Correo basura

Muchos correos electrónicos no deseados contienen URL de uno o varios sitios web. Según un informe de Cyberoam de 2014, se envían un promedio de 54 mil millones de mensajes no deseados al día. "Los productos farmacéuticos (Viagra y similares) aumentaron un 45 % con respecto al análisis del trimestre anterior, liderando el grupo de correos no deseados de este trimestre. Los correos electrónicos que supuestamente ofrecen trabajos con dinero fácil y rápido ocupan el segundo lugar, representando aproximadamente el 15 % de todos los correos no deseados. Y, cerrando el tercer lugar, se encuentran los correos electrónicos no deseados sobre productos dietéticos (como la guttata de garcinia o la garcinia cambogia), que representan aproximadamente el 1 %." ^{[ 11 ]}

El spam también es un medio que utilizan los estafadores para engañar a los usuarios y que ingresen información personal en sitios web falsos mediante correos electrónicos falsificados que imitan a los de bancos u otras organizaciones, como PayPal . Esto se conoce como phishing . El phishing dirigido, en el que se utiliza información conocida sobre el destinatario para crear correos electrónicos falsificados, se conoce como spear-phishing . ^{[ 12 ]}

Si un especialista en marketing tiene una base de datos con nombres, direcciones y números de teléfono de clientes, puede pagar para que se compare con una base de datos externa que contenga direcciones de correo electrónico. De esta manera, la empresa puede enviar correos electrónicos a personas que no los han solicitado, incluyendo a quienes han ocultado deliberadamente su dirección de correo electrónico. ^{[ 13 ]}

El spam de imágenes , o spam basado en imágenes, ^{[ 14 ] [ 15 ]} es un método de ofuscación mediante el cual el texto del mensaje se almacena como una imagen GIF o JPEG y se muestra en el correo electrónico. Esto impide que los filtros de spam basados ​​en texto detecten y bloqueen los mensajes de spam. Según se informa, el spam de imágenes se utilizó a mediados de la década de 2000 para promocionar acciones de " inflar y vender " ^{[ 16 ]} .

A menudo, el spam visual contiene texto sin sentido generado por computadora que simplemente molesta al lector. Sin embargo, algunas tecnologías nuevas intentan leer las imágenes buscando texto en ellas. Estos programas no son muy precisos y, en ocasiones, filtran imágenes inocentes de productos, como una caja con texto impreso.

Sin embargo, una técnica más reciente consiste en utilizar una imagen GIF animada que no contenga texto legible en su fotograma inicial, o en distorsionar la forma de las letras en la imagen (como en CAPTCHA ) para evitar ser detectada por las herramientas de reconocimiento óptico de caracteres .

El spam en blanco es aquel que carece de contenido publicitario. A menudo, ni el cuerpo del mensaje ni el asunto están presentes. Aun así, se ajusta a la definición de spam debido a su naturaleza como correo electrónico masivo y no solicitado. ^{[ 17 ]}

El spam en blanco puede originarse de diferentes maneras, ya sea intencional o no intencionalmente:

1. El spam en blanco puede haberse enviado mediante un ataque de recolección de direcciones de correo electrónico , una forma de ataque de diccionario para obtener direcciones válidas de un proveedor de servicios de correo electrónico. Dado que el objetivo de este tipo de ataque es utilizar los rebotes para separar las direcciones inválidas de las válidas, los spammers pueden prescindir de la mayoría de los elementos del encabezado y del cuerpo completo del mensaje, y aun así lograr su objetivo.
2. El spam en blanco también puede producirse cuando un remitente de spam olvida o no añade la carga útil al configurar la ejecución del envío de spam.
3. A menudo, los encabezados de correo no deseado aparecen truncados, lo que sugiere que fallos informáticos, como errores de software u otros, pueden haber contribuido a este problema, desde software de correo no deseado mal programado hasta servidores de retransmisión que funcionan mal, o cualquier problema que pueda truncar las líneas de encabezado del cuerpo del mensaje.
4. Algunos correos no deseados pueden parecer vacíos cuando en realidad no lo están. Un ejemplo de esto es el gusano de correo electrónico VBS.Davinia.B ^{[ 18 ]} , que se propaga a través de mensajes sin asunto y que parecen estar en blanco, cuando en realidad utiliza código HTML para descargar otros archivos.

El backscatter es un efecto secundario del spam, los virus y los gusanos de correo electrónico . ^{[ 19 ]} Ocurre cuando los servidores de correo electrónico están mal configurados para enviar un mensaje de rebote falso al remitente del sobre cuando rechazan o ponen en cuarentena el correo electrónico (en lugar de simplemente rechazar el intento de enviar el mensaje).

