Cómo evitar correos no deseados: qué sí reduce el spam

¿El spam se acaba algún día? Rara vez, y no del todo. Los correos no deseados que llegan a una dirección que ya está en las listas de los spammers suelen ir desapareciendo de tu bandeja de entrada a medida que el filtro de tu proveedor aprende de tus reportes, pero las listas se intercambian, y una dirección recolectada puede seguir atrayendo correo durante años. Lo que más lo reduce: repórtalo como spam en lugar de bloquearlo, agrega reglas en el servidor, no respondas nunca y deja de dar tu dirección. CatchNone te ayuda con ese último paso: cada tienda y boletín recibe su propia dirección, y cada mensaje muestra a cuál llegó, en iPhone, iPad y Mac.

Para evitar correos no deseados de desconocidos, sigue esta lista en orden:

1. Repórtalo como spam en la app o el sitio web de tu proveedor.
2. Agrega una regla en el servidor para los patrones que todavía se cuelan.
3. No interactúes con el spam: no respondas, no cargues imágenes remotas y no uses enlaces para cancelar la suscripción que vengan de desconocidos.
4. Reporta el phishing en el canal de tu país.
5. Deja de difundir la dirección y dale una distinta a cada registro nuevo.
6. Cambia de dirección solo cuando el spam sea inmanejable, y planea el cambio.

Bloquear a un remitente no está en la lista: solo aparta de tu vista el correo de una dirección (aquí explicamos por qué). Las rutas de menú siguen las páginas de ayuda de Apple, Google y Microsoft en septiembre de 2026 (iOS 26 y 27, macOS Tahoe 26 y macOS 27).

¿El spam se acaba solo algún día?

No de forma confiable, y nadie puede decirte cuándo dejarán de llegar los correos no deseados: ningún regulador, proveedor ni estudio revisado por pares da un ritmo al que disminuya el spam dirigido a una dirección común que quedó expuesta, así que cualquier plazo que leas es una suposición. Lo que sí muestran los datos es que las listas duran.

Project Honey Pot coloca direcciones trampa en páginas web para que los bots recolectores las recojan. En septiembre de 2026, la dirección trampa promedio había recibido unos 912 mensajes de spam, y en el caso más lento el primer spam llegó más de tres años después de que se recolectara la dirección. Las trampas nunca responden ni hacen clic, así que no son una bandeja de entrada típica, pero muestran cuánto tiempo sigue circulando una dirección. El análisis de 2005 del proyecto encontró que las direcciones recolectadas se quedan en las listas y pasan de un spammer a otro, y que un nombre de usuario poco común no ayudaba. Sus autores daban por hecho que la mejor forma de detener el spam es impedir que los spammers consigan tu dirección.

El spam en general tampoco va a desaparecer: Kaspersky calculó que fue el 44.99 % del tráfico mundial de correo en 2025. Los correos no deseados se pueden reducir, pero no detener para siempre mientras la dirección siga en las listas y en uso.

El único tipo que sí tiene fecha de fin es el bombardeo de correos (email bombing): una avalancha repentina de correo basura pensada para enterrar una alerta real, como la confirmación de una compra. Yahoo indica que estos ataques “suelen terminar en aproximadamente una semana” y recomienda revisar los estados de cuenta de tus tarjetas y de tu banco, y tus cuentas de compras en línea. Si tu spam se disparó de un día para otro, empieza por por qué de repente te llegan tantos correos no deseados.

¿Sirve de algo marcar un correo como spam?

Sí, más que bloquear. Un reporte entrena tu filtro: Google indica que “a medida que denuncias más spam, Gmail identifica con más eficacia los correos similares como spam”, y Apple indica que marcar el correo no deseado ayuda a “mejorar el filtrado de Mail de iCloud y reducir el spam futuro”. También cuenta en contra del remitente. Las directrices para remitentes de Google les piden mantener su tasa de spam reportado por debajo del 0.3 % y advierten que los reportes “pueden reducir la reputación de tu dominio”. Es probable que esa presión importe más a los remitentes que conservan el mismo dominio.

Reporta en la app o el sitio web del propio proveedor. Yahoo, por ejemplo, indica que sus acciones contra el spam son “más eficaces cuando se hacen desde una de nuestras apps o desde el correo web” y desaconseja gestionar el spam en otras apps de correo.

Si el spam viene de alguien que está en tus contactos de Google, Google indica que “un hacker tomó el control de su cuenta”: avísale por otro medio en lugar de solo bloquearlo.

