sábado, 17 de octubre de 2009

QUE ES SPAM?

Se denomina correo basura a una cierta forma de inundar la Internet con muchas copias (incluso millones) del mismo mensaje, en un intento por alcanzar a gente que de otra forma nunca accedería a recibirlo y menos a leerlo. La mayor parte del correo basura está constituido por anuncios comerciales, normalmente de productos dudosos, métodos para hacerse rico o servicios en la frontera de la legalidad

No deja de amargar la existencia a los usuarios de Internet

cuando encuentran sus buzones rebosando con correos del estilo:
“Gane millones trabajando desde casa”
“Dieta milagrosa — pierda 10 kilos en una semana”
“Chicas XXX ardientes te están esperando”

Las listas de correo basura con las direcciones de correo electrónico de los clientes potenciales (o víctimas seguras) se crean frecuentemente cribando los mensajes de Usenet, robando direcciones en las listas de distribución o comprándolas en las bases de datos de los servicios en línea de
Internet
(sí, sí, las venden a terceros) o bien buscando direcciones por la red. Irónicamente, los propios spammers usan el spam
para anunciarse, como en este anuncio que recibí recientemente.

Por qué el correo basura es malo

En primer lugar, porque nos cuesta tiempo y dinero. Para aquellos que se conectan vía telefónica, los pasos siguen corriendo mientras se lee o recibe su correo, lo cual, al recibir montones de basura, les cuesta un dinero adicional. A un nivel superior, a los proveedores de
Internet
y a los servicios en línea les cuesta dinero el transmitir el correo basura, coste que se añadirá posteriormente a la cuota de sus suscriptores. Una estrategia especialmente deplorable consiste en conseguir durante unos días una cuenta de prueba de un proveedor de Internet, enviar miles, millones de mensajes, y abandonar la cuenta, dejando al proveedor empantanado.

El correo basura, como su nombre indica, es basura. ¿Y a quién le interesa recibir basura en su buzón? La inmensa mayoría de los correos basura que son indiscriminadamente enviados por la Red casi sin excepción anuncian géneros sin el más mínimo valor, engañosos y más o menos fraudulentos. Desde software para enviar correos basura (autopromoción, ¿no?), dietas y curas milagrosas, a componentes sin marca de ordenadores, desde misteriosos métodos para hacerse rico en unos días, a sitios pornográficos, y de ahí a peor. Se trata de material demasiado impresentable como para anunciarlo en medios respetables donde deberían pagar por anunciarse.

Los spammers (los que envían correo basura) son gentes sin escrúpulos, que no tienen reparos en congestionar servicios de acceso a Internet, como ocurrió con America On Line, que se dice llegó a recibir 1,8 millones de correos basura al día de CyberPromotions. Suponiendo que una persona emplee diez segundos en identificar y descartar de su buzón un correo como basura, significaría que se desperdiciarían 5.000 horas de tiempo de conexión por día simplemente para deshacerse de esos correos, y sólo en AOL. Sumemos el tiempo de conexión en todo la Red. Nada en el mundo cuesta tan poco al anunciante y tanto al destinatario.

Además, en muchas ocasiones los contenidos rozan la ilegalidad, si es que no son manifiestamente ilegales, como la pornografía infantil.


Cómo evitarlo

Ésta es una cuestión peliaguda, ya que, estrictamente hablando, no existe forma humana (ni mecánica) de evitarlo por completo. Se pueden apuntar una serie de sugerencias, que si bien no nos impermeabilizarán al correo basura, sí que al menos lo harán disminuir significativamente.

En los pocos casos en que dentro del correo basura aparezca la dirección electrónica o postal, teléfono, fax o lo que sea, del spammer, se les puede contestar diciéndoles que nos borren de sus listas.

Desgraciadamente, no suelen incluir estos datos, y las direcciones de correo (lo que vemos en el campo “De:” de nuestro cliente de correo) suelen ser falsas o han sido suplantadas (spoofing). Y lo que es peor. A veces responderles pidiendo que nos eliminen equivale a confirmar que nuestra dirección de correo es válida, con lo cual pueden venderla a terceros, después de haberse asegurado de que corresponde a un usuario real. Por este último motivo, puede ser una buena idea mandarles un correo con un mensaje de error, como si esa dirección no existiese.

