El Spam (Que es?) Incluye Soft

ayer desempolvando revistas encontre este viejo reportaje de neoteo , asi que decidi postearlo para ustedes


Probablemente no exista un usuario de correo electrónico
que en algún momento de su vida no haya recibido un
email no deseado promocionando algún producto o servi-
cio. Esta técnica publicitaria que invade nuestras casillas de
correo es casi tan antigua como el servicio en sí mismo.
El spam, problema de todos.


El nombre “spam”, utilizado mundialmente para denominar al “correo basura” (o Junk Mail, en ingles), tiene su origen en un producto lanzado al mercado en... ¡1937!. Efectivamente, en ese año la empresa Hormel comenzó a producir un jamón con especias (Spiced Ham), que presentaba como novedad la característica de que al estar enlatado no necesitaba de refrigeración para conservarse. Esto lo hizo muy popular, e incluso los ejércitos americanos y rusos de la Segunda Guerra Mundial aprovecharon sus características.


Este producto se encontraba literalmente en todas partes, y se lo llamaba “spam”, como una forma abreviada de SPiced-hAM. En los años 60 se hizo aun más popular gracias a su innovadora anilla de apertura automática, que incluso ahorraba al consumidor el uso del abrelatas. Esta ubicuidad del SPAM hizo que se haya elegido ese término para denominar a una de las plagas más molestas de Internet.

El spam tal como lo conocemos en la actualidad, enviado mediante el servicio de correo electrónico, vio la luz exactamente el 5 de marzo de 1994. En esa fecha, un estudio de abogados publicó en Usenet un mensaje publicitario de su firma legal, que al día siguiente facturó cerca de 10.000 dólares por casos de lectores de la red. Seguramente ignoraban que estaban dando el puntapié inicial a una práctica que ha crecido a niveles impensados desde su creación.

Spam es un término que engloba varias prácticas de envío de mensajes no solicitados, habitualmente de tipo publicitario, en cantidades masivas. Se suelen utilizar otras vías además del correo electrónico, tales como grupos de noticias usenet, motores de búsqueda, wikis y blogs. Últimamente, los teléfonos móviles (a través de mensajes de texto) y los sistemas de mensajería instantánea también están siendo víctimas de esta práctica. También existe el spam sin utilizar Internet, por medio del fax (llamado spam-fax), que consiste en enviar faxes masivos y no solicitados (mediante sistemas electrónicos automatizados) a miles de personas o empresas cuya información ha sido cargada en bases de datos.

Muchos juegos on-line permiten a los jugadores contactarse entre ellos mediante chat o mensajería peer-to-peer. Estos servicios también están siendo utilizados por los spammers para promover ciertos sitios web y tiendas on-line, violando no sólo la privacidad de los jugadores sino también el acuerdo de usuario final del juego, que prohíbe utilizar las comunicaciones internas para propósitos comerciales.

Características
De acuerdo a lo dicho, se conoce como ‘Spam’ al correo no solicitado enviado por Internet. Debido a que la mayor parte de los usuarios de Internet pagan el servicio de conexión de acuerdo al tiempo que lo utilizan o al ancho de banda que trafican, es claro que hay un perjuicio económico en esta práctica.
Por lo tanto, el envío indiscriminado de este tipo de correo ocasiona costos al que lo recibe. El “correo basura” tradicional, aquel que (cada vez menos) llena nuestros buzones ordinarios de folletos físicos, en papel, tiene un costo que debe pagar el remitente de la publicidad, y cero cargo para quien lo recibe. En el caso del Spam, la víctima (destinatario) es el que corre con el mayor costo del envío. Esto lo ha hecho tan popular y molesto.

Estadísticas realizadas por Ciberstats muestran que más del 90% de los usuarios de correo electrónico reniegan de esta práctica abusiva. Otra encuesta, que se realiza con una periodicidad semestral por la empresa Georgia Tech, pone de manifiesto que la gran mayoría de los usuarios directamente borra los correos spam sin siquiera abrirlos, en el mismo momento en que los ve en su bandeja de entrada. Solamente el 9% de los usuarios eventualmente lee algún correo que le es enviado mediante esta práctica.
Aun con una efectividad tan baja, dado que seguramente de ese 9% que alguna vez lee un spam solo un pequeñísimo porcentaje comprará alguno de los productos ofrecidos, el sistema sigue siendo tentador para las empresas que se dedican a este tipo de publicidad, dado que se envían literalmente millones de emails a potenciales clientes con un costo prácticamente nulo.

