Cómo termina tu dirección de correo en las listas de spam (y cómo evitarlo)

El spam rara vez empieza con una conjetura afortunada. En la mayoría de los casos, la dirección fue entregada, pasada a terceros o filtrada. Cuando conoces las vías, cerrarlas es mucho más fácil.

Las cinco vías habituales

Formularios de registro. Crear una cuenta, descargar un PDF o conectarte a una red wifi suele incluir el consentimiento para recibir correos de marketing, a veces también de "socios seleccionados". Puede que la casilla ya venga marcada.
Filtraciones de datos. Cuando roban la base de datos de usuarios de una empresa, las direcciones que contiene acaban en recopilaciones que se compran, se venden y se reutilizan para spam y phishing.
Cesión y venta. Algunas empresas comparten sus listas de clientes con socios o las venden. Las listas también cambian de manos cuando una empresa es comprada o cierra.
Páginas públicas. Una dirección escrita en un sitio web, en un perfil de un foro o en un documento público puede ser recopilada por herramientas automáticas.
Adivinación. Los remitentes prueban nombres comunes en los grandes proveedores de correo. Es menos frecuente que las otras cuatro, pero ocurre.

Por qué empeora con el tiempo

Una dirección casi nunca se elimina de una lista. Las listas se fusionan, se revenden y se vuelven a filtrar, de modo que un registro de hace años puede seguir generando correo hoy. Y tu dirección principal es difícil de cambiar, porque todo lo importante está ligado a ella.

Por eso la prevención importa más que la limpieza: la pregunta útil no es "cómo detengo a este remitente", sino "cuántos sitios tienen mi dirección real".

Qué dirección dar

Clasifica los sitios web en tres grupos y da a cada grupo un tipo de dirección distinto.

Una dirección temporal, para aquello a lo que nunca vas a volver. Descargas puntuales, pruebas, cupones, un artículo detrás de un formulario. No hay nada de lo que darse de baja después, porque nunca vuelves a mirar esa bandeja de entrada. En smail.pw basta con un botón, sin registro.
Un alias de correo, para cuentas que conservas pero en las que no confías del todo. Tiendas, aplicaciones, boletines que de verdad lees. Un alias reenvía a tu bandeja real. Si empieza a recibir correo basura, desactivas ese único alias, y además sabes quién lo pasó a otros.
Tu dirección real, para las pocas cuentas que importan. Bancos, trabajo, gobierno, salud y cualquier cuenta que se use para recuperar las demás. Como la tienen tan pocos sitios, se mantiene limpia.

En Correo temporal vs alias de correo se comparan las dos primeras con más detalle.

Hábitos que mantienen limpia una dirección

Lee las casillas. Desmarca el consentimiento de marketing y busca la palabra "socios".
Date de baja de los remitentes que reconoces. Las empresas legítimas respetan el enlace para darse de baja.
Marca el resto como spam. Con un remitente con el que nunca has tratado, hacer clic en cualquier parte del mensaje, incluido "darse de baja", puede confirmar que tu dirección está en uso. Usa en su lugar el botón de spam de tu proveedor de correo.
No respondas al spam, por la misma razón.
No publiques tu dirección en texto plano. En una página pública, un formulario de contacto es más seguro que una dirección escrita.
Comprueba si hubo filtraciones. Los servicios gratuitos de aviso de filtraciones, como Have I Been Pwned, te dicen si una dirección aparece en filtraciones conocidas. Si aparece, cambia las contraseñas de las cuentas afectadas.

Si tu dirección principal ya está inundada

Usa el botón de spam todas las veces. Los filtros aprenden de él.
Date de baja de todos los remitentes que reconozcas de una sola sentada. Es tedioso una vez y rinde durante mucho tiempo.
Crea filtros para lo que quede.
Corta la entrada: a partir de ahora, da tu dirección real solo al tercer grupo de arriba.

Si la dirección ya no tiene arreglo, pasar tus cuentas importantes a una nueva y dejar la antigua para todo lo demás es lento, pero es la solución que perdura.

Conclusión

El spam sigue a la dirección. Cuantos menos sitios tengan tu dirección real, menos spam llega. Usa una dirección temporal para lo puntual, un alias para las cuentas que mantienes y tu dirección real para las pocas que importan.