El spam y la carpeta Junk
Módulo 8: Seguro y sin preocupaciones · Tiempo de lectura: 9 minutos
Objetivo de aprendizaje: Después de esta lección podrá explicar cómo decide un filtro antispam, dónde acaba el spam, cómo se le enseña algo al filtro y cuándo elegir entre denunciar, darse de baja o devolver un correo a su sitio.
Conceptos clave: filtro antispam, puntuación de spam, umbral, carpeta de spam (Junk, SPAM, Correo no deseado), falso positivo, aprendizaje (spam y no spam), Denunciar spam, darse de baja, prueba de spam
Cómo decide un filtro antispam
Un filtro antispam no dice simplemente "sí" o "no". Asigna puntos a cada mensaje. Cada característica sospechosa suma: un remitente que no supera la comprobación SPF o DKIM, un enlace a un dominio conocido por enviar spam, palabras que aparecen a menudo en el spam, un mensaje que consiste solo en una imagen, un servidor sin un nombre correcto. Las características positivas pueden restar puntos. El total se llama puntuación de spam.
Después, el filtro compara esa puntuación con un umbral. Supongamos que el umbral está en 5. Un mensaje con 2 puntos llega con normalidad a su Entrada. Un mensaje con 7 puntos se considera spam. El administrador del dominio decide lo estricto que es el umbral. En WebOké puede ajustarlo en el panel de administración de su plan. Cuanto más bajo sea el umbral, más spam se intercepta, pero también más correo legítimo se queda atrapado por error.
Con el spam, el filtro puede hacer tres cosas: marcar el asunto (por ejemplo, anteponiendo SPAM) y dejar el mensaje donde está, moverlo a la carpeta de spam o eliminarlo directamente. Moverlo a la carpeta de spam suele ser la mejor opción: no pierde nada y su Entrada se mantiene limpia.
Una carpeta, tres nombres
En el servidor, la carpeta de spam tiene un nombre fijo: Junk. No es casualidad. El estándar IMAP para carpetas especiales (RFC 6154) asigna a esa carpeta una marca fija, \Junk, para que cualquier programa sepa cuál es la carpeta de spam. Después, cada programa muestra esa carpeta con sus propias palabras:
| Donde | Nombre que ve |
|---|---|
| En el servidor | Junk |
| En el webmail | SPAM |
| En muchos programas de correo | No deseado, Correo no deseado o Junk |
Por tanto, es una sola y misma carpeta. Si en el webmail pone un mensaje en SPAM, en su teléfono aparecerá en Correo no deseado. Si en un dispositivo ve dos carpetas de spam, ese programa utiliza una carpeta propia en lugar de la carpeta estándar. En ese caso, indique en ese programa que Junk es la carpeta de spam.
En la imagen ve la carpeta SPAM en el webmail, con un mensaje de spam y el botón Denunciar spam.
El filtro aprende de usted
Un buen filtro antispam no solo aplica reglas fijas, también aprende. Lo hace observando lo que usted hace con su correo:
- Si mueve un mensaje de la Entrada a la carpeta de spam, el filtro aprende: esto es spam.
- Si mueve un mensaje de la carpeta de spam de vuelta a la Entrada, aprende: esto no es spam.
Esto solo funciona con la carpeta de spam real. Si crea usted mismo una carpeta "Basurilla" y arrastra allí el spam, el filtro no aprende nada. Si arrastra el spam a la Papelera, tampoco: eliminar no es emitir un juicio.
Un ejemplo. Sanne de Vries recibe cada semana un correo que dice "Su paquete le está esperando" desde un dominio que no conoce. Hace clic en Denunciar spam. El webmail denuncia el mensaje y lo mueve a SPAM. Ese mismo día, Daan encuentra en su carpeta de spam la confirmación de pedido de un proveedor. La arrastra de vuelta a la Entrada. Ambas acciones mejoran un poco el filtro.
¿Denunciar, darse de baja o devolver a la Entrada?
No todo correo no deseado es spam. La diferencia determina lo que debe hacer.
| Situación | Qué hace | Por qué |
|---|---|---|
| Spam de un remitente desconocido | Denunciar spam, o arrastrarlo a la carpeta de spam | El filtro aprende de ello |
| Un boletín al que se suscribió en su día | Darse de baja mediante el enlace del boletín | No es spam; denunciarlo enseña cosas erróneas al filtro y perjudica a un remitente honrado |
| Un correo legítimo en la carpeta de spam | Devolverlo a la Entrada | El filtro aprende que no es spam |
| Phishing (banco falso, empresa de paquetería falsa) | No hacer clic, denunciarlo como spam y, si procede, avisar a la organización auténtica | Lección 2.4 |
Una trampa importante: con el spam auténtico, nunca haga clic en un enlace para darse de baja. Un spammer interpreta ese clic como prueba de que su dirección existe y se lee. Lo más probable es que después reciba aún más spam. Darse de baja solo tiene sentido con remitentes que conoce.
Falsos positivos: revise de vez en cuando la carpeta de spam
Ningún filtro es perfecto. Un falso positivo es un correo legítimo que aun así acaba en la carpeta de spam: una factura de un proveedor nuevo, una respuesta a un presupuesto, un correo de alguien con un dominio mal configurado. Por eso conviene revisar su carpeta de spam de vez en cuando, por ejemplo una vez a la semana, y sobre todo cuando alguien le dice que le ha enviado un correo.
