Los correos maliciosos a menudo utilizan código HTML para ocultar enlaces de phishing o activar scripts dañinos. Ver estos mensajes en texto sin formato elimina el formato y el código, revelando solo el texto sin formato. Esto neutraliza muchas amenazas comunes basadas en correo electrónico. Este artículo explica cómo configurar Outlook para mostrar todos los mensajes en texto sin formato de forma predeterminada.
También aprenderá a ver correos electrónicos individuales en texto sin formato cuando sea necesario. Estos pasos se aplican a Outlook para Microsoft 365 y Outlook 2021 en Windows 11 y Windows 10.
Puntos clave: Bloqueo de amenazas HTML en Outlook
- Archivo > Opciones > Centro de confianza > Configuración del Centro de confianza > Seguridad del correo electrónico: Habilita la configuración global para leer todo el correo estándar en texto sin formato.
- Pestaña Mensaje > lista desplegable HTML > Texto sin formato: Convierte un solo correo abierto a formato de texto sin formato para verlo de forma segura.
- Centro de confianza > Descarga automática: Bloquea el contenido externo, lo que funciona junto con el modo de texto sin formato para una seguridad por capas.
Por qué el modo de texto sin formato bloquea las amenazas de correo electrónico
Los correos electrónicos HTML pueden contener elementos activos como balizas web, scripts incrustados e hipervínculos disfrazados. Estos elementos se utilizan para rastrearlo, entregar malware o robar credenciales a través de páginas de inicio de sesión falsas. Cuando Outlook muestra un correo electrónico en texto sin formato, no procesa HTML, CSS ni JavaScript.
El cuerpo del correo electrónico muestra solo caracteres legibles. Los enlaces aparecen como URL completas, lo que facilita la detección de direcciones sospechosas. Las imágenes no se descargan ni se muestran, lo que evita los activadores que alertan al remitente de que se abrió un correo electrónico. Esta configuración proporciona una fuerte defensa contra muchos ataques automatizados.
Qué se pierde con el texto sin formato
El modo de texto sin formato elimina todo el formato. No verá diferentes fuentes, colores, logotipos de empresas ni imágenes incrustadas. Las listas con viñetas y las tablas pueden aparecer como texto simple. La mayoría de los correos electrónicos de marketing y boletines informativos se verán desordenados. Sin embargo, por motivos de seguridad, esta compensación a menudo vale la pena, especialmente al manejar correos electrónicos de remitentes desconocidos.
Pasos para leer todos los correos electrónicos en texto sin formato de forma predeterminada
Configure Outlook para mostrar automáticamente cada correo electrónico entrante y existente en texto sin formato. Este es el enfoque más seguro.
- Abrir Opciones de Outlook
Haga clic en la pestaña Archivo en la esquina superior izquierda de la ventana de Outlook. Seleccione Opciones en el menú de la izquierda. - Navegar al Centro de confianza
En el cuadro de diálogo Opciones de Outlook, haga clic en Centro de confianza en el panel izquierdo. Luego, haga clic en el botón Configuración del Centro de confianza a la derecha. - Acceder a la configuración de seguridad del correo electrónico
En la ventana Centro de confianza, seleccione Seguridad del correo electrónico en la lista de la izquierda. - Habilitar la configuración de texto sin formato
En la sección Leer como texto sin formato, marque la casilla etiquetada Leer todo el correo estándar en texto sin formato. Para mayor seguridad, marque también la casilla Leer todo el correo firmado digitalmente en texto sin formato. Haga clic en Aceptar para cerrar el Centro de confianza, luego haga clic en Aceptar nuevamente para cerrar Opciones de Outlook.
Cómo ver un solo correo electrónico en texto sin formato
Puede convertir un mensaje sospechoso a texto sin formato sin cambiar la configuración global.
- Abrir el correo electrónico
Haga doble clic en el correo electrónico que desea inspeccionar para abrirlo en su propia ventana. - Cambiar el formato
En la pestaña Mensaje de la ventana del correo electrónico abierto, localice el grupo Formato. Haga clic en el menú desplegable que probablemente dice HTML. Seleccione Texto sin formato de la lista. - Confirmar el cambio
Aparecerá un cuadro de diálogo advirtiendo que se eliminará el formato. Haga clic en Sí para confirmar. El correo electrónico se actualizará inmediatamente, mostrando solo texto sin formato.
Errores comunes y limitaciones
La configuración de texto sin formato no se aplica a los correos electrónicos abiertos existentes
Si habilita la configuración global de texto sin formato, los correos electrónicos ya abiertos en una ventana separada aún pueden mostrar HTML. Cierre y vuelva a abrir esas ventanas de correo electrónico para que la nueva configuración surta efecto. La configuración se aplica inmediatamente a los correos electrónicos en el panel de lectura principal.
Los hipervínculos siguen activos
El modo de texto sin formato muestra la URL completa, pero aún puede hacer clic en ella. Un enlace malicioso en texto sin formato es igual de peligroso si se hace clic en él. Siempre pase el cursor sobre un enlace primero para ver el destino en la barra de estado, incluso en la vista de texto sin formato. Nunca haga clic en enlaces en correos electrónicos de fuentes no confiables.
El contenido externo bloqueado puede causar confusión
Si también tiene configuraciones para bloquear contenido externo, algunos correos electrónicos pueden mostrar una X roja o un espacio en blanco donde debería haber una imagen. Esto es normal e indica que la función de seguridad está funcionando. No es un signo de que el modo de texto sin formato esté roto.
Comparación de funciones de seguridad: Texto sin formato vs. otras protecciones
| Elemento | Leer en texto sin formato | Bloquear contenido externo |
|---|---|---|
| Defensa principal | Elimina todo HTML, CSS, scripts | Bloquea imágenes y medios de servidores externos |
| Impacto en la apariencia del correo electrónico | Grave; se pierde todo el formato | Moderado; las imágenes se reemplazan con marcadores de posición |
| Protección contra scripts | Completa | Ninguna; HTML y scripts aún se ejecutan |
| Protección contra balizas web | Completa | Completa |
| Mejor para | Máxima seguridad con remitentes desconocidos | Uso diario donde se conoce la seguridad del remitente |
Ahora puede configurar Outlook para mostrar correos electrónicos en texto sin formato, lo que reduce significativamente el riesgo de amenazas basadas en HTML. Utilice la configuración global en el Centro de confianza para protección continua. Para mensajes sospechosos individuales, utilice la opción Texto sin formato en la pestaña Mensaje. Como siguiente paso, revise la configuración de Descarga automática en el Centro de confianza para bloquear contenido externo. Un consejo avanzado es crear una regla personalizada de Outlook que reenvíe automáticamente los correos electrónicos de remitentes desconocidos a una carpeta separada donde siempre los lea en texto sin formato.