El siguiente paso es escribir al proveedor de acceso a
Internet
del spammer, denunciando sus acciones, que puede que le hayan pasado inadvertidas al proveedor. Sin embargo, no suele ser fácil averiguar quién es el proveedor, pues como queda dicho, lo normal es que usen direcciones falsas. No obstante, si se bucea en las aguas procelosas de las cabeceras de los correos, se puede encontrar el nombre de la máquina que envió el correo, y con utilidades como el Whois se puede llegar a obtener información sobre el proveedor.

Una forma de evitar que te llegue correo indeseado consiste en filtrar todo el correo entrante. Muchos de los clientes de correo más extendidos están dotados de la posibilidad de especificar direcciones de correo de las cuales no se aceptará ningún mensaje. Por lo tanto, si alguna vez hemos recibido un correo basura de
alguien@unamáquina.com, añadiremos en el filtro esta dirección y en el futuro no recibiremos en nuestro buzón más correo de ellos. Por desgracia, este método no nos protege de direcciones que desconocemos. Puedes encontrar una descripción más detallada de cómo hacerlo en Outlook Express y en Netscape Messenger en la sección de Consejos prácticos.

Conscientes de las técnicas de que se sirven los spammers para recolectar por la Red direcciones de correo, lo más inteligente es no dejar nuestra dirección en sus lugares predilectos de rapiña, como los grupos de noticias de Usenet y las listas de distribución. Para el primer caso, se puede eliminar nuestra dirección de la típica firma al final del mensaje o bien advertir de que se cambiará alguna letra, de modo que los programas automáticos de buitreo de direcciones las recojan alteradas y por lo tanto inservibles. Por ejemplo:

email:
(no olvide eliminar -antispam al responder)
También debes cambiarlo en el campo De: y Responder a: de tu cliente de correo.

Ahora DejaNews ofrece un servicio gratis de correo antispam para las news. ¡Pruébalo!
En el segundo caso, es importante asegurarse de que nuestra dirección de correo no aparecerá cuando se envía el comando para mostrar toda la gente suscrita a una lista. Lo mejor es ponerse en contacto con el responsable de la lista y aclarar estos asuntos.

Por supuesto, otra manera para ocultar nuestra identidad al enviar correos o escribir noticias es ayudarnos de los repetidores de correo anónimos, que nos permiten participar en las noticias de Usenet y escribir correos sin que aparezca nuestro nombre o dirección de correo auténtica. También existe la posibilidad de emplear alias, proporcionados por algunos proveedores de acceso a Internet.
Existen robots que buscan direcciones de correo por las páginas de Internet. Para frustrar sus esfuerzos, se puede incluir la dirección de correo en una imagen, en formato gif o jpg, de manera que cualquier lector humano sea capaz de reconocerla, mientras que les pasará inadvertida a los robots automáticos. Puedes ver un ejemplo en mi página de copyright.

Si te disgusta que incluso los humanos que visitan tu página conozcan tu dirección de correo, puedes no revelarla en absoluto. En su defecto, puedes crear un formulario que habrán de rellenar para que enviarte sus comentarios, es decir, crear algo parecido a los libros de visitas.

En último lugar, para el que esté obsesivamente interesado en no dejar ni rastro de su dirección de correo en ningún lugar de la Red, sería conveniente que escribiese a los numerosos servicios de directorios, en los que se pueden buscar nombres de persona a partir de direcciones de correo y viceversa, como Yahoo! People Search, WhoWhere, Bigfoot,
Internet
Address Finder, InfoSpace, etc. Su inconveniente, claro está, es que no sólo no nos encontrarán los spammers, sino ninguna otra persona con intenciones más benévolas. En fin, el precio de la intimidad.

Los más atrevidos, no os perdáis el siguiente truco anti-spam, el más efectivo de todos los métodos descritos si recibes spam.

Truco casero

Muchos spammers incluyen una línea en la que dicen que se mande un reply a una cierta dirección si queremos que nos eliminen de su lista de correo. En realidad se trata de una artimaña para asegurarse de que nuestra dirección de correo es válida y así poder revenderla a otros spammers o seguir ellos mismos enviándonos spam. Es decir, que puede resultar poco recomendable responder a una dirección desde la que hemos recibido spam, ya que estamos confirmando la existencia de nuestra cuenta de correo.

