El spam es lo más cercano que encontraremos a una plaga de Internet. No importa quién es usted, el spam un día lo encontrará y no tendrá más remedio que aguantar su pestilencia. Es una pandemia que las personas han estado tratando de combatir durante décadas, sin embargo, sigue siendo tan fuerte como siempre. Pero, ¿cómo te encuentran los spammers en primer lugar?
El método principal de spam es a través del correo electrónico. Por lo tanto, lógicamente, podría pensar que mientras los spammers no se aferren a su dirección de correo electrónico, debe estar libre de su alcance, ¿no? Pero no es tan simple. Los spammers han tenido muchos años para innovar y perfeccionar sus técnicas, y como resultado, tienen muchas maneras en las que pueden poner sus manos en su dirección de correo electrónico.
Como siempre, el conocimiento es poder. Si conoce las técnicas que usan los creadores de spam, estará mejor equipado para al menos obstaculizarlas. En lugar de que 500 spammers conozcan su dirección de correo electrónico, tal vez solo 5 lo sepan. Para mí, eso es mejor que nada.
Método n. ° 1: Listas de correo
Uno de los métodos más antiguos que los spammers han usado para recolectar direcciones de correo electrónico ha sido a través de listas de correo. Que tiene sentido; las listas de correo son básicamente compilaciones de direcciones de correo electrónico válidas. Pero los detalles de esto pueden ser una sorpresa.
Los servicios de la lista de correo cumplen ciertos protocolos para ayudar a evitar la fuga de sus direcciones de correo electrónico a fuentes externas. Si se conociera un servicio de listas de correo por falta de protección de la dirección de correo electrónico, su base de clientes disminuiría. Aún así, los creadores de correo no deseado a menudo hacen solicitudes de listas de correo para obtener una lista de todas las personas suscritas a esa lista. Con frecuencia, los servicios denegarán estas solicitudes, pero a veces funciona.
Además, los remitentes de correo no deseado pueden solicitar una lista de todas las listas de correo en lugar de una lista de todas las direcciones de correo electrónico individuales. Luego envían correos electrónicos no deseados a las listas de correo, que luego se envían a todas las direcciones ocultas en esas listas.
Método n. ° 2: cancelar suscripción
Sobre el tema de las listas de correo, este es otro método que usan los remitentes de correo no deseado a veces, y es complicado. Si alguna vez se ha suscrito a un boletín de noticias o una lista de correo, debe saber que al final de cada correo electrónico suelen tener un enlace de cancelación de suscripción .
Ahora, para la mayoría de las empresas legítimas, este enlace de cancelación de suscripción hará exactamente lo que se supone que debe hacer. Si recibe un boletín informativo de algún lugar y es un boletín informativo al que se inscribió a propósito, entonces no debería haber ningún problema con la cancelación de la suscripción más adelante.
Pero a veces recibirá un correo electrónico no deseado que se presenta como un boletín informativo y le presenta una opción de cancelación de suscripción. En este caso, ese enlace podría ser engañoso.
Los spammers envían este tipo de correos electrónicos en masa a direcciones de correo electrónico generadas al azar. Al hacer clic en el enlace para darse de baja, en realidad podría estar confirmando la validez de sus direcciones de correo electrónico. Esto le dice al spammer que su dirección de correo electrónico debe ser atacada con spam más tarde.
Método n. ° 3: Fuerza bruta
Y eso me lleva al siguiente método: generación de fuerza bruta . En otras palabras, el enfoque de escopeta para encontrar direcciones de correo electrónico.
Cada dirección de correo electrónico está diseñada con una estructura específica: [nombre] @ [dominio]. [Com / net / org / etc]. La parte del dominio es fácil de entender ya que todo lo que tienes que hacer es buscar los servicios de correo electrónico más populares y usarlos como base.