Si la dirección del remitente fue falsificada, el rebote podría ir a parar a una parte inocente. Dado que estos mensajes no fueron solicitados por los destinatarios, son sustancialmente similares entre sí y se envían en grandes cantidades, se clasifican como correo electrónico masivo no solicitado o spam. Por lo tanto, los sistemas que generan correo electrónico de rebote pueden terminar incluidos en varias listas negras de DNS (DNSBL) e infringir los Términos de Servicio de los proveedores de servicios de Internet . ^{[ 20 ] [ 19 ]}

El artículo 13 de la Directiva de la Unión Europea sobre privacidad y comunicaciones electrónicas (2002/58/CE) establece que los Estados miembros de la UE adoptarán las medidas adecuadas para garantizar que no se permitan las comunicaciones no solicitadas con fines de marketing directo, ya sea sin el consentimiento de los suscriptores interesados ​​o respecto de aquellos suscriptores que no deseen recibir dichas comunicaciones, determinándose la elección entre estas opciones por la legislación nacional. ^{[ 28 ]}

En el Reino Unido, por ejemplo, no se pueden enviar correos electrónicos no solicitados a un suscriptor individual a menos que se haya obtenido un permiso previo o a menos que exista una relación comercial previa entre las partes. ^{[ 29 ] [ 30 ]}

La Ley de Lucha contra el Spam en Internet y Comunicaciones Inalámbricas de 2010 (que entró en vigor en 2014) ^{[ 31 ]} es una legislación canadiense destinada a combatir el spam. ^{[ 32 ]}

La Ley contra el Spam de 2003 , que abarca algunos tipos de spam por correo electrónico y teléfono. ^{[ 33 ]} Las sanciones son de hasta 10 000 unidades de sanción , o 2000 unidades de sanción para una persona que no sea una persona jurídica.

En Estados Unidos, muchos estados promulgaron leyes contra el spam a finales de la década de 1990 y principios de la de 2000. Todas ellas fueron posteriormente reemplazadas por la Ley CAN-SPAM de 2003 , ^{[ 34 ]} que en muchos casos era menos restrictiva. La Ley CAN-SPAM también anuló cualquier legislación estatal posterior, pero dejó intactas las leyes relacionadas que no se referían específicamente al correo electrónico. ^{[ 35 ]} Los tribunales han dictaminado que el spam puede constituir, por ejemplo, una violación de la propiedad. ^{[ 36 ]}

El correo electrónico comercial masivo no infringe la ley CAN-SPAM, siempre que cumpla ciertos criterios, como un asunto veraz y la ausencia de información falsificada en los encabezados. Si no cumple con alguno de estos requisitos, es ilegal. Quienes se oponen al spam recibieron la nueva ley con consternación y decepción, apodándola casi de inmediato la Ley "Puedes enviar spam". ^{[ 37 ] [ 38 ]}

En la práctica, tuvo poco impacto positivo. En 2004, menos del uno por ciento del spam cumplía con CAN-SPAM, ^{[ 39 ]} aunque una revisión de 2005 de la Comisión Federal de Comercio afirmó que la cantidad de spam sexualmente explícito había disminuido significativamente desde 2003 y el volumen total había comenzado a estabilizarse. ^{[ 40 ]} Muchos otros observadores consideraron que había fracasado, ^{[ 41 ] [ 42 ]} aunque ha habido varios procesamientos de alto perfil. ^{[ 43 ] [ 44 ]}

Para combatir los problemas que plantean las botnets, los servidores de retransmisión abiertos y los servidores proxy, muchos administradores de servidores de correo electrónico bloquean de forma preventiva rangos de IP dinámicos e imponen requisitos estrictos a otros servidores que desean entregar correo. El DNS inverso con confirmación directa debe estar configurado correctamente para el servidor de correo saliente, y se bloquean grandes extensiones de direcciones IP, a veces de forma preventiva, para evitar el spam. Estas medidas pueden suponer un problema para quienes desean ejecutar un pequeño servidor de correo electrónico con una conexión doméstica económica. El bloqueo de rangos de IP debido al spam que emana de ellos también causa problemas a los servidores de correo electrónico legítimos en el mismo rango de IP.

