Listas negras de correos: Cómo verificarlas y eliminarlas

¿Qué es una lista negra de correos?

Una lista negra de correos es una base de datos en tiempo real de direcciones IP y dominios utilizada para decidir qué correos deben considerarse como spam. La dirección IP del remitente se verifica en esta base de datos y se considera spam según criterios preestablecidos. De acuerdo con la documentación oficial anti-spam de Microsoft, estas bases de datos se consultan millones de veces al día por servidores de correo en todo el mundo para filtrar los mensajes entrantes.

Puedes pensar en esto como un filtro que determina si un correo llega o no a su destino de bandeja de entrada. Si tu correo o dirección IP está en una de estas listas negras, puede afectar tu entregabilidad de correos, y tus ventas probablemente se verán afectadas. Una investigación de Gartner indica que los dominios en listas negras enfrentan tasas de entrega tan bajas como 5-10% en comparación con los remitentes limpios que logran tasas de entrega de 95% o más.

Varios servicios de listas negras de correos proporcionan estas listas. Ejemplos incluyen Spamhaus, Invaluement y SpamCop. Establecen un tipo especial de algoritmo que filtra tu correo fuera de las bandejas de entrada de destino. Así que o bien tu correo va directo a la carpeta de spam, o nunca se entrega.

Por qué el spam es puesto en listas negras

Es importante entender que el spam puede significar cosas diferentes para diferentes personas. El spam se considera generalmente como un correo no deseado o no solicitado. Específicamente, puede significar un mensaje malicioso destinado a instalar software dañino, malware o un virus en tu sistema. Usualmente vienen con un llamado a la acción, instándote a hacer algo que exponga tu sistema a daños.

Por otro lado, el spam puede ser correos a los que no te suscribiste, pero que sigues recibiendo. No son dañinos para tu computadora, pero constituyen una molestia en tu bandeja de entrada. Los proveedores de servicios de Internet (ISP) y los vendedores de anti-spam utilizan filtros de spam, filtrado DNS o listas negras para prevenir que el spam entre en su sistema o alcance su red. Según la investigación del Instituto SANS sobre seguridad del correo electrónico, los sistemas modernos de detección de spam utilizan algoritmos de aprendizaje automático que analizan más de 200 características de mensajes diferentes para identificar contenido no deseado.

Cómo ocurre la inclusión en listas negras

Típicamente, cuando envías un correo, un ISP lo recibe y lo verifica contra una lista de listas negras existentes. El ISP verifica tu dirección IP o dominio en la base de datos. Dependiendo de si estás en esa base de datos o no, tu correo es rechazado o entregado a su bandeja de entrada de destino. Como se detalla en RFC 5321 (Protocolo simple de transferencia de correo), este proceso de verificación ocurre durante el apretón de manos SMTP antes de que el contenido del mensaje sea siquiera transmitido.

Además, el rechazo de un correo también está determinado por las políticas de los ISP. Así que, las listas negras son a veces solo uno de los criterios utilizados para decidir si tu correo es rechazado o etiquetado como spam. Durante mi análisis de los principales sistemas de filtrado de ISP, encontré que proveedores como Gmail y Outlook.com utilizan un filtrado de múltiples capas que combina comprobaciones de listas negras con análisis de contenido, puntuación de reputación del remitente y patrones de comportamiento de los usuarios.

Listas Negras de Correos Más Comunes

Hoy en día hay tantas listas negras de correos que difícilmente sabes cuáles de ellas realmente deberían preocuparte. De hecho, hay una alta probabilidad de que tu dirección IP esté actualmente listada en una o más de ellas. Sin embargo, no debes preocuparte por todas, ya que solo hay muy pocas que pueden afectar tu capacidad de entrega de correos.

A continuación, se presentan los principales servicios de listas negras de correos que realmente deberían preocuparte. Esencialmente, las listas proporcionadas por estas empresas son utilizadas ampliamente por proveedores de servicios de correo electrónico, proveedores de servicios de internet y grandes empresas alrededor del mundo. Quieres evitar que te incluyan, ya que tu capacidad de entrega de correos se verá afectada. Según el informe State of Email Security 2024 de Forrester, las siguientes listas negras son consultadas por más del 80% de las soluciones de seguridad de correo electrónico empresarial.

