Pedeorelha | Cómo funciona el spam

Gyles Lewis
0
4543
706

La mayoría de nosotros recibimos spam todos los días. Algunos de nosotros recibimos un poco y algunos de nosotros mucho, pero si tiene una cuenta de correo electrónico, siempre estará ahí. Por ejemplo, esta mañana, aquí hay uno que llegó a mi bandeja de entrada:

Asunto: Adobe Suponga que le decimos que realmente podría perder hasta el 82% de la grasa corporal no deseada y no recuperarla en solo unos meses, ¿le interesaría? ¡Ciertamente lo esperamos! Visite nuestro sitio web - Haga clic aquí!

Obviamente, esto es spam, sin embargo, pasó a través de los filtros de spam y lo abrí porque la línea de asunto hacía que no se pudiera saber si era spam o no.. -

El spam es increíblemente molesto, especialmente en grandes cantidades. Si tiene una dirección de correo electrónico pública, puede recibir cientos de mensajes de spam por cada mensaje legítimo que llegue. Incluso con buenos filtros, parte del spam pasa. Y los filtros a veces pueden eliminar los mensajes que realmente desea recibir. El spam es la libertad de expresión enloquecida. -

- ¿De dónde proviene todo este correo electrónico no deseado (también conocido como "correo electrónico comercial no solicitado")? ¿Por qué hay tanto? ¿Hay alguna manera de detenerlo? En este artículo, responderemos estas preguntas y muchas otras mientras nos sumergimos en el mar del spam..

El spam es un gran problema para cualquiera que reciba correo electrónico. Según la revista Business Week:

En un solo día de mayo [2003], el proveedor número uno de servicios de Internet AOL Time Warner (AOL) bloqueó 2 mil millones de mensajes de spam - 88 por suscriptor - para que no llegaran a las cuentas de correo electrónico de sus clientes. Microsoft (MSFT), que opera el segundo proveedor de servicios de Internet MSN más el servicio de correo electrónico Hotmail, dice que bloquea un promedio de 2.400 millones de spam al día. Según la firma de investigación Radicati Group en Palo Alto, California, se espera que el spam represente el 45% de los 10,9 billones de mensajes enviados en todo el mundo en 2003..

Uno de los problemas del spam, y la razón por la que hay tanto, es que es muy fácil de crear.. -

Usted mismo podría convertirse fácilmente en un spammer. Digamos que tiene una receta de su abuela para los mejores muffins de arándanos jamás creados. Un amigo sugiere que vendas la receta por $ 5.

Usted decide que su amigo podría estar en algo, por lo que envía un correo electrónico a las 100 personas en su libreta de direcciones de correo electrónico personal con el asunto "Estos muffins de arándanos se han descrito como el paraíso: puede tener el Receta por $ 5! " Su correo electrónico contiene un enlace a su sitio web de muffins de arándanos. Como resultado de sus 100 correos electrónicos, recibe dos pedidos y gana $ 10.

- "¡Guau!" piensas: "No me costó nada enviar esos 100 correos electrónicos y gané $ 10. Si enviara 1,000 correos electrónicos podría ganar $ 100. Si enviara un millón de correos electrónicos, ¡podría ganar $ 100,000! Me pregunto dónde podría obtener un millón de direcciones de correo electrónico ... "

Entonces, ¿cómo podría obtener 1 millón de direcciones de correo electrónico? Sigue leyendo para descubrirlo.

Como en, la carne?

¿De dónde viene el nombre "spam"? Visite Templetons.com para averiguarlo!

Contenido

Cómo obtienen direcciones los spammers
Las grandes empresas de spam
Cómo detener el spam

Resulta que hay cientos de empresas que le venderán CD con millones de direcciones de correo electrónico válidas. Con Microsoft Word, puede formatear fácilmente esas direcciones en líneas de 100 direcciones cada una, y luego cortar y pegar esas líneas en el campo "Para:" de cualquier programa de correo electrónico normal. Cada vez que presione el botón "Enviar", que sería aproximadamente una vez cada 5 segundos, ganaría $ 10. Estarías ganando algo así como $ 700 por hora.

