Eres dueño de una pyme en Valparaíso y, de un día para otro, tus clientes dejan de recibir tus cotizaciones. Peor aún: algunos te avisan que les llegó un correo extraño «desde tu dirección». Tú no enviaste nada, pero tu casilla sí lo hizo. Cuando una cuenta de correo cae en manos equivocadas, puede mandar miles de mensajes sin que lo notes, y eso daña la reputación de tu dominio .cl.

Tranquilo: en esta guía vas a aprender, con un lenguaje simple, a confirmar el problema, cortar el acceso, limpiar lo que dejó el intruso y proteger tu dominio para que tus correos vuelvan a llegar a la bandeja de entrada, incluso en los momentos de mayor tráfico de tu negocio.

Cómo darte cuenta de que tu casilla manda mensajes que no escribiste

Una casilla comprometida no hace ruido. Nadie te avisa con una alarma: el spam sale en silencio, y lo único que ves es el efecto colateral. Estas son las pistas más claras que puedes buscar:

• Avisos de «no se pudo entregar» sobre mensajes que jamás redactaste.
• Comentarios de terceros: alguien te escribe para decirte que «tu correo le mandó algo extraño».
• Una notificación de tu hosting indicando que la cuenta alcanzó su límite de envíos por hora.
• Respuestas tuyas que no llegan: los destinatarios jamás las reciben o las encuentran en no deseados.
• Cientos de mensajes en Enviados con asuntos que no reconoces.

Con una sola de estas pistas ya vale la pena revisar. Con varias, deja todo lo demás para después y sigue los pasos de esta guía en orden.

Paso 1: verifica que el problema es real

El primer paso es salir de la duda. Abre el webmail de la casilla que te preocupa y mira la carpeta Enviados con ojo crítico. ¿Hay mensajes que no recuerdas haber escrito? ¿Asuntos en otro idioma, ofertas, enlaces acortados, cientos de destinatarios en copia oculta? Entonces el problema es real. Revisa también la bandeja de entrada, porque ahí llegan los avisos de rebote.

Al abrir un rebote, busca la hora exacta del envío y la dirección que figura como remitente. Si es tu casilla y no la usaste tú, queda confirmado. Guarda la hora del primer envío raro, porque marca el momento en que alguien consiguió el acceso.

Importante: todavía no vacíes carpetas. Esos mensajes son tu mejor pista para entender cómo ocurrió.

Paso 2: renueva la contraseña de inmediato

Aquí no hay que esperar. Una contraseña débil, repetida o robada es la puerta de entrada más común. Ingresa al panel de tu hosting, busca Cuentas de correo y cambia la clave de la casilla afectada. Aunque el nombre del menú cambie levemente según el panel, la opción de cambiar contraseña siempre aparece al lado de cada cuenta.

Para elegir una clave sólida, sigue esta receta:

• Más de 14 caracteres. Una frase larga con números y símbolos funciona muy bien.
• Diferente a cualquier otra clave que usas. Nunca la repitas.
• Sin nombres, fechas ni palabras que alguien pueda deducir mirando tus redes.

Lo más cómodo es usar el generador del panel y guardar el resultado en un gestor de contraseñas. Y si otras casillas comparten esa misma clave, renuévala también: es el primer lugar donde probará un atacante.

Un ejemplo cercano

Piensa en una tienda de repuestos de Concepción que usa contacto@mitienda.cl. Una mañana, la dueña recibe cuarenta avisos de rebote. Revisa Enviados y encuentra cientos de mensajes que no escribió. Cambia la clave, elimina un reenvío desconocido, activa SPF y DKIM y pide el retiro de una lista negra. Al día siguiente todo funcionaba con normalidad. No hizo nada extraordinario: solo siguió los pasos en el orden correcto, igual que lo harás tú.

Paso 3: mira qué se envió y cuándo, con el seguimiento de entrega

Aunque ya cambiaste la clave, puede haber mensajes en cola que todavía no salieron. Para saberlo, abre la herramienta Seguimiento de entrega (Track Delivery) del panel. Es un historial con cada mensaje saliente: quién lo envió, a quién, a qué hora y si fue entregado, rechazado o sigue pendiente.

Para interpretarlo sin complicarte, fíjate en estos tres indicadores:

• Volumen: una casilla normal envía unos pocos mensajes por hora, no cientos.
• Destinatarios: desconocidos, con nombres al azar o de rubros que no tienen nada que ver con tu negocio.
• Rechazos: muchos mensajes rechazados significan que otros servidores ya miran con desconfianza tu dominio.

Si después del cambio de contraseña siguen apareciendo envíos nuevos, escribe cuanto antes a soporte técnico y cuéntales la hora que anotaste en el paso 1. Con ese dato localizan el origen mucho más rápido.

Paso 4: desarma las «puertas traseras» que dejó el atacante

Cuando alguien consigue entrar a una casilla, rara vez se conforma con un solo uso. Suele dejar reglas escondidas: un reenvío que le manda una copia de todo lo que recibes, o un filtro que elimina los rebotes para que el dueño no se entere. Cambiar la clave no las borra, así que hay que buscarlas.

• Entra a Reenviadores y elimina cualquier dirección externa que no reconoces.
• En Filtros de correo, busca reglas que borren, archiven o desvíen mensajes de forma automática.
• En el webmail, revisa las respuestas automáticas y las reglas propias de la bandeja.

