Los correos phishing, que muchas veces nos llegan como spam, no son solo molestos, sino también peligrosos si no sabemos reconocerlos y caemos en su trampa, dando datos personales como nombre de usuario o contraseñas. Para minimizar este riesgo, la mejor solución es dejar de recibir emails maliciosos. En este artículo os explicamos cómo dejar de recibir correos phishing, que también se puede aplicar al spam.
Contenido del artículo
¿Por qué recibo correos phishing en el email?
Recibes correos phishing en el email porque tu dirección de correo electrónico ha acabado en manos de spammers, phishers u otros actores maliciosos que quieren hacerse con diferente información personal, para poder acceder y controlar tus cuentas de usuarios con diferentes fines, aunque generalmente estos suelen ser el robo de cuentas y de dinero.
Como ya sabéis, el phishing es aquella práctica maliciosa que emplea la ingeniería social para tratar de hacerse con nuestros datos personales, como pueden ser credenciales de usuario y contraseñas de cuentas (bancarias, de servicios online, etc.), los números de nuestra tarjeta de crédito y el código CVV y cualquier otro tipo de dato que les interese.
¿Y cómo acaba nuestra dirección de correo electrónico en manos de estos actores maliciosos? Generalmente, a través del robo de datos personales, bien a los propios usuarios o bien a las empresas que custodian sus datos cuando sufren algún ataque que implica una filtración de datos de usuarios. También puede ocurrir por descuido de los propios usuarios, cuando compartimos nuestra dirección de correo electrónico de manera pública (como ocurre en algunas redes sociales).
Señalar, además, que el phishing muchas veces llega en forma de spam, por lo que evitar uno nos ayuda a evitar el otro. Pero ¿cómo hacer para dejar de recibir correos spam y phishing? ¿Existe alguna solución?
Lo cierto es que sí, aunque cómo veremos al final, no son soluciones absolutas ni acabarán con el spam y el phishing al cien por cien, pero sí que reducirán su presencia en la bandeja de entrada.
¿Cómo dejar de recibir correos phishing?
Lo primero que debemos señalar es que los servicios de correo electrónico (Gmail, Outlook, Apple Mail, Yahoo, etc.) cuentan ya con filtros anti-spam que reducirán la presencia de spam y correos phishing es nuestra bandeja de entrada, por lo que es posible que apenas recibáis este tipo de correos maliciosos.
Además, podemos mejorar o reforzar estos filtros creando nuestras propias listas negras o blancas en el apartado de opciones de seguridad y privacidad del correo electrónico en cualquier servicio de correo electrónico que usemos, añadiendo así una capa extra de seguridad para remitentes de spam o phishing conocidos.
Pero incluso así, pueden seguir colándose correos phishing y spam, por lo que para reducir aún más estas probabilidades, podemos llevar a cabo las siguientes acciones, que, cómo decimos, sirven tanto para el spam como para los correos phishing:
Denunciar y bloquear remitente
Todos los servicios de correo electrónico nos permiten denunciar y bloquear a los remitentes de phishing o spam. Esta opción se presenta de diferentes formas en cada servicio, pero son fáciles de encontrar y ni siquiera requieren que abramos el email, pudiendo hacerlo desde la bandeja entrada, tal y como podéis ver en los siguientes ejemplos de Outlook y Gmail:
En Outlook:
- Seleccionamos el email que es spam o phishing.
- Si pulsamos en «Informar» directamente daremos un aviso de phishing, que eliminará el correo y marcará la dirección del remitente como correo no deseado.
- Si pulsamos en el desplegable de «Informar» podemos elegir entre informar sobre phishing o informar sobre correo no deseado o spam.
Cómo denunciar correos phishing en Outlook
En Gmail:
- Seleccionamos el email que pensamos que es un correo phishing.
- Pulsamos en el icono del octógono con la exclamación para reportar el correo como spam y que pase a la lista de correo no deseado, evitando así que llegue nuevamente a la bandeja de entrada.