Este es el problema del spam. Es increíblemente fácil para ti enviarlo. No te cuesta prácticamente nada enviarlo. E incluso con una tasa de respuesta tan baja como una venta de cada 10,000 correos electrónicos, puede ser muy lucrativo para usted enviarlo. Por lo tanto, si no le importa el hecho de que está contaminando el correo electrónico de millones de personas, puede decidir enviar mensajes de correo electrónico sobre los muffins de su abuela durante todo el día..

¿De dónde obtiene una empresa millones de direcciones de correo electrónico válidas para poner en un CD y venderle? Hay varias fuentes primarias.

El primero son los grupos de noticias y las salas de chat, especialmente en sitios grandes como AOL. Las personas (especialmente los usuarios primerizos) a menudo usan sus nombres de pantalla o dejan sus direcciones de correo electrónico reales en los grupos de noticias. Los spammers utilizan software para extraer los nombres de pantalla y las direcciones de correo electrónico automáticamente.

La segunda fuente de direcciones de correo electrónico es la propia Web. Hay decenas de millones de sitios Web, y los spammers pueden crear motores de búsqueda que navegan por la Web buscando específicamente el signo "@" que indica una dirección de correo electrónico. Los programas que hacen el spidering a menudo se llaman spambots.

La tercera fuente son los sitios creados específicamente para atraer direcciones de correo electrónico. Por ejemplo, un spammer crea un sitio que dice: "¡Gana $ 1 millón! ¡Simplemente escribe tu dirección de correo electrónico aquí!" En el pasado, muchos sitios grandes también vendían las direcciones de correo electrónico de sus miembros. O los sitios crearon listas de correo electrónico "opt-in" preguntando: "¿Le gustaría recibir boletines informativos por correo electrónico de nuestros socios?" Si respondió que sí, su dirección se vendió a un spammer.

Sin embargo, probablemente la fuente más común de direcciones de correo electrónico es una búsqueda de "diccionario" de los servidores de correo electrónico de las grandes empresas de alojamiento de correo electrónico como MSN, AOL o Hotmail. En el artículo Hotmail: A Spammer's Paradise ?, el autor describe el proceso:

Un ataque de diccionario utiliza un software que abre una conexión con el servidor de correo de destino y luego envía rápidamente millones de direcciones de correo electrónico aleatorias. Muchas de estas direcciones tienen ligeras variaciones, como "[email protected]" y "[email protected]". Luego, el software registra qué direcciones están "activas" y agrega esas direcciones a la lista de spammers. Por lo general, estas listas se revenden a muchos otros spammers..

Las direcciones de correo electrónico generalmente no son privadas (al igual que su número de teléfono no es privado si figura en la guía telefónica). Una vez que un spammer obtiene su dirección de correo electrónico y comienza a compartirla con otros spammers, es probable que reciba una gran cantidad de spam..

Si desea enviar una gran cantidad de spam, existen varias empresas configuradas para enviar "correos electrónicos masivos". La mayor de estas empresas puede enviar miles de millones de mensajes de correo electrónico no deseado al día. Operan cada vez más fuera de países extranjeros para evitar las leyes y demandas de los EE. UU. Que intentan bloquear el spam. Detroit Free Press: El rey del spam vive mucho de los problemas de correo electrónico de otros describe una operación típica de spam:

Las computadoras en el sótano de Ralsky controlan 190 servidores de correo electrónico: 110 ubicados en Southfield, 50 en Dallas y 30 más en Canadá, China, Rusia e India. Cada computadora, dijo, es capaz de enviar 650,000 mensajes cada hora, más de mil millones al día, enrutados a través de compañías de Internet en el extranjero que Ralsky dijo que están ansiosas por venderle ancho de banda..