Según Steve Ballmer en 2004, el fundador de Microsoft, Bill Gates, recibe cuatro millones de correos electrónicos al año, la mayoría de ellos spam. ^{[ 58 ]} Originalmente se informó erróneamente que eran "por día". ^{[ 59 ]}

Al mismo tiempo, Jef Poskanzer , propietario del nombre de dominio acme.com, recibía más de un millón de correos electrónicos no deseados al día. ^{[ 60 ]}

Una encuesta de 2004 estimó que la pérdida de productividad les costaba a los usuarios de Internet en Estados Unidos 21.580  millones de dólares anuales, mientras que otra reportó un costo de 17.000  millones de dólares, un aumento con respecto a los 11.000  millones de dólares de 2003. En 2004, se estimó que el costo mundial de la productividad del spam sería de 50.000  millones de dólares en 2005. ^{[ 61 ]}

En 2023, 56,2 millones de personas perdieron un total de 25.400 millones de dólares, con una pérdida promedio de 452 dólares por víctima. La cantidad perdida y el número de víctimas han aumentado significativamente durante la última década, con 18 millones de personas que perdieron un total de 8.600 millones de dólares en 2014. ^{[ 62 ]}

Debido a la naturaleza internacional del spam, el remitente, el ordenador pirateado para enviarlo, el servidor que lo anuncia y el usuario destinatario suelen estar ubicados en países diferentes. Hasta el 80 % del spam recibido por los usuarios de Internet en Norteamérica y Europa puede rastrearse hasta menos de 200 remitentes. ^{[ 64 ]}

En términos de volumen de spam: Según Sophos , las principales fuentes de spam en el cuarto trimestre de 2008 (octubre a diciembre) fueron: ^{[ 12 ] [ 65 ] [ 66 ] [ 67 ] [ 68 ] [ 69 ] [ 70 ] [ 71 ] [ 72 ] [ 73 ]}

• Estados Unidos (origen del 19,8% de los mensajes de spam, frente al 18,9% del tercer trimestre)
• China (9,9%, frente al 5,4%)
• Rusia (6,4%, frente al 8,3%)
• Brasil (6,3%, frente al 4,5%)
• Turquía (4,4%, frente al 8,2%)

Cuando se agrupan por continentes, el spam proviene principalmente de:

• Asia (37,8%, frente al 39,8%)
• América del Norte (23,6%, frente al 21,8%)
• Europa (23,4%, frente al 23,9%)
• América del Sur (12,9%, frente al 13,2%)

En términos de número de direcciones IP: el Proyecto Spamhaus sitúa a los tres primeros como Estados Unidos, China y Rusia, ^{[ 74 ]} seguidos de Japón, Canadá y Corea del Sur.

En términos de redes: A fecha de 13 de diciembre de 2021  Las tres redes que albergan a la mayor cantidad de spammers son ChinaNet , Amazon y Airtel India . ^{[ 75 ]}

Las medidas para protegerse contra el spam pueden causar daños colaterales. Esto incluye:

• Estas medidas pueden consumir recursos, tanto en el servidor como en la red.
• Cuando se rechazan mensajes legítimos, el remitente debe ponerse en contacto con el destinatario fuera del canal de comunicación habitual.
• Cuando los mensajes legítimos se envían a la carpeta de correo no deseado, el remitente no recibe ninguna notificación al respecto.
• Si un destinatario revisa periódicamente su carpeta de correo no deseado, eso le costará tiempo y, si hay mucho correo basura, es fácil pasar por alto los pocos mensajes legítimos.

Para enviar spam, los spammers necesitan obtener las direcciones de correo electrónico de los destinatarios. Para ello, tanto los propios spammers como los proveedores de listas recopilan enormes listas de posibles direcciones de correo electrónico. Dado que el spam es, por definición, correo no solicitado, esta recopilación de direcciones se realiza sin el consentimiento (y a veces en contra de la voluntad expresa) de los propietarios de las direcciones. Una sola campaña de spam puede tener como objetivo decenas de millones de direcciones posibles, muchas de las cuales son inválidas, están mal formadas o no se pueden entregar.

Muchas técnicas de filtrado de spam funcionan buscando patrones en los encabezados o el cuerpo de los mensajes. Por ejemplo, un usuario puede decidir que todos los correos electrónicos que recibe con la palabra " Viagra " en el asunto son spam e indicarle a su programa de correo que elimine automáticamente todos esos mensajes. Para burlar estos filtros, el remitente de spam puede escribir mal intencionadamente palabras que suelen filtrarse o insertar otros caracteres, a menudo con un estilo similar al leetspeak , como en los siguientes ejemplos: V1agra , Via'gra , Vi@graa , vi*gra , \/iagra . Esto también permite muchas formas diferentes de expresar una palabra determinada, lo que dificulta que el software de filtrado las identifique todas.

