Correo no deseado en Outlook: cómo sacarlo, bloquearlo y evitarlo

El correo no deseado en Outlook tiene dos caras: el spam que se cuela en la bandeja de entrada y, casi peor, el correo de un cliente que acaba en la carpeta de no deseados y nadie ve. Las dos se arreglan desde el mismo sitio, pero conviene saber primero quién decide: en una cuenta de Microsoft 365, el primer filtro no es Outlook, sino el servidor.

Esta guía explica dónde está la carpeta en cada versión de Outlook, cómo sacar un correo de no deseado y cómo marcar o bloquear un remitente, cómo usar los remitentes seguros en Outlook (y sus límites, que casi nadie conoce) y por qué un correo llega a no deseado aunque sea legítimo. Es para quien usa Outlook en la oficina con una cuenta de Microsoft 365, y tiene un apartado para el administrador. Forma parte de la serie de ofimática de este blog, junto con las guías de las reglas en Outlook, el buzón compartido en Outlook y cómo programar un correo en Outlook.

Correo no deseado en Outlook: dónde está la carpeta

Todas las versiones tienen una carpeta para el correo no deseado, aunque no la llaman igual:

La ayuda de Microsoft para el nuevo Outlook usa los dos nombres, así que no se extrañe si ve uno u otro. En los dos casos es una carpeta más del buzón, en la lista de carpetas de la cuenta, y lo que hay en ella se puede abrir, mover o reenviar como cualquier otro correo. Microsoft avisa de que, en los mensajes que llegan a esa carpeta, los vínculos y otros contenidos potencialmente peligrosos se desactivan.

Quién decide qué es correo no deseado en Outlook

En una cuenta de Microsoft 365 hay dos filtros, y conviene distinguirlos porque explican casi todas las sorpresas:

1. El filtro de Microsoft 365, en el servidor. Revisa cada correo antes de que llegue al buzón y, según la directiva contra correo no deseado que haya fijado el administrador, lo entrega en la bandeja de entrada, lo mueve a Correo no deseado o lo retiene en cuarentena, un lugar fuera del buzón que el usuario no ve desde Outlook.
2. Las listas de cada persona: remitentes seguros, destinatarios seguros y remitentes bloqueados. Se guardan en el buzón, así que lo que se configura en el Outlook clásico aparece en Outlook en la web y al revés.

El Outlook clásico tiene además su propio filtro, que de fábrica viene en Sin filtrado automático: no intenta adivinar qué es spam, pero sigue aplicando las listas. Microsoft recomienda dejarlo así en las organizaciones con Microsoft 365, para que no choque con el filtro del servidor.

Lo práctico: si un correo no aparece ni en la bandeja de entrada ni en no deseados, puede estar en cuarentena. Según Microsoft, ahí se gestiona desde el portal de Microsoft Defender (https://security.microsoft.com/quarantine) o desde las notificaciones de cuarentena, si el administrador las ha configurado. Y no siempre se puede liberar uno mismo: la directiva de cuarentena puede permitir liberarlo, solo solicitar que lo libere un administrador, o ninguna de las dos cosas.

Sacar un correo de la carpeta de correo no deseado

Cuando un correo legítimo cae en no deseados, lo correcto no es solo moverlo, sino decirle a Outlook que no lo es:

1. Abra la carpeta de correo no deseado y seleccione el mensaje.
2. Seleccione Informar y, en la lista, No es correo no deseado.

Según Microsoft, el mensaje vuelve a la bandeja de entrada y, según cómo lo haya configurado la empresa, se envía a Microsoft, a un buzón de informes del área de TI o a los dos. Ese botón Informar está en el nuevo Outlook, en Outlook en la web, en Outlook para Mac y en el Outlook clásico desde ciertas versiones de Microsoft 365, siempre que el administrador lo tenga activado.

Si no ve ese botón, puede arrastrar el mensaje de vuelta a la bandeja de entrada, como indica la ayuda del Outlook clásico. Y si quiere que los correos de esa persona no vuelvan a caer ahí, añádala a los remitentes seguros, como se explica más abajo.

Marcar como no deseado y bloquear un remitente en Outlook

Para el spam que se cuela en la bandeja de entrada, la forma más rápida de bloquear un remitente en Outlook es informar del mensaje:

1. Seleccione el mensaje (o varios).
2. Seleccione Informar y, en la lista, Informar de correo no deseado.

Microsoft lo describe así: el mensaje se mueve a la carpeta de correo no deseado y el remitente se agrega automáticamente a su lista de remitentes bloqueados. Si el mensaje parece un engaño para robar contraseñas o datos, use en cambio Informar de phishing: en ese caso el mensaje se elimina. La guía sobre phishing de este blog explica cómo reconocerlo.

