Lo que suele comprobar un filtro de spam típico puede dividirse en tres categorías:
De dónde procede el mensaje
Las organizaciones antispam han creado listas especiales de red llamadas RBL (Real-time blackhole lists). El filtro de spam comprueba esas listas para la dirección IP y el nombre de dominio desde los que se envió el mensaje. Si la dirección IP coincide con una de la lista, la puntuación de spam del mensaje aumenta, y por eso el correo puede acabar en spam.
Quién envió el mensaje
Mediante las cabeceras del correo, los filtros de spam comprueban si el correo fue enviado por un motor de spam o por un remitente real. Cada correo tiene un ID único, pero cuando los spammers envían correos masivos, todos tienen el mismo ID.
Qué aspecto tiene el mensaje
El filtro de spam analiza el cuerpo y el asunto del correo. Las cadenas que pueden identificarse como spam son «buy now», «lowest prices», «click here», etc. Además, busca HTML llamativo, como fuentes grandes, texto parpadeante, colores brillantes, etc. Muchos filtros de spam comparan el texto completo con el número de palabras sospechosas. Así, por ejemplo, si tu correo es largo, no se identificará como spam por unas pocas palabras sospechosas.
Información válida del remitente
Usa una dirección de correo del remitente reconocible y legítima. Evita nombres de remitente genéricos o sospechosos.
Asegúrate de que el campo «De» represente con precisión a tu organización o marca.
Asunto claro
Escribe un asunto que refleje de forma concisa el propósito del correo.
Evita asuntos engañosos o de tipo clickbait.
No termines el asunto con un signo de interrogación ni con un espacio.
No uses solo letras mayúsculas.
No uses palabras como Test/Testing en el asunto.
Cuerpo del correo estructurado
Organiza el contenido de tu correo en párrafos o secciones.
Usa encabezados, viñetas y listas numeradas para mejorar la legibilidad.
No uses demasiados símbolos especiales, especialmente al principio o al final de la frase.
Firma e información de contacto
Incluye una firma de correo profesional con tu nombre, cargo y datos de contacto.
Una firma bien formateada aporta credibilidad a tu correo.
Evita el exceso de enlaces y archivos adjuntos
Limita el número de hipervínculos en tu correo.
Evita sobrecargar el correo con archivos.
Ten cuidado con las imágenes. Se recomienda no enviar correos compuestos solo por imágenes. Asegúrate de tener no menos de dos líneas de texto por imagen.
No uses URL acortadas. Los spammers suelen usarlas para ocultar sus URL reales.
Evita algunos tipos de archivos adjuntos como .exe, .zip, .swf. Está bien usar .jpg, .gif, .png y .pdf.
NOTA: Los archivos adjuntos son un factor importante en el filtrado de spam y en la evaluación general del mensaje. Ciertos tipos de archivo en los adjuntos pueden aumentar la puntuación de spam de un correo. Como resultado, los mensajes que contienen dichos adjuntos tienen una mayor probabilidad de ser rechazados o filtrados. Estos tipos de archivo no están prohibidos directamente, pero suelen asociarse con un mayor riesgo, lo que puede afectar a la entregabilidad.
A continuación puedes consultar una lista de extensiones de archivos adjuntos que pueden afectar negativamente a la entrega del correo:
.ace .arj .cue .smi .zpaq .ade .adp .apk .appx .appxbundle .Bat .cab .chm .cmd .cpl .diagcab .diagcfg .diagpack .dll .dmg .ex .ex_ .exe .hta .img .ins .iso .isp .jar .jnlp .js .jse .lib .lnk .mde .mjs .msc .msi .msix .msixbundle .msp .mst .nsh .pif .ps1 .scr .sct .shb .sys .vb .vbe .vbs .vhd .vxd .wsc .wsf .wsh .xll .app .application .appref-ms .msh .msh1 .msh2 .msu .pl .ps2 .py .pyc .pyo .pyw .pyz .pyzw .reg .scf .shs .theme .vhdx .vsmacros .website .ws
Opción de cancelación de suscripción
El correo debe identificarse como un anuncio si eso es lo que estás enviando.
Incluye un enlace de cancelación de suscripción fácil de encontrar. Cumplir con la normativa antispam es fundamental. Respetar las solicitudes de baja genera confianza en los destinatarios.
Versión en texto sin formato junto con HTML
Es posible que algunos clientes de correo no rendericen HTML correctamente. Incluir una versión en texto sin formato garantiza la accesibilidad para todos los destinatarios.
Si es posible, evita usar distintos colores de fuente.
Configuración del dominio
Comprueba los registros SPF, DKIM y DMARC. Los registros Sender Policy Framework (SPF) permiten a los propietarios de dominios publicar una lista de direcciones IP autorizadas para enviar correos en su nombre. El objetivo es reducir la cantidad de spam y fraude haciendo mucho más difícil que remitentes maliciosos oculten su identidad. Domain Keys Identified Mail (DKIM) te ayuda a proteger a tu empresa del spam por correo y de los intentos de phishing. Proporciona un método para validar la identidad de un nombre de dominio asociado a un mensaje mediante autenticación criptográfica. Domain-based Message Authentication, Reporting, and Conformance (DMARC) ayuda a proteger tu dominio frente a la suplantación de correo y el phishing al definir cómo deben gestionarse los correos no autorizados. Los dominios sin registros de autenticación configurados correctamente tienen muchas más probabilidades de experimentar:
- ubicación en la carpeta de spam;
- retrasos en la entrega;
- restricciones relacionadas con la reputación;
- o rechazo del mensaje por parte de los proveedores receptores.
Recomendamos encarecidamente configurar los tres métodos de autenticación para cualquier dominio utilizado para enviar correo.
