Aviso de Gmail «Ten cuidado con este mensaje»

Qué significa

A veces Gmail muestra un banner encima de un email, como «Ten cuidado con este mensaje», «Este mensaje parece peligroso» o «Gmail no ha podido verificar que este mensaje proceda realmente de example.com». Un banner amarillo significa «sospechoso» y uno rojo, «probablemente peligroso».

Para un remitente honesto, la causa es casi siempre la misma: Gmail no ha podido demostrar que el email venía realmente de tu dominio. SPF, DKIM o DMARC han fallado o faltan, así que tu email real parece falso.

Por qué importa

• Muchos lectores no harán clic en un enlace, no abrirán un adjunto ni responderán cuando vean este banner.
• El mismo problema que provoca el banner también manda los emails a spam o hace que los rechacen.
• Hay otras causas: un enlace a un sitio marcado como peligroso, un tipo de adjunto peligroso o un nombre de remitente que imita a una marca conocida.

Cómo comprobarlo

Delivmail lo comprueba por ti de dos formas:

• Envía un email de prueba: en la página de inicio, copia tu dirección de prueba única, envíale un email normal desde el buzón que quieres comprobar y abre el informe.
• Usa el Escáner de dominio: escribe tu dominio en /domain-scanner para leer tus registros DNS sin enviar nada.

En el informe, mira primero las líneas SPF, DKIM y DMARC, y después la sección de listas negras para los dominios de tus enlaces. En el propio Gmail, abre el email, haz clic en los tres puntos y elige Mostrar original: la parte superior de la página muestra SPF, DKIM y DMARC como PASS o FAIL.

Cómo solucionarlo

1. Asegúrate de que SPF se supera para el servidor que envía el email. Añade cualquier herramienta olvidada (newsletter, tienda, web) a tu único registro SPF.
2. Activa DKIM en tu proveedor de correo y en cada herramienta de envío, con tu propio dominio y no con el dominio por defecto de la herramienta.
3. Publica un registro DMARC, aunque sea suave:

   v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

4. Comprueba la alineación. El dominio de la dirección From visible debe coincidir con el dominio que supera SPF o DKIM. Una herramienta de newsletters que firma con su propio dominio es una causa habitual.
5. Revisa tus enlaces y adjuntos. Quita los enlaces a dominios en listas negras o a acortadores de URL, y evita enviar archivos .exe, .js o de Office con macros.
6. No imites a otras marcas en tu nombre de remitente, por ejemplo «Soporte PayPal» en un dominio que no es de PayPal.

Si solo algunas personas ven el banner

Puede que el mensaje se haya reenviado, o que el destinatario marcara tus emails anteriores como spam. Un email reenviado puede perder SPF; DKIM sobrevive al reenvío, así que asegúrate de que todos tus emails van firmados con DKIM.

Comprueba que está solucionado

Los cambios de DNS no son instantáneos. La mayoría se ven en pocos minutos, pero algunos proveedores tardan hasta 24 o 48 horas.

Envía un nuevo email de prueba desde la página de inicio: SPF o DKIM deberían superarse, y DMARC también. Después envía un email real a una dirección de Gmail que controles: el banner debería haber desaparecido. Los consejos oficiales de Gmail están en sus directrices para remitentes de email.