Comprobar si una cuenta de correo está enviando spam autenticado

Recibir devoluciones Mail delivery failed de mensajes que no reconoces no demuestra que hayan usado la contraseña. También pueden ser respuestas a mensajes enviados por terceros con el remitente falsificado.

Confirmar el origen

1. Localiza los mensajes en Seguimiento de entrega por remitente, destinatario y hora.
2. Revisa las cabeceras completas del rebote, especialmente Message-ID, Received y la dirección de retorno.
3. Si no encuentras una salida correspondiente, comprueba también el intervalo disponible en los registros. Su ausencia permite considerar la suplantación, pero no descarta por sí sola una actividad anterior a la retención.
4. Si los registros muestran SMTP autenticado o Webmail no reconocidos, trata el acceso como comprometido. Si identifican un script local, investiga también la aplicación: puede enviar sin utilizar la contraseña del buzón.

Contener un envío autenticado no reconocido

1. Desde un dispositivo de confianza, modifica la contraseña por una nueva, única y aleatoria.
2. Actualiza o revoca el acceso en todos los clientes, móviles, formularios y aplicaciones que usaban la contraseña anterior.
3. Revisa filtros, reenviadores, dispositivos y aplicaciones conectadas. Analiza los equipos por si existe malware, pero no des por demostrado que la contraseña salió de uno de ellos: también puede haberse obtenido por phishing o reutilización.
4. En Cuentas de correo > Administrar, comprueba las restricciones de envío. Si hay correo retenido, revísalo y elimina el spam antes de volver a permitir el envío; levantar la restricción puede liberar mensajes pendientes.

Si Seguimiento de entrega no permite distinguir el origen, contacta con soporte con la cuenta, fecha, destinatarios y cabeceras. No envíes la contraseña.

Confirmar que el envío se ha detenido

Revisa con soporte los nuevos eventos y los mensajes que todavía estén retenidos. Cambiar una contraseña no elimina el spam que ya estaba en cola ni garantiza cerrar todas las sesiones o reparar una aplicación vulnerable. Comprueba que no quedan reenviadores o filtros añadidos sin autorización y que los envíos legítimos siguen funcionando antes de levantar una restricción.