¿Qué es un ataque de bombardeo de suscripciones?
Imagina este escenario. Estás revisando tu bandeja de entrada y, de repente, los mensajes empiezan a llegar a un ritmo acelerado. Antes de que te des cuenta, tienes cientos de correos electrónicos (¡o más!) en solo unos minutos. Acabas de convertirte en víctima de un bombardeo de suscripciones por correo electrónico.
Lo que ocurre es esto. Alguien usa tu dirección de correo electrónico para suscribirse a innumerables boletines en línea de modo que tu bandeja de entrada se inunda de mensajes de confirmación. Esto hace que sea casi imposible detectar correos importantes o alertas cruciales sobre transacciones no autorizadas o una cuenta comprometida. En resumen, el bombardeo fue una máscara para ocultar las verdaderas intenciones del remitente.
En 2016, este tipo de ataque afectó a muchas personas que usaban direcciones gubernamentales (.gov). Pero ataques como estos no son exclusivos de unos pocos. Claro, puede ser más común que los spammers ataquen a ejecutivos, administradores o a quienes están en el ojo público o en posiciones de autoridad. Sin embargo, tú, tus padres, tu vecino y cualquier otra persona que conozcas pueden ser bombardeados con correos maliciosos.
Este usuario de Outlook acudió a la Comunidad de Microsoft en busca de ayuda tras recibir entre 10 000 y 15 000 mensajes de spam al día.
Y este usuario acudió a la Comunidad de Ayuda de Gmail para averiguar por qué no recibió la ayuda que Google dijo que ofrecería.
A los spammers, estafadores, phishers y bombarderos de suscripciones no les importa quién eres. Si esto ya te ha pasado antes, ¿no es hora de evitar que vuelva a suceder? Y si por suerte nunca has sido víctima, ¿quieres tentar a la suerte?
Sigue leyendo para descubrir cómo detener que el bombardeo de suscripciones ataque tu buzón.
Qué NO hacer cuando te están bombardeando con correos
Cuando recibes cientos de correos, tu primer instinto es cancelar la suscripción o eliminarlos. Eso es exactamente lo que el atacante quiere que hagas. Esto es lo que debes evitar:
- No abras los correos que están llegando en masa. Algunos de ellos pueden tener píxeles de seguimiento que muestran que tu dirección sigue activa, lo que podría generar aún más spam en el futuro.
- No hagas clic en el enlace de "cancelar suscripción" de estos correos. Los enlaces para cancelar la suscripción de correos pueden llevar a páginas de phishing durante un ataque de bombardeo. E incluso si son reales, no tiene sentido cancelar la suscripción de 500 boletines uno por uno.
- No elimines todo a mano. El objetivo principal del ataque es enterrar correos importantes como recibos de compras o alertas para restablecer contraseñas. Si eliminas todo en masa primero, podrías perder la evidencia que necesitas.
- No lo ignores. El bombardeo de suscripciones casi siempre significa que algo más está ocurriendo, como una compra no autorizada, un cambio de contraseña o un nuevo inicio de sesión. Piénsalo como un problema de seguridad, no como un problema de spam.
¿Han hackeado mi correo? Qué revisar durante un ataque
El bombardeo de suscripciones rara vez es aleatorio. Esto es lo que debes revisar mientras ocurre el ataque:
- El Centro Canadiense de Seguridad Cibernética recomienda evitar los mensajes sospechosos y reportarlos como spam o phishing.
- Configura la autenticación de dos factores y cambia tu contraseña. Aunque todo parezca estar bien, hazlo. Usa una aplicación de autenticación, es más segura que los SMS.
- No elimines nada todavía; primero busca en tu bandeja de entrada. Busca "contraseña cambiada", "confirmación de pedido", "nuevo inicio de sesión" o "verifica tu identidad". Además, revisa tus carpetas de Spam y Papelera; puede que los filtros los hayan capturado.
- Ve directamente a tus cuentas bancarias y de compras. No hagas clic en los enlaces de los correos; escribe tú mismo la URL. Busca transacciones que no recuerdes, incluso las pequeñas.