Comprueba tu IP y tu dominio en listas negras. Si tu IP o dominio está en una lista negra, debes incluirlo en una lista blanca o ponerte en contacto con tu proveedor de servicios de correo antes de enviar correos.
Si usas un nombre de dominio recién registrado o no se había usado antes para enviar correos, es necesario calentarlo para mejorar la entregabilidad. No dudes en consultar esta guía: Cómo calentar tu dominio de envío de correo
Otras recomendaciones
No recomendamos comprar listas de correo. Es una práctica habitual comprar listas de clientes potenciales. Sin embargo, muchas direcciones de correo de esas listas no son correctas y tu IP/dominio puede acabar en una lista negra por envíos masivos muy rápidamente. Es mejor enviar correos individuales a personas reales.
Comprueba cómo se entregan tus correos. Puedes crear distintas cuentas de correo con proveedores populares como Google, Yahoo, etc., y enviarles correos de prueba.
Envía correos a tus clientes de forma regular e indica a tus destinatarios cómo incluir tu dirección de correo en la lista blanca.
Aunque los sistemas antispam son bastante avanzados hoy en día y deberían bloquear alrededor del 90,9% de los correos spam, es importante tener en cuenta que ningún sistema es lo bastante perfecto como para bloquear el 100% del spam para todos los usuarios (al menos por ahora).
Cuando un correo que contiene spam se identifica incorrectamente como legítimo y se entrega en la bandeja de entrada, se denomina falso negativo. Por ejemplo, enlaces que parecen pertenecer a sitios web conocidos, pero que en realidad llevan a sitios de phishing. Entonces, ¿qué factores contribuyen a que se produzcan falsos negativos?
Un nuevo patrón de spam que el sistema aún no conoce. Dado que la mayoría de los filtros antispam utilizan tecnología de aprendizaje automático, aprenden constantemente sobre la marcha, lo que significa que se añaden nuevos patrones de spam a su base de datos para identificar esos correos y bloquearlos. Al mismo tiempo, los spammers también hacen lo mismo. Al intentar adaptarse constantemente a nuevas realidades para engañar a los filtros antispam, crean nuevos patrones que los sistemas pueden no identificar de inmediato.
Filtrado subjetivo del contenido. En algunos casos, el filtrado de contenido puede resultar complicado. Aunque algunas cosas son fáciles de identificar, el contenido del correo no es blanco o negro. Por supuesto, existen indicadores conocidos de spam: dominios bloqueados, TLD que se usan sobre todo para enviar spam, archivos adjuntos ejecutables o palabras clave de spam conocidas contenidas en el correo. Sin embargo, las directrices de contenido para el spam cambian constantemente, al igual que nuestro mundo. Eso es lo que a veces dificulta que los sistemas antispam distingan si un correo es spam o legítimo.
Los usuarios pueden tener opiniones diferentes sobre lo que se considera spam. La definición de spam puede ser muy subjetiva para la mayoría de los destinatarios. Algunos se refieren a él simplemente como comunicación no deseada (incluidos anuncios legítimos que ya no desean recibir), aunque esos correos no presenten factores de spam.
Estos tipos de correos no suelen ser considerados spam por los sistemas antispam y, por lo tanto, pueden llegar a tu bandeja de entrada:
Correos de marketing directo y boletines a los que los usuarios dieron su consentimiento (p. ej., se suscribieron);
Correos transaccionales (p. ej., recibos, confirmaciones, facturas, etc.);
Avisos de renovación automática o de «próxima renovación» (para los servicios que compraste voluntariamente);
Notificaciones de rebote del correo;
Mensajes enviados al destinatario por error.
Al mismo tiempo, el spam puede reconocerse por sus promesas exageradas, su sentido de urgencia y sus fines comerciales. Aquí tienes algunas cosas a las que debes prestar especial atención al revisar un posible correo spam:
Remitente
En primer lugar, los spammers usan direcciones de correo largas (utilizando servicios de correo gratuitos como Gmail, Yahoo, etc.) que contienen una combinación aleatoria de letras y números. Por ejemplo, ell45704truiw@gmail.com.
Además, pueden hacerse pasar por organizaciones de confianza para acceder a tus datos. Por ejemplo, puedes encontrarte con direcciones de correo falsas que se parecen a las reales (como @paypai.com para PayPal o @nelflix.com para Netflix, que no son sus dominios). A veces es difícil detectar la diferencia de inmediato, por eso es muy importante fijarse bien en el remitente, especialmente antes de hacer clic en los enlaces del correo o responderlo.
Idioma
Las erratas, la ortografía incorrecta, los errores gramaticales evidentes o el parecido con un texto mal traducido de otro idioma también son señales claras de un correo spam. Los correos promocionales válidos de fuentes de confianza no suelen contener esos errores, ya que cuidan sus textos.
Enlaces
En general, si recibes un correo desconocido, no te apresures a hacer clic en ningún enlace, ya que puede provocar una filtración de tus datos o simplemente hacer que descargues algún virus. Los spammers pueden usar URL acortadas (como bit.ly, tinyurl.com, tiny.cc, etc.) para disfrazar los enlaces a recursos fraudulentos que utilizan para obtener tu información personal, datos de tarjetas de crédito, contraseñas, etc. En algunos casos, estos enlaces pueden llevar a la descarga de un archivo en tu PC. Para protegerte, se recomienda no abrir los enlaces en absoluto si no estás seguro del remitente o comprobarlos en un verificador de enlaces online.
Afirmaciones poco realistas
Si recibes un correo que ofrece comprar algo a un precio ridículamente bajo o que ofrece una recompensa monetaria/premio, lo más probable es que estés ante un mensaje de spam. Lo mejor sería eliminar el correo y marcarlo como spam.