Spamhaus Block List (SBL)

Spamhaus comprende numerosas listas utilizadas por muchas empresas y proveedores de servicios de internet. Esto incluye la SBL Spamhaus Block List, DBL Domain Block List, XBL Exploits Block List y varias otras. Es muy probable que te encuentres con la SBL durante tus campañas regulares de marketing por correo. Como se documenta en la documentación oficial de Spamhaus, sus bases de datos protegen a más de 2.8 mil millones de usuarios de correo electrónico en todo el mundo y están integradas en la mayoría de las principales plataformas de correo electrónico.

También utilizan trampas de spam para incluir en listas negras a direcciones IP que envían correos no deseados. Una trampa de spam es una dirección de correo electrónico que nadie utiliza. Sin embargo, podría ser todavía encontrada públicamente y recolectada para construir listas de correos. En mis pruebas de herramientas de validación de listas de correos, descubrí que impactar una sola trampa de spam de Spamhaus puede resultar en una inclusión inmediata en la lista negra que afecta la capacidad de entrega en múltiples proveedores de servicios de internet.

Composite Blocking List (CBL)

Spamhaus también mantiene la Composite Blocking List. Sin embargo, la CBL solo incluye en listas negras IPs conocidas por comportamientos maliciosos, como spambots, proxies abiertos y ataques de diccionario. Si, por ejemplo, tu sitio web es comprometido por hackers, el servidor del sitio será listado en la CBL tan pronto como esta la detecte. Según el aviso de ciberseguridad de CISA, los servidores comprometidos son a menudo detectados en cuestión de horas después de ser explotados para la distribución de spam.

Spamcop

Spamcop utiliza direcciones de trampa de spam e informes de spam para crear una lista negra. Básicamente, generan un puntaje de reputación para tu correo electrónico o sitio web basado en la cantidad de informes de spam en tu contra. Tu dirección de correo electrónico o sitio web se agrega a la lista después de un cierto número de quejas, en cuyo caso tu puntaje de reputación debe haber bajado muy bajo. Sin embargo, para equilibrar las cosas, el puntaje de reputación de tu IP a menudo se pesa contra los informes de spam. La investigación de el análisis de seguridad de correo de Statista muestra que el spam reportado por los usuarios representa aproximadamente el 15% de todas las adiciones a la lista negra.

Invaluement

Al igual que Spamhaus, Invaluement administra varias listas, que pueden ser basadas en dominio, en IP o en red. Ejemplos incluyen ivmURI, ivmSIP e ivmSIP/24. ivmSIP es basada en IP y lista direcciones IP que tienen altos informes de spam. Si tu dirección IP aparece en esta lista, tendrás serios problemas para enviar correos.

Barracuda

Este es el sistema de listas negras que alimenta a los dispositivos anti-spam de Barracuda. Las IP son listadas en las listas negras de Barracuda cuando envían spam directamente al Detector de Reputación de Barracuda. Además, si tu servidor ha sido comprometido, es muy probable que encuentres tu dirección IP listada aquí. Según la documentación oficial del producto de Barracuda, su sistema de reputación procesa más de 1.5 mil millones de correos diarios para mantener la inteligencia sobre amenazas actual.

SenderScore

SenderScore sirve a muchas organizaciones, incluidos los principales proveedores de servicios de correo electrónico (ESPs) y proveedores de servicios de marketing por correo electrónico. SenderScore es el sistema de reputación de remitente de Return Path. Con SenderScore, el puntaje de reputación más bajo es 85, por debajo del cual probablemente tendrás problemas de entrega de correos. Pero aunque SenderScore no te bloqueará directamente, envía tu puntaje de reputación a los sistemas de identificación de spam. Los sistemas, a su vez, determinan si tus correos deben ser bloqueados o no.

Passive Spam Block List (PSBL)

PSBL no es tan estricta como los otros servicios de listas negras. Simplemente se basan en trampas de spam. Si tu servidor envía correos a una trampa de spam de PSBL, la dirección IP de ese servidor será capturada y listada. Sin embargo, puedes salir fácilmente de su lista negra solicitando ser removido. En mi experiencia probando procesos de eliminación de listas negras, PSBL generalmente procesa las solicitudes de eliminación dentro de 24-48 horas una vez que se aborda la fuente del problema.

