Buzones de GMX, WEB.DE y T-Online: funciones y seguridad

GMX, WEB.DE y T-Online figuran entre los proveedores de correo electrónico más conocidos de Alemania. Muchas personas allí usan uno de ellos como dirección principal para tiendas, bancos, trámites con las autoridades y familia, de modo que el buzón suele acumular un largo historial de recibos, registros y mensajes de restablecimiento de contraseña. Eso lo convierte en una de las cuentas más valiosas que tiene una persona.

GMX y WEB.DE ofrecen buzones gratuitos y también variantes de pago. T-Online combina su buzón con un portal de noticias y con otros servicios de Telekom. Los planes, los nombres y los límites exactos de cada servicio cambian con el tiempo, así que considera las páginas de ayuda de cada proveedor como la referencia para los datos actuales.

GMX ofrece un buzón web y aplicaciones móviles junto con libreta de direcciones, calendario, almacenamiento en línea y, según el plan, direcciones alias adicionales. Las variantes gratuitas y de pago se diferencian en aspectos como el almacenamiento, la publicidad y las opciones de soporte.

WEB.DE sigue un modelo parecido. Su buzón incluye un organizador, almacenamiento en línea y carpetas y filtros para ordenar el correo, y existen niveles de pago para quien quiere funciones adicionales.

T-Online combina su buzón con noticias y con otros servicios de Telekom, y el inicio de sesión suele pasar por el acceso de Telekom. Comprueba en tu cuenta qué extras, como el almacenamiento o las direcciones adicionales, forman parte de tu configuración concreta, en lugar de darlos por supuestos.

Un alias es una dirección adicional que entrega los mensajes en el mismo buzón. Te permite mantener privada tu dirección principal, usar otra distinta para compras o boletines y descartarla más adelante si empieza a recibir spam, sin cambiar la dirección que conocen tu banco y tu familia. Que los alias estén incluidos, y cuántos, depende del proveedor y de tu plan, así que consulta las páginas de ayuda en lugar de suponerlo.

Las carpetas y las reglas de filtrado cumplen otra función: ordenan automáticamente el correo entrante. Son útiles para recibos y boletines, pero también son un sitio donde mirar tras un incidente de seguridad. Quienes acceden a un buzón ajeno a veces crean reglas que reenvían copias de los mensajes a otra parte o que ocultan los correos de restablecimiento, así que revisa de vez en cuando tus reglas y los ajustes de reenvío.

Una contraseña sola es una defensa débil para un buzón que recibe cada enlace de restablecimiento que solicitas. Los tres proveedores ofrecen un segundo paso de inicio de sesión. Busca la autenticación de dos factores en los ajustes de seguridad o de la cuenta y actívala. En general, una aplicación de autenticación es mejor opción que un código enviado por mensaje de texto, porque un SMS puede desviarse si alguien se hace con tu número de teléfono.

Usa una contraseña larga y única que no hayas empleado en ningún otro sitio, idealmente generada y guardada en un gestor de contraseñas. Si el proveedor muestra los últimos inicios de sesión o avisos de seguridad, léelos, y ante cualquier acceso que no reconozcas cambia la contraseña y cierra las demás sesiones.

Mantén actualizados el sistema operativo, el navegador y la aplicación de correo, e inicia sesión solo en dispositivos que controles. En una computadora compartida, usa una ventana privada y cierra la sesión al terminar.

Los tres servicios filtran el spam de forma automática, y tú puedes ayudar marcando los mensajes no deseados como spam en vez de limitarte a borrarlos, y bloqueando a los remitentes que no quieres. No pulses los enlaces para cancelar la suscripción en mensajes de remitentes que no conoces. En un boletín legítimo el enlace es inofensivo, pero en el correo basura evidente solo confirma que tu dirección está activa.