Entonces, la única parte importante, realmente, es la sección [nombre]. En este punto, el spammer puede generar un conjunto de combinaciones aleatorias de letras y números y enviar correos electrónicos a [nombre generado aleatoriamente] @ [dominio popular] .com. Por ejemplo:
Supongamos que su dirección de correo electrónico era [email protected] . Eventualmente, el correo electrónico generado aleatoriamente llegará a su dirección de correo electrónico real y le enviará correo no deseado.
En el transcurso de una campaña de spam, un spammer podría generar millones y millones de direcciones de correo electrónico aleatorias. Si incluso el 1% de esas direcciones de correo electrónico son legítimas, todavía hay un montón de gente que tiene que lidiar con el correo no deseado.
Método n. ° 4: Web Bots de rastreador
Otra táctica común es utilizar bots (llamados rastreadores ) que se desplazan a través de páginas web, buscando direcciones de correo electrónico que se presentan al aire libre. Esto puede sonar más aterrador de lo que realmente es, así que déjame explicarte.
Cada vez que accede a una determinada página web, el contenido de esa página web se le envía a través de Internet y luego su navegador es responsable de mostrar esa información en su pantalla. Sin embargo, los remitentes de spam han codificado programas que solicitan datos de la página web desde servidores web sin tener que usar un navegador.
Una vez que ingresan los datos, el programa puede leer rápidamente todos sus contenidos y determinar si hay direcciones de correo electrónico en esa página web. Si los hay, se almacenan en una base de datos. Y debido a que estos programas solo están solicitando datos (no mostrándolos), pueden pasar por un montón de páginas web rápidamente.
Entonces, ¿qué tipo de páginas web rastrean? Los foros son un objetivo popular. Los perfiles de usuario en los foros suelen tener direcciones de correo electrónico de usuario en pantalla normal. Estos bots web pueden rastrear toda la lista de miembros de un foro y extraer toneladas de direcciones de correo electrónico allí.
Otro objetivo popular son los sitios web de redes sociales. Visita el perfil de uno de tus amigos en Facebook y es probable que veas su dirección de correo electrónico. Si puede verlo, es probable que un robot pueda verlo, y si un robot puede verlo, esa dirección de correo electrónico se almacenará para detectar correo no deseado.
Método n. ° 5: obtención de bases de datos de correo electrónico
Por último, a veces todo lo que un spammer tiene que hacer es ofrecer algo de dinero en efectivo y obtendrá una gran lista de direcciones de correo electrónico válidas. Así es: algunas compañías venderán su base de datos de direcciones de correo electrónico a cambio de una gran cantidad de dinero.
Cada vez que se registra en un sitio web o se registra para recibir un boletín informativo, su dirección de correo electrónico ingresa en una base de datos del lado del servidor. Esto podría ser para cualquier cosa: juegos en línea, cuentas de foros, servicios de redes sociales, medios de comunicación, blogs, ¿qué tienes? Cada vez que ingresa su dirección de correo electrónico en un formulario en línea, el riesgo está ahí.
"¿Pero qué pasa con las políticas de privacidad?", Podría preguntar. Bueno, no todas las empresas practican la honestidad y la integridad. A veces, una empresa construirá una gran pila de direcciones de correo electrónico y luego le dará su propia política de privacidad al dedo medio. La mayoría de las veces, sin embargo, las filtraciones de dirección de correo electrónico generalmente son realizadas por un solo empleado deshonesto que tiene acceso de alto nivel.
Más raramente, los creadores de spam piratearán las bases de datos de la compañía y robarán sus direcciones de correo electrónico sin su conocimiento.
Ahora que conoce las diversas formas en que los remitentes de correo no deseado pueden obtener su dirección de correo electrónico, es su responsabilidad proteger más su información. Al igual que con cualquier dato personal (números de tarjetas de crédito, números de seguridad social, direcciones de casas y números de teléfono), sea diligente para mantenerlo fuera de Internet.
Créditos de las imágenes: sin correo no deseado a través de Shutterstock, boletín informativo a través de Shutterstock, protocolo de enlace a través de Shutterstock