Hace cinco o diez años, enviar emails de spam parecía casi tan fácil como cocinar unos ravioles. Escribías una historia sobre la herencia de un abuelo nigeriano, añadías un enlace, cargabas una lista de contactos de AliExpress y configurabas el envío automático. El tráfico empezaba a llegar y los ingresos crecían.
En 2026, todo se ha vuelto mucho más complicado: una campaña de spam por email ahora se parece más a una operación de infiltración en territorio enemigo con varias etapas. Aun así, esta fuente de tráfico está más viva que muerta.
Analizamos fuentes abiertas para entender cuánto han cambiado las mecánicas y hasta qué punto se ha complicado el trabajo con listas de correo.
El fin de la era dorada del spam por email
Las dificultades con esta fuente comenzaron hace tiempo. Pero desde 2024, Google, Outlook y Yahoo exigen autenticación obligatoria para quienes envían correos masivos. Los sistemas antispam ahora evalúan no solo el contenido de los mensajes por palabras clave o enlaces. Los algoritmos revisan al propio remitente: quién es, de dónde es, cómo ha interactuado antes con el destinatario y en general con el correo electrónico.
Analicemos la base: cómo los sistemas antispam verifican los datos.
Reputación del dominio
Cuanto más seguido los correos de un dominio terminan en “Spam”, más baja es su reputación. Si los usuarios se quejan del envío, Google u otro proveedor marcan la dirección del sitio como sospechosa. Prácticamente por inercia, los algoritmos envían cualquier correo de ese dominio a la carpeta de “Spam” sin siquiera revisarlo.
Un nivel de quejas superior al 0,3% en Google se considera crítico para el envío masivo. Los algoritmos de seguridad desde el noviembre de 2025 rechazan el envío de correos si el dominio es sospechoso.
«No temas a las bajas. Cuando alguien se da de baja, es bueno. Si envías correos a 10 000 personas y 1000 nunca los abren, Gmail piensa: ‘¿Por qué envías correos a quienes no les interesan?’ — y te marca como spam» — Jonathan Bouchard, Champions of Performance Marketing.
Reputación de IP y huella digital
Los servicios de correo pueden analizar las huellas digitales del dispositivo desde el que se envían 5000 correos al día. Es decir, el arbitrajista necesita más esfuerzo y herramientas para ocultar o modificar:
- IP y ubicación;
- datos del dispositivo: modelo, sistema operativo, programas instalados;
- cookies;
- datos del navegador;
- comportamiento del usuario, etc.
Desde 2024 es importante la verificación reforzada de la autenticidad del remitente. Los sistemas antispam comprueban si realmente el envío proviene del dueño del dominio. Para ello se usan tres mecánicas principales:
- SPF (Sender Policy Framework): determina si el remitente tiene derecho a enviar correos desde ese dominio.
- DKIM (DomainKeys Identified Mail): analiza si el mensaje fue modificado durante la entrega.
- DMARC (Domain-based Message Authentication, Reporting and Conformance): evalúa el envío desde el dominio según las dos mecánicas anteriores.
Un estudio en arXivLabs mostró que, debido a deficiencias, el 34,7% de los 12 millones de dominios analizados permitían enviar correos desde más de 1 millón de direcciones IP. Pero desde 2025, gracias a la autenticación de dominios, el envío masivo se ha vuelto más difícil.
Análisis del Comportamiento de los Destinatarios
Los algoritmos analizan no solo los parámetros técnicos del remitente, sino también el comportamiento de los destinatarios. Los sistemas de seguridad evalúan cuántas personas:
- abrieron el email;
- lo eliminaron inmediatamente;
- hicieron clic en un enlace;
- lo marcaron como Spam.
En otras palabras, los propios usuarios ayudan a entrenar a los algoritmos inteligentes para identificar emails no deseados..
Filtros de IA Actualizados para Detectar Palabras y Contexto
Hace diez años, los filtros antispam se activaban principalmente por determinadas palabras clave.
Hoy sus capacidades han avanzado mucho más. Los sistemas pueden identificar fácilmente el contexto y el significado de un mensaje incluso cuando no se utiliza ninguna de las palabras clave habituales.
