Es una realidad que el Spam ataca a todos por igual! Si usted tiene un blog, un perfil en redes sociales o, simplemente, un correo electrónico, seguramente, ya habrá sido víctima de ataques informáticos de este tipo sin que siquiera lo haya notado!
Lastimosamente, el Spam es uno de los flagelos que golpean al ciudadano digital de la actualidad. En caso que no tenga el suficiente conocimiento sobre el “Spam” y en diferentes manifestaciones, aquí le explicamos un poco su “Modus Operandi” y algunos consejos básicos para evitarlo dentro de lo posible.
Como en la mayoría de las situaciones, lo más importante es estar informado sobre el peligro y sus características para saber: ¿Qué hacer cuando se presente la situación (así la solución sea crear un filtro de correo no deseado o simplemente usar un email temporal en sitios de dudosa reputación que exigen un registro pero donde existe incertidumbre acerca de lo que harán con los datos)?.
¿Qué es eso de #Spam?
Se le llama “Spam” a los mensajes basura que no son solicitados por el receptor y que, en su mayoría, provienen de un remitente desconocido que, en ocasiones, quiere hacerse pasar por un personaje reconocido y/o notable (un famoso, un rey, gobernante o similares).
¿Cuál es la finalidad del #Spam?
En general esos mensajes no deseados tienen alguno de los siguientes fines:
- Hacer publicidad, ya que se envían y/o publican en grandes cantidades (incluso en lotes masivos por medio de “scripts” o “bots”) y tienden a afectar al receptor, llenándole la casilla de email de una red social y/o el servidor de mensajes con publicidad a bienes / servicios no solicitados y, en el peor de los casos, hasta en un idioma extraño.
- Llevar la presa o receptor como “cordero al matadero”, desviando la atención del lector para guiarlos a sitios llenos de productos que no necesitan, contenido fraudulento o malware.
- Hacer ingeniería social (en el caso de los menores de edad y algunos adultos ingenuos) con aquellos que siguen todo tipo de comentarios o enlaces en medios, redes sociales, chats y/o correos, ejecutando acciones que le sirven al cazador para establecer contacto y rastrear la ubicación, nombre de usuario y demás datos relevantes para construir el perfil detallado de su presa y/o sus familiares o amigos con la información necesaria para realizar sus fechorías.
- Plantar algún tipo de archivo malicioso (enviado por email, redes sociales, chat o algún medio físico) que, en el momento de ejecutarse, puede espiar, robar y/o encriptar toda la información de la terminal del incauto receptor.
- Pedir directamente algún tipo de “ayuda económica” disfrazada por medio de una supuesta causa justa y, generalmente, humanitaria.
¿Ejemplos del #Spam?
Estos son algunos ejemplos de “Spam” que pueden llegar a una casilla de correo, medio digital, redes sociales y hasta chat en varios idiomas, colores, sabores, a manera de crítica constructiva o destructiva:
- Mensaje en el cual el remitente abiertamente le ofrece servicios a los dueños del sitio web a través de comentarios (inclusive en ocasiones viene en idiomas diferentes al usado en el sitio). Algunas veces los piratas hacen intentos en idioma local que, a primera vista, puede tomarse como una especie de cumplido para el autor de una nota pero que, ya al mirarlo con detenimiento y objetividad, se puede encontrar en el nombre del autor u algún otro campo irrelevante un enlace que pretende ayudar en posicionamiento web (SEO) de otro sitio web.
- Email en donde se envía algún tipo de factura, cuenta, demanda, comparendo / foto multa u otro documento de carácter oficial.
- Correo donde se ofrece al receptor la posibilidad de aumentar sus ingresos de manera exponencial.
- Chats, correos o similares con títulos como “agrande su miembro”, “Viagra”, “píldoras maravillosas”, “sexo gratuito” y similares.
La práctica del Spam es muy común a nivel de negocios incipientes (que no tienen en cuenta las normativas de privacidad), poco confiables y, hasta en el marketing digital del tipo “guerrilla” (en el cual se envían muchos emails, mensajes en redes sociales y se hacen muchísimos comentarios en sitios que pueden estar o no relacionados con el enfoque de un determinado negocio) con la finalidad de conseguir tantos enlaces o back-links a un sitio como sea posible.
Varias de esas técnicas son cuestionable y, sobre todo, muy molestas para los dueños de las casillas de correo, los perfiles de redes sociales y/o los sitios web que son víctimas del #Spam.
¿De dónde sale tanto #Spam?
