La bandeja de entrada se llena de mensajes no deseados sin previo aviso. De un día para otro aparecen promociones sospechosas, falsas alertas bancarias o intentos de phishing que simulan provenir de marcas conocidas. Aunque los servicios modernos de correo filtran buena parte del spam, los controles no siempre funcionan. ESET analiza este fenómeno y detalla 10 razones por las que un usuario puede recibir una avalancha repentina de correos basura o directamente fraudulentos, además de las medidas para reducir el riesgo. El spam no es solo publicidad molesta. Puede incluir phishing y distribución de malware, lo que se conoce como “malspam”. El objetivo final suele ser robar credenciales, datos financieros o instalar software malicioso en el dispositivo.
Filtraciones y fuga de datos
Una de las causas más frecuentes es la exposición masiva de datos. En la economía del cibercrimen, algunos grupos se especializan en vulnerar organizaciones para robar grandes volúmenes de información, como direcciones de correo electrónico y datos personales.
Esa información se vende en foros clandestinos. Otros delincuentes la compran para lanzar campañas de phishing más creíbles. Incluso pueden suplantar a la empresa afectada por la filtración, utilizando datos reales del usuario para reforzar el engaño.
“Un aumento repentino del spam probablemente significa que se acaba de publicar un lote de direcciones de correo electrónico en el mercado clandestino de la ciberdelincuencia. También es posible que una empresa haya filtrado accidentalmente la información al dominio público, lo que permite a los delincuentes sacar provecho de ella”, explica Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica.
Actualizaciones de kits de estafa
El phishing ya no requiere grandes conocimientos técnicos. Existen kits preconfigurados que incluyen plantillas que suplantan marcas, técnicas de ofuscación y hasta mecanismos para eludir la autenticación multifactorial.
Cuando los desarrolladores de estos kits encuentran nuevas formas de evadir los filtros antispam, los resultados se notan de inmediato en las bandejas de entrada. El volumen de mensajes fraudulentos aumenta porque logran superar las barreras de seguridad.
Spam selectivo
No todas las campañas son masivas. Algunos ataques son altamente dirigidos. Los delincuentes pueden enfocarse en empleados de una empresa concreta o en usuarios de un servicio específico, como plataformas de streaming.
En muchos casos, esta segmentación responde a filtraciones previas o a la recopilación de datos desde sitios web públicos.
Eventos estacionales y coyuntura
Las campañas de phishing suelen aprovechar momentos de alta sensibilidad. La muerte de una figura pública, emergencias sanitarias o crisis internacionales se convierten en señuelos.
También existen picos estacionales. Antes de Navidad o durante grandes jornadas de descuentos en línea, el volumen de spam tiende a crecer. Los atacantes explotan el aumento de transacciones digitales y la expectativa de ofertas.
La ayuda de la inteligencia artificial
Las herramientas de inteligencia artificial permiten generar mensajes más convincentes y personalizados. Esto dificulta su detección por parte de filtros automáticos.
Además, la IA facilita tareas de reconocimiento. Puede rastrear información pública para identificar direcciones de correo electrónico que no figuran en bases de datos tradicionales.
Rastreo de sitios web públicos
No todas las direcciones provienen de grandes brechas de seguridad. Muchos spammers utilizan bots para rastrear páginas públicas, como redes sociales o foros.
El tráfico de bots maliciosos representa 37% del tráfico total de Internet, según estudios citados por la industria. Si una dirección de correo aparece publicada en un sitio accesible, puede ser capturada automáticamente.
Interactuar con el spam
Responder o hacer clic en un mensaje no deseado confirma que la cuenta está activa. Para los atacantes, esto mejora el retorno de la inversión de sus campañas.
Al identificar que una dirección genera interacción, pueden incluirla en listas prioritarias para futuros envíos.
Bombardeo de correos electrónicos
En algunos casos, la avalancha de mensajes es una distracción. El atacante suscribe la dirección en cientos de boletines y servicios para inundar la bandeja de entrada.
El objetivo es ocultar un mensaje crítico, como una alerta bancaria o la confirmación de una compra fraudulenta.
Compras en línea y marketing
Durante cumpleaños o temporadas festivas, muchos usuarios realizan más compras por Internet. Algunos comercios activan por defecto suscripciones a listas de marketing.
Si el usuario no desmarca estas opciones, comienza a recibir comunicaciones promocionales que percibe como spam, aunque técnicamente provengan de marcas legítimas.
Restablecer configuraciones de seguridad
Algunas herramientas de filtrado aprenden del comportamiento del usuario mediante inteligencia artificial. Si se modifican o restablecen sus configuraciones, pueden perder parte de ese aprendizaje.
El resultado es un incremento temporal de mensajes no deseados en la bandeja de entrada.
Cómo reducir el riesgo
ESET recomienda mantener las cuentas de redes sociales en modo privado para evitar que los bots recopilen datos. También aconseja no hacer clic ni responder a correos no solicitados.
Otra práctica útil es utilizar servicios de enmascaramiento de correo electrónico al registrarse en nuevos portales. Esto limita la exposición de la dirección principal.
Existen plataformas como Have I Been Pwned que permiten verificar si una dirección aparece en filtraciones conocidas. Estas alertas anticipadas pueden explicar un aumento de spam.
El uso de software de seguridad con funciones antiphishing y antispam también reduce el volumen de amenazas. Los proveedores más avanzados integran protección multicapa y herramientas basadas en inteligencia artificial.
Lo que no se debe hacer
La compañía insiste en evitar hacer clic en enlaces para “darse de baja” dentro de mensajes claramente sospechosos, ya que esto confirma la validez de la cuenta.
No se deben abrir archivos adjuntos de correos no solicitados ni entregar datos personales o financieros en respuesta a un mensaje inesperado, aunque parezca auténtico.
Tampoco conviene usar la dirección principal para registrarse en promociones o redes Wi-Fi públicas. Y es recomendable deshabilitar el guardado automático de datos sensibles en tiendas en línea, para reducir el impacto si una empresa sufre una intrusión.
“Como ocurre con la mayor parte de la ciberseguridad, el panorama de las amenazas al correo electrónico es una carrera armamentística sin fin entre atacantes y defensores. Al equiparse con estas buenas prácticas y con herramientas de seguridad eficaces de terceros, se tendrá la mejor oportunidad de mantener una bandeja de entrada libre de repentinas oleadas de spam”, concluye Micucci.
El correo electrónico sigue siendo un canal crítico para la vida personal y empresarial. Entender por qué se llena de spam es el primer paso para recuperar el control y reducir el riesgo de fraude digital.
