Correo. Inteligente. Eficaz.
Correo electrónico rápido y multiplataforma diseñado para filtrar el ruido.
Definición
💡 Reenvío automático: una regla que copia o redirige el correo entrante a otra dirección en el momento en que llega, sin que tengas que abrirlo ni hacer nada manualmente. Configúralo una vez y cada mensaje que coincida (o cada mensaje, sin más) se dirigirá a donde lo hayas indicado. Usado de forma deliberada, es una manera práctica de enviar el correo a la persona adecuada automáticamente. Usado sin tu conocimiento, es una de las señales más comunes de que una cuenta ha sido comprometida. Ambas cosas son ciertas a la vez, y por eso este término merece más atención que "solo otra acción de filtro".
Usos legítimos y cotidianos del reenvío automático
Las personas que gestionan operaciones de cara al cliente lo usan constantemente sin necesariamente nombrarlo: facturas reenviadas automáticamente a contabilidad, solicitudes de soporte reenviadas automáticamente a un sistema de tickets, cualquier cosa enviada a una bandeja de entrada general reenviada automáticamente a quien esté gestionando esa bandeja este mes. Es la misma lógica de activador y acción que hay detrás de cualquier filtro de correo, solo que con "reenviar" como acción.
¿Puedo reenviar correo a varias direcciones a la vez?
La mayoría de los proveedores admiten esto, aunque algunos limitan cuántos destinos de reenvío puede tener una sola regla.
Reenvío de correo y spam
Aunque, como hemos mencionado, hay muchas razones legítimas para usarlo, el reenvío automático también es una herramienta favorita de los atacantes que’han comprometido una cuenta.
La propia guía de Microsoft sobre cómo responder ante una cuenta comprometida enumera las reglas de bandeja de entrada sospechosas, específicamente las reglas que reenvían automáticamente el correo a direcciones desconocidas, como una de las señales más claras de que una cuenta ha sido secuestrada. Un atacante configura una regla de reenvío silenciosa, a menudo filtrada por palabras clave específicas como "factura" o "contraseña", y se dedica a recopilar correo confidencial sin necesidad de volver a iniciar sesión.
Esto se relaciona directamente con el riesgo de suplantación de correo y phishing: una regla de reenvío oculta suele ser la forma en que un atacante mantiene el acceso tras la intrusión inicial, mucho después de que un restablecimiento de contraseña normalmente lo habría dejado fuera.
Qué hacer si crees que tu reenvío automático ha sido comprometido
Comprobar tus propias reglas de reenvío
Configurar un reenvío legítimo suele ser un recorrido rápido por los ajustes de filtros o reglas de tu proveedor, usando el mismo mecanismo que la automatización del correo cubre para cualquier acción basada en reglas.
Comprobar reglas que no creaste tú es el hábito más importante. En Gmail, revisa Configuración y luego Reenvío y correo POP/IMAP para ver si hay direcciones que no reconozcas. En Outlook, revisa Reglas en la configuración de Correo por si hay algún reenvío automático externo que no hayas configurado tú. Si encuentras una que no reconoces, elimínala y cambia tu contraseña de inmediato, ya que la propia regla suele ser una prueba de que otra persona accedió a la cuenta.
¿Cómo sabría siquiera si existe una regla de reenvío maliciosa en mi cuenta?
Revisa tus reglas y filtros periódicamente, especialmente después de cualquier alerta de inicio de sesión sospechoso. La mayoría de los casos de compromiso pasan desapercibidos durante un tiempo precisamente porque el reenvío se ejecuta silenciosamente en segundo plano.
¿Cambiar mi contraseña elimina una regla de reenvío existente?
No. Un restablecimiento de contraseña detiene futuros inicios de sesión no autorizados, pero cualquier regla que el atacante ya haya creado permanece activa hasta que alguien la elimine manualmente.
Términos relacionados