- Revisa el historial de inicios de sesión de tu correo. En Gmail, ve al final de tu bandeja de entrada y haz clic en "Detalles". En Outlook, ve a account.microsoft.com, luego a Seguridad y después a Actividad de inicio de sesión. Ubicaciones o dispositivos desconocidos significan que alguien podría tener acceso en este momento.
- Revisa las reglas de reenvío de correo. Los atacantes a menudo configuran un reenvío automático silencioso para enviar los mensajes a su propia dirección. En Gmail: ve a Configuración → Reenvío. En Outlook, ve a Configuración → Correo → Reenvío. Elimina todo lo que no hayas configurado tú.
- Llama a tu banco si ves cargos no autorizados. No esperes. Cuanto antes lo reportes, más fácil será revertirlo.
💡 Nota: Mantente al tanto de las filtraciones de datos e incidentes de seguridad usando el Monitoreo de privacidad en Clean Email. Con esta herramienta, se te notificará si tu dirección de correo estuvo involucrada en un incidente.
Cómo detener el bombardeo de suscripciones por correo con Clean Email
Cuando ocurre un ataque de bombardeo de suscripciones, puedes recibir muchos mensajes en tu bandeja de entrada rápidamente en un corto período de tiempo. Esto significa que podrías recibir cientos de correos en menos de 10 minutos. ¿Cómo puedes gestionar eso sin ayuda?
Para protegerte a ti y a tu bandeja de entrada, Clean Email ofrece una función llamada Verificador. Con ella, los mensajes de remitentes desconocidos se recopilan automáticamente en un lugar separado de tu buzón. Luego puedes revisar estos correos y decidir permitir, bloquear o cancelar la suscripción, y hacerlo de forma masiva si es necesario.
Como el Verificador evita que los mensajes lleguen a tu bandeja de entrada hasta que los apruebes, esta es la herramienta ideal para detener un bombardeo de suscripciones por correo.
Así es cómo detener un bombardeo de spam en Gmail, Outlook o Yahoo Mail activando el Verificador en Clean Email:
- Selecciona Verificador en el menú de la izquierda.
- A la derecha, activa el interruptor de Verificador en la parte superior o haz clic en Activar Verificador.
- Revisa la Configuración de Verificador y ajústala según tus preferencias.
- Haz clic en Activar Verificador ¡y listo!
Después del ataque, usa Clean Email para seleccionar todos los mensajes del bombardeo a la vez, cancelar la suscripción de forma masiva y pausar cualquier remitente que quieras revisar más adelante.
¿Es seguro usar Clean.Email?
Sí, está comprometido con la privacidad y la seguridad de sus usuarios. No almacena, vende ni analiza tus datos. Clean Email solo usa los datos para las funciones de la aplicación, nunca descarga correos completos y cumple con los requisitos de la política de privacidad de los proveedores de servicios de correo.
Para más detalles, puedes consultar la Política de Privacidad de Clean Email.
Aprende más sobre cómo gestionar las suscripciones de correo de forma eficaz.
Las opciones estándar de Gmail, Outlook o Yahoo no funcionan
La mayoría de los proveedores de servicios ofrecen herramientas para ayudarte a reducir o eliminar el spam.
Por ejemplo, Gmail, Outlook y Yahoo Mail ofrecen formas de marcar y reportar el spam. Si bien esto está bien para mensajes puntuales y para limpiar el correo basura de tu bandeja de entrada, no puede detener un bombardeo de suscripciones.
También puedes bloquear a los remitentes que no dejan de enviarte correos. Lamentablemente, los remitentes pueden simplemente usar otra dirección de correo o dominio para seguir acosándote una y otra vez.
Google también sugiere usar las Categorías de Gmail para clasificar los mensajes entrantes durante un ataque, pero esto no detendrá ni evitará uno.
Conclusión
No seas víctima de un bombardeo de suscripciones por correo. Tú tienes el poder de detener este tipo de ataque antes de que suceda. Quizás ya estés buscando software de seguridad para correo o tal vez estés probando un servicio de filtrado de correo para el spam.
Solo ten en cuenta que con Clean Email, puedes protegerte con el Verificador como herramienta contra el bombardeo de suscripciones y mantenerte informado con el Monitoreo de privacidad.
