En estos momentos y tras la creciente llegada de funciones de IA al gestor de correos de Gmail, Google asegura que estos sistemas inteligentes bloquean más del 99,9 % del spam, el phishing y el malware. Todo ello antes de que lleguen a nuestra bandeja de entrada.
Es por ello que quizá bien llevamos a plantear qué pasaría si de repente esa protección dejara de funcionar durante 24 horas. Este es un supuesto que nos sirve para repasar las herramientas de seguridad manual como verificación en dos pasos o llaves de acceso que seguirían plantando cara a los atacantes aunque la IA fallara.
Y es que el volumen de correo que recibe Gmail cada día es tan alto que ningún equipo humano podría revisarlo uno a uno, y ese es precisamente el motivo por el que el filtrado automático resulta tan valioso. Si ese filtro se apagara aunque fuera por un día, la diferencia se notaría de inmediato, porque el spam y los intentos de phishing dejarían de quedarse fuera y empezarían a mezclarse con los correos legítimos en nuestra bandeja.
El colapso de la bandeja de Gmail
Sin la supervisión de la IA, cualquier persona con malas intenciones podría hacerse pasar por un banco, una empresa de paquetería o un contacto de confianza usando técnicas de ingeniería social. Identificar cada intento pasaría a depender por completo de nosotros, sin la ayuda previa que hoy filtra la mayoría de las amenazas antes de que las veamos siquiera.
En ese contexto, la configuración manual de nuestra cuenta de Google se convertiría en el único muro de contención real. Aunque un correo malicioso lograra colar un enlace y llegásemos a introducir la contraseña en una web falsa, la verificación en dos pasos evitaría que ese dato bastara para entrar en la cuenta. Google permite activar este segundo paso por SMS, aunque recomienda alternativas más robustas como los Mensajes de Google o una aplicación de autenticación.
El siguiente nivel de protección lo marcan las llaves de acceso, que sustituyen la contraseña tradicional por la huella dactilar, el reconocimiento facial o el PIN del propio dispositivo. Al no depender de una cadena de caracteres que se pueda copiar o robar mediante phishing, blindan el acceso a la cuenta incluso si el resto de las defensas automáticas dejara de funcionar.
Recuperación de cuenta y aplicaciones vinculadas
Por otro lado, imaginemos que, en medio de ese colapso de filtros en Gmail, alguien consiguiera acceder a la cuenta y cambiara la contraseña principal. Sin un número de teléfono o un correo de recuperación registrados, perderíamos el acceso sin margen de maniobra. Mantener esos datos actualizados en la sección de información personal de la cuenta de Google es lo que nos permite recibir alertas de actividad sospechosa y recuperar el control cuando cambiamos de móvil o simplemente se nos olvida la contraseña.
Hay otro frente que conviene revisar en paralelo, no son otros que los permisos que hemos dado con el tiempo a aplicaciones y extensiones del navegador. Muchos de esos accesos dejan de ser necesarios o se apoyan en métodos de conexión menos seguros, y si el filtrado de Gmail no estuviera operativo, esos permisos residuales podrían convertirse en una puerta trasera para cualquiera.
El panel de seguridad de la cuenta permite revisarlos y revocarlos sin complicaciones, cerrando huecos que la automatización no llega a cubrir por sí sola.
El Programa de Protección Avanzada
Quienes manejan información especialmente sensible, pueden activar el Programa de Protección Avanzada de Google. Exige el uso exclusivo de llaves de seguridad físicas, bloquea automáticamente las aplicaciones que no cumplen ciertos estándares de seguridad y limita cómo pueden interactuar terceros con la cuenta. Si el filtrado automático de spam y phishing dejara de funcionar, esta capa adicional evitaría que un clic desafortunado en un enlace malicioso terminara comprometiendo el correo.
| Defensa | Tipo | Activación | Qué bloquea |
|---|---|---|---|
| Filtro de spam y phishing por IA | Automática | Por defecto | Más del 99,9 % del spam, phishing y malware |
| Verificación en dos pasos | Manual | Configurable por el usuario | Acceso no autorizado incluso con contraseña |
| Llaves de acceso (passkeys) | Manual | Configurable | Phishing de credenciales y robo de contraseñas |
| Programa de Protección Avanzada | Manual | Solo bajo solicitud | Acceso no autorizado mediante llaves físicas obligatorias |
Al mismo tiempo, Chrome también nos puede advertir si detecta que estamos introduciendo una contraseña en una página que no coincide con el sitio original al que pertenece, una función de seguridad del navegador que conviene tener activada.