Cómo denunciar correos phishing en Gmail
Denunciar los correos phishing y spam, además, ayuda a mejorar los propios filtros de los servicios de correo electrónico, por lo que se reforzará aún más la seguridad de nuestra bandeja de entrada.
Precaución con los datos que compartimos y dónde
Para reducir el nivel de correos phishing y spam que recibimos, también debemos ser precavidos a la hora de compartir nuestra dirección de correo en sitios de internet o con otros usuarios que no conozcamos. Cuanto más compartamos nuestra dirección de correo electrónico, más probabilidades hay de seguir recibiendo spam y correos phishing.
Además, si no queremos recibir publicidad o emails comerciales, por muy lícitos que sean, no debemos consentir la recepción de este tipo de correos de los sitios o servicios a los que nos suscribamos (recordad que la ley obliga a estas páginas y servicios online a recabar el consentimiento expreso de los usuarios para recibir comunicaciones comerciales electrónicas). Y si habéis dado ese consentimiento, siempre podréis revocarlo (si la empresa cumple con la ley, en el propio email os facilitarán un enlace para daros de baja y dejar de recibir sus correos).
Comprobar si se ha filtrado nuestra dirección de email
Cómo ya dijimos más arriba, muchas veces los actores maliciosos y los phishers se hacen con nuestra dirección de email a través del robo y filtración de datos personales, que se venden o publican en la dark web.
Si de repente empezamos a recibir mucho spam o correos phishing, podemos comprobar si nuestra dirección de email se ha filtrado en páginas como Have I Been Pwned, y así tomar las medidas de seguridad correspondientes, que en el caso de evitar el spam y el phishing en el email, pasarán por ir marcando o denunciando ese tipo de emails cada vez que nos lleguen a la bandeja de entrada, tal y como explicamos más arriba.
Tener direcciones de correo alternativas
Esta medida no responde exactamente a la cuestión de cómo dejar de recibir correos spam o correos phishing, pero sí que puede ayudarnos a evitar su presencia en la dirección del correo que usemos para temas laborales u oficiales y que nos interese tener más limpia y libre de correos no deseados.
Tener una dirección de correo electrónico alternativa para suscribirse en páginas o servicios online, dedicada solo a esa función, evitará, en caso de filtración, que se nos llene de spam la otra dirección de correo. En cualquier caso, debemos seguir siendo cuidadosos con los emails sospechosos que recibamos en la cuenta alternativa y, ante la duda, ponernos en contacto directamente con el proveedor a través de su web oficial, su teléfono o email de atención al cliente y nunca respondiendo al supuesto email recibido o usando sus enlaces.
¿Es posible dejar de recibir correos spam y phishing completamente?
Desgraciadamente, la respuesta es no, incluso con los filtros anti-spam cada vez más efectivos de los servicios de correo electrónico, el spam y los correos phishing en el email siguen aterrizando en nuestras bandejas de entrada prácticamente todos los días (en algunos clientes más que en otros).
Incluso siendo realmente cuidadosos y escrupulosos con los sitios en los que introducimos nuestra dirección de correo electrónico, no estamos exentos de que esta acabe en manos maliciosas debido a un ataque contra la empresa que la almacena sin aplicar las debidas medidas de seguridad (como es el cifrado de sus bases de datos).
Por esta razón debemos ser cuidadosos con los emails sospechosos o con aquellos que aparenten proceder de nuestro banco, un organismo público, una plataforma de streaming o de un servicio de paquetería, por citar algunos ejemplos, y que nos piden introducir nuestros datos y/o nuestra contraseña siguiendo un enlace insertado en el cuerpo del correo, especialmente cuando vienen acompañados de urgencia (como que se va a cancelar nuestra tarjeta de crédito, nuestra cuenta de usuario o que vamos a perder un paquete). Estos emails son ejemplos de phishing y saber reconocerlos es fundamental para evitar caer en esta trampa.
Lo único que podemos seguir haciendo es denunciar y bloquear los remitentes y eliminar los correos de spam y phishing sin llegar a abrirlos, tal y como explicamos en nuestro artículo sobre cómo eliminar correos no deseados.
