Pesadillas en la bandeja de entrada: historias desde el lado del spam

15 de octubre de 2025

Bienvenido a la Casa de los Rebotes Encantada, donde los desastres de email resurgen de la carpeta de spam como muertos vivientes y las tasas de quejas acechan en la oscuridad. 

Estas siete historias están basadas en hechos reales y fueron enviadas por frikis y espíritus de la entregabilidad de la vida real. Los nombres y las plataformas se han modificado para proteger a los inocentes (y a los legalmente cautelosos). 

Cada historia es un recordatorio espeluznante de que, en el mundo del email, hasta el error más pequeño puede invocar horrores indescriptibles. ¡Pero no te preocupes! No voy a dejarte aterrorizado sin más. Cada pesadilla incluye hechizos prácticos, conjuros o talismanes de entregabilidad para ayudarte a sobrevivir al próximo ataque. 

Y recuerda: igual que en cualquier película de terror todos saben que nunca hay que huir escaleras arriba (el mismo lugar desde el que hacen la llamada), en la entregabilidad, la regla principal de supervivencia es esta: 

Envía contenido de valor a las personas que te lo hayan pedido. 

Enviado por: Jeremy 
Nivel de amenaza: 🎃 cómico, no sangriento 

El primer relato de la franquicia se parece menos a Scream y más a Scary Movie. Una vez, uno de los gestores de cuentas técnicos sénior de Mailgun incorporó a un cliente muy pequeño: un señor mayor al que llamaremos Frank, antiguo propietario de una franquicia de seguros y de los primeros “visionarios” del email. 

A principios de los 2000, Frank descubrió Monster.com, extrajo currículums y envió emails masivos a posibles candidatos mediante una aplicación de Perl personalizada. Funcionó, quizá demasiado bien. Su región dominó la contratación, la empresa matriz lo compró y Frank se convirtió en el buscador de talentos exclusivo. Durante años, se dedicó a enviar emails y recibió montones de currículums de vuelta. Para él, ese volumen era la definición de éxito. Para mí, es la definición de spam. 

Avanzamos a 2018. La entregabilidad ya no era el salvaje oeste. Frank acudió a Mailgun, Jeremy lo incorporó y todo tenía muy buena pinta: los registros estaban limpios, los mensajes de prueba llegaban a la bandeja de entrada y no se detectó ninguna señal de alarma. 

Entonces, Frank llamó aterrorizado: 

Jeremy, como el profesional consumado que es (y que en absoluto escribió esta frase), pasó a la acción y empezó a buscar problemas de inmediato. La tasa de entrega seguía siendo buena (excelente si tenemos en cuenta los emails), la tasa de apertura era mucho más alta de lo normal y todo parecía estar como debía. Por más que lo intentó, Jeremy no encontró ningún problema. Llamó a Frank de nuevo:  

Jeremy: Frank, por lo que veo todo parece…”. 
Frank, aún aterrorizado, lo interrumpe: “No, no lo está. Mis envíos no entran, es horrible. Vais a acabar con mi negocio”. 
Jeremy: ¿cómo sabes que no están llegando a la bandeja de entrada? ¿Qué pruebas estás haciendo para saberlo? 
Frank: ¿pruebas? ¿Para qué necesito hacer pruebas? Yo solo reviso mi bandeja de entrada. 
Jeremy, totalmente confundido: ¿qué? 
Frank: que solo reviso mi bandeja de entrada. 
Jeremy, en uno de sus frecuentes y sorprendentes momentos de inspiración: perdona. ¿A qué te refieres con llegar a la bandeja de entrada? 
Frank: “Envío X emails y recibo Y currículums. En la última semana, se ha reducido a la mitad. ¡Sin currículums no hay bandeja de entrada!” 

*Ruido de disco rayado*. Frank no se refería a la llegada a la bandeja de entrada. Se refería a la tasa de respuesta. Para él, “llegada a la bandeja de entrada” significaba “recibir currículums en mi bandeja de entrada”. 

Nada estaba roto. Los filtros no estaban bloqueando nada. Simplemente, la gente no respondía a sus emails fríos. En otras palabras, todo funcionaba como debía. 

• ¡Consigue permiso, siempre! La llegada a la bandeja de entrada y las respuestas se basan, en primer lugar, en que el contacto sea deseado. 

• Define tus métricas con claridad (interacción, respuestas, conversiones ≠ llegada a la bandeja de entrada). 

• Familiarízate con los términos para comprender la diferencia entre la llegada a la bandeja de entrada y otros resultados. 

• Fíjate expectativas realistas: la bandeja de entrada no es una máquina expendedora de currículums. Si envías emails a personas que no te lo han pedido, no te sorprendas si no responden. 

