Armaste tu página con Crea Tu Web sin escribir una sola línea de código, y ahora tienes un correo con tu propio dominio que le da seriedad a tu negocio. Todo marchaba bien hasta que un cliente te escribe: «Me llegó un mensaje sospechoso de tu dirección». Tú no lo enviaste. Es una señal de que alguien consiguió la clave de tu casilla y la está usando para mandar spam.

No te preocupes: no necesitas conocimientos técnicos. En esta guía vas a descubrir cómo confirmar el problema, cortar el acceso, limpiar tu cuenta y proteger tu dominio, además de cómo mantener tu web de Crea Tu Web en orden para que no sea una puerta de entrada.

Las señales de que tu correo está enviando spam sin que lo sepas

Lo más desconcertante de una cuenta comprometida es que, desde tu lado, todo parece normal. Los mensajes salen en segundo plano y de forma automática mientras trabajas con tranquilidad. Por eso conviene conocer las señales de alarma antes de que el problema crezca:

- Rebotes que no reconoces: recibes avisos de «mensaje no entregado» sobre correos que nunca escribiste.- Respuestas extrañas: contactos o clientes te cuentan que les llegó un mensaje raro desde tu casilla.- Avisos de límite: tu hosting informa que se superó el máximo de envíos por hora.- Tus mensajes reales no llegan: tus clientes dicen que no reciben tus respuestas o que las encuentran en la carpeta de no deseados.- Carpeta Enviados con mensajes desconocidos: aparecen envíos masivos que no hiciste.Si notas una sola de estas señales, no la ignores. Si notas dos o más, actúa el mismo día: cada hora que pasa, la reputación de tu dominio se deteriora un poco más.

Paso 1: confirma el problema revisando Enviados y los rebotes

Antes de cambiar nada, confirma que realmente hay un problema. Entra al webmail de la casilla sospechosa y abre la carpeta Enviados. Busca mensajes que no escribiste, con asuntos raros, enlaces desconocidos o dirigidos a decenas de destinatarios a la vez. También revisa la bandeja de entrada y la carpeta de no deseados: allí suelen acumularse los rebotes.

Abre uno de esos rebotes y fíjate en dos datos: la fecha y hora del envío y la dirección de origen. Si el origen es tu casilla y no fuiste tú, ya tienes la confirmación. Anota la hora del primer mensaje sospechoso: te va a servir más adelante para ubicar el momento exacto en que empezó todo.

Un consejo práctico: no borres nada todavía. Esos mensajes son evidencia y te ayudan a entender qué pasó.

Paso 2: cambia la contraseña de la cuenta afectada

Este es el paso más urgente. Casi todos los casos de spam saliente comienzan con una contraseña débil, repetida o filtrada. Entra al panel de tu hosting, abre la sección Cuentas de correo y cambia la contraseña de la casilla comprometida. Los nombres pueden variar un poco según tu panel, pero la opción siempre está junto a cada cuenta.

Una buena contraseña cumple tres reglas:

- Tiene al menos 14 caracteres, mezclando letras, números y símbolos.- Es única: no la usas en ningún otro servicio.- No contiene datos tuyos como nombre, fecha de nacimiento o el nombre de tu negocio.Si te cuesta inventarla, deja que el generador del propio panel la cree y guárdala en un gestor de contraseñas. Si tienes otras casillas con la misma clave, cámbialas también: los atacantes prueban la misma combinación en todas.

Un ejemplo cotidiano

Una diseñadora de interiores creó su sitio con Crea Tu Web y usa hola@midiseno.com. Un día nota rebotes de mensajes que no envió. Siguió esta guía: cambió la clave, borró un reenvío sospechoso, activó SPF, DKIM y DMARC, y revisó los formularios de su sitio. En una tarde recuperó el control, y su web, que nunca se vio afectada, siguió recibiendo consultas con normalidad. Un buen orden hace toda la diferencia.

Paso 3: revisa el seguimiento de entrega y detén lo que sigue saliendo

Cambiar la contraseña corta el acceso nuevo, pero puede haber mensajes esperando turno para salir. En el panel busca la herramienta de Seguimiento de entrega (en inglés, Track Delivery). Allí verás una lista de cada correo enviado desde tus casillas, con su hora, destinatario y estado: entregado, rechazado o en espera.

Filtra por la casilla afectada y observa tres cosas:

- La cantidad: cientos de envíos en pocos minutos son una señal clara.- Los destinatarios: direcciones desconocidas, de muchos países o con nombres aleatorios.- El estado: si muchos aparecen como rechazados, otros servidores ya desconfían de tu dominio.Si el envío continúa después del cambio de clave, avisa a soporte técnico de inmediato para que revisen la cola. Cuanto antes se frene, menos daño sufre tu reputación.

Paso 4: busca reenvíos y filtros que tú no creaste

Un truco muy común de los atacantes es dejar una «puerta trasera» dentro de la cuenta: un reenvío que copia todos tus mensajes a otra dirección, o un filtro que borra los avisos de rebote para que no notes nada. Aunque cambies la contraseña, esas reglas siguen funcionando.

Revísalo así:

- En el panel, abre Reenviadores y mira si hay direcciones que no reconoces. Elimínalas.- Abre Filtros de correo y busca reglas que muevan mensajes a la papelera, los marquen como leídos o los reenvíen afuera.- Dentro del webmail, revisa también las reglas de la bandeja y la configuración de «responder automáticamente».Si algo no recuerdas haberlo creado, es sospechoso. Eliminarlo no tiene riesgo: si era legítimo, lo recreas en un minuto.