En el Outlook clásico también puede hacer clic con el botón derecho en el mensaje y seleccionar Bloquear y luego Bloquear remitente. Microsoft aclara lo que eso hace y lo que no: la persona bloqueada puede seguir enviándole correo, pero lo que llegue de su dirección se mueve de inmediato a la carpeta de no deseados, o a la cuarentena si el administrador lo ha configurado así.

Dos cosas que conviene saber antes de bloquear:

• Un dominio entero se puede bloquear, escribiendo, por ejemplo, ejemplo.com en la lista de remitentes bloqueados. Úselo con cuidado: bloquea a todas las personas de esa empresa.
• A sus compañeros no los puede bloquear. En el Outlook clásico con una cuenta de Exchange, Microsoft indica que las direcciones de la libreta de direcciones de la organización se consideran seguras de forma automática y no se pueden agregar a la lista de bloqueados.

Remitentes seguros en Outlook y remitentes bloqueados

Las listas son el control más útil que tiene cada persona. En el nuevo Outlook y en Outlook en la web:

1. Seleccione Configuración, después Correo y Correo no deseado.
2. En Remitentes y dominios seguros, seleccione Agregar remitente seguro y escriba la dirección o el dominio.
3. Para bloquear, en Remitentes y dominios bloqueados, seleccione Agregar remitente bloqueado.
4. Seleccione Aceptar y después Guardar.

En el Outlook clásico, las mismas listas están en Inicio, Bloquear, Opciones de correo electrónico no deseado, en las pestañas Remitentes seguros, Destinatarios seguros y Remitentes bloqueados. Los textos de esas pestañas lo resumen bien: el correo de la lista de remitentes seguros «no se tratará nunca como correo electrónico no deseado», y el de la de bloqueados «siempre se tratará como correo electrónico no deseado». La de Destinatarios seguros sirve para las listas de distribución a las que pertenece: el correo enviado a esas direcciones tampoco se trata como no deseado.

En la pestaña de remitentes seguros del clásico hay dos casillas que hacen crecer la lista solas: Confiar también en el correo electrónico de mis contactos y Agregar automáticamente mis destinatarios a la lista de remitentes seguros. Son cómodas, pero tienen un efecto que se explica a continuación.

El límite de 1.024 remitentes seguros

La lista de remitentes seguros en Outlook no es infinita, y su límite falla en silencio. Según la documentación técnica de Microsoft, la lista que se sincroniza con Microsoft 365 admite 1.024 entradas en total, sumando los remitentes seguros, los destinatarios seguros y, si está activada la casilla de confiar en los contactos, los contactos externos. Al llegar a ese número:

• Outlook en la web y PowerShell dejan de aceptar entradas, pero no muestran ningún error. La persona cree que ha añadido un remitente y no ha pasado nada.
• El Outlook clásico permite seguir añadiendo hasta su propio límite de 510 KB, pero las entradas que pasan de 1.024 solo funcionan en ese Outlook, no en el servidor.
• Si se supera el límite de 510 KB, Outlook muestra un error y, según Microsoft, el filtro de correo no deseado del servidor queda deshabilitado hasta que las listas se reduzcan.

Y el límite se llena antes de lo que parece. Hicimos la cuenta para una persona de ventas con 300 contactos externos y las dos casillas automáticas activadas, que escribe cada día a destinatarios externos nuevos:

Con 12 direcciones nuevas al día, en unos tres meses la lista está llena y, a partir de entonces, los remitentes seguros nuevos se pierden sin aviso. Si una persona dice que añadió a un cliente a remitentes seguros y su correo llega a no deseado igualmente, este es uno de los primeros sitios donde mirar. Microsoft sugiere, si el problema es este, desactivar la casilla de confiar en los contactos mediante una directiva de grupo.

Los dominios seguros no valen igual

Aquí la ayuda de Microsoft no dice siempre lo mismo. La página del filtro del Outlook clásico afirma que, por diseño, los dominios seguros no se reconocen de forma predeterminada en Exchange Online, y la de bloquear remitentes llega a decir que Exchange Online no reconocerá los cambios en la lista de remitentes seguros. La documentación técnica, actualizada en agosto de 2026, lo precisa de otra manera, y es la que conviene seguir:

Además, Microsoft aclara que la lista de remitentes seguros es un dato más para el filtro, no la decisión final: el malware y el phishing de alta confianza siempre tienen prioridad. En la práctica: agregue direcciones concretas mejor que dominios enteros, y si un correo de un remitente seguro sigue sin llegar, pregunte al administrador por la cuarentena.