No basta pues con no responder, sino que se les puede enviar un mensaje de error como si procediera del administrador o del demonio de correo. Para ello, podéis configurar vuestra cuenta de correo electrónico de la siguiente forma. En la sección de información del usuario, en el campo Nombre, podéis poner alguno de los siguientes:

Mail Delivery Subsystem
Mail Administrator

y en el campo de dirección electrónica, algo como:

Mailer-Daemon@tudomino.es
Postmaster@tudomino.es

Una vez que ya los has configurado, creas un correo nuevo y en el Asunto (Subject) escribes alguno de los siguientes:

Returned mail: User unknown
Mail System Error - Returned Mail
Nondeliverable mail

y por último, escribes lo siguiente como mensaje:

This Message was undeliverable due to the following reason:

The following destination addresses were unknown (please check
the addresses and re-mail the message):

SMTP <-- ahí iría tu dirección auténtica

Please reply to
Postmaster@tudominio.es <-- ahí iría tu dominio auténtico
if you feel this message to be in error.

Si además la dirección que suministras como de postmaster es falsa, ni siquiera contactarán con él.

También puedes escribir:

Your message

To:
Subject: El asunto del mensaje de
spam
que recibiste
Sent: Tue, 14 Jul 1998 17:52:50 +0200

did not reach the following recipient(s):

tudireccion@tudomino.es on Tue, 14 Jul 1998 17:46:48 +0200
The recipient name is not recognized
MSEXCH:IMS:Meridian:MERIDIAN.ES:SERVER 0 (000C05A6) Unknown
Recipient

Body:
------Transcript of session follows -------

The user´s email name is not found.

De esta forma, es muy probable que cuando reciban tu correo de den de baja de la lista, porque en caso contrario se exponen a enviar cientos de correos con direcciones erróneas y recibir esos cientos de respuestas con mensajes de error.

Como medida preventiva para no recibir
spam
y no recurrir a la técnica anterior, podéis intentar las siguientes pautas:

Cambiar el campo dirección de correo en tu configuración de correo, añadiendo alguna letra o palabra al final de tu dirección:

gonzalo@iec.csic.es-antispam

ya que los robots especializados buscan en ese campo en primer lugar. Es decir, no basta con escribir eso en el cuerpo de los mensajes que envías, también tienes que añadirlo en tu propia dirección electrónica.

Por otra parte, la palabra "antispam" (o cualquier letra o palabra que se emplee) deben ir detrás de la arroba @, ya que si se pone antes, los mensajes enviados a esa dirección no te llegarán a ti porque esa dirección no existe, pero consumirán recursos del servidor, que tendrá que devolverlos, enviando un mensaje de error como esos que hemos discutido al principio. Así pues, al ponerlo detrás, ni siquiera le llega a tu servidor, ya que tal servidor "no existe".

Disponéis de un programa gratuito escrito por Albert Yale, Bounce
Spam
Mail, que permite enviar mensajes falsos a los spammers como si procedieran del demonio de correo, fingiendo que tu dirección de correo es errónea.


SEGURIDAD EN INTERNET

A pesar del crecimiento experimentado en los últimos años por el comercio electrónico, una buena parte de la población considera todavía aventurado dar un número de tarjeta bancaria a través de internet. Temen ser estafados. La desconfianza en la seguridad es todavía el principal escollo para el desarrollo de las operaciones comerciales en línea. Pero, verdaderamente, ¿qué riesgos existen al comprar por Internet? ¿Y cómo podemos protegernos?

Cada año son más los internautas que compran a través de internet. Se calcula que el 68% de los usuarios adquiere productos y servicios en la Red, con un gasto medio de 904 euros. Cada vez serán más y el gasto mayor porque decantarse por este canal de distribución tiene ventajas. Muchas veces los vendedores ofrecen precios más baratos o descuentos y además es posible, sentados delante del ordenador y a golpe de ratón, encontrar tiendas on line

muy especializadas con un catálogo amplio; o acceder a productos que no se distribuyen en algunos países y enterarse de todas sus características. Solo parece existir un freno: el miedo al fraude.