El spam cuenta para el espacio de almacenamiento de su buzón (lección 5.4). Así que vacíe también la carpeta de spam de vez en cuando. En el webmail puede elegir en Configuración > Preferencias > Configuración del servidor que los mensajes de SPAM se eliminen inmediatamente. Hágalo solo si está seguro de que nunca se perderá un correo legítimo, porque el spam eliminado ya no se puede revisar.
Compruebe dónde acaba el spam
¿No está seguro de si su filtro antispam está activado y adónde va el spam? Entonces puede comprobarlo. WebOké ofrece una prueba de spam: introduce su dirección de correo y se le envía un mensaje de prueba que el filtro antispam considera spam. Después mira dónde ha quedado el mensaje. Esto solo funciona con buzones alojados en WebOké. Para otros buzones existen pruebas similares; pregunte a su proveedor de correo.
El resultado se interpreta así:
- En la carpeta de spam: el filtro funciona y mueve el spam correctamente. Elimine el mensaje de prueba. No lo arrastre a su Entrada, porque entonces el filtro aprendería que es un correo legítimo.
- En la Entrada, quizá con una marca en el asunto: el filtro sí reconoce el spam, pero no lo mueve. O el filtro está desactivado. Esto se ajusta en el panel de administración de su plan.
- En ningún sitio: espere unos minutos y mire también en la carpeta de spam. Si el filtro está configurado para "eliminar el spam inmediatamente", nunca verá el mensaje de prueba.
En la práctica: así funciona en el webmail
La carpeta de spam aparece en la lista de carpetas como SPAM. Con el botón Denunciar spam de la barra de herramientas denuncia un mensaje y lo mueve a SPAM; un mensaje legítimo lo arrastra de vuelta a la Entrada o lo mueve mediante Más > Mover a... Qué carpeta funciona como carpeta de spam lo ve en Configuración > Preferencias > Carpetas especiales. Los pasos se explican en el manual de Roundcube (11.1 y 11.2). En otros webmails funciona de forma parecida: allí el botón suele llamarse "Spam" o "No deseado", igual que la carpeta.
Resumen
- El filtro antispam asigna puntos; por encima del umbral, un mensaje es spam y va a la carpeta de spam.
- En el servidor, la carpeta de spam se llama Junk (RFC 6154); el webmail la muestra como SPAM y los programas de correo a menudo como Correo no deseado. Es una sola carpeta.
- El filtro aprende cuando mueve spam a la carpeta de spam y saca de ella el correo legítimo, pero solo con la carpeta de spam real.
- Denuncie el spam auténtico, dese de baja de los boletines que conoce y nunca haga clic en darse de baja en el spam auténtico.
- Revise de vez en cuando la carpeta de spam en busca de falsos positivos y compruebe con la prueba de spam dónde acaba el spam.
Cuestionario
Ejercicio
Ejercicio D8.2: Prueba de spam en su propio buzón. Si su buzón está alojado en WebOké, haga la prueba de spam (https://www.weboke.es/spamtest): introduzca su dirección y, al cabo de unos minutos, mire dónde está el mensaje de prueba, en el webmail y en su teléfono o en su programa de correo. Consulte las cabeceras del mensaje de prueba (Cabeceras) y busque las líneas del filtro antispam. Después elimine el mensaje de prueba; no lo arrastre a la Entrada. Si su buzón está en otro proveedor, abra su carpeta de spam y revise los diez últimos mensajes. Después devuelva a la Entrada un mensaje legítimo que encuentre en su carpeta de spam, si lo hay. Responda: (1) ¿Dónde estaba el mensaje de prueba (o: cuántos de los diez mensajes eran realmente spam)? (2) ¿Cómo se llama la carpeta de spam en el webmail y cómo en su teléfono? (3) ¿Qué mensaje denunciaría como spam y en qué mensaje elegiría darse de baja?
Ejercicio D8.2: Prueba de spam en su propio buzón
Este ejercicio lo hace usted mismo; nadie lo revisa. Marque lo que haya hecho y señale el ejercicio como realizado.
El mensaje de prueba debe estar en la carpeta de spam: en el webmail se llama Spam, en el servidor Junk y en un teléfono a menudo No deseado o Junk. El spam real se notifica con Marcar como spam; un boletín al que usted mismo se suscribió no es spam: de ese se da de baja.
Sus marcas y notas se quedan solo en este navegador; no las enviamos a ningún sitio. Si ha iniciado sesión, en Mis cursos solo guardamos que ha realizado el ejercicio.
Para saber más
Los pasos que se indican para el webmail se refieren al webmail de WebOké; en otros webmails funciona de forma parecida.
- Roundcube Webmail 11.1: La carpeta de spam y cómo recuperar el correo legítimo
- Roundcube Webmail 11.2: Denunciar spam con Denunciar spam
- Spam: así lo frena WebOké, y así se entrena y se prueba el filtro de spam
- Carpetas de su buzón: Bandeja de entrada, Enviados, Borradores, Papelera, Correo no deseado y Archivo
- Prueba de spam: https://www.weboke.es/spamtest
- Curso gratuito: El correo electrónico en orden: configuración y buena entrega 4.1: Por qué el correo acaba en spam
- RFC 6154, IMAP LIST Extension for Special-Use Mailboxes (en inglés): https://www.rfc-editor.org/rfc/rfc6154