Dejar de recibir correos no deseados: ¿el spam se acaba?

¿El spam deja de llegar alguna vez? Rara vez, y nunca del todo. Los correos no deseados que llegan a una dirección que ya está en las listas de los spammers suelen ir desapareciendo de tu bandeja de entrada a medida que el filtro de tu proveedor aprende de lo que marcas como spam, pero las listas cambian de manos, y una dirección recolectada puede seguir atrayendo correo durante años. Si quieres dejar de recibir correos no deseados, esto es lo que más los reduce: márcalos como spam en lugar de bloquear al remitente, añade reglas en el servidor, no respondas nunca y deja de dar esa dirección. CatchNone te ayuda con ese último paso: cada tienda y cada newsletter tiene su propia dirección, y cada mensaje muestra a cuál llegó, en iPhone, iPad y Mac.

Para dejar de recibir correos no deseados de desconocidos, sigue esta lista en orden:

1. Márcalo como spam en la app o la web de tu propio proveedor.
2. Añade una regla en el servidor para los patrones que aún se cuelan.
3. No interactúes con el spam: no respondas, no cargues imágenes remotas y no uses los enlaces para darte de baja que te envían desconocidos.
4. Denuncia el phishing en el canal oficial de tu país.
5. Deja de difundir tu dirección dando una distinta a cada nuevo registro.
6. Cambia de dirección solo cuando el spam sea inmanejable, y planifica el cambio.

Bloquear al remitente no está en la lista: solo aparta de tu vista el correo de una dirección (te explicamos por qué). Las rutas de los menús siguen las páginas de ayuda de Apple, Google y Microsoft a fecha de septiembre de 2026 (iOS 26 y 27, macOS Tahoe 26 y macOS 27).

¿Los correos no deseados dejan de llegar por sí solos?

No de forma fiable, y nadie puede decirte cuándo dejará de llegar el spam: ningún regulador, proveedor ni estudio revisado por pares da un ritmo al que se apague el spam que recibe una dirección expuesta corriente, así que cualquier plazo que leas es una suposición. Lo que sí muestran los datos es que las listas perduran.

Project Honey Pot coloca direcciones trampa en páginas web para que las recojan los bots que recopilan direcciones. A fecha de septiembre de 2026, cada dirección trampa había recibido de media unos 912 mensajes de spam, y en el caso más lento el primer spam llegó más de tres años después de que se recolectara la dirección. Las trampas nunca responden ni pinchan en nada, así que no son una bandeja de entrada típica, pero muestran cuánto tiempo sigue circulando una dirección. El análisis de 2005 del proyecto concluyó que las direcciones recolectadas se quedan en las listas y pasan de un spammer a otro, y que un nombre de usuario poco común no servía de nada. Sus autores daban por hecho que la mejor forma de frenar el spam es impedir que los spammers consigan tu dirección.

El spam en general tampoco va a desaparecer: Kaspersky lo cifró en el 44,99 % del tráfico mundial de correo en 2025. Los correos no deseados se pueden reducir, pero no eliminar para siempre mientras la dirección siga en las listas y en uso.

El único tipo que tiene fecha de fin es el bombardeo de correos (email bombing): una avalancha repentina de correo basura pensada para enterrar un aviso real, como la confirmación de una compra. Yahoo dice que estos ataques “suelen terminar en una semana, más o menos” y aconseja revisar los extractos de tus tarjetas y de tu banco, y tus cuentas en tiendas online. Si tu spam se ha disparado de la noche a la mañana, empieza por por qué de repente recibes tanto spam.

¿Sirve de algo marcar un correo como spam?