• Crea paneles de control que separen las “métricas de entrega” de los “resultados de negocio”. Relaciónalos con precaución. 

A veces la pesadilla no son los filtros, sino las frases. Pronuncia bien el conjuro y define tus términos antes de empezar para no caer en la trampa de la semántica. ¿Y qué fue de Frank? Cuenta la leyenda que en las noches nubladas aún se le oye lamentarse: “¡Pero si siempre ha funcionado asiiiií!” 

Enviado por: Dominic 

 Nivel de amenaza: 🎃🎃 moderadamente monstruoso 

En las oscuras profundidades de un departamento corporativo de TI, Dominic se topó con un horror que le atormentaría en sus sueños: un registro SPF que había crecido más allá de todo sentido común. No solo era inmanejable, estamos hablando de algo gigantesco. Supuraba, crecía y devoraba includes hasta que todo aquello se convirtió en un horror gelatinoso que asfixiaba su dominio. 

Todas las IP que habían usado, todas las IP que podrían usar, todas las IP susurradas en una reunión… todas fueron a parar al caldero. Y justo cuando pensabas que no podía ir a peor, esparcieron macros de SPF como confeti maldito en la fiesta de cumpleaños de una banshee. 

“Queremos ser exhaustivos”, decían. “Más vale prevenir que curar”. 

Su mentalidad inclusiva se convirtió en su perdición. Para contextualizar un poco a los no iniciados, la autenticación SPF falla cuando los registros DNS necesitan más de 10 búsquedas para resolverse. La masa informe del SPF se infló mucho más allá del límite de las 10 búsquedas, rompiendo la autenticación. La mitad de las IP ya ni siquiera eran válidas; el equivalente a un ectoplasma digital rondando por sus DNS. 

Los servidores de Microsoft recibieron a la criatura con fría brutalidad, devolviendo: 550 5.7.515 Access denied, sending domain does not meet the required authentication level. 

Dominic realizó una cirugía SPF de urgencia para consolidar el registro inflado y eliminar las IP zombi. 

El exorcismo: tuvieron que elegir: aAferrarse a cada reliquia polvorienta o reducir el tamaño a algo ligero. Ganó la funcionalidad. Los niños lo celebraron. Para celebrarlo, se desenvolvieron calabazas de Reese’s. 

• Mantén el SPF ligero: utiliza solo fuentes activas y consolidadas con includes. 

• Haz pruebas para garantizar el cumplimiento del límite de 10 búsquedas y arregla los includes anidados. 

• Lleva un inventario de IP con sus fechas de último uso. 

• Configura alertas para los fallos de búsqueda DNS. 

El SPF no es un álbum de cromos. Y recuerda: Frankenstein no era el monstruo; lo fue el pobre administrador de TI que cosió este cadáver de SPF. 

Enviado por: Cathy 

 Nivel de amenaza: 🎃🎃🎃 realmente terrorífico 

Todo empezó con un susurro. La queja de un solo cliente porque nunca llegó su notificación de envío. Luego otra. Luego una avalancha. 

Cathy se sumergió en los registros: ni rebotes, ni bloqueos evidentes, ni ningún cementerio ancestral profanado. Los emails sí se aceptaban, pero se enviaban al abismo del spam. 

Finalmente, bajo los escombros de los registros, lo encontró: de vez en cuando, el sistema fallaba y enviaba emails en blanco con adjuntos de facturas. Sin asunto. Sin cuerpo. Solo una gran señal de alarma que gritaba metafóricamente “phishing”. 

Para Microsoft, no se trataba de errores inofensivos. Eran ataques cuidadosamente camuflados. Ese puñado de malos envíos envenenó toda la corriente. 

Aplica un parche al error y luego demuestra a Microsoft que se ha solucionado. Semanas más tarde, tras envíos limpios como una patena, la reputación empezó a recuperarse. 

• Añade pruebas de integración que envíen emails de muestra completos en cada implementación. 

• Supervisa si hay anomalías en el asunto/cuerpo vacío. 

• Documenta los pasos de remediación; envíalos a los proveedores cuando escales el problema. 

• Presta atención a los resultados específicos de cada proveedor. Microsoft era el único que daba la voz de alarma; los resultados generales seguían intactos. 

Lo que para ti son errores inofensivos = para los proveedores de servicios de email es correo malicioso. 

Enviado por: [oculto por motivos legales] 

 Nivel de amenaza: 🎃🎃🎃🎃 legendariamente horroroso 

Cuando cierto chef famoso (al que llamaremos Shmario Smatali) se enfrentó a un escándalo público, su equipo decidió “abordarlo de frente”. Noble intención. Ejecución catastrófica. 

