y, por otro, la falta de educación para el manejo de bienes informáticos vuelve vulnerables las cuentas de correo elec- trónico, y por ende, los dispositivos com- putacionales, lo que pone en peligro el bien más preciado: nuestra información. Por todas estas razones, los mensa-
jes spam son un tema complejo que es necesario analizar detalle a detalle, para saber cuáles de estos envíos son mali- ciosos y cuáles son simplemente datos publicitarios que invaden las cuentas de correo electrónico, quitando tiem- po, esfuerzo y dinero; hecho que deja al descubierto una vez más, que el usuario es el eslabón más débil en lo referente a seguridad lógica.
¿CUÁLES SON LAS CARACTERÍSTICAS DEL SPAM?
Para poder conocer la problemática ge- nerada por los correos spam, es nece- sario, en primer lugar, definir qué es un envío de este tipo, qué factores o carac- terísticas determina la existencia de un correo calificado como basura. Arturo García Hernández, subgeren-
te de Desarrollo Tecnológico de Segu- ridad en Banco de México, indicó que generalmente un mensaje spam es aquél considerado como no deseado. Afirmó que inicialmente (cuando empezó a ex- pandirse el uso de correo electrónico) éstos tenían el objetivo de hacer promo- ción a algún servicio, generar curiosi- dad en el usuario que lo recibía para que éste visitara alguna página en internet o simplemente mal informar sobre algún evento conocido. Sin embargo, comentó que actualmente dichos mensajes están encaminados a engañar a algún incau- to y robarle sus credenciales (informa- ción de identificación como nombre de usuario, contraseña, etc.), para consti- tuir el inicio del ataque conocido como phishing. Para Rafael García, Mexico Marke-
ting director en Symantec, la condición de precisar a un mensaje spam como correo no deseado es una situación di- f ícil de determinar, porque el problema es definir qué es no deseado para cada persona, y éste es un tema subjetivo que complica las acciones para la seguridad de la información digital. Por ello, enfatizó que desde el punto
de vista tecnológico, el correo de este tipo tiene algunas características intere- santes para ser definido como spam; por ejemplo, si éste es enviado por alguien llamado Rafael García de Symantec, seguramente el correo debe pertenecer a la compañía que está diciendo esta
persona. Mas, si se le pide a un usuario que identifique en su correo electróni- co a simple vista esta situación, será una tarea complicada, porque el sistema de correo electrónico nunca va a indicar si el servidor que está entregando dicho mensaje es efectivamente del dominio del usuario que se indica en el envío. Además de que explicó, es fácil poder disfrazar este tipo de información. Ante este problema, García Her-
nández señaló que un spam tiene las siguientes características generales:
· El remitente no es conocido por el usuario o su nombre es diferente al que aparece en su dirección de co- rreo (por ejemplo aparece el nombre “Juan Pérez” y el email corresponde a
sinrespuesta@unweb.com).
· El usuario no solicitó información sobre ese bien o servicio, es decir, lo recibe de improviso.
· Pide que el usuario realice alguna ac- ción, como por ejemplo, reenviar ese correo a sus conocidos o darle clic a alguna página web.
SPAM MALICIOSO FRENTE SPAM VÁLIDO
A pesar de ello, Rafael García, quien también es vicepresidente del comité de Seguridad en la Asociación Mexica- na de Internet (AMIPCI), expuso que en la tarea de definir un mensaje spam, existen otras situaciones importantes a considerar ya que existen correos spam correctamente válidos, es decir, aquellos en donde puede haber una oferta real de tipo comercial que quizá para un usua- rio determinado es correo no deseado porque no pidió que cierta empresa en- viara información sobre su portafolio de servicios, pero dicha organización no está enviando ningún código malicioso, simplemente está haciendo publicidad válida, está tratando de vender un pro- ducto o servicio. El experto realizó una analogía de
este evento virtual con el hecho de re- cibir f ísicamente un folleto o volante en el buzón de la casa, donde la persona que habita en ella nunca pidió recibir información de servicios de plomería, reparaciones eléctricas, impermeabili- zantes, etc., es información comercial totalmente valida. No obstante, el con- tenido como tal podría ser malicioso porque el habitante no conoce quién es exactamente quien lo está dejando, no sabe si se trata de una persona o empre- sa confiable y puede caer en una trampa
o fraude e incluso abrirle las puertas de su casa a alguien que tiene fines de robo. Ese tipo de situaciones ocurre en la
parte electrónica, en este caso con los envíos spam que se reciben a través del correo electrónico, el problema es que no se puede definir si es malicioso o no hasta que se lleva a cabo un estudio mi- nucioso de revisión o investigación ma- yor, comentó. Entonces, reveló que para que una
empresa válida genere comunicación masiva confiable para ofrecer sus servi- cios y/o productos, debe seguir ciertos lineamientos con respecto a elementos que siempre están visibles en un correo electrónico:
· El subject o asunto debe ser total- mente cierto y debe corresponder a la oferta que se está promoviendo dentro del cuerpo del mensaje.
