El spam a menudo se siente como una plaga interminable para la que no existe una cura permanente. Todo lo que se necesita para entrar en las listas de correo usadas por los spammers es una dirección de correo electrónico. No hay necesidad de registrarse para nada ni de pedir correos electrónicos. Empieza a llegar. Lo que es realmente frustrante es que los spammers encuentran su buzón de correo cuando los buenos amigos no lo hacen.
Ataque de diccionario
Los grandes proveedores de correo electrónico gratuito como Windows Live Hotmail o Yahoo! son un paraíso para los spammers, al menos cuando se trata de encontrar direcciones que se pueden enviar spam.
Millones de usuarios comparten un nombre de dominio común, así que ya lo sabe (“hotmail.com” en el caso de Hotmail). Intenta registrarte para obtener una nueva cuenta y descubrirás que adivinar un nombre de usuario existente tampoco es difícil. La mayoría de los nombres cortos y buenos son tomados.
Por lo tanto, para encontrar direcciones de correo electrónico en un ISP grande, es suficiente combinar el nombre de dominio con un nombre de usuario aleatorio. Es probable que existan tanto “asdf1@hotmailcom” como “asdf2@hotmail.com”.
Para vencer este tipo de ataque de spammer utilice direcciones largas y difíciles.
Fuerza bruta de búsqueda
Otra táctica empleada por los spammers para descubrir direcciones de correo electrónico es buscar fuentes comunes de direcciones de correo electrónico. Tienen robots escaneando páginas web y siguiendo enlaces.
Estos robots de recolección de direcciones funcionan de forma muy parecida a los robots de los motores de búsqueda, sólo que no buscan el contenido de la página en absoluto. Las cadenas con’@’ en algún lugar en el medio y un dominio de nivel superior al final son todo lo que los spammers están interesados.
Aunque no son muy exigentes, las páginas que los spammers están especialmente interesados en visitar son los foros web, las salas de chat y las interfaces de Usenet basadas en la web, ya que es probable que se encuentren allí muchas direcciones de correo electrónico.
Esta es la razón por la que debe disfrazar su dirección de correo electrónico cuando la utilice en la red o, mejor aún, utilizar direcciones de correo electrónico desechables. Si publica su dirección en su propia página web o blog, puede codificarla para que los visitantes que deseen enviarle un correo electrónico puedan verla y utilizarla, pero no los robots de spam. Una vez más, el uso de una dirección desechable proporciona una alternativa muy eficaz y al mismo tiempo conveniente.
Gusanos que convierten PCs infestados en zombis de spam
Para evitar ser detectados y filtrados, los spammers buscan enviar sus correos electrónicos desde una red distribuida de computadoras. Idealmente, estos ordenadores no son ni siquiera los suyos, sino los de usuarios desprevenidos.
Para construir esta red distribuida de zombis de spam, los spammers cooperan con autores de virus que equipan a sus gusanos con pequeños programas que pueden enviar correos electrónicos masivos.
Además, estos motores de envío de spam suelen analizar la libreta de direcciones del usuario, la caché web y los archivos en busca de direcciones de correo electrónico. Esa es otra oportunidad para que los spammers capturen su dirección, y ésta es particularmente difícil de evitar.
Lo mejor que se puede hacer es:
- Mantenga su programa de correo electrónico actualizado y parcheado.
- Desconfíe de cualquier documento adjunto que no haya solicitado.
- Ejecute análisis antivirus regulares con un escáner gratuito y actualizado.
