta de no deseados: allí suelen acumularse los rebotes.

Abre uno de esos rebotes y fíjate en dos datos: la fecha y hora del envío y la dirección de origen. Si el origen es tu casilla y no fuiste tú, ya tienes la confirmación. Anota la hora del primer mensaje sospechoso: te va a servir más adelante para ubicar el momento exacto en que empezó todo.

Un consejo práctico: no borres nada todavía. Esos mensajes son evidencia y te ayudan a entender qué pasó.

Paso 2: cambia la contraseña de la cuenta afectada

Este es el paso más urgente. Casi todos los casos de spam saliente comienzan con una contraseña débil, repetida o filtrada. Entra al panel de tu hosting, abre la sección Cuentas de correo y cambia la contraseña de la casilla comprometida. Los nombres pueden variar un poco según tu panel, pero la opción siempre está junto a cada cuenta.

Una buena contraseña cumple tres reglas:

1. Tiene al menos 14 caracteres, mezclando letras, números y símbolos.
2. Es única: no la usas en ningún otro servicio.
3. No contiene datos tuyos como nombre, fecha de nacimiento o el nombre de tu negocio.

Si te cuesta inventarla, deja que el generador del propio panel la cree y guárdala en un gestor de contraseñas. Si tienes otras casillas con la misma clave, cámbialas también: los atacantes prueban la misma combinación en todas.

Un caso para visualizarlo

Piensa en un estudio de diseño de Medellín con cuatro casillas. Una mañana, la responsable de administración ve que los correos del estudio llegan a no deseados. Al revisar el seguimiento de entrega descubre un envío masivo desde una casilla de un ex colaborador que nunca se desactivó. Cambió las claves, eliminó la casilla que ya no se usaba, activó la autenticación del dominio y, en un par de días, la entrega se normalizó. A veces el origen es una cuenta olvidada: revisa también las tuyas.

Paso 3: revisa el seguimiento de entrega y detén lo que sigue saliendo

Cambiar la contraseña corta el acceso nuevo, pero puede haber mensajes esperando turno para salir. En el panel busca la herramienta de Seguimiento de entrega (en inglés, Track Delivery). Allí verás una lista de cada correo enviado desde tus casillas, con su hora, destinatario y estado: entregado, rechazado o en espera.

Filtra por la casilla afectada y observa tres cosas:

1. La cantidad: cientos de envíos en pocos minutos son una señal clara.
2. Los destinatarios: direcciones desconocidas, de muchos países o con nombres aleatorios.
3. El estado: si muchos aparecen como rechazados, otros servidores ya desconfían de tu dominio.

Si el envío continúa después del cambio de clave, avisa a soporte técnico de inmediato para que revisen la cola. Cuanto antes se frene, menos daño sufre tu reputación.

Paso 4: busca reenvíos y filtros que tú no creaste

Un truco muy común de los atacantes es dejar una «puerta trasera» dentro de la cuenta: un reenvío que copia todos tus mensajes a otra dirección, o un filtro que borra los avisos de rebote para que no notes nada. Aunque cambies la contraseña, esas reglas siguen funcionando.

Revísalo así:

1. En el panel, abre Reenviadores y mira si hay direcciones que no reconoces. Elimínalas.
2. Abre Filtros de correo y busca reglas que muevan mensajes a la papelera, los marquen como leídos o los reenvíen afuera.
3. Dentro del webmail, revisa también las reglas de la bandeja y la configuración de «responder automáticamente».

Si algo no recuerdas haberlo creado, es sospechoso. Eliminarlo no tiene riesgo: si era legítimo, lo recreas en un minuto.

Paso 5: revisa tu computadora, tu celular y los formularios de tu web

Muchas veces la contraseña no se filtró por el hosting, sino por un dispositivo infectado o por una web con un formulario vulnerable. Conviene descartar los dos caminos.

Tus dispositivos

Pasa un antivirus completo por la computadora y el celular desde donde lees el correo. Un programa espía puede copiar tu clave cada vez que la escribes. Si usas el correo en equipos compartidos o redes públicas, cambia también esa costumbre.

Tu sitio web

Si tu página tiene formularios de contacto o WordPress, un plugin desactualizado puede ser usado para mandar correos masivos en tu nombre, incluso sin tocar tu contraseña. Actualiza el sistema, los temas y los plugins, y elimina los que no usas.

