LUCHA FRONTAL CONTRA EL ‘CORREO BASURA’ Por: Area de Comunicaciones de Adexus En esta ocasión Juan Carlos Miranda, Jefe de Seguridad de ADEXUS, nos habla acerca del spam o ‘correo basura’, tema que debería preocuparnos ya que según informes de Message Labs, en abril del 2004 el 70% del correo electrónico será spam. Cómo reconocerlo y las precauciones que debemos tomar, son sólo alguno de los temas que trataremos en esta entrevista.
Juan Carlos Miranda, Jefe de Seguridad de ADEXUS

Juan Carlos, ¿A qué denominamos Spam en el mundo cibernético?

Denominamos spam o correo basura al hecho de inundar el correo electrónico con muchas copias del mismo mensaje. La mayor parte del spam está constituido por propagandas como métodos para hacerse millonario, cómo bajar de peso, premios para viajes, entre otros.

¿ De dónde proviene el nombre?

Originalmente, se llamó spam al jamón de pavo producido por Hormel en 1926. Este producto fue la primera carne enlatada que no requería refrigeración, por lo que podía estar en cualquier lugar. Adicionalmente, existe una escena representada por los Monty Pinthon, elenco teatral británico, donde una pareja entra en un restaurante e intenta pedir un plato que no tenga spam ,el diálogo se vuelve cada vez más disparatado y pronto la palabra se adueña de la escena. Desde ese momento, se usa la palabra spam para referirse a algo no deseado.

¿ Por qué perjudica a las personas en general y sobre todo a las empresas, el hecho de recibir correos no deseados?

Porque nos cuesta tiempo y dinero. Para aquellos que se conectan vía telefónica, el recibir cantidades grandes de correo basura, les representa dinero adicional porque deben consumir tiempo extra en conexión para filtrar la información útil. A los proveedores de Internet también les cuesta dinero el tener que transmitir correo basura, puesto que debido a la gran cantidad de este, les ocupa ancho de banda y espacio en el disco duro de sus servidores, afectando los resultados del negocio.

¿ Cómo consiguen las direcciones de correo electrónico los spammers, aquellos que envían spam?

Los que envían spam construyen sus listas utilizando diversas fuentes. Algunos usan programas que recogen direcciones de correo electrónico, otros recogen direcciones de las listas de suscriptores. También están aquellos que utilizan técnicas para navegar dentro del código HTML para ubicar las etiquetas "mail to:” y almacenan las direcciones electrónicas. La lista de direcciones también pudo haber sido comprada a un vendedor legítimo al cual la persona le dio su dirección de correo electrónico al comprar algún servicio o al registrarse en una encuesta.

¿ Existen maneras de reconocer el spam?

El spam puede presentarse de varias formas y podríamos confundirlo con un correo legítimo de publicidad, existen características comunes a todas las listas de correos electrónicos. Generalmente ofrecen promociones, ventas con descuentos, sorteos, premios. El campo "from:" o "de:" generalmente contiene cualquier nombre de fantasía. Además no existe o es falsa la dirección de “reply”. Muchas veces contienen mala gramática y/o errores ortográficos.

¿ Qué medidas podemos tomar para evitar estos correos?

Algunas de las medidas que podemos tomar para evitar que nuestra bandeja de entrada se llene de correo basura son, por ejemplo:

• Tener cuidado al llenar formularios online. Vea que sean empresas serias, legítimas y responsables.

• Participe en grupos anti-spam.

• No deje su dirección electrónica en grupos de noticias o al momento de llenar encuestas.

A pesar de ello, debemos aclarar que no existe forma de evitarlos por completo, ya que el hecho de convivir con la tecnología y estar en contacto casi en todo momento con ella a través del uso del correo electrónico, conversaciones online, registro de formularios o encuestas, entre otros; hace que estemos totalmente expuestos y sea muy fácil para los spammers conseguir nuestros correos electrónicos.

Se pueden tomar una serie de precauciones como las mencionadas, para al menos, disminuir significativamente la cantidad de spam que recibimos.

¿ Es necesaria la presencia de personal capacitado en los proveedores de Internet para evitar el spam?

Es necesario contar con personal que sepa administrar y configurar la herramienta o herramientas que utilicen en el proveedor para evitar el spam.

¿ Cree que se llegará al extremo de que las personas dejen de revisar sus correos electrónicos por causa del spam?

No, porque los programas anti-spam deben ir mejorando la capacidad y técnicas para detener este problema. Particularmente, creo que el spam se incrementará, pero las tecnologías para evitarlo también mejorarán, por lo que deducimos que es un mal que está y estará controlado. En el caso de las empresas, la organización debe manejar ciertas políticas de seguridad que eviten que las bandejas de correo de sus empleados sea invadida por spam.

¿ Es suficiente la promulgación de la ley antispam para proteger a los usuarios peruanos?

La ley es importante y necesaria para regular las comunicaciones electrónicas, pero observamos que en su mayoría alberga medidas reactivas, es decir el usuario puede reaccionar a partir del envío del primer correo electrónico no deseado, mediante la notificación de su deseo de no recibirlos en adelante, ya que en adelante se convierte en delito.

Por otro lado, debemos tener en cuenta que para el mundo virtual, no existen fronteras ni límites territoriales, dándose el caso muchas veces, que los spammers no están circunscritos a un país, dificultando su identificación y por ende dejando sin efecto una ley estatal. Es importante en este caso, contar con medidas regulatorias de carácter internacional que protejan a los usuarios.