Sí, más que bloquear. Cada denuncia entrena tu filtro: Google dice que “a medida que denuncias más spam, Gmail identifica los correos similares como spam de forma más eficaz”, y Apple dice que marcar el correo no deseado ayuda a “mejorar el filtrado de iCloud Mail y reducir el spam en el futuro”. Además, cuenta en contra del remitente. Las directrices para remitentes de Google les piden que mantengan su tasa de spam denunciado por debajo del 0,3 % y advierten de que las denuncias “pueden reducir la reputación de tu dominio”. Es probable que esa presión importe sobre todo a los remitentes que mantienen el mismo dominio.

Denúncialo en la app o la web de tu propio proveedor. Yahoo, por ejemplo, dice que sus acciones contra el spam “son más eficaces cuando se hacen desde una de nuestras apps o desde el correo web”, y desaconseja gestionar el spam desde otras apps de correo.

Si el spam viene de alguien que está en tus contactos de Google, Google dice que “un hacker se ha hecho con el control de su cuenta”: avísale por otra vía en lugar de limitarte a bloquearlo.

Filtros más estrictos y reglas en el servidor

Cuando las denuncias no bastan para que el correo basura deje de llegar a tu bandeja de entrada, añade una regla. Una regla en el servidor de tu proveedor funciona leas ese correo donde lo leas. Mueve las coincidencias a una carpeta o etiqueta en lugar de eliminarlas, para que un error no te cueste nada. Gmail no ofrece un ajuste de nivel de filtrado, así que su herramienta es un filtro (los pasos, más abajo).

El nuevo Outlook para Windows no ejecuta reglas en cuentas de Gmail, Yahoo o iCloud, así que configúralas en el proveedor.

Cuando el mismo tipo de spam sigue llegando desde direcciones distintas, filtra por sus palabras y no por su remitente, que es lo que aconseja Microsoft cuando bloquear no funciona. En Gmail:

{subject:"gift card" subject:"claim your reward" subject:"final notice"}

1. En un ordenador, pega tu versión en el cuadro de búsqueda de la parte superior de Gmail, pulsa Intro y comprueba que todos los resultados son spam.
2. Haz clic en “Show search options” (Mostrar opciones de búsqueda) y luego en “Create filter” (Crear filtro) (pasos de Google para crear filtros).
3. Elige saltar la bandeja de entrada y aplicar una etiqueta como Probablemente spam, y luego haz clic en “Create filter” (Crear filtro). Deja sin marcar “Delete it” (Eliminarlo) hasta que tengas claro que el filtro solo atrapa spam.

Cómo bloquear a un remitente y por qué vuelve el mismo spam

Bloquear correos en el iPhone (iOS 26 y 27)

1. En la app Mail, toca un mensaje del remitente.
2. Toca su dirección de correo y luego “View Contact Card” (Ver tarjeta de contacto).
3. Toca “Block this Contact” (Bloquear este contacto).

Los pasos dependen de tu versión de iOS, no de tu modelo de iPhone; en iOS 17 y 18 no existe el paso “View Contact Card”. Apple dice que el correo bloqueado “va a la carpeta de la papelera” y que el bloqueo “funciona en todos tus dispositivos Apple”. La lista está en Ajustes > “Privacy & Security” (Privacidad y seguridad) > “Blocked Contacts” (Contactos bloqueados), donde “Add Blocked Contact” (Añadir contacto bloqueado) bloquea un contacto guardado sin tener que abrir un mensaje. Si parece que el bloqueo no funciona, mira en “Trash” (Papelera): el correo bloqueado sigue llegando ahí, y el siguiente spam puede venir de una dirección nueva. Si lees el correo en la app de Gmail o de Outlook, usa la opción de bloqueo de esa misma app.

Bloquear en Gmail y Outlook.com

• Gmail: abre el mensaje, haz clic en “More” (Más), junto a “Reply” (Responder), y elige “Block” (Bloquear) seguido del nombre del remitente. Revisa los bloqueos en “Configuración” > “Ver todos los ajustes” > “Filters and Blocked Addresses” (Filtros y direcciones bloqueadas).
• Outlook.com: “Settings” (Configuración) > “Mail” (Correo) > “Junk email” (Correo no deseado). Escribe la dirección en “Blocked senders” (Remitentes bloqueados), o un dominio en “Blocked domains” (Dominios bloqueados), selecciona “Add” (Añadir) y luego “Save” (Guardar).

