¿Cansado de recibir correo basura? Soluciones para combatir el 'spam' ¿Recibe diariamente mensajes de publicidad no solicitados, pornográficos o vendiéndole las últimas ofertas sobre equipos informáticos? Si es así, su cuenta de correo ha sido tomada por spammers. En este artículo conocerá cómo prevenir y combatir el spam. Saulo Barajas, iBrujula.com 12may00.- Spam es todo aquel correo publicitario no deseado que busca algún beneficio por parte de la persona o empresa que lo envía. Estos mensajes pueden llegar a colapsar cuentas de correo o grupos de noticias. Generalmente anuncian un web con contenido pornográfico, explican una fórmula para ganar dinero ("hágase rico con sólo hacer un clic") o simplemente, incluyen un listado con productos para su venta. Algunos de ellos tienen el descaro de poner en la primera línea "Este mensaje no es spam. La oferta del mes es...". Sin embargo, si el mensaje comercial no ha sido solicitado es un claro caso de spam. Estos envíos no deseados son, además, masivos: se reparten a miles de personas distintas a la vez e incluso, se repiten cada día o cada semana. De dónde viene el spam En Net-abuse-faq se atribuye el origen de la palabra "spam" a la canción de la comedia británica Monty Python donde los vikingos comen un menú que sólo incluye spam (en inglés, carne de cerdo enlatada). Se escucha de forma repetida y con volumen creciente "spam spam spam..." hasta ahogar toda conversación. La metáfora reside en el hecho de que los vikingos deben tragar el spam, quieran o no, ya que no se les ofrece otra alternativa. Los mensajes spam funcionan de la misma manera: se reciben le guste o no al destinatario. ¿Pero cómo es posible que los spammers conozcan mi dirección de correo? Está claro que no es fruto de la casualidad, así que esta dirección ha tenido que ser interceptada en algún lugar donde la haya escrito con anterioridad. Uno de los sitios más utilizados para recopilar direcciones son los grupos de noticias, donde cada usuario firma con su dirección de correo. También existen diversas empresas de dudosa legalidad que se dedican a recopilar direcciones de correo de internautas, cuantas más mejor. Estas direcciones se ponen a la venta para que otras empresas las utilicen como canal de publicidad. Por supuesto que esta práctica está condenada por toda la comunidad de internautas y constituye una de las mayores lacras de Internet. Consejos básicos para evitar el spam Cualquier usuario puede ser víctima de spam, incluso si no deja su dirección de correo a nadie. Se han descubierto casos en los que, debido a la poca seguridad de algún servidor de correo, se han extraído fraudulentamente todas sus direcciones. Sin embargo, este proceso no es el más frecuente, por lo que siempre reduciremos riesgos si no usamos nuestra dirección de correo en lugares poco fiables. Pero, ¿para qué quiero una dirección de correo si luego no la utilizo? En efecto, aquí reside el compromiso de cada uno entre reducir riesgos y facilitar el trato con otros internautas. Las soluciones que se exponen a continuación disminuyen la recepción de correo basura, aunque muchos usuarios piensan que son inútiles a medio plazo e incluso, que dificultan la comunicación con otros usuarios. • • Utilizar cuentas de correo falsas. Por ejemplo, al acceder a grupos de noticias que no frecuentemos habitualmente, a un canal de IRC o a un sitio web que no merezca nuestra confianza. Camuflar nuestra verdadera dirección de correo. Esta práctica está muy extendida entre los participantes de los grupos de noticias. Consiste en cambiar nuestra dirección del tipo usuario@dominio.com por usuario(nospam)dominio.com, usuario@NOSPAMdominio.com u otras similares. De esta forma, los robots de búsqueda que tratan de localizar direcciones de correo en los foros, utilizando la arroba como criterio de búsqueda, capturarán una dirección no válida. Sin embargo, esto supone una • • • tremenda molestia para todos aquellos participantes que deseen ponerse en contacto con otro, ya que les obliga a corregir manualmente su dirección de correo. Utilizar cuentas adicionales de correo. Otra solución consiste en utilizar cuentas de correo gratuitas para utilizarla en lugares poco fiables. Si se llena de mensajes indeseados, siempre