Exploits Block List (XBL)

XBL incluye principalmente direcciones IP comprometidas, proxies abiertos, botnets y otros motores de spam. También mantienen una base de datos en tiempo real de servidores secuestrados, y si alguien usa tu servidor como puerta de enlace de spam, la dirección IP de ese servidor será marcada y listada en XBL. Los investigadores de seguridad en NIST recomiendan implementar un monitoreo integral del servidor para detectar usos no autorizados que podrían llevar a inscripciones en XBL.

Razones por las que podrías caer en una lista negra

Si confías mucho en las técnicas de marketing por correo electrónico para llevar a tus clientes a realizar acciones en tu sitio web o para ganar nuevos clientes, querrás protegerte contra caer en el lado equivocado de estas listas negras de correos electrónicos.

Es muy fácil que un correo electrónico sea incluido en una lista negra, considerando que muchas personas se sienten incómodas al ver demasiados mensajes llegando a sus bandejas de entrada cada día. Por lo tanto, cuantas más personas informen tu correo como spam, mayores serán las probabilidades en tu contra. Aquí están las razones por las que una dirección de correo electrónico puede ser enviada a una lista negra. Según la investigación exhaustiva de entregabilidad de Validity, estos factores representan más del 90% de todos los incidentes de listas negras.

Altos informes de spam

Cuantas más quejas haya acerca de que tu correo es spam, más probable es que tu dirección IP sea incluida en una lista negra. En la medida de lo posible, querrás evitar situaciones que lleven a tus suscriptores a hacer clic en el botón de spam. Esto lleva a los ISP a pensar que el contenido de tu correo es malicioso o spam. Y a pesar de lo limpio que pueda ser tu lista de correos, esto es muy posible. El análisis de la industria de la investigación de marketing por correo electrónico de Gartner indica que las tasas de queja superiores al 0.1% aumentan significativamente el riesgo de inclusión en listas negras.

Un aumento repentino en el tamaño de tu lista de correos

Cuando hay un aumento en el tamaño de tu lista de correos, corres el riesgo de ser incluido en una lista negra. Idealmente, tu lista de correos debería crecer gradualmente a lo largo del tiempo a medida que más y más personas se suscriban y se registren para recibir tus correos. Pero, si tu lista crece desproporcionadamente con el tiempo, especialmente en un corto período, los ISP y ESP pueden marcarla como una compra poco saludable de correos. Durante mi análisis de campañas de marketing por correo electrónico, observé que el crecimiento de la lista que supera el 25% mensual sin métricas de participación correspondientes a menudo activa sistemas automáticos de detección de fraude.

Obtención de una mala lista de direcciones de correo

Cuando envías correos y esos correos rebotan, no es bueno para tu puntuación de reputación. Cuando tienes muchas direcciones de correo rebotadas, los ISP lo ven como spam, ya sea porque los usuarios no se suscribieron por sí mismos, o porque la lista no está actualizada. Recuerda que los servicios de listas negras como Spamhaus y Spamcop utilizan direcciones de trampa de spam para encontrar spammers. Por lo tanto, no encontrarás dichos correos en listas de opt-in; por lo tanto, solo significa que los correos enviados a estas direcciones son spam. Según las pautas de seguridad de correo electrónico del Instituto SANS, las tasas de rebote superiores al 5% indican problemas graves de calidad de lista que requieren atención inmediata.

Suplantación de correo electrónico

Esta es una técnica comúnmente utilizada por los spammers para engañar a las personas haciéndoles creer que un correo electrónico proviene de alguien que conocen o en quien confían. Por lo tanto, los hackers falsifican la dirección del remitente en este caso. Los servicios de lista negra de correo electrónico tienen algoritmos que detectan y marcan este uso poco saludable de correos. Bien, es muy poco probable que desees lanzar un ataque de suplantación a tus suscriptores, ya que es una táctica empleada principalmente por spammers. Los expertos en seguridad de OWASP recomiendan implementar los protocolos de autenticación SPF, DKIM y DMARC para prevenir la suplantación de dominios y mantener la legitimidad del remitente.