Adónde va el correo bloqueado

Por qué bloquear no funciona cuando el spam llega desde direcciones distintas

Ninguna de estas listas rechaza el correo. Se sigue entregando y después se archiva en “Spam”, en la carpeta de correo no deseado o en la papelera, o se marca como bloqueado, y un bloqueo solo coincide con la dirección que has introducido. Microsoft dice que, si el correo bloqueado sigue llegando, puede que el remitente esté cambiando de dirección de correo. La FTC explica por qué eso es fácil: la mayor parte del spam sale a través de botnets, que son redes de ordenadores, teléfonos y otros dispositivos comprometidos. Bloquear un dominio atrapa más, pero un dominio nuevo sigue colándose. Bloquear sirve para un único remitente insistente que siempre usa la misma dirección. Contra el spam de desconocidos, las denuncias y las reglas hacen más.

Lo que no ayuda y lo que puede empeorarlo

• Responder. El consejo de Microsoft es no responder nunca, ni siquiera para darte de baja, salvo que conozcas al remitente y confíes en él, porque una respuesta confirma que tu dirección está activa. Google añade que los spammers “a menudo envían correos sin contenido en el cuerpo ni en el asunto” para comprobar si una dirección es válida.
• Abrir el spam y cargar las imágenes. Apple dice que abrir el correo no deseado “puede avisar a los spammers de que una cuenta de correo activa ha abierto su mensaje”. En el iPhone, activa Ajustes > Apps > Mail > “Protección de la privacidad” > “Proteger la actividad en Mail”. En cómo funciona un píxel de seguimiento en el correo tienes los detalles.
• Los enlaces para darte de baja en el spam de desconocidos. Lee primero cuándo pueden ser maliciosos los enlaces para darte de baja. El correo de empresas en las que sí te registraste es otro problema: por qué darte de baja no funciona.
• Las webs que prometen “quitar tu dirección de las listas de spam”. Yahoo advierte de que “muchas son recolectoras de direcciones que usan los spammers”.

¿Merece la pena dar acceso a tu bandeja de entrada a una app que bloquea el spam?

Para el spam de desconocidos, normalmente no. Estas apps suelen necesitar acceso a tu buzón, y sus reglas actúan después de que llegue el correo, igual que las de tu proveedor. Google dice que el propio filtro de Gmail ya bloquea “más del 99,9 % del spam, los intentos de phishing y el malware”.

Ese acceso tiene un coste real. En 2019, la FTC alegó que Unrollme, un servicio para darse de baja de listas, decía falsamente a la gente que no “tocaría” sus correos personales mientras compartía sus tickets digitales con su empresa matriz. El caso se cerró con un acuerdo, y no dice nada de cómo se comportan las apps actuales. Las apps que leen Gmail a través de la API de Google deben cumplir su política de datos de usuario, que prohíbe vender los datos a plataformas publicitarias o a empresas que compran y venden datos personales (data brokers). Otras inician sesión con una contraseña de aplicación, y Google dice que las contraseñas de aplicación “no se recomiendan y, en la mayoría de los casos, no son necesarias”.

Para el correo de listas, las herramientas integradas hacen buena parte de ese trabajo sin terceros: iCloud Mail Cleanup (limpieza de iCloud Mail) en iOS 26 y 27 (Ajustes > [tu nombre] > iCloud > Mail > “iCloud Mail Cleanup”) y “Gestionar suscripciones” de Gmail, que según Google aún se está implantando (a fecha de septiembre de 2026). Si ya has conectado una app, puedes retirarle el acceso desde tu cuenta de Google.