Por ejemplo, en noviembre de 2023 Google implementó RETVec (Resilient & Efficient Text Vectorizer) (artículo original en ruso), un moderno sistema de clasificación de texto:
- La ortografía exacta de las palabras ya no es especialmente importante. El algoritmo convierte el texto en vectores numéricos que representan su significado. Para el sistema, «ganancias» y «g@n@nc1as» significan lo mismo. Sustituir caracteres latinos por caracteres cirílicos visualmente similares tampoco funciona.
- El algoritmo analiza todos los elementos del email. Antes era posible utilizar texto blanco o un tamaño de fuente cero para confundir a los sistemas de seguridad. Esos trucos ya no funcionan.
RETVec permitió detectar un 38 % más de spam en comparación con los valores de referencia estándar. Outlook también utiliza sistemas similares.
Listas de Correo: una Situación Ambigua para las Campañas de Spam
En 2026, las listas de emails suelen dividirse en dos tipos: listas obtenidas mediante filtraciones y listas propias.
Si entras en la darknet y compras una lista por 50 USDT, en el 99,9 % de los casos ya habrá sido reutilizada hasta el agotamiento. Esas direcciones probablemente ya hayan recibido cientos de emails con todo tipo de ofertas: apostar y ganar, comprar suplementos para adelgazar o productos que prometen curar completamente la diabetes.
Según un estudio de ZeroBounce, más del 22 % de las direcciones de las listas antiguas no son válidas. Además, es poco probable que las personas cuyos datos fueron obtenidos mediante una filtración estén contentas de recibir un email con una oferta de free spins o una crema antiedad milagrosa con descuento. Esos mensajes probablemente irán directamente a Spam.
«Los problemas de entregabilidad suelen ser invisibles hasta que se vuelven catastróficos porque, a diferencia del posicionamiento en buscadores, aquí no existe un momento evidente de “página cinco”: simplemente dejas de llegar silenciosamente al 35 % de tu base de datos», — Florin Armasu, CEO, Data Innovation.
Comprar contactos a través de proveedores de datos «oficiales» tampoco es una solución universal:
- un contacto puede costar entre $0,03 y $5;
- seleccionar contactos relevantes según distintos parámetros es un proceso lento y repetitivo.
Filtrar los datos utilizando decenas de criterios tampoco garantiza que los destinatarios respondan a los emails.
Las listas propias son una mina de oro. Los afiliados, propietarios de negocios y webmasters las recopilan por su cuenta. Estas listas contienen contactos de personas que dejaron voluntariamente su dirección de email y aceptaron recibir comunicaciones de una app de dating, un casino o una plataforma de criptomonedas. Un usuario que ya ha aceptado recibir emails de un casino también puede interesarse por una oferta de otro sitio de gambling.
Cómo Crear tu Propia Lista de Emails para Campañas de Spam
Una opción es crear tu propia lista utilizando un lead magnet:
- Crea un lead magnet. No te limites a «Suscríbete a las novedades», sino ofrece algo más específico, como «Recibe el Top 5 de Slots del Mes» o «Obtén un Código Promocional Exclusivo con un 50 % de Descuento en un Programa Antiedad».
- Crea una landing page. Nada más: la oferta, una explicación clara del beneficio y un formulario donde el usuario pueda dejar su dirección de email.
- Después sigue el funnel habitual: pre-lander → oferta.
El tráfico puede proceder prácticamente de cualquier fuente, desde SEO hasta teaser ads. Incluso si el usuario no se registra en el casino o no compra el producto antiedad, su email seguirá formando parte de tu lista.
Después puedes seguir trabajando con ese usuario mediante secuencias de emails. Lo principal al principio es captar su atención y mostrar claramente el valor de la oferta para que esté dispuesto a dejar su dirección de correo electrónico.
Cómo Trabajan los Afiliados con el Spam por Email en 2026
Ya tienes tu propia lista de emails. Ahora comienza la parte principal del trabajo. Sin ella, una campaña de email no tiene sentido. del trabajo. Sin esto, el e-mail marketing no tiene sentido.