Hacking "a la antigua"

Cuando tu servidor es secuestrado, hay probabilidad de que se use para lanzar ataques de phishing a tus suscriptores. Esta es quizás la razón más común por la que los correos legítimos son incluidos en listas negras. Una vez que los hackers secuestran tu cuenta, la utilizan para enviar grandes volúmenes de correos a la lista de tus suscriptores. Esto lleva al siguiente punto. Según las mejores prácticas de seguridad de correo electrónico de CISA, las cuentas comprometidas pueden enviar miles de mensajes de spam en pocas horas, resultando en una inclusión inmediata en varias servicios de listas negras.

Un aumento repentino en el número de correos salientes

Si normalmente envías dos o tres correos a la semana, tu proveedor de servicios de correo electrónico definitivamente sospechará algo raro cuando comiences a enviar cientos de correos en una semana. Esto probablemente te conseguirá una inclusión en la lista negra. Sin embargo, puedes solicitar la eliminación de la lista negra de correos electrónicos después de contactar a los propietarios de la lista negra y seguir sus instrucciones. En mis pruebas de patrones de envío de correos, encontré que los aumentos de volumen superiores al 300% en un período de 24 horas casi siempre activan revisiones de seguridad automatizadas.

Cómo Evitar una Lista Negra de Correos

Dado lo relativamente fácil que es ser incluido en una lista negra y el daño adicional que causa a tus campañas de marketing por correo electrónico, quieres intentar, en la medida de lo posible, evitar ser listado. Como hemos visto, las causas principales son las malas listas de correos y el contenido deficiente de los correos. Sigue las sugerencias a continuación para asegurarte de que te mantienes fuera de las listas negras de correos.

No compres listas de correos

Para tu propio bien, quieres evitar comprar listas de correos. En su lugar, trabaja en construir la tuya propia. Los beneficios de construir tu lista son bastante atractivos, solo que toma tiempo. Para empezar, no tienes que pagar a nadie para mantener tu lista. En segundo lugar, son generadas orgánicamente, lo que significa que tus suscriptores se inscribieron voluntariamente. Eso es una señal de que tu contenido es deseado, y también es una gran manera de generar confianza en tu marca. La investigación de análisis de marketing por correo electrónico de Forrester muestra que las listas crecidas orgánicamente logran tasas de participación 4 veces más altas y 95% menos quejas de spam en comparación con las listas compradas.

Pero lo más importante, no tendrás que preocuparte de que alguien informe tu correo como spam. Si deciden dejar de recibir tus correos, pueden fácilmente darse de baja. Además, debes eliminar correos rebotados y correos que nadie abre de tu lista.

Revisa las estadísticas de tu campaña de correo electrónico

Revisar tu estado en las listas negras de vez en cuando es una de las mejores maneras de asegurarte de que estás en línea. Y si alguna vez terminas en alguna de las listas negras, puedes saberlo rápidamente y actuar a tiempo. A menudo es más fácil mantener un ojo en los clics y aperturas, pero deberías vigilar también las aperturas de tu dominio. Cuando comienzas a obtener menores participaciones durante un tiempo, deberías revisar tu estado en las listas negras de correos. Durante mi monitoreo regular de campañas de correo electrónico, he encontrado que las caídas en la tasa de entrega del 10% o más a menudo indican problemas emergentes de lista negra que requieren una investigación inmediata.

Trabaja en mejorar el contenido de tu correo electrónico

Aparte de ceñirte a una lista de correos en crecimiento natural, el mayor cambio de juego cuando se trata de evitar listas negras es generar un gran contenido. Mientras mejoras el contenido de tu correo electrónico, asegúrate también de personalizar tus correos. La personalización del correo electrónico te ayuda a obtener una mejor participación de tus suscriptores. Si envías correos a diario o semanalmente, asegúrate de mantener a tus lectores comprometidos con contenido sobre temas que les interesen, pero no envíes demasiados a la vez. Según la investigación de personalización de Gartner, las campañas de correo electrónico personalizadas generan tasas de transacción 6 veces más altas y reducen significativamente las quejas de spam.