Muchos buscadores, casillas de correo y hasta las redes sociales han inventado métodos para penalizar las malas prácticas por medio de un serie de filtros y hasta de la acción social (denuncia de personas que han sido víctimas) para castigar a los “Spammers”! Bloqueándolos, mandándo sus mensajes directamente a la “casilla de no deseados”, ubicando las direcciones IPs en la lista negra, e incluso reportándolos para que no tengan cabida en algunas redes sociales.
Los países que más #Spam generan según el reporte de #SecureList para el primer trimestre de 2019 son:
Los países más atacados por los #Spammers según #SecureList en el primer trimestre de 2019 son:
¿Es bueno responder a emails tipo #Spam?
Los expertos no recomiendan responder a un email clasificado como #Spam, ya que esto puede causar que inadvertidamente, los destinatarios originales reciban un email extra, generando otra nueva cadena de emails (exacerbando el problema). Es mejor ajustar el filtro de “correo no deseado” ya que, en la mayoría de los casos, al no responder al correo, los envíos se detendrán en un corto período de tiempo.
Ahora bien, hay gente que literalmente, no se puede resistir a responder a los correos del tipo “Spam” que tratan de engañar a los receptores por medio de la ingeniería social! En caso de problemas para ver el video en inglés sobre las respuestas a las personas que envían #Spam, haga clic aquí (no es recomendable hacer esto en casa sin tener la asesoría ni las precauciones para no verse afectados en el proceso).
Pese a que suena un poco ilógico, no es bueno hacer clic en los enlaces para “darse de alta o des-suscribirse de una determinada lista de correo”, ya que dicha acción, le sirve a los creadores del spam como una confirmación que la cuenta está activa y el correo realmente tiene un doliente que no sólo lee los mensajes sino que los filtra, lo cual, para fines publicitarios, le da más valor a la cuenta.
¿Qué hacer en situaciones donde realmente debo dejar un correo para acceder a un determinado servicio? ¿Puedo usar un email temporal?
En la vida siempre hay casos extremos, por ejemplo, en los viajes cuando se siente un deseo visceral de acceder a wifi gratis en los cafés, aeropuertos, hoteles o centros de convenciones donde existen hotspots que ofrecen acceso a internet a cambio de un registro que, en la mayoría de las veces exige un email o acceso a través de Facebook o Gmail.
En esos casos hay que recordar que:
- Es menester asegurarse de estar accediendo a la red oficial del lugar y no a una red con un hombre en la mitad que se está haciendo pasar por los la red oficial del lugar (al mejor estilo del “caballo de troya”) para redirigir a los usuarios a sitios web falsos, que requieren los nombres de usuario y contraseñas.
- El uso de correo electrónico en redes no seguras puede constituir un riesgo, por lo mismo, es bueno utilizar un “email temporal” para disminuir el riesgo de que los cibercriminales puedan rastrearlo, robar sus cuentas o llenarlo de Spam.
- Es realmente necesario, tratar de limitar su actividad a una navegación simple, evitando ingresar a sitios donde deba exponer su información personal, corporativa o bancaria en actividades que requieran acceso mediante usuario y contraseña.
- En un futuro cercano, usar servicios como “Sign in with Apple” (áun no está disponible pero, seguramente muy pronto lo estará, y es una alternativa a las herramientas de autenticación de Facebook y Google que, a diferencia de estas, limitará la cantidad de información que usted provee, no lo rastreará por toda la web, incluso, podrá registrarlo con un correo temporal, no personal, que le hará forward a su correo personal sin tener que compartirlo con cada app o sitio que le pida un correo para el registro).
¿Cómo acceder al servicio de email temporal?
Existen un oferta diversa en el mercado, varios proveedores permiten acceder a un email temporal por periodos de 10 minutos, 24 horas o más, todo depende de las condiciones de servicio. Para el usuario final, la experiencia es la de acceder a una página web que se va actualizando por periodos de tiempo y va mostrando los diferentes correos a medida que van llegando.
Ahora bien, antes de proceder a usar cualquier tipo de servicio, es bueno leer los términos y condiciones del mismo o, en su defecto, por lo menos, la sección de preguntas frecuentes para saber: ¿A qué atenerse?.
Un ejemplo de algo que todo usuario debe saber es el de “Email Temporal Gratis”, donde claramente los FAQ se incluye la siguiente alerta “cualquier persona que conozca su dirección de correo electrónico temporal puede acceder a sus mensajes”, en pocas palabras: no se puede esperar mucha seguridad en este caso.