El Barracuda 2026 Email Threats Report reveló que uno de cada tres emails del mundo es spam o phishing. Los expertos analizaron 3.100 millones de mensajes. Es decir, todavía existen formas de hacer llegar este tipo de emails.
Autenticación mediante SPF, DKIM y DMARC
Sin autenticar al remitente mediante estos mecanismos, tus emails no se entregarán. Cada elemento debe configurarse con la máxima precisión. Si SPF, DKIM o DMARC no están correctamente configurados, no habrá entregabilidad.
En junio de 2026 se descubrió un método para eludir las comprobaciones SPF y otros mecanismos de Outlook. Los spammers configuran un filtro de spam externo, como Mailgun o Barracuda, falsifican el dominio y envían los emails directamente al servidor.
Los mensajes llegan entonces a la bandeja de entrada sin advertencias. Según un estudio de InfoGuard Labs, estas comprobaciones pueden eludirse en más del 20 % de los casos, lo que permite entregar los emails con éxito.
Cuando SPF, DKIM y DMARC están configurados, también es posible utilizar BIMI (Brand Indicators for Message Identification), un estándar que permite mostrar el logotipo de una marca junto al email. Esto aumenta la confianza de los usuarios.
Gestión de la Reputación de la IP
Incluso con una autenticación del remitente perfectamente configurada, una campaña de spam puede terminar antes de empezar. También es importante cuidar la reputación de la IP y el calentamiento de los dominios.
No crees cuentas de correo para los envíos con nombres absurdos. Imagina que recibes dos emails: uno de Miguel Pérez y otro de «H0mbre-Ar4ña». El segundo genera sospechas inmediatamente y hace que la mano vaya directamente al botón de Spam.
Las fuentes abiertas rara vez explican en detalle los matices del calentamiento de dominios. Sin embargo, encontramos la siguiente estrategia.
Utiliza únicamente proxies residenciales y no empieces enviando 500 emails durante el primer día de uso de un dominio. Primero comprueba la antigüedad del dominio. Si tiene menos de 30 días, el calentamiento es imprescindible:
- Primera semana. Envía entre 15 y 20 emails al día desde un dominio. Personaliza los mensajes, intenta generar interés y muestra claramente el beneficio. No utilices enlaces, imágenes ni archivos adjuntos. Distribuye los envíos a lo largo del día en lugar de enviarlos todos a la vez.
- De la segunda a la cuarta semana. Aumenta el volumen de emails entre un 20 % y un 30 % cada semana.
Después de cuatro semanas, puedes pasar a un volumen de 60–80 emails por dominio. Naturalmente, necesitarás varios dominios para realizar los envíos.
Dominios Secundarios o Satélite
Los dominios secundarios o satélite son recursos técnicos utilizados para los envíos en frío. Funcionan como reserva y permiten reducir tanto la carga como los riesgos asociados al dominio principal del negocio.
Si tienes una lista de emails grande, puedes utilizar varias decenas de dominios secundarios para distribuir el volumen y enviar entre 30 y 50 emails desde cada uno. Lo principal es calentar también estos dominios.
La reputación de uno de los dominios puede caer debido a un fallo técnico o a un endurecimiento inesperado de los filtros. Pero si tienes dominios de reserva, puedes redirigir fácilmente el tráfico del dominio afectado a los demás. No tendrás que detener toda la campaña.
Uso de Plataformas SaaS de Confianza
En la década de 2010, automatizar campañas de spam solía implicar comprar o alquilar servidores virtuales e instalar software especializado. Las direcciones IP debían configurarse manualmente. El proceso era tedioso, complejo y caro.
Hoy resulta difícil realizar envíos masivos sin servicios automatizados. Mailchimp, SendPulse y UniSender (artículo original en ruso) pueden utilizarse para campañas black-hat disfrazando creatividades y textos agresivos de marketing white-hat. Por ejemplo, en lugar de presionar directamente al usuario para que haga una apuesta o un depósito, el email puede centrarse en un nuevo slot o en un bono.
Los tres servicios tienen restricciones para los envíos en determinados nichos controvertidos. Aun así, según nuestra experiencia, estas restricciones pueden eludirse en dating.