El phishing dirigido a usuarios de correo sigue un guion conocido. Un mensaje afirma que tu buzón está lleno, que tu cuenta se cerrará, que ha fallado un pago o que debes verificar tu acceso, y enlaza a una página que imita el formulario de inicio de sesión del proveedor. El hábito seguro es ignorar el enlace, abrir la web del proveedor escribiendo su dirección o usando tu propio marcador, y revisar tu cuenta desde allí.

Considera fraudulento cualquier correo que te pida la contraseña, y no compartas nunca un código de acceso ni un código de recuperación con quien te lo pida. La Oficina Federal para la Seguridad de la Información de Alemania, la BSI, publica orientaciones generales para consumidores sobre cómo reconocer el phishing, por si quieres una segunda fuente neutral.

Los datos de recuperación deciden si podrás volver a entrar tras olvidar la contraseña o tras un acceso no autorizado a tu cuenta. Añade una segunda dirección de correo o un número de teléfono en los ajustes de la cuenta, comprueba que ambos siguen funcionando y guarda en un lugar seguro, fuera de línea, cualquier código de recuperación que te dé el proveedor. Si la dirección de recuperación es otro buzón, protégelo con el mismo cuidado, porque quien lo controle puede restablecer tu contraseña.

La recuperación oficial es la única vía que merece la pena. Si pierdes el acceso, sigue el proceso de restablecimiento o de soporte del propio proveedor y desconfía de quien se ofrezca a devolvértelo a cambio de dinero. Además, algunos proveedores cierran los buzones gratuitos que no se usan durante mucho tiempo, así que entra de vez en cuando y lee las condiciones vigentes para saber cómo trata tu proveedor las cuentas inactivas.

Las aplicaciones de correo de teléfonos y computadoras se conectan mediante IMAP, que mantiene tus carpetas sincronizadas entre dispositivos, o mediante POP3, que normalmente descarga los mensajes en un único dispositivo. IMAP es la mejor opción para la mayoría de las personas. Según el proveedor y tus ajustes, quizá tengas que activar antes en la configuración web el acceso para programas de correo.

Algunos proveedores piden crear una contraseña aparte para los programas de correo, y algunas cuentas con verificación en dos pasos necesitan una contraseña de aplicación o un inicio de sesión a través de la página del propio proveedor. Si tu aplicación deja de recibir correo de repente, revisa estos ajustes y las páginas de ayuda del proveedor en lugar de desactivar la protección. Usa conexiones cifradas y evita escribir tu contraseña principal en aplicaciones desconocidas.

Si usas varios buzones en una misma aplicación, recuerda que un teléfono perdido con la aplicación de correo desbloqueada deja expuestas todas las cuentas que contiene. Usa un bloqueo de pantalla y, cuando el proveedor lo ofrezca, el cierre de sesión remoto o la eliminación del dispositivo.

Si obtienes un buzón en un marketplace, trátalo como una cuenta que debes proteger desde el primer minuto. Lee el anuncio con atención, usa el acceso solo con fines lícitos y respeta las condiciones de uso de cada proveedor, incluidas sus normas sobre el registro y la transferencia de cuentas. No crees grandes cantidades de buzones con fines automatizados, porque eso incumple esas condiciones y puede acabar en cuentas cerradas.

En rStock, tiendas independientes venden bienes digitales, y rStock es la plataforma, no el vendedor. El pago sale de tu saldo de rStock, el contenido entregado aparece en la página de tu pedido como un registro de entrega y tu dinero queda retenido en lugar de liberarse de inmediato a la tienda. Tras la entrega dispones de un plazo limitado para abrir una disputa, en la que la tienda responde primero y se puede llamar a un moderador. Cuando tengas acceso, cambia la contraseña cuanto antes, sustituye los datos de recuperación por los tuyos, revisa las reglas de reenvío y activa la verificación en dos pasos.

GMX, WEB.DE y T-Online pertenecen a sus respectivos propietarios, y rStock es un marketplace independiente que no está afiliado a ninguno de ellos.