Filtros más estrictos y reglas en el servidor

Cuando los reportes por sí solos no impiden que el correo basura llegue a tu bandeja de entrada, agrega una regla. Una regla en el servidor de tu proveedor funciona dondequiera que leas ese correo. Mueve las coincidencias a una carpeta o etiqueta en lugar de eliminarlas, para que un error no te cueste nada. Gmail no ofrece una opción para hacer su filtro más estricto, así que su herramienta es un filtro (los pasos están más abajo).

El nuevo Outlook para Windows no ejecuta reglas en cuentas de Gmail, Yahoo ni iCloud, así que configúralas en el proveedor.

Cuando el mismo tipo de spam sigue llegando desde direcciones distintas, filtra por sus palabras en lugar de por su remitente, que es lo que aconseja Microsoft cuando bloquear no funciona. En Gmail:

{subject:"gift card" subject:"claim your reward" subject:"final notice"}

1. En una computadora, pega tu versión en el cuadro de búsqueda de la parte superior de Gmail, presiona Enter y comprueba que los resultados sean solo spam.
2. Haz clic en Show search options (Mostrar opciones de búsqueda) y luego en Create filter (Crear filtro) (los pasos de Google para crear filtros).
3. Elige que omita la bandeja de entrada y que aplique una etiqueta como Probablemente spam, y luego haz clic en Create filter (Crear filtro). Deja sin marcar Delete it (Eliminarlo) hasta que estés seguro de que el filtro solo atrapa spam.

Cómo bloquear a un remitente y por qué vuelve el mismo spam

Bloquear correos en el iPhone (iOS 26 y 27)

1. En la app Mail, toca un mensaje del remitente.
2. Toca su dirección de correo y luego View Contact Card (Ver tarjeta de contacto).
3. Toca Block this Contact (Bloquear a este contacto).

Los pasos dependen de tu versión de iOS, no del modelo de tu iPhone; en iOS 17 y 18 no existe el paso View Contact Card. Apple indica que el correo bloqueado “va a la carpeta de papelera” y que el bloqueo “funciona en todos tus dispositivos Apple”. La lista está en Configuración → Privacy & Security (Privacidad y seguridad) → Blocked Contacts (Contactos bloqueados), donde Add Blocked Contact (Agregar contacto bloqueado) bloquea a un contacto guardado sin abrir ningún mensaje. Si parece que el bloqueo no funciona, revisa la papelera: el correo bloqueado sigue llegando ahí, y el siguiente spam puede venir de una dirección nueva. Si lees el correo en la app de Gmail o de Outlook, usa el comando Block (Bloquear) de esa app.

Bloquear en Gmail y Outlook.com

• Gmail: abre el mensaje y luego More (Más), junto a Reply (Responder) → Block “[nombre del remitente]” (Bloquear a “[nombre del remitente]”). Revisa los bloqueos en Configuración → Ver toda la configuración → Filters and Blocked Addresses (Filtros y direcciones bloqueadas).
• Outlook.com: Settings → Mail → Junk email (Configuración → Correo → Correo no deseado). Escribe la dirección en Blocked senders (Remitentes bloqueados), o un dominio en Blocked domains (Dominios bloqueados), selecciona Add (Agregar) y luego Save (Guardar).

Adónde va el correo bloqueado

Por qué bloquear no funciona cuando el spam llega desde direcciones distintas

Ninguna de estas listas rechaza el correo. Se entrega igual y luego se archiva en Spam, en Correo no deseado o en la papelera, o se marca como bloqueado, y un bloqueo solo coincide con la dirección que escribiste. Microsoft explica que, cuando el correo bloqueado sigue llegando, es posible que el remitente esté cambiando de dirección de correo. La FTC explica por qué eso es fácil: la mayor parte del spam sale a través de botnets, que son redes de computadoras, celulares y otros dispositivos hackeados. Bloquear un dominio atrapa más, pero un dominio nuevo sigue pasando. Bloquear sirve para un remitente insistente que siempre usa la misma dirección. Para el spam de desconocidos, los reportes y las reglas hacen más.

Qué no ayuda y qué puede empeorarlo

• Responder. Microsoft aconseja no responder nunca, ni siquiera para cancelar la suscripción, a menos que conozcas al remitente y confíes en él, porque una respuesta confirma que tu dirección está activa. Google agrega que los spammers “a menudo envían correos sin contenido en el cuerpo ni en el asunto” para comprobar si una dirección es válida.
• Abrir el spam y cargar las imágenes. Apple indica que abrir correo no deseado “puede avisarles a los spammers que una cuenta de correo activa abrió su mensaje”. En el iPhone, activa Configuración → Apps → Mail → Protección de la privacidad → Proteger actividad en Mail. Cómo funcionan los píxeles de seguimiento en el correo lo explica en detalle.
• Los enlaces para cancelar la suscripción en el spam de desconocidos. Lee primero cuándo los enlaces para cancelar la suscripción pueden ser maliciosos. El correo de empresas en las que sí te registraste es otro problema: por qué no funciona cancelar la suscripción.
• Los sitios para “sacarte de las listas de spam”. Yahoo advierte que “muchos son recolectores de direcciones que usan los spammers”.