En 2026, muchos utilizan también el método basado en plataformas SaaS de confianza.
En lugar de configurar tus propios servidores, puedes utilizar plataformas conocidas como Google AppSheet, Atlassian Jira y otras.
Por ejemplo, a finales de 2025, los spammers utilizaron cuentas de prueba de Jira y sus funciones de automatización integradas para enviar miles de emails invitando a los usuarios a casinos o plataformas de criptomonedas. Los mensajes prometían bonos, free spins y buenos ingresos pasivos.
Es decir, si los emails están bien redactados — sin centrarse directamente en los slots y poniendo el foco en la posibilidad de obtener ingresos adicionales — el método puede funcionar.
Cómo Elegir las Creatividades y el Copy Adecuados
El contenido impactante y las grandes promesas de ganar un millón ya no funcionan. Los usuarios quieren obtener valor. Los jugadores quieren bonos con condiciones de wagering claras. Quienes quieren adelgazar buscan un quemador de grasa adicional o una nueva dieta fácil de seguir.
La clave es la personalización y un enfoque individual. Los expertos de McKinsey mostraron que las empresas que personalizaron sus emails obtuvieron un 10 % más de beneficios.
«Contrariamente a lo que suele pensarse, el secreto de un alto engagement no está en emails ingeniosos, sino en un enfoque humano.
El remitente es una persona. Vendemos a personas, no a empresas. Firmo con mi nombre, no como “CPV Lab”. Esto genera la sensación de una conversación personal», — Jonathan Bouchard, Performance Marketing Champions.
Utiliza un copy no agresivo. No presiones al usuario: deja que lea la información con calma y tome su propia decisión. Incluye siempre un botón de «Darse de baja». Es un requisito de Gmail y otros servicios de correo, pero también te beneficia: el usuario tiene menos probabilidades de sentir que está siendo manipulado.
Verticales Donde el Email Todavía Funciona
En 2026 todavía existen varias verticales de marketing de afiliación en las que las campañas de email siguen siendo rentables:
- Gambling y betting. Palabras clave como «free spins» y «bono» no son precisamente las favoritas de los filtros antispam, pero el email puede seguir mereciendo la pena. Hay dinero en juego de personas a las que les gusta apostar. Las campañas de email son una fuente de primeros depósitos. Por ejemplo, entre el 24 y el 30 de noviembre de 2025, un equipo consiguió 422 FTD (artículo original en ruso) por un total de $20.213,65.
- Cripto y finanzas. Al igual que en gambling, el LTV también importa en cripto. Los usuarios ya no responden a mensajes como «Gana un millón además de tu sueldo en 30 días», pero sí pueden reaccionar a «Paga una pequeña comisión y recibe Bitcoin en tu wallet». En los emails se añaden enlaces a telegra.ph o Google Forms para eludir los algoritmos y aumentar la confianza.
- Adult, dating y ofertas SOI/DOI. La gente siempre quiere conectar con otras personas, por lo que seguirá proporcionando y confirmando su dirección de email para acceder a nuevos contactos.
- Nutra. Para realizar un pedido con descuento, los usuarios deben proporcionar un número de teléfono y/o una dirección de email de contacto. Además, en los pre-landers se les promete una guía adicional sobre pérdida de peso, rejuvenecimiento o estabilización de los niveles de azúcar en sangre.
- E-commerce — enfoques white-hat. En este caso no hablamos de spam, sino de una herramienta legítima de email marketing basada en la segmentación y el análisis de la audiencia.
Conclusión
En 2026, las campañas de spam por email siguen estando más vivas que muertas. Sin embargo, el email marketing exige profundos conocimientos técnicos: autenticación, gestión de la reputación, configuración de servidores y dominios, entre otras cosas.
Las campañas de spam siguen funcionando bien en verticales como nutra, gambling, cripto y dating. Pero sin una lista propia de direcciones de email activas y unos procesos técnicos correctamente configurados, no tiene sentido trabajar con ninguna de estas verticales.se propia de direcciones activas y una configuración técnica competente, no hay nada que hacer en ninguna vertical.
Comentarios (0)