Hay cientos de empresas como esta. Por ejemplo, aquí hay un anuncio pago que apareció en Google en agosto de 2003:

La compañía está ofreciendo enviar 500,000 correos electrónicos por $ 99 y dice: "¡Imagínese enviar un correo electrónico a 500,000 destinatarios y 1 de cada 1,000 pedidos de su producto, son 500 pedidos nuevos!" Del mismo modo, si escribe "correo electrónico masivo" como término de búsqueda en Google, obtendrá esta variedad de anuncios pagados a finales de agosto de 2003:

Todos estos proveedores afirman que están "libres de spam". Es decir, afirman que utilizan listas de correo electrónico donde los destinatarios han solicitado específicamente recibir correo electrónico masivo. Esto a menudo se conoce como correo electrónico "opt-in". Es posible que haya pedido un producto o llenado un formulario en línea que tenía una casilla de verificación en la parte inferior que decía: "Desmarque esta casilla de verificación si no desea recibir correos electrónicos de nuestros socios" o algo por el estilo. O no vio esa casilla de verificación porque estaba al final del formulario o la leyó mal. Si su nombre aparece en las listas de suscripción incorrectas, recibirá una gran cantidad de spam..

Es importante tener en cuenta que marcar una casilla de verificación como esta no siempre genera spam. En algunos casos, los sitios que no envían spam solo le piden que opte por recibir un correo electrónico bueno y no publicitario, como un boletín informativo. Estos sitios pueden usar casillas previamente marcadas por conveniencia.

Ahora, averigüemos qué puede hacer para detener el spam..

El software de filtrado de spam es una forma de reducir el spam.

La mejor tecnología disponible actualmente para detener el spam es software de filtrado de spam. Los filtros más simples utilizan palabras clave como "sexo", "xxx", "viagra", etc., en la línea de asunto para intentar identificar y eliminar el spam. Estos filtros simples son fáciles de eludir al escribir "sexo" como "s-e-x". Hay, por supuesto, miles de formas de deletrear "sexo" si está dispuesto a agregar caracteres adicionales como ese, y es difícil que los filtros simples sigan el ritmo. Además, es más probable que los filtros simples bloqueen el correo electrónico "real" que desea recibir. Por ejemplo, si su amiga le envía su receta favorita de pechugas de pollo al horno, el filtro bloquea el correo electrónico debido a la palabra "pechugas".

Filtros más avanzados, conocidos como heurístico filtros y Bayesiano filtros, intente llevar este enfoque simple un poco más lejos para identificar estadísticamente el spam basado en patrones de palabras o frecuencia de palabras. Pero todavía hay formas de evitarlos (principalmente mediante el uso de mensajes cortos).

Los grandes ISP intentaron bloquear varios correos electrónicos con la misma línea de asunto o cuerpo del mensaje. Esto tuvo el efecto secundario no deseado de bloquear los boletines de correo electrónico, por lo que los ISP crearon "listas blancas" para identificar a los remitentes legítimos de los boletines. Luego, los spammers evitaron el problema insertando diferentes caracteres aleatorios en cada línea de asunto y cuerpo del mensaje. Es por eso que recibe mensajes de correo electrónico con líneas de asunto como:

Se buscan mujeres puklq

La palabra "puklq" es aleatoria y es diferente en cada correo electrónico que envía el spammer..

Hay varias organizaciones que publican listas de direcciones IP que utilizan los spammers. Cualquier spammer grande tendrá una serie de servidores que emiten mensajes de spam, y cada servidor tiene su propia dirección IP. Una vez que se detecta spam desde una dirección IP, esa dirección IP se coloca en una lista (Spamhaus.org es una de las muchas organizaciones que mantienen estas listas). Las empresas que alojan cuentas de correo electrónico pueden ver la dirección IP de envío de cada correo electrónico y filtrar aquellos que aparecen en la lista de Spamhaus.org.

Los spammers evitan este enfoque de dos formas diferentes. Primero, cambian sus direcciones IP con frecuencia. El desafortunado problema con este enfoque es que las viejas direcciones IP que los spammers descartan se reciclan, y las personas que obtienen estas direcciones IP descartadas las encuentran inútiles: están contaminadas por su antigua asociación con el spam y no se pueden usar para enviar correo electrónico legítimo.