Enviaron un email de disculpa que terminaba con una receta de rollos de canela. 

El asunto era algo así como: Un mensaje del chef Smatali + Comida reconfortante para tiempos difíciles. 

El cuerpo: una disculpa en jerga corporativa seguida de un cambio radical hacia harina, azúcar y levadura. Internet perdió la cabeza. Las capturas de pantalla se hicieron virales. Llovieron las quejas. La reputación del chef se congeló. Y para echar más leña al fuego, las reseñas de la receta indicaban que los rollos de canela ni siquiera estaban ricos. 

Ninguno. El daño ya estaba hecho. 

• Replantéate si un envío masivo de email es la mejor manera de resolver cualquier incidente. 

• Pasa todos los emails de crisis por la revisión legal y de comunicación, y separa los comunicados de disculpa de las promociones habituales. 

• Redacta una plantilla breve y exclusiva para disculpas en caso de emergencia. 

• Envía el contenido de seguimiento (si lo hay) días después, no dentro de la disculpa. 

• No me puedo creer que tenga que decir esto, pero si tienes que incluir una receta, asegúrate de que esté buena. 

No seas horripilante (aunque quizá sí una rica crêpe). La bandeja de entrada no es tu arco de redención, y a veces mantenerte en silencio te mantiene con vida. 

Enviado por: Anónimo 

 Nivel de amenaza: 🎃🎃🎃 catástrofe de cumplimiento 

A principios de 2025, los usuarios de una plataforma concreta descubrieron que sus enlaces para darse de baja estaban encantados. 

A simple vista todo parecía estar bien: se hacía clic en el encabezado y se obtenía la confirmación. ¿Y entre bambalinas? No se actualizaba nada. Darse de baja se convirtió en el bucle de una película de terror; la versión en la bandeja de entrada de conducir toda la noche solo para acabar de vuelta en la misma gasolinera. 

El verdadero horror no era solo que la gente recibiera más emails. Eran las consecuencias: 

• Los usuarios atrapados le daban sin parar a “informar de spam”. 

• Gmail reconocía su baja previa y filtraba en silencio el nuevo email hacia el spam. 

• La interacción se hundió, la reputación se desangró y las quejas se dispararon. 

Meses después, el proveedor murmuró algo sobre “problemas con HTTP POST”. ¿Los daños? Duraderos. 

• Crea pruebas de baja automatizadas de extremo a extremo. 

• Supervisa los fallos de POST y avisa al equipo de desarrollo cuando la tasa de error sea >0,1 %. 

• Incluye siempre otra opción de baja en el cuerpo del mensaje (y pruébala también). 

• Realiza auditorías de base de datos trimestrales para confirmar el estado de las bajas. 

Bajas rotas = confianza rota. Y cuando los suscriptores se sienten atrapados, contraatacan con quejas por spam. La experiencia del usuario es la entregabilidad. 

Inspirado en: una historia de terror escuchada por ahí 

 Nivel de amenaza: 🎃🎃🎃🎃🎃 pavor existencial 

Una revista de muebles de lujo diseñó unas newsletters impresionantes, con fotografías espectaculares, noticias exclusivas y lo que creían que era verdadero valor para sus suscriptores. Y sin embargo… 

Proofpoint, un conocido filtro de seguridad de terceros, les dio con la puerta en las narices y no les dejó entrar. Por muy bonito que fuera el contenido o muy brillante el texto, los filtros B2B vieron contenido que se parecía a un email similar que ya habían identificado como no deseado o ilegítimo, y lo bloquearon impunemente. 

A los filtros B2B les da igual si tu contenido es bonito. Les importa si estás en una lista de permitidos o si el email coincide con patrones de los que desconfían sus algoritmos. 

A menudo no la hay, al menos no una que los remitentes puedan controlar. Lo único que puedes hacer es suplicar que te añadan a una lista de permitidos, ofrecer guías de remitentes seguros y cruzar los dedos. Antes de empezar a enviar, no después. 

• El permiso sigue importando, incluso en el B2B. Si no estás invitado, no te incluirán en la lista de permitidos. 

• Prepara un documento de una página sobre “Cómo añadirnos a su lista de permitidos” para los equipos de TI de la clientela. 

• Prueba los envíos a las principales pasarelas y haz un seguimiento de la categorización. 

• Añade instrucciones de remitente seguro en los emails de incorporación y en el pie de página. 

• Segmenta por cliente/socio para supervisar el rendimiento y detectar problemas con rapidez. 