¿Conviene darles acceso a tu bandeja de entrada a las apps que bloquean spam?

Por lo general, no para el spam de desconocidos. Estas apps suelen necesitar acceso a tu buzón, y sus reglas actúan después de que llega el correo, igual que las de tu proveedor. Google indica que el filtro de Gmail ya bloquea “más del 99.9 % del spam, los intentos de phishing y el malware”.

Ese acceso tiene un costo real. En 2019, la FTC alegó que Unrollme, un servicio para cancelar suscripciones, les dijo falsamente a las personas que no “tocaría” sus correos personales mientras compartía sus comprobantes electrónicos de compra con su empresa matriz. El caso se resolvió con un acuerdo, y no dice nada sobre cómo se comportan las apps de hoy. Las apps que leen Gmail a través de la API de Google deben cumplir su política de datos del usuario, que prohíbe vender los datos a plataformas de publicidad o a corredores de datos (data brokers, empresas que compran y venden datos personales). Otras inician sesión con una contraseña de la aplicación, y Google indica que las contraseñas de aplicaciones “no se recomiendan y, en la mayoría de los casos, no son necesarias”.

Para el correo de listas, las herramientas integradas hacen gran parte de ese trabajo sin terceros: iCloud Mail Cleanup (Limpieza de Mail de iCloud) en iOS 26 y 27 (Configuración → tu nombre → iCloud → Mail → iCloud Mail Cleanup) y Manage subscriptions (Administrar suscripciones) de Gmail, que según Google todavía se está implementando (en septiembre de 2026). Si ya conectaste una app, puedes quitarle el acceso en tu Cuenta de Google.

Dónde reportar spam y phishing en Estados Unidos y el Reino Unido

El NCSC indica que no hace falta reenviar los correos sospechosos que ya están en tu carpeta de spam o de correo no deseado, y que actúa sobre cada mensaje que recibe; a julio de 2026 había recibido más de 58 millones de reportes. Fuera de Estados Unidos y el Reino Unido, usa el canal de tu propio país.

¿Cambiar tu dirección de correo detiene el spam?

Solo si dejas de usar la dirección anterior y no repartes la nueva de la misma forma. El spam a la dirección anterior sigue llegando mientras esa dirección te siga entregando correo, y una dirección nueva que se da a los mismos tipos de sitios termina en las mismas listas. Además, el cambio lleva bastante tiempo.

Usa esta tabla para decidir si vale la pena cambiar:

Si decides cambiarla:

1. Configura primero un reenvío selectivo. Gmail reenvía todo el correo nuevo excepto el spam; Microsoft y Apple no dicen si se reenvía el correo no deseado, así que usa una regla o revisa directamente la cuenta anterior.
2. Haz una lista de todas las cuentas que usan la dirección anterior. Tu gestor de contraseñas tiene la mayoría: Google Password Manager (Administrador de contraseñas de Google), o la app Passwords (Contraseñas) en el iPhone.
3. Actualiza primero las importantes. Empieza por tu banco, los servicios de gobierno, tu compañía de celular y cualquier cuenta que use esa dirección para recuperar el acceso, incluidos los sitios donde usaste Sign in with Google (Acceder con Google) o Iniciar sesión con Apple.
4. Envía la respuesta automática solo a tus contactos. Gmail tiene una casilla para eso. Una respuesta a todos confirma que la dirección anterior está activa y le entrega la nueva a cualquier spammer que logre pasar el filtro.
5. Conserva la cuenta anterior durante meses. Ahí llegan los restablecimientos de contraseña y los correos rezagados. Inicia sesión al menos una vez al año: Google puede eliminar una cuenta después de dos años sin uso, y Microsoft cierra una bandeja de entrada de Outlook.com después de un año sin iniciar sesión en ella (y toda la cuenta Microsoft después de dos años).
6. Reparte la nueva dirección de otra forma. Usa un alias por registro, para que no termine en las mismas listas (más abajo).

