Demasiado spam en Outlook, Microsoft 365 o Gmail: qué hacer

¿Por qué recibo tanto spam y cómo puedo detenerlo?

Reporte los mensajes como spam o phishing desde su aplicación, no abra enlaces sospechosos y revise si el problema afecta a una cuenta o a toda la empresa. Si persiste, es necesario revisar políticas, excepciones y cuarentena del servicio de correo. Recibir spam no demuestra por sí solo que hayan accedido a su cuenta.

Solicitar revisión de seguridad

Por qué aumenta el correo no deseado

Una dirección publicada en internet, una lista comercial, una filtración o suscripciones antiguas pueden aumentar el volumen. Los atacantes cambian de dirección y pueden utilizar cuentas legítimas comprometidas; bloquear un remitente cada vez no resuelve todos los casos.

Distinga publicidad no solicitada, boletines a los que se suscribió y phishing que busca credenciales o pagos. Una avalancha repentina de suscripciones puede ocultar una compra, un cambio de contraseña u otro aviso importante: revise esas cuentas directamente desde sus aplicaciones oficiales.

Primeros pasos para Outlook y Gmail

Use la función de reportar spam o phishing. Para boletines que reconoce, utilice la opción de cancelar suscripción del proveedor o visite directamente el sitio legítimo. No pulse enlaces de baja dentro de mensajes sospechosos.

Compruebe remitentes seguros, filtros y reglas que mueven mensajes a la bandeja de entrada. Si aparecen reglas o reenvíos que no reconoce, conserve evidencia y solicite una revisión de seguridad. No borre masivamente mensajes antes de comprobar si hay avisos legítimos entre ellos.

Microsoft 365: revisar el servicio, no solo Outlook

Outlook es una aplicación y puede mostrar cuentas alojadas en distintos proveedores. Una cuenta personal Outlook.com no tiene la misma administración que Microsoft 365 empresarial; identifique primero dónde está alojado su buzón.

En una organización con Exchange Online, un administrador debe revisar las políticas antispam aplicables, su prioridad, las acciones de cuarentena, las listas permitidas y las reglas que omiten filtros. En Microsoft Defender: Email & collaboration > Policies & rules > Threat policies > Anti-spam. Los permisos y funciones disponibles dependen del plan.

Pruebe cambios con un grupo reducido y revise falsos positivos antes de extenderlos. No autorice dominios completos para corregir un único correo de cliente. La protección adicional de enlaces y adjuntos depende de las licencias; no presuponga que todas las cuentas la incluyen.

Google Workspace y Gmail personal

En Gmail personal, reporte spam o phishing y revise filtros y direcciones bloqueadas. En Google Workspace, un administrador puede revisar Apps > Google Workspace > Gmail > Spam, Phishing and Malware, con los permisos correspondientes.

Revise listas aprobadas, excepciones que omiten filtros y el alcance por unidad organizativa. Use bloqueos específicos con evidencia y valide la recepción de clientes y proveedores después del cambio. Un bloqueo local de usuario no equivale a una política para toda la organización.

Qué no garantiza una solución

SPF, DKIM y DMARC ayudan a autenticar correo y proteger el uso del dominio, pero configurar los registros del dominio propio no elimina todo el spam entrante. MFA protege el acceso a la cuenta; tampoco es un filtro antispam.

Compare durante varios días el spam que llega a la bandeja, mensajes en cuarentena y correos legítimos bloqueados. Si el problema continúa, Soportered puede revisar las políticas y el recorrido de muestras de mensajes con su autorización.

Riesgos que conviene revisar

• Bloquear todos los remitentes externos puede impedir consultas de clientes nuevos.
• Una avalancha de correo puede ocultar avisos de fraude; no la trate solamente como publicidad.
• No comparta contraseñas, códigos MFA ni correos confidenciales en un primer contacto.

Recomendaciones seguras

1. Identifique proveedor, tipo de cuenta, fecha de inicio y usuarios afectados.
2. Reporte muestras desde la aplicación y conserve remitente, asunto y hora sin abrir enlaces.
3. Revise filtros personales antes de solicitar la revisión administrativa.
4. Aplique ajustes por etapas y compruebe mensajes legítimos y cuarentena.
5. Si hay accesos desconocidos, cambie la contraseña desde el sitio oficial, revoque sesiones y revise MFA, aplicaciones y reenvíos con asistencia.

Cuándo buscar ayuda especializada

• El spam afecta a varios empleados o persiste pese a los reportes.
• Detecta reglas, reenvíos, accesos o cargos que no reconoce.
• Contacte a Soportered indicando proveedor, volumen aproximado y desde cuándo ocurre; no envíe secretos.