Paso 5: revisa tu computadora, tu celular y los formularios de tu web

Muchas veces la contraseña no se filtró por el hosting, sino por un dispositivo infectado o por una web con un formulario vulnerable. Conviene descartar los dos caminos.

Tus dispositivos

Pasa un antivirus completo por la computadora y el celular desde donde lees el correo. Un programa espía puede copiar tu clave cada vez que la escribes. Si usas el correo en equipos compartidos o redes públicas, cambia también esa costumbre.

Tu sitio web

Si tu página tiene formularios de contacto o WordPress, un plugin desactualizado puede ser usado para mandar correos masivos en tu nombre, incluso sin tocar tu contraseña. Actualiza el sistema, los temas y los plugins, y elimina los que no usas.

No hace falta que seas experto: alcanza con asegurarte de que todo esté al día y de que no queden programas de origen dudoso instalados.

Si tu web está hecha con Crea Tu Web: tres cuidados extra

El editor de Crea Tu Web te evita lo más complicado, pero hay buenas prácticas que dependen de ti y mantienen tu correo a salvo:

- Usa una casilla específica para el formulario de contacto, por ejemplo contacto@tunegocio.com, en lugar de tu casilla personal. Si algo falla, el impacto queda acotado.- Evita pegar códigos de terceros que no conoces (chats, píxeles, formularios externos). Agrega solo herramientas de proveedores confiables.- Usa el historial de versiones del editor si notas cambios que no hiciste en tu web: te permite volver a un diseño anterior en pocos clics.Con estos tres hábitos, tu web y tu correo trabajan en equipo y se protegen mutuamente.

Paso 6: activa SPF, DKIM y DMARC para blindar tu dominio

Estas tres siglas suenan complicadas, pero se pueden entender con una comparación: son como el sello, la firma y las instrucciones de una carta certificada. Le dicen al mundo cuáles servidores están autorizados a enviar correo en nombre de tu dominio y qué hacer con los que no lo están.

- SPF: lista los servidores autorizados a enviar con tu dominio.- DKIM: agrega una firma digital que demuestra que el mensaje no fue alterado.- DMARC: define qué hacer si un mensaje falla las dos pruebas anteriores.En el panel, entra a Entregabilidad del correo (Email Deliverability) y verifica que SPF y DKIM aparezcan como válidos. Luego crea un registro DMARC de tipo TXT en la zona DNS de tunegocio.com con este valor inicial: v=DMARC1; p=none; rua=mailto:reportes@tunegocio.com. Con «p=none» solo recibes informes y nada se bloquea, ideal para empezar sin riesgo. Más adelante, cuando todo funcione bien, puedes endurecerlo.

Paso 7: revisa si tu dominio entró en una lista negra y recupera tu reputación

Cuando un dominio envía spam, otros servidores lo anotan en listas negras (también llamadas blocklists). Mientras esté ahí, parte de tus correos legítimos rebotan o terminan en no deseados. Por suerte, salir de esas listas es un trámite posible.

- Busca en internet una herramienta gratuita de consulta de listas negras e ingresa tunegocio.com.- Si aparece en alguna lista, lee el motivo que indica y confirma que ya resolviste las causas de los pasos anteriores.- Usa el formulario de «delisting» o solicitud de retiro que ofrece esa lista y explica con claridad lo que hiciste.La mayoría de las listas retira los dominios en pocas horas o días si el problema ya está corregido. Si lo solicitas antes de resolverlo, vuelve a ocurrir. Por eso el orden de esta guía importa tanto.

Cómo evitar que vuelva a pasar: cinco hábitos que sí funcionan

Resolver el problema una vez es un alivio, pero lo ideal es no volver a pasar por esto. Estos cinco hábitos reducen muchísimo el riesgo y llevan pocos minutos:

- Una contraseña distinta para cada casilla, guardada en un gestor.- Cambios periódicos: renueva las claves al menos dos veces al año.- Webmail y programas actualizados, en todos tus dispositivos.- Cuentas por persona: no compartas una misma casilla entre varios empleados.- Revisión mensual de Enviados, reenviadores y filtros. Dos minutos alcanzan.Desconfía además de los mensajes que piden «verificar tu cuenta» con un enlace: es el método favorito para robar claves. Ante la duda, entra al panel escribiendo la dirección a mano, nunca desde un correo.

Los errores más comunes al resolver este problema

Mucha gente pierde tiempo (o empeora la situación) por estos tropiezos. Revisa que no te pase lo mismo:

- Cambiar la clave pero no revisar reenvíos y filtros. El atacante sigue recibiendo copias.- Borrar la casilla en lugar de limpiarla. Pierdes mensajes importantes y, además, la evidencia.- Pedir el retiro de la lista negra antes de resolver el problema. La lista vuelve a bloquearte.- Usar «123456», el nombre del negocio o el año. Son las primeras claves que prueba cualquier programa automático.- No avisar a tus contactos. Un aviso breve evita que alguien haga clic en un enlace peligroso.Sobre ese último punto: envía desde otra casilla segura un mensaje corto explicando que, por unos días, ignoren los correos extraños recibidos desde tu dirección.

Tu negocio, protegido y a la vista

Con esta guía ya sabes cómo reconocer un correo comprometido, qué revisar paso a paso y cómo dejar tu dominio blindado. Lo mejor es que todo lo hiciste sin tocar código ni depender de nadie.

Programa una revisión mensual de tus casillas y mantén tu web de Crea Tu Web siempre ordenada. Así podrás dedicarte a lo que realmente importa: hacer crecer tu negocio. ¡Tú puedes con esto!