Grupos de Internet se organizan contra el env¨ªo masivo de correo basura o 'spam'
El correo comercial no deseado ha subido en un a?o del 8% al 40% del total de mensajes recibidos por Internet
"Todo el sistema de correo de Internet est¨¢ bajo un bombardeo constante, un ataque de Denegaci¨®n de Servicio en toda regla". La frase es del presidente de The World, Barry Schein, un pionero proveedor norteamericano, durante la primera Conferencia sobre el spam, celebrada en enero en Cambridge.
Desde 1978, cuando DEC envi¨® el primer correo comercial no solicitado a ArpaNet, el volumen del correo basura o spam ha crecido hasta ser la principal queja de los internautas. Y un problema de seguridad mayor que los virus: saturaci¨®n de redes, abuso de servicios, fraudes, da?os a la privacidad de los internautas...
A finales de enero, el registrador de dominios brit¨¢nicos tuvo que suspender ocho horas su servicio Whois, de identificaci¨®n de due?os de dominios, por el ataque de unos spammers que quer¨ªan robar su base de datos.
En un comunicado, Nominet UK afirmaba: "Alguien muy persistente ha intentado conseguir una copia detallada del registro .uk. El ataque consiste en hacer preguntas sistem¨¢ticamente al servidor Whois, desde cientos de servidores". La misma treta se ha usado contra Hotmail y otros proveedores de correo gratuito.
En los Estados Unidos, la Federal Trade Commission ha empezado a investigar a spammers. Algunas compa?¨ªas han ganado juicios contra ¨¦stos, como America Online. Aunque la mayor¨ªa de estados norteamericanos tiene legislaci¨®n antispam, el Senado ultima el borrador de una ley federal que obligar¨¢ a consignar ADV (abreviatura de advertising, publicidad) en los env¨ªos comerciales, despu¨¦s de dar su aprobaci¨®n la Direct Marketing Association, que hasta ahora se negaba.
En Europa, la legislaci¨®n es m¨¢s estricta: una directiva de 2002 mantiene el correo basura fuera de la ley: s¨®lo se puede enviar a personas que lo consientan (sistema "opt-in"). Lo mismo dice la espa?ola Ley de Servicios de la Sociedad de la Informaci¨®n.
La Asociaci¨®n de Usuarios de Internet (AUI) acaba de poner en marcha la I Campa?a contra el Correo no Solicitado, con la colaboraci¨®n de grandes compa?¨ªas como Telef¨®nica o Wanadoo, e instituciones como el Ministerio de Ciencia y Tecnolog¨ªa.
En su web, la asociaci¨®n AUI ofrece consejos, una completa gu¨ªa de denuncia y una idea: que la Administraci¨®n facilite cuentas de correo gratuitas sometidas a controles de calidad.
Un reciente estudio de la Asociaci¨®n de Internautas concluye: "A pesar de la LSSI, el problema del spam dista mucho de estar resuelto en Espa?a, porque el 75% viene de fuera de la Uni¨®n Europeal".
"180.000 e-mails de Espa?a, 650.000 del resto del mundo, 15.000.000 de Estados Unidos. Incluye el mejor programa de env¨ªo de publicidad, con instrucciones para que no lo detecte su servidor. Costo total: 100 d¨®lares", anuncian los vendedores de estos directorios, en un t¨ªpico spam.
Rob West, autor del Spamdemic Map, que documenta gr¨¢ficamente los saltos entre bases de datos que siguen las direcciones de correo, asegura: "Se han convertido en divisa de un juego financiero que mueve r¨¢pidamente bases de datos con informaci¨®n de consumidores".
Primero, se recolectan las direcciones en p¨¢ginas web y foros p¨²blicos. Despu¨¦s, se venden a compa?¨ªas de mercadotecnia, que pagan un tanto (desde unos c¨¦ntimos a un euro) por cada nombre. Estas listas pueden venderse despu¨¦s a compa?¨ªas leg¨ªtimas, que creen estar comprando direcciones de consumidores que han dado su consentimiento.
El spam ilegal se env¨ªa desde direcciones falsas, robando el ancho de banda de proveedores que tienen inadvertidamente abierto el puerto de env¨ªo de su servidor de correo. Las redes inal¨¢mbricas, en su mayor¨ªa desprotegidas, son tambi¨¦n usadas por los spammers.
Listas blancas
Recientemente, Scott Fahlman, conocido por haber usado el primer emotic¨®n, propon¨ªa cobrar por recibir spam, aunque para ello se necesitar¨ªan nuevos programas. Una idea parecida, que ya est¨¢ en uso pero sin dinero, es el filtrado inverso o listas blancas: el servidor de correo no deja entrar ning¨²n mensaje que no est¨¦ en una lista aprobada por el usuario. Si alguien nuevo env¨ªa una carta, se le responde con instrucciones para entrar en la lista blanca.
Pero el arma m¨¢s frecuente, al nivel de los grandes sistemas, son las listas negras, que bloquean la entrada a mensajes de proveedores que env¨ªan spam. En Espa?a, la red acad¨¦mica RedIRIS est¨¢ haciendo pruebas piloto con un sistema propio de lista negra, la Plataforma Unificada AntiSpam (PUAS), que permite a la comunidad rechazar correo basura de forma unida y con una pol¨ªtica com¨²n. Algunos t¨¦cnicos de proveedores espa?oles han mostrado, en el foro Abuso en el Correo Electr¨®nico, su disposici¨®n a crear una plataforma parecida.