En internet, las compras son seguras
La probabilidad de ver su número de tarjeta bancaria pirateado mientras se realiza una compra por
Internet
es extremadamente escasa. Es un mito incluso. Los sistemas de seguridad establecidos en el cibercomercio son eficaces. Pero el peligro puede venir de otros lados. Los estafadores utilizan a veces, para operar números de tarjetas obtenidos por otros medios: en los tiques de pagos bancarios realizados en los comercios convencionales, por ejemplo, o también a través de páginas que ellos mismos colocan en la red.

Atención a los sitios con los que se comercia
En efecto, ciertos sitios comerciales no son fiables y no ofrecen seguridad a sus transacciones. Algunos han sido creados por estafadores. El resultado es obvio: realizará un pedido que nunca le será entregado y habrá ofrecido al malhechor su número de tarjeta que, sin duda, le servirá más tarde para cometer nuevos fraudes.

Resulta por tanto fundamental realizar las compras por
internet
en sitios seguros. Para ello se debe comprobar que la dirección URL empieza por hppts:// por un candado cerrado o una llave entera a pie de la página. Sus datos viajarán encriptados bajo un protocolo de seguridad.

Por tanto, no hay que comprar en cualquier sitio. Si se está interesado en una oferta concreta de una página de
internet
que no se conoce, intente investigar si realmente es una empresa legal. ¿Es una marca reconocida? ¿Hay teléfono de atención al cliente? ¿Tiene sede física? En principio, y como norma general, no hay que fiarse de las direcciones demasiado largas.

Conviene, además, revisar las licencias y los contratos que aparecen en la web antes de efectuar la compra, y comprobar que la web disponga de certificado digital, porque este dato confirmará que la página no es una falsificación. La forma de comprobarlo es muy sencilla: haga doble clic en el candado, de manera que se abra una pestaña mostrando los datos identificativos de la firma que gestiona el dominio en Internet, así como el nombre de la empresa que emitió ese certificado.

Fundamental es también saber que para comprar por
internet
el vendedor puede solicitarnos nuestro nombre, el número de la tarjeta y su fecha de caducidad, pero nunca pueden pedirnos el número PIN.
Mucho ojo cuando la compra se efectúa a compañías extranjeras. El comercio electrónico es un fenómeno global, pero las normas que lo regulan están dictadas por las autoridades de cada estado o, en el mejor de los casos, por algún ente supranacional como la Unión Europea. Los contratos realizados por vía electrónica están sujetos a la normativa del país en la que resida el consumidor, pero el Estado no puede imponer su legislación más allá de sus propias fronteras. Ello significa que solo nos protegerá la normativa española si compramos en establecimientos radicados en la UE. Fuera de los límites europeos será casi imposible recuperar el dinero.

El resumen de la transacción
Al terminar una compra debe aparecer una página que resume la transacción y que el usuario debe imprimir y guardar, junto a la página que contiene el nombre del negocio, la dirección, el número telefónico y los términos legales de la compra. Debe conservarse esta información hasta recibir el producto y, aún más, hasta que termine el periodo de garantía, si lo tuviera.

Devolver el pedido
Una vez efectuada la compra, debe saber que el vendedor esta obligado a cumplir con el plazo de entrega que haya ofertado en el contrato y que debe figurar en la hoja de pedido. Si no se especifica, se entiende que el plazo máximo será de 30 días. Si no se recibe en fecha, el consumidor tendrá derecho a que le devuelvan el precio duplicado y a que le indemnicen por los otros perjuicios que pueda haber sufrido.

Si el producto comprado no responde a sus expectativas, tiene todo el derecho del mundo a devolver el producto o resolver el contrato en siete días hábiles. Si ejercita este derecho, quédese siempre con una copia sellada del documento o resguardo de devolución.

La trampa del falso banco
Pero, si es importante no realizar compras en páginas no seguras, conviene prestar una especial atención a los correos electrónicos que, supuestamente, proceden de una entidad bancaria y que solicitan datos personales y claves. Esta práctica fraudulenta –conocida como phishing”– es muy común en España, tanto que nuestro país se ha convertido en el tercer Estado del mundo que más lo sufre.
Conviene saber que los correos electrónicos cuya extensión no coincida exactamente con la del banco son falsos.

Resulta de utilidad revisar detenidamente los extractos bancarios, con el fin de detectar cualquier movimiento irregular de activos de nuestra cuenta. Si observáramos algo extraño, lo mejor es contactar con la entidad bancaria para solicitar los detalles.