Los niveles de protección del Outlook clásico

El Outlook clásico tiene su propio filtro, con cuatro niveles. Estos son los textos del cuadro de Opciones de correo electrónico no deseado tal como aparecen en el Outlook en español:

Microsoft recomienda dejarlo en Sin filtrado automático en las organizaciones con Microsoft 365. La razón: con Bajo o Alto, Outlook usa su propia tecnología de filtrado, independiente de la del servidor, y las dos pueden contradecirse. Si en una oficina el correo de un cliente llega a no deseado solo en un equipo, un nivel Alto en ese Outlook es una explicación probable.

En el mismo cuadro hay una casilla que conviene no marcar: Eliminar permanentemente el correo sospechoso de ser no deseado en lugar de moverlo a la carpeta Correo electrónico no deseado. Con ella, un correo legítimo mal clasificado desaparece sin pasar por la carpeta donde podría rescatarse. Las otras dos opciones de esa pestaña, deshabilitar los vínculos en los mensajes de phishing y avisar de los nombres de dominio sospechosos, Outlook las marca como recomendadas.

Cuánto tiempo se guarda el correo no deseado en Outlook

La carpeta no guarda los correos para siempre, y las fuentes de Microsoft no dicen exactamente lo mismo:

• La ayuda del nuevo Outlook y de Outlook en la web dice que el correo no deseado se conserva durante 30 días antes de que se elimine automáticamente y no se pueda recuperar.
• La documentación de Exchange Online sobre la directiva de retención predeterminada, la que se aplica de fábrica a todos los buzones, incluye para la carpeta de correo no deseado una etiqueta de 30 días con la acción Eliminar y permitir recuperación.

Las dos coinciden en el plazo: un correo que lleva más de 30 días en no deseados se borra solo. Difieren en lo que pasa después. Según la directiva, todavía puede quedar un margen para recuperarlo; según la ayuda, no. Lo prudente es no contar con ese margen: si algo importante cae en no deseados, sáquelo a tiempo. Para lo que ya se borró, la guía del backup de Microsoft 365 explica cuánto tiempo conserva Microsoft lo eliminado y cómo se recupera. Y el administrador puede cambiar ese plazo, porque la directiva predeterminada se puede modificar.

Por eso conviene revisar la carpeta de vez en cuando, como recomienda Microsoft: es la forma de encontrar los correos legítimos mal clasificados antes de que se borren.

Por qué un correo llega a no deseado aunque sea importante

Cuando los correos de un cliente o de un proveedor acaban en no deseados, estas son las causas más habituales y por dónde empezar:

Si lo que pasa es lo contrario, que sus correos llegan a la carpeta de no deseados de sus clientes, el problema no está en su Outlook, sino en cómo reciben el correo los servidores de ellos y en la configuración del dominio desde el que envía: es un asunto para el administrador.

Correo no deseado en Outlook: lo que controla el administrador

El administrador de Microsoft 365 decide qué hace el filtro del servidor con el spam (moverlo a no deseados o enviarlo a cuarentena), qué hace el botón Informar y a quién llegan los informes. Además, puede ver y cambiar las listas de cualquier buzón con Exchange Online PowerShell. Según Microsoft, para eso necesita el rol Destinatarios de correo o el rol Opciones de usuario.

Para ver las listas de una persona:

Connect-ExchangeOnline
Get-MailboxJunkEmailConfiguration -Identity "ana@empresa.com" | Format-List trusted*,contacts*,blocked*

Para agregar un remitente bloqueado y quitar uno seguro sin tocar el resto de las entradas, Microsoft usa esta sintaxis con Add y Remove:

Set-MailboxJunkEmailConfiguration -Identity "ana@empresa.com" -BlockedSendersAndDomains @{Add="ofertas@ejemplo.com"} -TrustedSendersAndDomains @{Remove="antiguo@ejemplo.com"}

Y para comprobar el plazo de la carpeta de no deseados en la directiva de retención:

Get-RetentionPolicyTag -Types JunkEmail | Format-List Name,AgeLimitForRetention,RetentionAction

Cuatro detalles que la documentación de Microsoft deja claros y que ahorran tiempo:

• El parámetro -Enabled de Set-MailboxJunkEmailConfiguration no hace nada en los buzones de Microsoft 365. El correo se dirige a no deseados según las directivas contra correo no deseado, no según esa regla del buzón; las listas de remitentes seguros y bloqueados sí siguen funcionando.
• La lista de destinatarios seguros no se puede cambiar directamente con ese cmdlet: el parámetro -TrustedRecipientsAndDomains no funciona; se cambia la de remitentes seguros y se sincroniza.
• Los remitentes seguros de los buzones compartidos no se sincronizan con Microsoft Entra ID ni con Microsoft 365. Para el correo que entra por un buzón compartido, no conviene contar con ellos.
• Para el botón Informar con buzones compartidos, quien informa necesita el permiso Enviar como: sin él, el mensaje no llega al buzón de informes y solo se elimina de la carpeta.