Últimamente, los spammers han comenzado a ser más agresivos. Por ejemplo, se cree que virus recientes como SoBig.F se enviaron específicamente para reclutar "máquinas zombis" para los spammers. los máquinas zombies son generalmente computadoras personales propiedad de ciudadanos privados desprevenidos que contrajeron el virus SoBig. El virus abre su máquina a los spammers, quienes luego pueden enrutar los correos electrónicos no deseados a través de sus máquinas. Dado que las direcciones IP de estas máquinas son nuevas, no aparecen en las listas negras de direcciones IP y millones de correos electrónicos no deseados pueden enrutarlas antes de que se incluyan en la lista negra. Las máquinas zombies también se han utilizado para ataques de denegación de servicio en lugares como Spamhaus.org..

Otro frente en la guerra contra el spam es la legislación. Por ejemplo, se ha sugerido que el gobierno federal de EE. UU. Establezca una lista nacional de "no enviar spam" idéntica a la lista nacional de No llamar diseñada para bloquear a los vendedores por teléfono. Sin embargo, la mayoría de la gente cree que los spammers son tan desagradables que establecerían servidores de spam en países extranjeros y utilizarían la lista de "no enviar spam" como fuente de nuevas direcciones de correo electrónico..

Otra solución sería una lista "opt-in". Según esta propuesta, solo las personas que soliciten específicamente correo electrónico no deseado lo recibirían. Sin embargo, el congreso de Estados Unidos parece ir en la dirección opuesta. Como se indica en Spamhaus.org:

Con toda Europa preparada para implementar la legislación Opt-in para octubre, Europa ha tomado la delantera en la prohibición del spam. Pero Estados Unidos va en la dirección opuesta, legislando Opt-out en lugar de Opt-in y parece que va a explotar el problema del spam mucho peor de lo que es hoy, increíblemente legalizando el spam en lugar de prohibirlo. El Congreso de los Estados Unidos está a solo unos meses de dar luz verde al correo electrónico masivo no solicitado y de liberar el poder de spam de 23 millones de empresas estadounidenses en una Internet que ya no puede hacer frente a los miles de millones de correos masivos no solicitados enviados por solo 200 empresas. Mientras los spammers aplauden la introducción de proyectos de ley pro-spam, analizamos por qué los spammers ahora aplauden tanto al congresista Billy Tauzin.

El frente final en la guerra contra el spam es la eliminación del correo electrónico en el sentido tradicional. Muchas empresas se ven obligadas a adoptar este enfoque. Incluso la Casa Blanca se ha visto obligada a seguir este camino. Hoy, si desea enviar un correo electrónico al presidente de los Estados Unidos, hágalo llenando un formulario en línea. Incluso se ha visto obligado a utilizar formularios. Solía ser que se podían enviar correos electrónicos directamente al personal y departamentos individuales, pero esas direcciones de correo electrónico comenzaron a recibir tanto spam que ahora usamos un conjunto de formularios en línea..

Eso puede ser lo que le ocurra a todo el correo electrónico a largo plazo. La cantidad de spam y la incapacidad de controlar ese spam pueden volverse tan inmanejables que el sistema de correo electrónico tradicional que conocemos hoy colapsa y es reemplazado por formularios o por un conjunto de servidores avanzados y seguros que dejan a los spammers fuera del negocio..

Para obtener más información sobre spam y temas relacionados, consulte los enlaces en la página siguiente..

Más enlaces geniales

Templetons.com: Reflexiones sobre el 25 aniversario del spam
Paul Graham: un plan para el spam
GetIT: Control de spam
BBC News: Viagra spam obliga a emprender acciones legales - 8/5/04
Silicon.com: empresa antispam demandada por empresa de productos porcinos por la palabra 'spam' - 7/03/03

Cómo funciona el spam

Artículos relacionados

Más enlaces geniales