"Lo m¨¢s importante de PUAS es que, a diferencia de otras listas negras, aqu¨ª es la comunidad acad¨¦mica quien bloquea las direcciones que han enviado spam y quien decide las penalizaciones temporales: primero, 2 horas; si vuelve a reincidir, un d¨ªa, y as¨ª sucesivamente. Los usuarios env¨ªan el spam que reciben a la central de RedIRIS, que analiza cabeceras y contabiliza: n¨²mero de denuncias, n¨²mero de universidades afectadas y veces que ya ha estado en la base de datos. El resultado final se refleja en el servidor que chequea el correo entrante de cualquier Universidad", explica su promotor, Jes¨²s Sanz de las Heras.
En el ¨²ltimo a?o, han crecido las cr¨ªticas contra las listas negras: Philip Jacob, en su estudio The Spam Problem, denuncia que bloquean de forma demasiado general, lo que afecta a usuarios leg¨ªtimos del proveedor denunciado: "Un buen n¨²mero de spam se env¨ªa a trav¨¦s de servidores inseguros de Asia y Suram¨¦rica, por lo que se filtran. Algunos administradores est¨¢n cerrando completamente el correo que viene de Corea o China. Y esto s¨®lo lleva a la discriminaci¨®n. Es antidemocr¨¢tico que una compa?¨ªa no pueda comunicarse a trav¨¦s de su ISP con otra".
Por eso, se tiende a nuevas herramientas, como los esc¨¢neres de contenido, que filtran a partir de lo que dice el mensaje, o los Sistemas de Notificaci¨®n Distribuida, donde los usuarios env¨ªan los spam recibidos a una base de datos central. Aunque son muy fiables, no sirven para los webmails ni para los proveedores: s¨®lo funcionan en el cliente de correo del usuario.
De esta segunda generaci¨®n de programas se habl¨® en la primera Conferencia sobre el Spam, celebrada en el Massachusetts Institute of Technology (MIT). Legendarios hackers como Eric S. Raymond o John Draper estuvieron all¨ª. Tambi¨¦n Matt Sergeant, codesarrollador del popular programa libre SpamAssassin.
Aunque hay otros que prefieren la venganza directa: recientemente, el norteamericano Alan Ralsky denunciaba una conspiraci¨®n para cubrirlo de correo basura: "Me han apuntado a todas las campa?as publicitarias y listas de correo que existen". Ralsky se ha hecho rico enviando miles de millones de spam al d¨ªa, seg¨²n una nota aparecida en el weblog Slashdot, que desat¨® la ira de los lectores. Alguien poste¨® entonces las direcciones de correo y f¨ªsica de Ralsky y el rey del spam fue espameado.
140.000 millones de correos basura
Hace dos a?os, el 50% de los internautas norteamericanos consideraban el spam como "muy molesto". Hoy, son el 80%, seg¨²n una encuesta de Harris Interactive. Y el 74% quiere ilegalizarlo. S¨®lo el a?o pasado, se enviaron en todo el mundo unos 140.000 millones de correos basura, que crecen y crecen as¨ª como los estudios que muestran su dimensi¨®n. Seg¨²n Meta Grop, en algunas organizaciones, el 40% del tr¨¢fico de correo es basura. En julio sobrepasar¨¢ al correo leg¨ªtimo.
Symantec tambi¨¦n ha indagado, sabiendo que los productos antispam empiezan a ser buen negocio y, pronto, tan imprescindibles como un antivirus: el 37% de los encuestados recib¨ªa m¨¢s de 100 correos basura al d¨ªa. Al 67% le molestaba mucho. El 77%, con hijos, tem¨ªa por ellos.
En 14 meses, el spam ha subido del 8% del total de correo al 41%, afirma Bright Mail Inc. Seg¨²n esta empresa, un spammer puede cobrar 1.500 euros por mandar un mill¨®n de mensajes, "lo que significa 1.000 posibles clientes a 1,50 euros por cabeza. Estas personas suelen residir en EE UU, pero usan servidores inseguros de Asia o Suram¨¦rica para mandarlos". EMarketer cifra el coste medio de un spam, para quien lo env¨ªa, en 0,00032 c¨¦ntimos.
Las empresas, que hasta ahora lo ve¨ªan como una peque?a molestia, empiezan a preocuparse. Seg¨²n Symantec, el 65% de internautas gasta cada d¨ªa 10 minutos para eliminar el correo basura. El 24%, 20 minutos. CloudMark Inc calcula que recibir 10 spam diarios por empleado puede costar 86 euros anuales a una compa?¨ªa, s¨®lo en tiempo perdido.
Ferris Research dice que las empresas norteamericanas pierden anualmente 8,6 mil millones de d¨®lares por culpa del spam. Las europeas, 2,5 mil millones.
De la basura pol¨ªtica a la militar
En las ¨²ltimas elecciones h¨²ngaras, los partidos enviaron millones de SMS y el tr¨¢fico diario se increment¨® entre un 20% y un 30%. Para las elecciones en B¨¦lgica, el Gobierno ha aprobado el spam como medio de propaganda.
En Estados Unidos el spam pol¨ªtico ya es un viejo conocido, que no entra en las leyes porque no es comercial y algunos defienden como libertad de expresi¨®n. El senador Joseph Liberman envi¨® un discurso a miles de internautas, a trav¨¦s del servicio de correo basura ConstantConctact.
La ¨²ltima modalidad es el spam militar: a mediados de enero, el Ministerio de Defensa brit¨¢nico enviaba 100.000 mensajes a empresas, para avisarlas de una posible movilizaci¨®n de sus empleados reservistas. Muchas no ten¨ªan trabajadores en la reserva y recibieron la carta con disgusto. El ministerio s¨®lo aclar¨® que hab¨ªa comprado la base de datos a una empresa externa.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.