Aún estando precavidos por todo lo que hemos comentado nunca podemos estar seguros al 100% de que no habrá peligro. Pero eso puede ocurrir en
internet
igual que puede sucedernos en un comercio convencional, o incluso al sacar dinero de un cajero.

REGLAS CORTESÍA EN INTERNET

Igual que para la redacción de una carta, en internet existen algunas normas de educación que hay que aplicar para escribir un mail o para participar en un foro de discusión. Estas reglas son simples y de sentido común.

Contenido:
- Reglas básicas
- Reglas específicas para e-mails
- Preguntas

En nuestras relaciones cotidianas con los demás, hay normas de cortesía y de saber estar que es conveniente respetar para llevarse bien con todo el mundo. Lo mismo sucede en internet.

La netiqueta se aplica a todos los intercambios que puedas tener en la web: mails, chats, foros de discusión, etc.

Reglas básicas
• Compórtate con el resto de los internautas de la misma manera que te gustaría que ellos se comportaran contigo. Dicho de otra forma, no hagas a los demás lo que no quieras que te hagan a ti.
Internet

puede parecer impersonal, especialmente porque estás tu solo detrás de una pantalla. Sin embargo, no olvides nunca que, al otro lado de la pantalla, puede haber cientos de personas.
• No utilices LETRAS MAYÚSCULAS para insistir sobre cualquier cosa. El uso de letras mayúsculas puede ser entendido como un grito o una orden.
• No hagas comentarios ofensivos o fuera de lugar . Y no te dejes arrastrar por el enervamiento o las groserías de otros.

En internet, se conoce como "Flaming": la inserción en foros de discusión de mensajes con la intención de ser agresivo u ofensivo. Estos mensajes son llamados "flames" (llamas). Las "flames" intentan contrariar u ofender a los internatuas que participan en los foros de discusión o en los "chats". Intentan imponerse por la fuerza más que por la discusión. Una secuencia de intercambio de "flames" se llama "flamewar" (guerra de llamas). Otros tienen por único objetivo lanzar temas polémicos sólo por el placer de enfadarse con los otros internautas. Esto se llama "Trolling" y a los que lo hacen se les llama "Trolls".

Participa en las discusiones, da tu opinión, pero no te mezcles en disputas con los demás.
Relee siempre tus mensajesantes de enviarlos por la red. Debes respetar las reglas ortográficas igual que si se tratara de correo ordinario.
• Procura que tus mensajes sean lo más cortos posibles.
• Respeta los temas de los foros, las sesiones de conversación, etc. Si quieres hablar de otra cosa, lanza un nuevo tema en el foro o una nueva discusión.
• En los foros, firma tus mensajes con tu pseudónimo o tu nombre de usuario, jamás con tu propio nombre.
Respeta la vida privada de los otros.
• No tengas en cuenta los fallos de otros internautas, muchas veces son usuarios que están dando sus primeros pasos en la red.