podemos abandonarla y crear otra nueva. No responder a las cadenas. Las cadenas consisten en mensajes que bajo cualquier pretextos instan al usuario a repartir ese mismo mensaje a todos aquellas direcciones que conozcan. Algunos muy populares hacen referencia a un niño con cáncer o una niña enferma que sólo esperan recibir mensajes de correo. Muchos de nuestros lectores habrán recibido el mensaje de "Ayuden a Brian" procedente de alguno de sus amigos y pidiendo que se reenvíe a todas las direcciones que conozcamos. Este tipo de mensajes forma una cadena de direcciones válidas en los campos "Para" o "CC", que pueden ser cazadas por spammers. Lo mejor es no responder nunca a este tipo de mensajes. Nunca responder a un spam. La mayoría de los mensajes spam tienen la osadía de lamentarse si el envío tuvo un destinatario equivocado. Para remediarlo, invitan al usuario a darse de baja (¡pero si yo nunca me di de alta!), solicitándola a una dirección de correo electrónico. Es una trampa. Si lo contestamos, el spammer habrá obtenido una dirección válida y en funcionamiento (la del remitente), y el efecto producido será justamente el contrario al deseado (recibiremos más spam). Cómo combatir el spam Si los consejos anteriores no tuvieron el éxito esperado, no se preocupe, todavía puede librarse del correo indeseado que inunda su bandeja de entrada. No olvidemos que el spam, al contrario que la publicidad tradicional, repercute los gastos en el destinatario, incrementando su factura telefónica y saturando sus líneas y servidores. Debemos combatirlo utilizando todos los recursos a nuestro alcance. Tal como hemos comentado anteriormente, la solicitud de baja del correo indeseado tiene como único efecto la recepción de un mayor número de spam. Por tanto, debemos descartar esta posibilidad. La solución más sencilla para no recibir repetidamente los mismos mensajes basura, consiste en la utilización de filtros o reglas de mensaje en nuestro gestor de correo. Sin embargo, conviene que el filtrado se realice a nivel de nuestro proveedor de Internet (ISP). Para ello, podemos reenviar el mensaje (como un adjunto) al departamento de atención al cliente de nuestro ISP solicitándole que filtre estos mensajes. No todos los proveedores acceden a estas peticiones, pero si lo hacen eliminarán también el spam del resto de sus clientes. Buscando el origen del mensaje Pero todavía podemos llegar a descubrir quién ha enviado el mensaje y tomar medidas en su contra. Como ejemplo, utilizaremos un mensaje spam que se está enviando a multitud de cuentas de correo firmado engañosamente por el "Servicio Privado de Inteligencia". Desde nuestro gestor de correo podemos ver todas sus cabeceras (por ejemplo, desde Outlook Express se realiza pulsando Ctrl+F3). Received: from mercurio.feedback.net.ar ([200.16.157.8]) by astros.derlos.com with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2448.0) id 249L05VP; Fri, 5 May 2000 03:20:17 +0200 Received: from pentagon (star090.feedback.net.ar [200.41.158.90]) by mercurio.feedback.net.ar (8.10.0/8.10.0) with SMTP id e451Muv19037; Thu, 4 May 2000 22:22:56 -0300 Message-Id: <4.1.20000504215845.02c5af00@pop.dynamo.com.ar> Message-Id: <4.1.20000504215845.02c5af00@pop.dynamo.com.ar> X-Sender: ha99@pop.dynamo.com.ar X-Mailer: QUALCOMM Windows Eudora Pro Version 4.1 Date: Thu, 04 May 2000 21:58:46 -0300 To: From: Subject: (Recipient Servicio Privado list de suppressed) Inteligencia El último "Received" indica la máquina desde la que se ha enviado el mensaje. En el ejemplo, podemos comprobar que esta máquina tiene la dirección IP 200.41.158.90. Desde un sitio web whois, es fácil averiguar más información sobre esta dirección IP. Además, las cabeceras del mensaje nos ofrecen otra información adicional del spammer, como el programa de correo que utilizó (Eudora, en este caso) o el servidor de correo que empleó para su reparto: mercurio.feedback.net.ar, en nuestro ejemplo. La información proporcionada por un sitio whois nos permite conocer el ISP del spammer (en nuestro caso, una compañía telefónica argentina llamada Telintar). De esta forma, podemos escribirles una carta informándoles de que están dando servicio a un spammer. La mayoría de estos proveedores hablarán con su cliente