En esta página
- Qué cambió realmente Microsoft en mayo de 2026
- A quién afectó y a quién no
- Por qué se están marcando las campañas escritas con IA
- Reglas más estrictas para los dominios de consumo de Microsoft
- Marcas principales de consumo
- Hotmail: extensiones internacionales
- Outlook: extensiones internacionales
- Live: extensiones internacionales
- Ajustes prácticos que están funcionando ahora mismo
- El panorama general
- Fuentes
Si tus números de prospección en frío se desplomaron en las últimas semanas, no son ideas tuyas. En mayo de 2026, Microsoft activó una nueva ola de filtros de spam y phishing de Defender for Office 365 que está cambiando la entregabilidad sin hacer ruido, sobre todo para los remitentes que usan proveedores SMTP externos para sus campañas en frío.
El patrón es constante: los remitentes que usan buzones de Google Workspace o Microsoft 365 casi no se ven afectados, mientras que quienes empujan volumen por relays SMTP hacia Hotmail, Outlook.com, Live, MSN y sus variantes internacionales ven cómo se desploman sus tasas de respuesta.
Aquí tienes exactamente qué cambió, por qué golpea más fuerte a la prospección en frío y cómo adaptarte.
Qué cambió realmente Microsoft en mayo de 2026
Microsoft no sacó ningún comunicado de prensa sobre esto. Los cambios se desplegaron en silencio en Defender for Office 365 y en la pila de filtros de Outlook.com para consumidores. Según el análisis de encabezados y la telemetría de Defender en los dominios que monitorea MailVitals, cambiaron tres cosas a la vez:
- Heurísticas más estrictas para el correo que sale por SMTP. Los mensajes que vienen de proveedores SMTP externos (el tipo de infraestructura en la que se apoya la mayoría de las herramientas de prospección en frío) ahora enfrentan un escrutinio bastante mayor que los mensajes enviados desde tenants autenticados de Microsoft 365 o Google Workspace.
- La detección de contenido hecho con IA ahora es una señal de primer nivel. El clasificador de contenido de Defender se actualizó para marcar patrones de texto típicos de los modelos de lenguaje grandes: aperturas de plantilla, personalización genérica, el ritmo de frases propio de los modelos tipo GPT.
- Huella de comportamiento en los envíos automatizados. Las ráfagas de mensajes casi idénticos, los intervalos predecibles entre mensajes y los patrones de seguimiento tipo secuenciador ahora suman directamente a la puntuación de spam, aunque cada mensaje por separado se vea limpio.
El efecto combinado: un correo de prospección en frío que en abril de 2026 habría llegado a la bandeja de entrada ahora cae en Correo no deseado, en Cuarentena o se descarta por completo sin NDR.
A quién afectó y a quién no
Esta es la parte que sorprende a la gente:
- Muy afectados: la prospección en frío por SMTP (Instantly, Smartlead, SMTP propio, relays dedicados), los remitentes transaccionales con pools de IP compartidas y las plataformas de newsletters masivas con un warm-up débil.
- Casi sin cambios: el correo enviado desde un buzón real de Google Workspace por el SMTP de Gmail. El correo enviado desde un buzón real de Microsoft 365 por Exchange Online. Las conversaciones uno a uno entre personas.
¿Por qué la diferencia? Porque Microsoft confía mucho más en el tenant de origen que en el remitente del sobre. Un mensaje que sale de un tenant de Microsoft 365 lleva señales de autenticación, historial de comportamiento y reputación del tenant que un relay SMTP externo simplemente no puede replicar, por muy limpios que estén tu SPF, DKIM y DMARC.
Esta es la conclusión más importante de toda la actualización: la infraestructura ahora importa más que la autenticación. Puedes tener una alineación SPF/DKIM/DMARC perfecta y aun así ser filtrado si tu correo sale de un relay SMTP muy vigilado que envía en ráfagas hacia Outlook.com.
Por qué se están marcando las campañas escritas con IA
El nuevo clasificador de contenido de Defender es la parte que la mayoría de los equipos de prospección en frío subestimó.
Durante 2024 y 2025, las herramientas de secuencias se apoyaron mucho en la personalización generada por LLM: "Hey {{first_name}}, loved your post on {{topic}}…" generado a escala por modelos tipo GPT. Ese texto ahora es un pasivo. El clasificador de Defender se reentrenó con la explosión de prospección hecha con IA de los últimos dos años y aprendió los patrones que la distinguen de la escritura humana real.
Lo que ahora suma a la puntuación de contenido de IA:
- Aperturas demasiado pulidas con una cadencia predecible ("I came across your work and was genuinely impressed by…")
- Párrafos simétricos de tres frases
- Frases genéricas de propuesta de valor sin ningún detalle concreto y verificable
- CTA de cierre que siguen una estructura de manual ("Would you be open to a quick 15-minute chat next week?")
- Esqueletos estructurales repetidos en miles de mensajes, aunque cambien las palabras de superficie
La solución práctica: depende menos de la IA. Úsala para investigar y armar un esquema, y luego escribe tú mismo el texto que se envía. Hazlo corto, concreto, un poco imperfecto y construido alrededor de una referencia concreta al destinatario que un modelo no podría haber inventado. Una sola frase de verdad humana suele rendir más que un párrafo entero generado con IA.
Reglas más estrictas para los dominios de consumo de Microsoft
El otro gran cambio de mayo de 2026 está del lado del consumo: los dominios de buzones gratuitos de Microsoft. Siempre fueron más duros que Microsoft 365 empresarial, pero la diferencia creció muchísimo. La prospección en frío hacia dominios de consumo de Microsoft ahora está más cerca de "ni lo intentes" que de "ten cuidado".