Reglas específicas para e-mails
Mira de forma habitual tu buzón de entrada y responde rápidamente. La rapidez es precisamente una de las características de internet. Si no tienes tiempo para responder las preguntas de tu interlocutor, envía al menos una respuesta breve diciéndole que has recibido el e-mail
y que le responderás tan pronto como sea posible.
• Un correo electrónico no es diferente de un correo ordinario. Utiliza un encabezamiento y una firma igual que para tus correos normales. Utiliza el "usted" como lo harías en una carta normal.
• Pon en tu mail un asunto claro (en el campo "asunto") que indique de qué hablas en tu mensaje. Muchas personas clasifican sus mails por el asunto del mensaje. Es mejor enviar varios correos cortos, cada uno con un "asunto" (o "subject") que un mensaje largo que contenga numerosos asuntos. No envíes mails sin "asunto".
• No olvides que una vez que envíes el mensaje, no puedes volver atrás. Por eso, relee bien tus emails antes de enviarlos.
• Ten cuidado con las faltas de ortografía y las erratas.
• Ten cuidado, también, con el tamaño de letra que hace que un texto sea más o menos legible.
• Asegúrate de que las líneas no tengan más de 70 caracteres (usa la opción "Justificar").
• Recuerda el "principio KISS": "Keep it short and simple!" o lo que en castellano diríamos, "lo bueno, si breve, dos veces bueno". Escribe tus mensajes de forma que sean cortos, precisos y comprensibles.
• Casi todos los programas de correo electrónico, permiten enviar mais con archivos adjuntos (textos, imágenes, bases de datos, archivos de audio, vídeos…). Sin embargo, debes saber que no todo el mundo dispone de los programas necesarios para abrirlos y no todos los correos tienen tanta capacidad de almacenaje.
• En la mayoría de los programas de correo electrónico, puedes elegir la posibilidad de "enviar los mails en formato HTML o en formato texto". Elige siempre el formato texto, que todos los programas lo pueden leer, al contrario que el formato HTML.
• En los emails, no utilices letras mayúsculas, que pueden ser interpretadas como si estuvieras enfadado o gritando o como una orden.
Firma cada uno de tus correos. Para no tener que escribir tu firma en cada correo, puedes usar una firma automática, que será colocada de forma automática en la parte de debajo de cada mail. En tus correos profesionales, esta firma debe tener siempre el nombre de tu nombre y el de tu empresa u organización. Puedes añadir, si quieres, un teléfono de contacto y una dirección postal, lo que no es necesario si tienes la seguridad de que el resto de los contactos se harán por e-mail.
• Cuando respondas un email, asegúrate de que el destinatario es a quien realmente quieres enviar el mail. Ten clara la diferencia entre "Responder" y "Responder a todos". A veces no es necesario que todos reciban tu respuesta. Por ejemplo, si recibes un correo de un colega, sé cuidadoso a que tu respuesta sea enviada a la persona que inició la cadena de mails, y no al colega que te lo ha pasado.
• En tu respuesta, deja sólo algunas frases imprescindibles de los mensajes precedentes. Es tontería enviar el mismo mail que ya ha sido leído varias veces.
• Cuando envías un mail a varias personas, asegúrate que los destinatarios sólo vean su nombre en "Para" y no el de todas las personas a las que va dirigida. Para ello, escribe tu propia dirección en "Para" y las demás en CCO (copia oculta).
• En la comunicación sobre la red, el "lenguaje corporal" no existe. Por eso es necesario utilizar con cautela el sentido del humor, la ironía o el sarcasmo. Para hacer pasar un comentario como una broma, la gente suele utilizar emoticonos, unas pequeñas caritas que traducen las emociones con la ayuda de los caracteres. Un ejemplo: :-) es una cara (gira 90 ºC) que sonríe. Los llamamos emoticonos porque revelan el estado de ánimo
de quien los utiliza. Úsalos sólo en mails a personas cercanas.

Preguntas
¿Cómo respondemos a alguien a quien no conocemos que nos envía un mail que comienza por "Hola Lucas" o "Buenos días, Ana"?
Esta manera informal de dirigirse a los otros entra dentro de las costumbres del e-mail. Algunos piensan que es más simpático. No respondas con un "Querido señor, querida señora".

¿Cómo le hacemos ver a un amigo que sus correos en cadena no nos gustan?
Di sencillamente la verdad: "Hola X, no te lo tomes a mal pero me gustaría decirte que los correos en cadena no me gustan demasiado. ¿Podrías no incluir mi dirección cuando envíes mails generales?"

¿Cómo le decimos a los que envían archivos muy pesados (fotos, vídeos, etc.) que colapsan regularmente vuestro equipo?
Llámales o envíales un email, con el fin de exponer de forma delicada la cuestión. Dile que te envíe un correo previo advirtiéndote del peso del siguiente mail, antes de enviarte un fichero adjunto muy pesado. Podrás, al menos, decidir si aceptas o no.

¿Hace falta enviar un mail de agradecimiento a cada oferta comercial que recibamos?
No, no es necesario. Eso sería una puerta abierta a un sinfín de agradecimientos.

¿Hace falta responder a las cadenas de mail o a las advertencias de virus que os piden reenviarlo al máximo número posible de personas?
No reacciones. Transfiriendo esos mensajes puedes imponer a tus contactos una opinión que no tienen porqué compartir contigo. Las advertencias de virus pueden ser un anzuelo con virus: no las reenviéis.

Una carta de felicitación clásica, ¿puede ser sustituida por una electrónica?
No. Sin embargo, si envías una carta de felicitación electrónica, no olvides personalizarla. No te limites a reemplazar tu nombre dirección de los lugares señalados a tal efecto.