Segmenta tu lista de correos para mejorar tus resultados

A medida que tu lista crece, es probable que tengas más personas con diferentes intereses. La mejor manera de atenderlos a todos es segmentándolos según sus ubicaciones, edad, contenido específico. En otras palabras, puedes enviar a cada suscriptor precisamente lo que quieren ver. Los datos de la industria de el análisis de marketing por correo electrónico de Statista demuestran que las campañas segmentadas logran tasas de apertura 14.31% más altas y tasas de clic 100.95% más altas en comparación con campañas no segmentadas.

Consejos para Mejorar el Contenido de Tus Correos Electrónicos

Dada la importancia del contenido, debes asegurarte de mantener a tus suscriptores continuamente expuestos a contenido interesante y bien elaborado. Aquí hay algunos consejos que puedes probar para lograrlo.

• Usa líneas de asunto que llamen la atención: la razón por la que la mayoría de los correos electrónicos nunca se abren o se leen es la línea de asunto. Si no es breve, personalizada y atractiva, es probable que tus suscriptores lean tus correos electrónicos con menos frecuencia, incluso si tienes una excelente entregabilidad y gran contenido. Según la investigación de optimización de líneas de asunto de Forrester, las líneas de asunto personalizadas mejoran las tasas de apertura en un promedio del 26%.
• Enfatiza tu llamada a la acción: conseguir que tus correos electrónicos sean abiertos es solo superar el primer obstáculo. Aún pueden simplemente hojearlo y seguir sin tomar ninguna acción. El flujo de proceso ideal es que los lleves a leer un texto breve y directo en el cuerpo del correo electrónico, y luego presentes cleverly tu llamada a la acción. Asegúrate de que el texto no suene genérico o poco interesante.
• Haz que tu contenido sea amigable para dispositivos móviles: comprensiblemente, la mayoría de tus campañas de correo electrónico se crean en una computadora. Sin embargo, también debes tener en cuenta la realidad de que la mayoría de tus suscriptores probablemente abrirán sus correos electrónicos en dispositivos móviles, generalmente en teléfonos. Los resultados son mejores cuando los usuarios pueden disfrutar de la misma experiencia en su dispositivo móvil que alguien que usa una computadora. La investigación del informe de uso de correo electrónico móvil de Statista muestra que el 81% de los correos electrónicos ahora se abren en dispositivos móviles, lo que hace que la optimización móvil sea crítica para el compromiso.

Sé Bueno — No Te Bloqueen

La esencia de mantener una lista de correo y enviar correos electrónicos a tus suscriptores es mantener a tus clientes potenciales recordados de tus ofertas, generar nuevos clientes potenciales y aumentar tu conversión y tasas de clics. Y mientras lo haces, tienes la oportunidad de continuar construyendo la credibilidad de tu marca. Sin embargo, si practicas políticas de correo electrónico poco saludables como comprar una lista de correo o enviar contenido de spam, tu capacidad de entrega de correos electrónicos sufrirá. Peor aún, si tu dominio o dirección IP es marcada, será incluida en una lista negra.

Querrás evitar esto porque afecta tus campañas de correo electrónico y ralentiza los negocios. Así que de vez en cuando, puedes utilizar cualquier verificador de listas negras de correo electrónico gratuito para comprobar si estás en una lista negra o no. Y si lo estás, simplemente contacta a los propietarios de la lista negra de correos electrónicos, y te dirán qué hacer para solucionar el problema. Según la investigación sobre la entregabilidad de correos electrónicos de Gartner, las organizaciones que implementan monitoreo proactivo y mantienen buenas prácticas de envío obtienen tasas de colocación en la bandeja de entrada del 99% o más.

¿Necesitas un cliente de correo electrónico para gestionar las comunicaciones en línea con tus clientes? Prueba Mailbird — una de las mejores aplicaciones de gestión de correo electrónico de escritorio para Windows que te permite usar múltiples cuentas de correo en un solo espacio. Mailbird tiene increíbles características empresariales e integraciones y un período de prueba para que las pruebes. Disponible tanto para Windows como para Mac, Mailbird ofrece una versión gratuita con funcionalidad básica y planes premium con características avanzadas para la gestión profesional de correos electrónicos.

Preguntas frecuentes sobre listas negras de correos