Esta es la lista completa de dominios de correo de consumo de Microsoft afectados por el filtrado más estricto de mayo de 2026, incluidas todas las extensiones internacionales y heredadas conocidas:
Marcas principales de consumo
- hotmail.com
- outlook.com
- live.com
- msn.com
- passport.com
- hotmail.co.uk
- live.co.uk
- outlook.co.uk
Hotmail: extensiones internacionales
- hotmail.fr
- hotmail.de
- hotmail.es
- hotmail.it
- hotmail.nl
- hotmail.be
- hotmail.com.br
- hotmail.com.ar
- hotmail.com.mx
- hotmail.cl
- hotmail.co
- hotmail.co.il
- hotmail.co.jp
- hotmail.co.kr
- hotmail.co.nz
- hotmail.co.th
- hotmail.co.za
- hotmail.com.au
- hotmail.com.hk
- hotmail.com.sg
- hotmail.com.tr
- hotmail.com.tw
- hotmail.com.vn
- hotmail.cz
- hotmail.dk
- hotmail.fi
- hotmail.gr
- hotmail.hu
- hotmail.no
- hotmail.ph
- hotmail.pl
- hotmail.pt
- hotmail.ro
- hotmail.rs
- hotmail.ru
- hotmail.se
- hotmail.sk
Outlook: extensiones internacionales
- outlook.fr
- outlook.de
- outlook.es
- outlook.it
- outlook.nl
- outlook.be
- outlook.at
- outlook.cl
- outlook.co.id
- outlook.co.il
- outlook.co.nz
- outlook.co.th
- outlook.com.ar
- outlook.com.au
- outlook.com.br
- outlook.com.gr
- outlook.com.pe
- outlook.com.tr
- outlook.com.vn
- outlook.cz
- outlook.dk
- outlook.hu
- outlook.ie
- outlook.in
- outlook.jp
- outlook.kr
- outlook.my
- outlook.ph
- outlook.pt
- outlook.sa
- outlook.sg
- outlook.sk
Live: extensiones internacionales
- live.fr
- live.de
- live.it
- live.nl
- live.be
- live.at
- live.ca
- live.cl
- live.cn
- live.com.ar
- live.com.au
- live.com.mx
- live.com.my
- live.com.pt
- live.com.sg
- live.dk
- live.fi
- live.hk
- live.ie
- live.in
- live.jp
- live.no
- live.ru
- live.se
Si una parte importante de tu lista de destino está en cualquiera de estos, espera un inbox placement bastante peor que el que veías en abril de 2026. Trátalo como un terreno donde conviene ser conservador con el volumen, la calidad de la personalización y la cadencia de envío.
Ajustes prácticos que están funcionando ahora mismo
Los equipos que mantienen estable su entregabilidad con esta actualización hacen un conjunto de cosas muy parecido:
- Saca la prospección en frío del SMTP compartido y pásala a buzones de Google Workspace o Microsoft 365. Incluso con 30 a 40 envíos por buzón al día, salir de un tenant real rinde más que 200 al día desde un relay.
- Recorta el texto generado con IA. Usa la IA para investigar, no para las palabras que se envían. Escribe a mano la prospección real, mantenla por debajo de 80 palabras e incluye una referencia concreta y verificable.
- Desacelera las secuencias. Reparte los envíos a lo largo del día con intervalos irregulares. Evita la cadencia clásica de seguimiento de 3 días / 5 días / 7 días, que Defender ahora reconoce.
- Quita de las campañas en frío los dominios de consumo de Microsoft, salvo que formen parte explícita de tu ICP. El costo en entregabilidad no compensa el pipeline marginal.
- Vuelve a verificar la autenticación cada mes. La alineación SPF/DKIM/DMARC sigue siendo lo mínimo. Sin ella, ni siquiera tienes la oportunidad de que te evalúen por el contenido.
- Monitorea la reputación de tu dominio y de tu IP de forma continua. La reputación ahora cambia más rápido que antes. Las revisiones semanales no alcanzan; necesitas visibilidad diaria.
MailVitals sigue blacklists, autenticación, MTA-STS, BIMI e inbox placement frente a Microsoft y Google casi en tiempo real, para que veas los retrocesos de entregabilidad el día en que ocurren, no la semana en que cae tu tasa de respuesta.
El panorama general
Los cambios de Microsoft de mayo de 2026 son parte de una tendencia más amplia que empezó con los requisitos de Gmail/Yahoo de febrero de 2024: los proveedores de correo le están poniendo precio a la prospección masiva hecha con IA, y lo hacen penalizando la infraestructura y los patrones de comportamiento que la hacen posible.
Los remitentes que tratan el correo como un canal cuidadoso, de poco volumen y mucha relevancia van a seguir llegando a la bandeja de entrada. Los que lo tratan como una cadena de automatización de alto volumen (sobre todo una alimentada por texto de LLM y relays SMTP compartidos) van a seguir viendo caer sus números.
Ningún truco ingenioso resuelve esto. Lo que funciona es recalibrar: menos IA, menos volumen, mejor infraestructura, mejor segmentación.
👉 Relacionado: ¿Por qué mis correos llegan a spam? · ¿Por qué bajó mi reputación de remitente?
Fuentes
- Anti-spam protection (Microsoft Learn), cómo funciona el filtrado de spam de Microsoft 365 y sobre qué puede actuar.
- Built-in security features for all cloud mailboxes (Microsoft Learn), la protección integrada que recibe cada buzón en la nube de Microsoft.
- Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), las reglas de autenticación de Outlook.com para remitentes de alto volumen, vigentes desde mayo de 2025.
- Outlook.com Postmaster: Troubleshooting, la guía de Outlook.com para remitentes, incluidas las IP nuevas y las tasas de quejas por correo no deseado.