La mayoría de los spammers incluyen al final de sus correos un texto que invoca una supuesta ley por la cual el mensaje que están enviando no puede ser considerado spam si tiene una forma de ser removido. El párrafo es algo parecido a lo siguiente: “Bajo el decreto S.1618 titulo 3ro. aprobado por el 105 congreso base de las normativas internacionales sobre SPAM, un e-mail no podrá ser considerado SPAM mientras incluya una forma de ser removido. Si desea ser borrado de nuestras Bases o no recibir nuestros Mails, reenvíe este mail
con el subject ELIMINAR y la dirección del mail donde lo recibió”. Esto es falso, y la ley mencionada no existe. Lo único que se logra si uno contesta el mail pidiendo ser removido de la lista es confirmar que su dirección existe.

Algunos spammers suelen argumentar que “hemos obtenido su dirección de un lugar público”, como si ese hecho pudiese justificar el envío a nuestro cargo de publicidad no deseada.

Timo nigeriano
Una muestra acabada de que los estafadores incorporan todas las herramientas a su alcance para llevar a cabo sus
engaños, es el llamado “Timo Nigeriano”, que se aprovecha del spam para llegar a potenciales víctimas.
El famoso “cuento del tío”, que consiste en pedir un adelanto a cuenta para acceder a un gran premio de lotería o herencia de un tío lejano que acaba de morir, ha evolucionado y aprovecha la técnica del spam para cazar incautos. Debido a que esta práctica se ha perfeccionado hasta alcanzar grados de sofisticación insospechados en algunos países tales como Nigeria, es que se lo conocer mundialmente como “Timo Nigeriano”.

Básicamente, el engaño consiste en enviar un mail a las potenciales víctimas (cuyas direcciones de correo se han
obtenido de bases de datos creadas mediante las técnicas explicadas mas arriba), en el que una supuesta autoridad gubernamental, bancaria o similar, con sede en algún país africano –como Nigeria– solicita al destinatario los datos de su cuenta bancaria con el objeto de transferir a ella una gran suma de dinero para sacarla del país; por supuesto, a cambio de una sustanciosa comisión. A veces, el dinero a transferir proviene de la herencia de algún pariente que desconocemos y vivía en ese país, o de alguna organización que desea utilizar nuestra cuenta para blanquear impositivamente sumas millonarias en euros, de la cual nos quedará en concepto de comisión un porcentaje de un 10 o 20%. En caso de aceptar, el spammer realiza una serie de contactos para ir ultimando los detalles, incluso comunicándose vía telefónica, tras los cuales se solicita algún tipo de desembolso al efecto de sufragar los gastos ocasionados por algún ineludible trámite.
Este ejemplo de spam muestra lo peligroso de responder a este tipo de mensajes, y la utilización delictiva que se hace del correo electrónico.

¿Cómo defenderse?
Lamentablemente, no existe un remedio 100% eficaz para impedir caer víctima del spam. Sin embargo, hay varias herramientas y consejos que nos permitirán disminuir al mínimo la cantidad de correo no deseado en nuestro buzón.

La mejor manera de que la cantidad de correo basura recibido no aumente en proporciones alarmantes, es simplemente no abrir o responder a estos e-mails. En general, son distinguibles de los correos normales con facilidad, dado que casi siempre en el asunto se incluyen las palabras FREE, GRATIS, el signo “$”, etc. Otra pista es que el remitente no es alguien que conozcamos.