Si necesita conectarse a Exchange Online o revisar otros ajustes de los buzones, la guía de Exchange Online PowerShell explica cómo.

Lista de comprobación para la empresa

• Deje el filtro del Outlook clásico en Sin filtrado automático en todos los equipos, como recomienda Microsoft.
• Pida a las personas que usen Informar en vez de solo mover o borrar: así el mensaje se clasifica bien y, según cómo esté configurado, el informe llega también al área de TI.
• Revise que el botón Informar esté activado y que los informes lleguen a un buzón que alguien lea.
• Revise las listas de remitentes seguros de quienes más escriben a externos: pueden estar llenas.
• Explique que la carpeta de no deseados se vacía sola a los 30 días.
• Si usa cuarentena, compruebe que las notificaciones de cuarentena llegan a los usuarios.

Cómo se comprobó esta guía

Los pasos y los límites salen de la documentación de Microsoft en español citada al final. Los textos del cuadro de opciones de correo no deseado del Outlook clásico (los cuatro niveles, la casilla de eliminar permanentemente, las tres listas y las casillas de confiar en los contactos y agregar los destinatarios) se leyeron de los recursos en español del Outlook 16.0.20430 instalado en el equipo de pruebas; ese Outlook no tenía ninguna cuenta configurada, así que no se marcó ni se bloqueó ningún correo real. Los plazos de la tabla del límite de 1.024 entradas son un cálculo con los supuestos que se indican, no la medición de un buzón real. Las órdenes de PowerShell se validaron contra el módulo de Exchange Online instalado, sin conectarse a ninguna organización, y contra la referencia oficial de Microsoft.

Preguntas frecuentes sobre el correo no deseado en Outlook

¿El correo no deseado de Outlook se elimina solo?

Sí. Tanto la ayuda de Outlook como la directiva de retención predeterminada de Exchange Online fijan 30 días para la carpeta de correo no deseado. Revísela antes de ese plazo.

¿Bloquear un remitente impide que me escriba?

No. El remitente puede seguir enviándole correo; lo que cambia es que sus mensajes se mueven a la carpeta de no deseados o, si el administrador lo ha configurado así, a la cuarentena.

¿Por qué no puedo bloquear a un compañero de trabajo?

Porque en una cuenta de Exchange, las direcciones de la libreta de direcciones de la organización se consideran seguras de forma automática y no se pueden agregar a la lista de bloqueados. Si un compañero le envía correos que no desea, lo adecuado es una regla en Outlook que los mueva a una carpeta.

¿Qué diferencia hay entre informar de correo no deseado y de phishing?

Al informar de correo no deseado, el mensaje va a la carpeta de no deseados y el remitente pasa a su lista de bloqueados. Al informar de phishing, el mensaje se elimina. Use la segunda opción cuando el correo intente engañarle para que entregue contraseñas, datos o dinero.

Cómo lo aborda KHARONTE

El correo no deseado se gestiona en cada buzón, pero que funcione bien en una empresa depende de decisiones de administración: qué hace el filtro de Microsoft 365, si el botón Informar está activado, quién lee los informes y si las listas de las personas siguen sirviendo. Dentro de nuestra gestión de plataformas administramos Microsoft 365 para empresas y Google Workspace: usuarios, licencias, buzones y su configuración. Si lo que necesita es que alguien ayude a las personas cuando un correo importante no aparece, eso lo resuelve nuestra mesa de ayuda TI, con cada caso registrado. Ambas forman parte de nuestros servicios administrados de TI, que puede ver completos en servicios de TI para empresas.

Las fuentes técnicas de esta guía son de Microsoft. Son las páginas para configurar el filtro del nuevo Outlook, el filtro de correo no deseado del Outlook clásico, bloquear un remitente, la configuración del correo no deseado en Exchange Online, informar de phishing y correo sospechoso, la cuarentena para usuarios y la directiva de retención predeterminada de Exchange Online.