para poner fin a este uso abusivo de sus líneas. Sin embargo, los spammers profesionales pueden utilizar diversos métodos para ocultar sus datos de origen, tal es el caso de un servidor Wingate abierto. Medidas de presión Algunos internautas, molestos por tal cantidad de correo publicitario no deseado, han decidido utilizar la misma moneda como protesta. Se trata de colapsar los buzones de correo de las empresas anunciantes devolviéndoles sus propios mensajes. Mejor pongamos un ejemplo. Recientemente ha aparecido un mensaje del tipo "gane dinero navegando" en decenas de grupos de noticias de Teleline, que apuntaba al web http://www.navcash.com/. Rápidamente los participantes habituales han decidido reenviar su propio mensaje a la dirección de correo cpms@navcash.com, que se puede encontrar en su web, o bien a las direcciones del registro del dominio en Network Solutions. Sin embargo, conviene que la cuenta utilizada para el envío de esta protesta sea una gratuita dedicada a estos fines. Otros usuarios optan por soluciones más drásticas, como la utilización de programas de mail bomb, o la utilización de diversas técnicas para que los spammers reciban a su vez spam de otras empresas. Sin embargo, estos métodos suelen causar más molestias a las personas que los realizan que a los propios spammers y no suelen ser efectivos a corto plazo. Mensajes engaño Según hemos visto, la mayor parte de spam procede de empresas comerciales que buscan obtener un beneficio económico de sus mensajes publicitarios. Otra categoría que no debe confundirse con el spam la conforman los mensajes engaño. Por ejemplo aquellos que se hacen pasar por una empresa para difundir un virus o colapsar las redes. Otros mensajes, tratan de confundir al destinatario, haciéndole creer que procede de una empresa de confianza. El siguiente mensaje se envió a finales del año pasado junto a un archivo adjunto ejecutable (con código maligno, por supuesto). El mensaje es sospechoso desde el primer momento ya que Microsoft nunca envía ejecutables en sus mensajes de correo electrónico. Rogamos actualizar y/o verificar su Sistema Operativo para el correcto funcionamiento de Internet a partir del Año 2000. Si Ud. es usuario de Windows 95 / 98 puede hacerlo mediante el Software provisto por Microsoft (C) llamado -Fix2001- que se encuentra adjunto en este E-Mail o bien puede ser descargado del sitio WEB de Microsoft (C) http://www.microsoft.com/ Si Ud. es usuario de otros Sistemas Operativos, por favor, no deje de consultar con sus respectivos soportes técnicos. Una modalidad de correo basura es aquel que se reparte inconscientemente por los propios usuarios alertando a otros sobre algún mal inexistente, por ejemplo, un virus. En estos casos el propio "virus" es el mensaje de correo que se reenvían los usuarios (su único efecto es colapsar las redes). De nuevo, en el siguiente ejemplo, se utiliza el nombre de Microsoft para confundir al ingenuo internauta. ATENCIÓN: VIRUS MUY PELIGROSO. Esta información llego de Microsoft ayer por la mañana. Por favor transmítanla a todas aquellas personas que tienen acceso a Internet. Ustedes pueden recibir un archivo protector de pantallas de Budweiser, aparentemente inofensivo, titulado "BUDDYLST.SIP". Si es así NO LO ABRAN bajo ninguna circunstancia, al contrario bórrenlo inmediatamente. Si lo abren perderán TODO en su PC. Sus discos duros serán completamente destruidos y ;OJO! la persona que les envió el mensaje tendrá acceso a sus nombres y CONTRASEÑAS de Internet. [...] Por favor, copien esta información y envíenla a todos aquellos que estén en su libreta de direcciones. [...] Tomen todas las medidas de precaución e infórmenle a todos su amigos, conocidos y compañeros de trabajo El número de mensajes de spam aumenta cada día Debido al aumento de internautas y a la proliferación de empresas en Internet que buscan hacer una fortuna sin inversiones, el empleo de spam sigue creciendo a un ritmo vertiginoso. La mejor manera de combatirlo sigue siendo la precaución y evitar todos aquellos comportamientos que faciliten la captura de nuestra dirección de correo. Sin embargo, los proveedores de Internet siguen siendo el eslabón más importante para poner coto a esta repudiada técnica. FUENTE: www.saulo.net