En segundo lugar, hay que tener presente que aquellos que se dedican a enviar spam cuentan con sofisticadas herramientas utilizadas para recolectar direcciones de email. Algunas son legales, tales como el uso de “robots” que recorren páginas web buscando cadenas del tipo [email protected], que se asumen como direcciones de e-mail válidas. En general, los foros y sitios de news son fuente de grandes cantidades de
direcciones de correo aprovechables. Otro método son las famosas “cadenas”, generalmente citando algún caso conmovedor (“un corazón para Brian” o similares, generalmente inventados) que apelan a la sensibilidad de la víctima. Se invita a enviar el e-mail a todos sus conocidos para ayudar en la causa, y el e-mail (generalmente enviado simplemente clickeando en “reenviar”) va acumulando la dirección de todos aquellos usuarios que lo reenvían. Tarde o temprano, el e-mail vuelve al spammer, que copia (software mediante) todas las direcciones de email.

La principal línea de defensa entre nuestra casilla de correo y el spammer es la no difusión de nuestra dirección de e-mail. Para ello, sólo debemos dar nuestra dirección principal de correo a nuestros amigos y conocidos, no publicarla (salvo que sea estrictamente necesario) en páginas web como las mencionadas, no completar formularios que soliciten nuestros datos personales, y sobre todo nunca contestar a un mensaje de spam ya que en muchos casos la dirección del remitente será falsa y nos devolverán el mensaje, y si no es falsa servirá a la empresa de publicidad como confirmación de que nuestra dirección de e-mail es correcta y activa.

Otro método utilizado frecuentemente por los spammers para saber si la dirección de correo a la que envían sus mensajes es valida, es la inclusión pequeñas imágenes (normalmente 1 píxel del color del fondo del mensaje, que pasa totalmente desapercibido). De esta forma, cada vez que alguien lee el email, su
ordenador solicitará la imagen al servidor del spammer, que lleva una lista de las
solicitudes. Este es otro motivo para directamente borrar el spam sin abrirlo.
La mayoría de los clientes de correo que utilizamos en casa, y también casi todos los basados en web, tal como Yahoo!, Gmail, Hotmail, etc.
incluyen sistemas de filtros anti-spam que si bien no logran evitar el 100% de los mensajes no deseados, igualmente son de mucha ayuda. Conviene tenerlos activados.

Software Anti-Spam
Además de estos consejos, podemos utilizar programas específicos para evitar el spam. Hay una gran cantidad que prometen eliminar de nuestra vida la plaga del spam. En realidad, no existe ninguno totalmente efectivo, pero algunos, como los que veremos a continuación, hacen un buen trabajo.

Generalmente, el software anti-spam funciona basándose en una “lista blanca” y una “lista negra”. La primera contiene las direcciones que nosotros determinamos como válidas, y que no contienen spam. Todos los mails que provengan de esos remitentes llegarán a nuestra casilla sin problemas. Las direcciones que forman parte de la “lista negra” serán las que pertenecen a spammers conocidos , y se irá armando a medida que marquemos como
spam aquel los mensajes que consideremos correo basura .
Algunos programas utilizan listas negras públicas, generadas mediante la colaboración de miles de usuarios.

La dificultad que encuentra esta forma de trabajo es que actualmente los spammers cambian de remitente en forma permanente, por lo que el método puede ser algo ineficaz.
Otros programas utilizan filtros basados en palabras que frecuentemente forman parte del spam, tales como “porno”, “dieta” o “viagra”. Sin embargo, a veces hay correos que son válidos e incluyen tales palabras, o los spammers utilizan términos como “pOrnO” o “v14gra” para intentar engañar los filtros.
Todo esto hace que sea prácticamente imposible lograr un 100% de efectividad, pero por lo general estos programas filtran correctamente 9 de cada 10 mensajes de spam.

Algunos programas útiles son el AntiSpam (se puede descargar gratuitamente), que es uno de los programas que hacen uso de una base pública de spammers. Bounce Spam Mail se encarga de enviar mensajes falsos a los spammers indicando que nuestra dirección de correo no existe; el objetivo es que nos den de baja en su lista de correo. E-Mail Remover (gratuito) utiliza un enfoque diferente, permitiéndonos ver las cabeceras de los mensajes en el servidor antes de descargarlos, para que los eliminemos sin bajarlos al ordenador. Por último, MailTalkX es un muy efectivo filtro anti-spam: permite monitorear varias cuentas de correo simultáneamente. Es gratuito y posiblemente una de las mejores herramientas de su tipo.