El spam es el molesto y peligroso acto de enviar correos electrónicos masivos no solicitados u otros tipos de mensajes a través de Internet. El spam se utiliza a menudo para propagar malware y phishing y puede llegar en forma de correos electrónicos, redes sociales, mensajes instantáneos, comentarios, etc. En este artículo, vamos a centrarnos en el spam por correo electrónico.
El correo electrónico no deseado o los correos masivos no solicitados enviados a una gran lista de usuarios de correo electrónico a través del sistema de correo electrónico se denominan spam de correo electrónico. Suelen ser anuncios engañosos que promocionan servicios de baja calidad y, en algunos casos, incluyen imágenes con contenido inapropiado para los niños. Sean comerciales o no, muchos de ellos son realmente peligrosos, ya que pueden contener enlaces que parecen legítimos y reconocibles, pero que conducen a sitios web de phishing que alojan malware o incluyen malware en forma de archivos adjuntos.
Normalmente, los remitentes de spam obtienen las direcciones de correo electrónico de los destinatarios a partir de fuentes disponibles públicamente y las utilizan para anunciar y promocionar sus negocios; también pueden utilizarlas para recopilar información sensible del equipo de la víctima. Estas direcciones de correo electrónico recopiladas a veces también se venden a otros spammers.
El phishing es la forma más común de spam. Suele enviarse a través de un correo electrónico, un chat, un anuncio web o un sitio web que ha sido diseñado para hacerse pasar por una persona u organización real. Los mensajes de phishing transmiten una sensación de urgencia o miedo para persuadir al usuario de que entregue sus datos. Un mensaje de phishing puede proceder de un individuo que se hace pasar por un banco, el gobierno o una gran empresa.
El cebo, similar al phishing, consiste en ofrecer algo tentador a cambio de la información de acceso o los datos privados. El “cebo” se presenta de diferentes maneras, como por ejemplo mediante la descarga de música o películas, o una unidad flash de marca corporativa con la etiqueta “Resumen de salario ejecutivo Q3” que se deja en un escritorio para que alguien la encuentre. Una vez descargado el cebo, el software malicioso se envía directamente al dispositivo, dando acceso al hacker.
Quid pro quo: el hacker solicita datos críticos o credenciales de acceso a cambio de un servicio. Por ejemplo, se recibe una llamada telefónica del hacker que se hace pasar por un experto en tecnología ofreciendo asistencia informática gratuita a cambio de información personal. Si una oferta parece demasiado buena para ser cierta, probablemente se trate de un quid pro quo.
Imagínese el spam digital más molesto e intrusivo que haya encontrado. Con toda probabilidad, estará pensando en los correos electrónicos no deseados. Estos pueden ser frustrantes, pero definitivamente no son los únicos tipos de spam.
En realidad, el spam puede afectar a cualquier presencia digital imaginable, desde los blogs hasta las redes sociales. Y sí, sigue siendo una gran preocupación para el correo electrónico, donde se interpone en el camino de las interacciones legítimas entre las personas y las empresas que realmente pueden añadir valor a sus vidas. Independientemente de dónde se produzca o de los tipos de spam que se utilicen, es importante entender los peligros que supone y cómo se puede prevenir.
Todos los tipos de spam son molestos de recibir a nivel personal, pero ese no es ni mucho menos el único problema que conlleva. Desde el punto de vista del marketing, el spam es problemático porque interrumpe las relaciones productivas entre los consumidores y las organizaciones en las que expresan un interés legítimo.
En el caso del correo electrónico, esto se manifiesta en filtros de correo basura excesivamente fuertes que impiden a los clientes recibir boletines u otras comunicaciones solicitadas. En otros casos, el spam distrae a los usuarios de sitios web, publicaciones en redes sociales u otros contenidos de los que, de otro modo, podrían obtener un valor discernible.
El correo electrónico basura, también conocido como correo comercial no solicitado (UCE), es publicidad masiva no deseada y cuestionable. En su momento álgido, los correos electrónicos no deseados representaban el 92% de todo el tráfico de correo electrónico, aunque la mayor parte del spam no era malicioso.
Los spammers pueden comprar listas de correo legítimas, pero lo más probable es que utilicen el web-scraping para recopilar direcciones de correo electrónico publicadas en la web. También pueden generar listas de contactos mediante permutaciones de nombres y dominios, como [email protected] o [email protected].
Como el éxito del spam depende del volumen, los spammers generan por sistema y envían el mismo mensaje a toda la lista de contactos que han creado, con la expectativa de que alguien haga clic. A veces, los spammers añaden al mensaje frases o palabras generadas aleatoriamente, con el objetivo de que cada uno de ellos parezca diferente y engañe a los filtros automáticos de protección del correo electrónico.
Aunque los volúmenes de spam no están en niveles máximos, los spammers se han vuelto más sofisticados. Ahora utilizan Sistemas de Distribución de Tráfico (TDS) para realizar sus campañas, lo que les permite utilizar la misma campaña para ser más eficaces, servir diferentes tipos de spam, e incluso malware, a diferentes tipos de máquinas en diferentes lugares. Estas técnicas de distribución más sofisticadas para enviar volúmenes de correo electrónico aumentan el riesgo y los costes a los que se enfrentan las empresas. Al mismo tiempo, para ciertos usuarios es fundamental distinguir entre el spam, el correo masivo no deseado y el correo masivo deseado, lo que crea un reto interesante para la mayoría de las organizaciones de TI que tratan de lidiar con las diferentes necesidades y riesgos de los usuarios.