No hace falta que seas experto: alcanza con asegurarte de que todo esté al día y de que no queden programas de origen dudoso instalados.

Paso 6: activa SPF, DKIM y DMARC para blindar tu dominio

Estas tres siglas suenan complicadas, pero se pueden entender con una comparación: son como el sello, la firma y las instrucciones de una carta certificada. Le dicen al mundo cuáles servidores están autorizados a enviar correo en nombre de tu dominio y qué hacer con los que no lo están.

• SPF: lista los servidores autorizados a enviar con tu dominio.
• DKIM: agrega una firma digital que demuestra que el mensaje no fue alterado.
• DMARC: define qué hacer si un mensaje falla las dos pruebas anteriores.

En el panel, entra a Entregabilidad del correo (Email Deliverability) y verifica que SPF y DKIM aparezcan como válidos. Luego crea un registro DMARC de tipo TXT en la zona DNS de tunegocio.com con este valor inicial: v=DMARC1; p=none; rua=mailto:reportes@tunegocio.com. Con «p=none» solo recibes informes y nada se bloquea, ideal para empezar sin riesgo. Más adelante, cuando todo funcione bien, puedes endurecerlo.

Paso 7: revisa si tu dominio entró en una lista negra y recupera tu reputación

Cuando un dominio envía spam, otros servidores lo anotan en listas negras (también llamadas blocklists). Mientras esté ahí, parte de tus correos legítimos rebotan o terminan en no deseados. Por suerte, salir de esas listas es un trámite posible.

1. Busca en internet una herramienta gratuita de consulta de listas negras e ingresa tunegocio.com.
2. Si aparece en alguna lista, lee el motivo que indica y confirma que ya resolviste las causas de los pasos anteriores.
3. Usa el formulario de «delisting» o solicitud de retiro que ofrece esa lista y explica con claridad lo que hiciste.

La mayoría de las listas retira los dominios en pocas horas o días si el problema ya está corregido. Si lo solicitas antes de resolverlo, vuelve a ocurrir. Por eso el orden de esta guía importa tanto.

Cómo evitar que vuelva a pasar: cinco hábitos que sí funcionan

Resolver el problema una vez es un alivio, pero lo ideal es no volver a pasar por esto. Estos cinco hábitos reducen muchísimo el riesgo y llevan pocos minutos:

1. Una contraseña distinta para cada casilla, guardada en un gestor.
2. Cambios periódicos: renueva las claves al menos dos veces al año.
3. Webmail y programas actualizados, en todos tus dispositivos.
4. Cuentas por persona: no compartas una misma casilla entre varios empleados.
5. Revisión mensual de Enviados, reenviadores y filtros. Dos minutos alcanzan.

Desconfía además de los mensajes que piden «verificar tu cuenta» con un enlace: es el método favorito para robar claves. Ante la duda, entra al panel escribiendo la dirección a mano, nunca desde un correo.

Los errores más comunes al resolver este problema

Mucha gente pierde tiempo (o empeora la situación) por estos tropiezos. Revisa que no te pase lo mismo:

• Cambiar la clave pero no revisar reenvíos y filtros. El atacante sigue recibiendo copias.
• Borrar la casilla en lugar de limpiarla. Pierdes mensajes importantes y, además, la evidencia.
• Pedir el retiro de la lista negra antes de resolver el problema. La lista vuelve a bloquearte.
• Usar «123456», el nombre del negocio o el año. Son las primeras claves que prueba cualquier programa automático.
• No avisar a tus contactos. Un aviso breve evita que alguien haga clic en un enlace peligroso.

Sobre ese último punto: envía desde otra casilla segura un mensaje corto explicando que, por unos días, ignoren los correos extraños recibidos desde tu dirección.

Protege lo que tanto te costó construir

Un correo comprometido puede asustar, pero ahora cuentas con un plan claro: detectar las señales, confirmar el problema, cambiar la clave, revisar la cola de envíos, eliminar reglas ocultas, descartar el origen del ataque, autenticar el dominio y limpiar la reputación.

Aplica los hábitos de prevención desde hoy y repite la revisión una vez al mes. Con pocos minutos de atención proteges la confianza de tus clientes en toda Latinoamérica. ¡Adelante, tú puedes!