El principio de este método es dejar la palabra legible para los humanos (que pueden reconocer fácilmente la palabra que se pretendía para tales errores ortográficos), pero que no es probable que sea reconocida por un programa de computadora. ^{[ 77 ]} Esto es solo parcialmente efectivo, porque los patrones de filtrado modernos han sido diseñados para reconocer términos en listas negras en las diversas iteraciones de errores ortográficos. Otros filtros se dirigen a los métodos de ofuscación en sí, como el uso no estándar de puntuación o números en lugares inusuales. De manera similar, el correo electrónico basado en HTML le da al remitente de spam más herramientas para ofuscar el texto. Insertar comentarios HTML entre las letras puede burlar algunos filtros. Otra táctica común consiste en presentar el texto como una imagen, que se envía o se carga desde un servidor remoto.

A medida que el filtrado bayesiano se ha popularizado como técnica de filtrado de spam, los spammers han comenzado a utilizar métodos para debilitarlo. En términos generales, los filtros bayesianos se basan en probabilidades de palabras. Si un mensaje contiene muchas palabras que se utilizan solo en el spam y pocas que nunca se utilizan en él, es probable que sea spam. Para debilitar los filtros bayesianos, algunos spammers, junto con el discurso de ventas, ahora incluyen líneas de palabras irrelevantes y aleatorias, en una técnica conocida como envenenamiento bayesiano . De manera más general, el aprendizaje automático puede utilizarse para identificar y filtrar el spam. ^{[ 77 ] [ 78 ]} Existe un juego de escalada entre los spammers y los sistemas de identificación y filtrado antispam, donde los spammers se adaptan para intentar evadir las nuevas técnicas de identificación y filtrado.

Los activistas antispam consideran que diversas actividades y prácticas comerciales en línea están relacionadas con el envío de spam. A estas se las denomina a veces servicios de apoyo al spam : servicios comerciales, distintos del envío de spam en sí, que permiten al remitente de spam seguir operando. Los servicios de apoyo al spam pueden incluir el procesamiento de pedidos de productos anunciados en spam, el alojamiento de sitios web o registros DNS mencionados en mensajes de spam, o una serie de servicios específicos como los siguientes:

Algunas empresas de alojamiento web anuncian alojamiento seguro o a prueba de spam . Esto significa que, a diferencia de la mayoría de los proveedores de servicios de internet (ISP), no cancelan la cuenta de un cliente por enviar spam. Estas empresas operan como clientes de ISP más grandes, y muchas han sido desconectadas por estos ISP debido a quejas sobre actividades de spam. Por lo tanto, aunque una empresa anuncie alojamiento a prueba de spam, en última instancia no puede ofrecerlo sin la complicidad de su ISP. Sin embargo, algunos spammers han logrado obtener lo que se conoce como un contrato rosa (ver más abajo): un contrato con el ISP que les permite enviar spam sin ser desconectados.

Algunas empresas producen software para enviar spam , o software diseñado para quienes envían correo basura. Este tipo de software varía ampliamente, pero puede incluir la capacidad de importar miles de direcciones, generar direcciones aleatorias, insertar encabezados fraudulentos en los mensajes, usar decenas o cientos de servidores de correo simultáneamente y utilizar relés abiertos. La venta de software para enviar spam es ilegal en ocho estados de EE. UU. ^{[ 79 ] [ 80 ] [ 81 ]}

Los llamados CD-ROM con millones de direcciones de correo electrónico se anuncian comúnmente en el spam. Se trata de CD-ROM que supuestamente contienen listas de direcciones de correo electrónico para enviar spam a dichas direcciones. Estas listas también se venden directamente en línea, a menudo con la falsa afirmación de que los propietarios de las direcciones incluidas han solicitado (o "dado su consentimiento") para ser incluidos. Estas listas suelen contener direcciones inválidas. En los últimos años, su uso ha caído casi por completo debido a la baja calidad de las direcciones de correo electrónico que contienen y a que algunas listas superan los 20 GB. La cantidad de datos que se puede almacenar en un CD ya no es suficiente.

Varias listas negras de DNS (DNSBL), como MAPS RBL, Spamhaus SBL, SORBS y SPEWS, tienen como objetivo a los proveedores de servicios de apoyo al spam, así como a los propios spammers. Las DNSBL incluyen direcciones IP o rangos de direcciones IP en sus listas negras para persuadir a los proveedores de servicios de Internet (ISP) a que cancelen los servicios a clientes conocidos que sean spammers o que revendan sus servicios a estos.