Dónde denunciar el spam y el phishing en EE. UU. y el Reino Unido

El NCSC dice que no hace falta reenviar los correos sospechosos que ya están en tu carpeta de spam o de correo no deseado, y que actúa sobre cada mensaje que recibe; a fecha de julio de 2026, había recibido más de 58 millones de denuncias. Fuera de EE. UU. y el Reino Unido, usa el canal de tu propio país.

¿Cambiar de dirección de correo acaba con el spam?

Solo si dejas de usar la dirección antigua y no repartes la nueva de la misma manera. El spam a la dirección antigua sigue llegando mientras esa dirección te siga entregando correo, y una dirección nueva que das al mismo tipo de webs acaba en las mismas listas. Además, el cambio lleva su tiempo.

Usa esta tabla para decidir si merece la pena cambiar:

Si decides cambiarla:

1. Configura antes un reenvío selectivo. Gmail reenvía todo el correo nuevo excepto el spam; Microsoft y Apple no dicen si se reenvía el correo no deseado, así que usa una regla o revisa directamente la cuenta antigua.
2. Haz una lista de todas las cuentas que usan la dirección antigua. Tu gestor de contraseñas tiene la mayoría: Google Password Manager (Gestor de contraseñas de Google) o la app “Passwords” (Contraseñas) del iPhone.
3. Actualiza primero las importantes. Empieza por tu banco, los servicios de la Administración, tu operador de telefonía móvil y cualquier cuenta que use esa dirección para recuperar el acceso, incluidas las webs en las que usaste “Sign in with Google” (Iniciar sesión con Google) o “Iniciar sesión con Apple”.
4. Envía la respuesta automática, si la usas, solo a tus contactos. Gmail tiene una casilla para eso. Una respuesta a todo el mundo confirma que la dirección antigua está activa y le da la nueva a cualquier spammer que consiga colarse.
5. Conserva la cuenta antigua durante meses. Ahí te llegarán los restablecimientos de contraseña y los correos rezagados. Inicia sesión al menos una vez al año: Google puede eliminar una cuenta tras dos años sin usarse, y Microsoft cierra un buzón de Outlook.com tras un año sin que inicies sesión en él (la cuenta Microsoft entera, tras dos años).
6. Da la nueva dirección de otra manera. Usa un alias para cada registro, para que no acabe en las mismas listas (más abajo).

Cómo dejar de recibir correos no deseados: no difundas tu dirección

La solución duradera sigue siendo aquella de la que partía el estudio de 2005: impedir que los spammers consigan tu dirección. Los propios consejos de Apple contra el spam incluyen ese mismo paso: “usa un alias de correo electrónico”. Da a cada registro su propia dirección. Así, una filtración solo afecta a una dirección que puedes cerrar, y la real se queda entre la gente que conoces. Cómo consiguen los spammers las direcciones de correo muestra por dónde se filtran, y cuántas cuentas de correo deberías tener propone un sistema sencillo. Opciones, a fecha de septiembre de 2026:

• CatchNone: una dirección distinta para cada registro, leída en su propia app en iPhone, iPad y Mac, con una etiqueta en cada mensaje del alias al que llegó. Si marcas una dirección @catchnone.com (Premium) como “Fuera de uso”, los remitentes reciben una devolución.
• Ocultar mi correo electrónico (iCloud+): direcciones de reenvío aleatorias, tantas como necesites. Una dirección desactivada “ya no te reenvía los correos”.
• DuckDuckGo Email Protection: reenvío gratuito con direcciones ilimitadas.
• Firefox Relay: hasta 50 direcciones gratuitas; Relay Premium añade direcciones ilimitadas.
• Plus addressing (la dirección con el signo +, you+shop@example.com): es rápido para etiquetar, pero cualquiera puede quitar la etiqueta para llegar a tu dirección real, y no puedes desactivar una etiqueta concreta.