En el B2B no solo luchas contra los filtros, también pescas manzanas de llegada a la bandeja de entrada en un barril de agua de spam. A veces sacas una manzana, otras veces solo gusanos. 

Inspirado en: un falso positivo muy real de Yahoo PH01 
Nivel de amenaza: 🎃🎃🎃 manipulación, guardianes de la puerta y carpeta de spam 

¿Sabes qué es lo que da verdadero miedo? Hacerlo todo bien y seguir siendo rechazado como el sabor a calabaza de la temporada pasada. Eso es exactamente lo que le pasó a un remitente (totalmente autenticado, lista de opt in, impecable) que empezó a recibir rechazos de Yahoo PH01: 

554 message not allowed – [PH01] Email not accepted for policy reasons  

Este error menos conocido significa que el email ha sido marcado como phishing. Pero no lo era. El contenido era normal. El email estaba autenticado. Los enlaces eran totalmente legítimos.  

 No eran ellos. Era Yahoo.  

Algo en el mensaje se parecía a emails de phishing conocidos, y los filtros de Yahoo emitieron un falso positivo. Hizo falta un escalado cuidadosamente documentado a la asistencia de Yahoo para revertir los daños. 

Resulta que hasta los mejores remitentes pueden caer en la red de un falso positivo cuando algo en el mensaje se parece a un phishing conocido. Puede que una línea de asunto demasiado corta o una coincidencia peculiar con patrones de abuso pasados. Hizo falta un escalado mediante la asistencia de Yahoo para revertir el daño. 

• Contactó directamente con los contactos de postmaster de Yahoo 

• Aportó encabezados completos, registros de la tasa de quejas e historial del comportamiento de envío 

• El problema se reconoció como un falso positivo y la reputación se restauró 

• Aprovecha los portales de asistencia para remitentes  

• Involúcrate en la comunidad del email para que tus peticiones de ayuda reciban respuesta de verdad 

• Mantén plantillas de escalado con registros, encabezados y pruebas 

• ¡Haz un seguimiento minucioso de los códigos de rebote! PH01 no siempre es lo que parece 

• Evita entrar en pánico o corregir en exceso un comportamiento legítimo 

• Conserva una muestra de email “buena conocida” para compararla con la base. 

A veces no eres tú. Pero sigues siendo tú quien tiene que arreglarlo. Los falsos positivos ocurren. Y cuando lo hacen, necesitarás algo más que conjuros. Hacen falta recibos, el historial de reputación y un poco de brujería para la bandeja de entrada. 

Tanto si eres un profesional del marketing encantado o un consultor maldito, recuerda: los proveedores de servicios de email no ven tus intenciones. Ven señales. Y a usuarios asustados, confundidos o ausentes. A la bandeja de entrada no le importan tus objetivos de marketing. Le importa proteger a los usuarios.  

Cada envío es una sesión de espiritismo con los fantasmas de la entregabilidad. Cada campaña es un lanzamiento de dados en el que los demonios de la reputación controlan el tablero. Cada enlace para darse de baja es un ritual sagrado que no debe romperse nunca, a menos que quieras que la carpeta de spam atormente tus noches. 

Si hay una regla de oro para sobrevivir a la Casa de los Rebotes Encantada, es esta: 

La experiencia de tu suscriptor lo es todo. 

Los proveedores de servicios de email siempre darán prioridad a proteger a sus usuarios del email no deseado o confuso por encima de tus KPI, tus objetivos de campaña o tus arrepentidas recetas de rollos de canela. 

Cada envío es una sesión de espiritismo con los fantasmas de la entregabilidad. Cada campaña es un lanzamiento de dado donde los demonios de la reputación rigen el tablero. Y cada enlace para darse de baja es un ritual sagrado que no debe romperse nunca, a menos que quieras que la carpeta de spam atormente tus días. 

Si quieres mantener a raya a la carpeta de spam, no necesitas un amuleto. Necesitas probar tu autenticación. Haz un seguimiento de tu reputación. Respeta los deseos de tus suscriptores. Y por el amor de todo lo que es sagrado en la bandeja de entrada… ¡PRUEBA TUS ENLACES PARA DARSE DE BAJA! 

Mantente a salvo. Que siga el terror. Y recuerda: lector, ten cuidado: has sobrevivido a este susto. Pero siempre hay otro envío al acecho. RISA MALÉVOLA 

Esta ha sido otra historia de la Casa de los Rebotes Encantada. Mantén el espíritu terrorífico y suscríbete si quieres volver a la Casa de los Rebotes.

Esta ha sido otra historia de la Casa de los Rebotes Encantada. Mantén el espíritu terrorífico.