Regla simple: si no recuerdas haberla creado, elimínala. No hay riesgo, porque cualquier regla legítima se vuelve a armar en un minuto. Y si tienes varias casillas, repite la revisión en cada una.

Paso 5: encuentra por dónde entró el problema

Si solo cambias la clave y no averiguas cómo se filtró, el problema puede repetirse. Hay dos orígenes muy frecuentes y los dos se pueden revisar sin conocimientos técnicos.

El dispositivo desde donde lees el correo

Un virus o una extensión maliciosa puede registrar lo que tecleas. Ejecuta un análisis completo con un antivirus actualizado, tanto en la computadora como en el celular, y desinstala lo que no reconozcas. Evitá ingresar tu clave desde equipos ajenos o redes abiertas.

Los formularios y scripts de tu web

Un formulario de contacto sin protección o un plugin viejo pueden ser usados por programas automáticos para enviar miles de correos con tu dominio. Mantén al día WordPress, los temas y los plugins, y borra los que dejaste de usar. Un sitio ordenado es un sitio mucho más difícil de abusar.

Paso 6: configura SPF, DKIM y DMARC (y entiende para qué sirven)

Imagina que tu dominio es una marca registrada. SPF, DKIM y DMARC son los tres controles que impiden que alguien más use esa marca para enviar basura. No son opcionales: hoy los grandes servicios de correo los exigen para confiar en tus mensajes.

1. SPF declara qué servidores pueden enviar correo con tu dominio.
2. DKIM firma cada mensaje para probar que es auténtico.
3. DMARC indica qué hacer con los mensajes que no pasan los controles y te manda informes.

Abre Entregabilidad del correo en el panel y comprueba que SPF y DKIM figuren como correctos; si hay una opción de reparar, úsala. Después, en la zona DNS de tunegocio.cl, crea un registro TXT llamado _dmarc con el valor v=DMARC1; p=none; rua=mailto:reportes@tunegocio.cl. Esa política inicial solo observa y informa, así que no corre ningún riesgo de cortar correos legítimos.

Paso 7: limpia la reputación de tu dominio

Aunque ya hayas frenado el spam, es posible que tu dominio haya quedado en una lista negra. Son registros públicos que otros servidores consultan para decidir si aceptan o rechazan un mensaje. Estar en una significa que tus correos reales pueden rebotar sin que lo notes.

El proceso es simple:

• Utiliza una herramienta gratuita de verificación de listas negras y escribe tunegocio.cl.
• Si figura en alguna, entra a la página de esa lista y busca la opción para solicitar el retiro.
• Explica en pocas líneas qué ocurrió y qué corregiste: cambio de clave, revisión de reglas y autenticación activa.

Hazlo solo cuando todo lo anterior esté resuelto. Si el spam sigue saliendo, el dominio volverá a la lista y perderás tiempo. Con el problema corregido, la mayoría de las listas responde en cuestión de horas.

Prevención: pequeños hábitos que te ahorran la próxima crisis

La mejor reparación es la que no hace falta. Con un puñado de costumbres sencillas puedes reducir el riesgo de una cuenta comprometida a casi nada:

• Claves únicas y largas para cada casilla, administradas con un gestor de contraseñas.
• Renovación periódica: cambia las claves cada seis meses aproximadamente.
• Actualizaciones al día en computadora, celular, WordPress y plugins.
• Una casilla por persona: compartir claves multiplica las posibilidades de filtración.
• Chequeo mensual de Enviados, reenviadores y filtros.

Y una regla de oro: nunca ingreses tu contraseña desde un enlace recibido por correo. Los mensajes que simulan ser avisos de tu hosting son un recurso muy usado para robar accesos. Escribe siempre la dirección de tu panel directamente en el navegador.

Errores frecuentes que conviene evitar

Quien enfrenta este problema por primera vez suele caer en alguna de estas trampas. Léelas antes de empezar y ahorrarás un buen rato:

1. Quedarte solo con el cambio de clave. Si no revisas reenvíos y filtros, la puerta trasera sigue abierta.
2. Eliminar la cuenta entera. Pierdes historial valioso y las pistas para descubrir qué ocurrió.
3. Solicitar el retiro de una lista negra demasiado pronto. Si el spam sigue, te vuelven a incluir.
4. Elegir claves previsibles como el nombre del negocio seguido de un número.
5. Quedarte callado. Avisar a tus contactos evita que alguien abra un adjunto sospechoso.

Cuando todo esté controlado, escribe un mensaje breve desde otra casilla explicando lo sucedido. La transparencia genera confianza y suele ser muy bien recibida.

Recupera el control de tu correo

Ya conoces el camino completo: reconocer las señales, confirmar con Enviados y rebotes, renovar la contraseña, revisar el seguimiento de entrega, eliminar reenvíos y filtros ajenos, descartar dispositivos y formularios vulnerables, activar la autenticación y limpiar la reputación. Cada paso suma seguridad.

Dedica hoy unos minutos a revisar tus casillas y agenda un chequeo mensual. Tu dominio .cl es la carta de presentación de tu negocio en Chile, y mantenerlo limpio te ayuda a vender con más confianza. ¡Tú puedes!