CatchNone: deja de difundir tu dirección real

CatchNone trabaja en la prevención, la solución que dura. Es una app de alias de correo de solo recepción, disponible para iPhone, iPad y Mac: cada tienda, newsletter o cuenta recibe su propio alias, así que tu dirección real deja de difundirse, y cada mensaje lleva una etiqueta con el alias al que llegó, así que ves por qué registro te llegó el spam. Los mensajes se abren con las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, bloqueadas hasta que las cargas.

Bloquear actúa sobre el remitente, que los spammers cambian; marcar un alias como “Fuera de uso” actúa sobre la dirección. Las direcciones @catchnone.com aleatorias vienen con Premium. Marca una como “Fuera de uso”, desde la app o con Shortcuts (Atajos), y todos los remitentes que le escriban recibirán una devolución, incluidos los que sí te interesan, mientras tus demás alias siguen funcionando. Si en cambio la eliminas, el correo que le llegue después se descarta sin devolución, y la dirección nunca se asigna a nadie más. En un dominio que ya tengas, “Fuera de uso” es solo una etiqueta: tu proveedor sigue entregando el correo, así que bloquea la dirección con una regla allí. CatchNone no es un filtro de spam y no puede bloquear ni denunciar a un remitente; para la bandeja de entrada que ya tienes, las herramientas son las denuncias, los filtros y las reglas de tu proveedor.

Preguntas frecuentes

¿Cómo dejo de recibir spam en el iPhone?

Denúncialo en lugar de bloquearlo. En Mail, con una cuenta de iCloud, desliza el mensaje hacia la izquierda, toca “More” (Más) y luego “Move to Junk” (Mover a No deseado); para Gmail, Yahoo u Outlook.com, denúncialo en la app de ese proveedor. Activa “Proteger la actividad en Mail” en Ajustes > Apps > Mail > “Protección de la privacidad”, y reserva “Block this Contact” (Bloquear este contacto) para un remitente que siempre usa la misma dirección.

¿Es seguro bloquear el spam?

Sí. Bloquear solo cambia adónde va a parar el correo dentro de tu propia cuenta, y ni Apple ni Google ni Microsoft dicen que se avise al remitente. El único riesgo es bloquear a alguien que necesitas: su correo acabará en un sitio donde es poco probable que lo veas.

¿Una VPN acaba con el spam?

No. Una VPN cambia la forma en que tu dispositivo se conecta a internet, no quién tiene tu dirección de correo.

¿Los servicios de eliminación de datos acaban con el spam?

Se dirigen a las empresas registradas que compran y venden datos personales (data brokers), no a las listas de spam ni a los volcados de filtraciones, y ningún dato verificado muestra cuánto reducen el spam. Los residentes en California pueden dirigirse gratis a todas esas empresas registradas a través de DROP, la plataforma del estado para solicitar la eliminación de datos y la exclusión (Delete Request and Opt-out Platform).

¿Cómo dejo de recibir invitaciones de calendario no deseadas en el iPhone?

No aceptes ni rechaces una invitación de spam; Microsoft advierte de que responder a las convocatorias de reunión puede ayudar a los spammers a confirmar tu dirección. Toca el evento en Calendar (Calendario) y luego “Report Junk” (Denunciar como no deseado) > “Delete and Report Junk” (Eliminar y denunciar como no deseado), una opción que Apple ofrece para los eventos de contactos desconocidos. Si es una suscripción de calendario no deseada, toca el botón “Calendars” (Calendarios), luego el botón de información junto a ese calendario y después “Unsubscribe” (Cancelar suscripción) > “Unsubscribe and Report Junk” (Cancelar suscripción y denunciar como no deseado). Si las invitaciones llegan a través de Google Calendar, en un ordenador elige el engranaje de configuración > “Settings” (Configuración) > “Event settings” (Configuración de eventos) > “Add invitations to my calendar” (Añadir invitaciones a mi calendario) > “Only if the sender is known” (Solo si conozco al remitente).