Una dirección de correo expuesta puede atraer spam o mensajes dirigidos, pero no significa automáticamente que se conozca la contraseña del buzón. Comienza separando la evidencia de correo no deseado de la evidencia de acceso no autorizado a la cuenta.
Revisa primero la cuenta importante
Utiliza la página de seguridad del propio proveedor del buzón para revisar la actividad reciente y la configuración de recuperación. Si hay indicios de compromiso, sigue las instrucciones de recuperación de ese proveedor. Evita usar enlaces en una advertencia no solicitada para acceder a esas configuraciones.
Contén el correo no deseado
- Usa los controles de reporte de spam o phishing del proveedor para mensajes sospechosos.
- Darse de baja a través de servicios de confianza que reconozcas; no trates cada enlace inesperado como seguro.
- Utiliza filtros para el correo legítimo recurrente que deseas mantener fuera de la vista principal.
- Mantén el correo de recuperación importante distinguible de las promociones.
Introduce alias donde ayuden
Un alias dedicado para un servicio continuo facilita la clasificación futura o la eliminación. Verifica la dirección de reemplazo antes de desactivar el alias antiguo, especialmente cuando los cambios de cuenta requieren confirmación en ambas direcciones.
Usa direcciones temporales de forma prospectiva
Una dirección temporal puede reducir la divulgación futura durante una interacción corta y de bajo riesgo. No puede retractar una dirección ya copiada en los registros de otra persona, y no debe reemplazar la dirección de recuperación de una cuenta valiosa.
Si un mensaje llega a un alias específico de un servicio, eso es una pista útil sobre dónde se usó la dirección. No es una prueba concluyente de quién la filtró: el reenvío, sistemas compartidos y procesadores autorizados también pueden estar involucrados.