El spam no es una brecha: ¿qué problema de Gmail tienes?

El correo basura empezó después de que usaras la Wi-Fi de una cafetería, así que el punto de acceso debió de filtrar tu contraseña de Gmail. Esa conclusión se salta un paso. El correo no deseado que llega y el acceso no autorizado son sucesos distintos, y uno no implica el otro.

Hay dos vías de respuesta, y elegir la equivocada desperdicia la tarde que podrías dedicar a comprobar si de verdad ha pasado algo.

Dos sucesos que la gente funde en uno

El spam es correo que alguien envió a tu dirección. Una cuenta comprometida es que otra persona tenga las credenciales o una sesión activa. Lo primero solo necesita una dirección, y no es ningún secreto. Lo segundo deja rastros en eventos de seguridad, dispositivos, reglas de reenvío y correo enviado. La coincidencia temporal puede sugerir una conexión entre ambos, pero no puede establecerla.

Trata la coincidencia temporal como un motivo para mirar, no como el hallazgo en sí.

Vía uno: reducir el correo no deseado

Usa los controles antispam y antifraude propios de Gmail con el correo que nunca pediste; responder o seguir un enlace de baja que no reconoces es como la gente confirma que una dirección está viva. Las pautas de Google sobre el spam separan denunciar correo no deseado de darse de baja de algo a lo que te suscribiste a propósito. Para un boletín que reconozcas, usa su propio mecanismo de baja.

La imagen de marca se copia con facilidad, así que un enlace de baja dentro de un mensaje que suplanta a una empresa no es seguro de forma automática.

La denuncia integrada también envía una copia para su análisis, que es otra razón para usar el botón en lugar de reenviar toda la bandeja de entrada a un ayudante. También conviene saber qué no puede hacer esta vía: denunciar no revoca una sesión ni borra una regla de reenvío.

Vía dos: auditar la cuenta

Llega a la cuenta desde la aplicación oficial o escribiendo tú mismo la dirección, nunca desde un enlace dentro del correo sospechoso. Las pautas de Google sobre cuentas comprometidas señalan pruebas concretas: eventos de seguridad recientes y dispositivos no reconocidos, mensajes enviados que no escribiste y cambios desconocidos en reenvío, delegación o filtros. Lee esos registros con atención. Una etiqueta de ubicación IP distinta es una pista, no una prueba de intrusión.

Si encuentras actividad que no era tuya, sigue los pasos de recuperación y protección admitidos. Si el inicio de sesión falla, el flujo oficial de recuperación es la única ruta segura; un contacto de soporte de terceros que pida credenciales no lo es. Ningún proceso de soporte legítimo necesita tu contraseña ni un código de un solo uso.

La inundación que esconde algo

Una oleada repentina de confirmaciones de suscripción merece más atención que los mensajes individuales. Las mismas pautas señalan que una inundación es un buen lugar para esconder un aviso de seguridad real.

Comprueba los avisos de cambio de cuenta por puntos de entrada de confianza mientras sigues denunciando el correo no deseado. La inundación en sí todavía no te dice cómo ni si alguien accedió a la cuenta.

Qué cambia una VPN y qué no

Una VPN protege el camino que transporta y poco más. No quita tu dirección de una lista de correo, no deshace un envío en un formulario de phishing ni desinstala software que ya vigila el dispositivo. Activarla después del hecho no es remediar nada.

Tampoco eliminará una regla de reenvío desconocida. Si encuentras una, trátala como un suceso de seguridad de la cuenta y trabaja por la vía de la cuenta.

Relaciona lo que ves con la vía: