Spam recibido desde mi mismo correo

Puedes recibir un mensaje de spam cuyo remitente visible sea tu propia dirección. Ese campo se puede falsificar y no acredita por sí solo que alguien haya entrado en tu buzón.

Con frecuencia se trata de una falsificación del remitente visible, pero el síntoma por sí solo no descarta un envío autenticado o una aplicación comprometida. Además, un mensaje falsificado puede contener phishing o malware y no debe considerarse inocuo.

1. Consulta Seguimiento de entrega para comprobar si existe un envío saliente de la cuenta a esa hora.
2. Revisa las cabeceras completas y los resultados SPF, DKIM y DMARC, junto con Received y Return-Path.
3. Si no hay evento de salida y las cabeceras muestran infraestructura ajena sin alineación, trátalo como suplantación.
4. Si aparece autenticación o actividad no reconocida, cambia la contraseña y sigue el procedimiento de cuenta comprometida.

Mantén SPF y DKIM correctos. Después de inventariar y alinear todos los emisores legítimos, una política DMARC quarantine o reject puede reducir la aceptación de suplantaciones exactas en receptores que la apliquen; p=none solo permite observar los resultados. Para clasificar los mensajes que aun así lleguen al buzón, activa el servicio antispam.

Qué hacer con el mensaje

No respondas, pagues ni abras adjuntos por el hecho de que el remitente coincida con tu cuenta. Si contiene una contraseña antigua, cambia esa contraseña en cualquier servicio donde aún la utilices; su presencia tampoco demuestra acceso actual al buzón.

Comprueba que el seguimiento cubre la fecha del mensaje antes de interpretar la ausencia de un envío. Si hay actividad saliente no reconocida, sigue la guía para contener correo autenticado no autorizado. DMARC ayuda frente a la falsificación del dominio exacto, pero no impide que alguien use un nombre visible similar o un dominio parecido.