En los últimos días, muchos usuarios han empezado a ver una nueva advertencia amarilla o gris encima de sus correos electrónicos: «Este remitente no ha sido verificado». «Gmail no pudo confirmar que este mensaje sea seguro». Parece un error. Pero no lo es. Es el comienzo de un cambio gigante en la forma en que Gmail maneja la seguridad y el spam, y es mejor que sepas lo que realmente significa.
Gmail ahora desconfía de todo (y de todos)
Desde febrero, Google ha implementado nuevas reglas de autenticación obligatorias.
Traducción: cualquier empresa, tienda online, newsletter o institución que envíe mensajes masivos debe acreditar que es quien dice ser.


Gmail ahora verifica tres “claves digitales” invisibles en cada correo electrónico:
- SPF (Sender Policy Framework): autoriza el servidor de origen;
- DKIM (DomainKeys Identified Mail): firma digitalmente el correo electrónico;
- DMARC: confirma que los dos anteriores son correctos.
Si alguno de estos falla, Gmail muestra esa aterradora advertencia en la parte superior del mensaje, incluso si proviene de una dirección aparentemente legítima.
¿Qué está pasando ahora con esta alerta en Gmail?
Muchos sitios web, bancos, escuelas e incluso empresas portuguesas aún no han configurado estas protecciones. ¿El resultado? Los correos llegan, pero con una alerta de seguridad al grito de “¡cuidado!”.
No es tu problema. En otras palabras, pertenece a quien envió el mensaje. Y hasta que las empresas se adapten, seguirá viendo esta advertencia cada vez con más frecuencia.
¿Por qué es “algo más serio”?
Este nuevo sistema es el primer paso para que Gmail comience a bloquear automáticamente los mensajes no autenticados. Pronto, cualquiera que no cumpla con las nuevas reglas podría ver sus correos electrónicos desaparecer como spam o ni siquiera ser entregados.
En otras palabras: si una empresa no actualiza su dominio, pierde el contacto directo con los clientes.


¿Qué debes hacer como usuario?
No ignores las advertencias. Si Gmail dice que no pudo verificar al remitente, hay una razón.
- Tenga cuidado con los enlaces y archivos adjuntos. Incluso si el correo electrónico parece ser de una marca conocida.
- Busque errores sutiles: dominios cambiados, demasiadas o muy pocas letras (“g00gle.com”, “santanderr.pt”).
- Y si eres tú quien envía newsletters o campañas, confirma con tu técnico que SPF, DKIM y DMARC están activos o perderás capacidad de entrega.
La alerta en Gmail no es un error, es una advertencia de una nueva era en la seguridad digital. Google decidió reforzar su control y, a partir de ahora, todo aquel que no acredite su identidad digital será tratado como una amenaza potencial. El error no está en Gmail. Está en quienes aún no se han dado cuenta de que los correos electrónicos del futuro necesitan un “pasaporte digital”.