Cómo dejar de recibir spam en tu correo: no difundas la dirección

La solución duradera sigue siendo el punto de partida del estudio de 2005: impedir que los spammers consigan la dirección. Los consejos de Apple contra el spam incluyen el mismo paso: “usa un alias de correo”. Dale a cada registro su propia dirección. Así, una filtración solo afecta a una dirección que puedes cerrar, y la real se queda con la gente que conoces. Cómo consiguen los spammers las direcciones de correo muestra por dónde se filtran, y cuántas cuentas de correo deberías tener propone un sistema sencillo. Opciones, en septiembre de 2026:

• CatchNone: una dirección distinta para cada registro, que lees en su propia app en iPhone, iPad y Mac, con una etiqueta en cada mensaje del alias al que llegó. Si desactivas una dirección @catchnone.com (Premium), los remitentes reciben un rebote.
• Ocultar mi correo (Hide My Email, de iCloud+): direcciones aleatorias que reenvían el correo, tantas como necesites. Una dirección desactivada “ya no te reenvía correos”.
• DuckDuckGo Email Protection: reenvío gratuito con direcciones ilimitadas.
• Firefox Relay: hasta 50 direcciones gratuitas; Relay Premium agrega direcciones ilimitadas.
• Direcciones con el signo + (subdireccionamiento, you+shop@example.com): son rápidas para etiquetar, pero cualquiera puede quitar la etiqueta para llegar a tu dirección real, y no puedes desactivar una sola etiqueta.

CatchNone: deja de difundir tu dirección real

CatchNone trabaja en la prevención, la solución que dura. Es una app de alias de correo que solo recibe, disponible para iPhone, iPad y Mac: cada tienda, boletín o cuenta recibe su propio alias, así tu dirección real deja de difundirse, y cada mensaje lleva una etiqueta con el alias al que llegó, así que ves por qué registro llegó el spam. Los mensajes se abren con las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, bloqueadas hasta que las cargas.

Bloquear apunta al remitente, que los spammers cambian; desactivar un alias apunta a la dirección. Las direcciones @catchnone.com aleatorias vienen con Premium. Si desactivas una, en la app o con Shortcuts (Atajos), todos los que le escriban reciben un rebote, incluidos los que sí querías, mientras tus otros alias siguen funcionando. Si en cambio la eliminas, el correo que le llegue después se descarta sin rebote, y la dirección nunca se le asigna a nadie más. En un dominio que ya tienes, Fuera de uso es solo una etiqueta: tu proveedor sigue entregando el correo, así que bloquea la dirección con una regla allí. CatchNone no es un filtro de spam y no puede bloquear ni reportar a un remitente; para la bandeja de entrada que ya tienes, las herramientas son los reportes, los filtros y las reglas de tu proveedor.

Preguntas frecuentes

¿Cómo evito los correos no deseados en el iPhone?

Reporta en lugar de bloquear. En Mail, con una cuenta de iCloud, desliza a la izquierda sobre el mensaje, toca More (Más) y luego Move to Junk (Mover a Correo no deseado); con Gmail, Yahoo u Outlook.com, reporta en la app de ese proveedor. Activa Proteger actividad en Mail en Configuración → Apps → Mail → Protección de la privacidad, y deja Block this Contact (Bloquear a este contacto) para un remitente que siempre usa la misma dirección.

¿Es seguro bloquear correos no deseados?

Sí. Bloquear solo cambia adónde llega el correo dentro de tu propia cuenta, y Apple, Google y Microsoft no dicen que se le avise al remitente. El único riesgo es bloquear a alguien que necesitas: su correo termina archivado donde es poco probable que lo veas.

¿Una VPN detiene el spam?

No. Una VPN cambia la forma en que tu dispositivo se conecta a internet, no quién tiene tu dirección de correo.

¿Los servicios de eliminación de datos detienen el spam?

Se dirigen a los corredores de datos registrados, no a las listas de spam ni a los volcados de filtraciones, y ningún dato verificado muestra cuánto reducen el spam. Los residentes de California pueden llegar gratis a todos los corredores registrados a través de DROP, la plataforma estatal para solicitar la eliminación de datos y la exclusión (Delete Request and Opt-out Platform).

¿Cómo detengo las invitaciones de calendario spam en el iPhone?

No aceptes ni rechaces una invitación spam; Microsoft advierte que responder a solicitudes de reunión podría ayudar a los spammers a confirmar tu dirección. Toca el evento en Calendario y luego Report Junk → Delete and Report Junk (Reportar como no deseado → Eliminar y reportar como no deseado), que Apple ofrece para los eventos de contactos desconocidos. Para una suscripción de calendario no deseada, toca el botón Calendars (Calendarios), luego el botón Info (Información) junto a ese calendario, y después Unsubscribe → Unsubscribe and Report Junk (Cancelar suscripción → Cancelar suscripción y reportar como no deseado). Si las invitaciones llegan por Google Calendar, en una computadora elige el engranaje de Settings → Settings → Event settings → Add invitations to my calendar → Only if the sender is known (Configuración → Configuración → Configuración de eventos → Agregar invitaciones a mi calendario → Solo si conozco al remitente).