· El from o remitente debe venir de una fuente válida, aunque el que la recibe no lo conozca, debe corresponder al servidor oficial de la empresa.
Arturo García, especialista en la tecnología de la seguridad
· El contenido debe ser corto, no debe ser muy pesado para ser leído por los sistemas de correo electrónico, no debe pedir información personal del usuario al que se le está mandando y al mismo tiempo, debe tener una cláusula de salida, un opt out (abre- viación de opción de salida) para decir de forma expresa a la fuente o remitente que no se quiere volver a recibir información de este tipo y si la empresa no respeta los derechos del usuario, éste tenga la opción de mar- carlo como spammer.
REDES E INFRAESTRUCTURA TI 75
Foto: Shutterstock
Page 1 |
Page 2 |
Page 3 |
Page 4 |
Page 5 |
Page 6 |
Page 7 |
Page 8 |
Page 9 |
Page 10 |
Page 11 |
Page 12 |
Page 13 |
Page 14 |
Page 15 |
Page 16 |
Page 17 |
Page 18 |
Page 19 |
Page 20 |
Page 21 |
Page 22 |
Page 23 |
Page 24 |
Page 25 |
Page 26 |
Page 27 |
Page 28 |
Page 29 |
Page 30 |
Page 31 |
Page 32 |
Page 33 |
Page 34 |
Page 35 |
Page 36 |
Page 37 |
Page 38 |
Page 39 |
Page 40 |
Page 41 |
Page 42 |
Page 43 |
Page 44 |
Page 45 |
Page 46 |
Page 47 |
Page 48 |
Page 49 |
Page 50 |
Page 51 |
Page 52 |
Page 53 |
Page 54 |
Page 55 |
Page 56 |
Page 57 |
Page 58 |
Page 59 |
Page 60 |
Page 61 |
Page 62 |
Page 63 |
Page 64 |
Page 65 |
Page 66 |
Page 67 |
Page 68 |
Page 69 |
Page 70 |
Page 71 |
Page 72 |
Page 73 |
Page 74 |
Page 75 |
Page 76 |
Page 77 |
Page 78 |
Page 79 |
Page 80 |
Page 81 |
Page 82 |
Page 83 |
Page 84 |
Page 85 |
Page 86 |
Page 87 |
Page 88 |
Page 89 |
Page 90 |
Page 91 |
Page 92 |
Page 93 |
Page 94 |
Page 95 |
Page 96 |
Page 97 |
Page 98 |
Page 99 |
Page 100 |
Page 101 |
Page 102 |
Page 103 |
Page 104 |
Page 105 |
Page 106 |
Page 107 |
Page 108 |
Page 109 |
Page 110 |
Page 111 |
Page 112 |
Page 113 |
Page 114 |
Page 115 |
Page 116 |
Page 117 |
Page 118 |
Page 119 |
Page 120 |
Page 121 |
Page 122 |
Page 123 |
Page 124 |
Page 125 |
Page 126 |
Page 127 |
Page 128 |
Page 129 |
Page 130 |
Page 131 |
Page 132 |
Page 133 |
Page 134 |
Page 135 |
Page 136 |
Page 137 |
Page 138 |
Page 139 |
Page 140 |
Page 141 |
Page 142 |
Page 143 |
Page 144 |
Page 145 |
Page 146 |
Page 147 |
Page 148 |
Page 149 |
Page 150 |
Page 151 |
Page 152 |
Page 153 |
Page 154 |
Page 155 |
Page 156 |
Page 157 |
Page 158 |
Page 159 |
Page 160 |
Page 161 |
Page 162 |
Page 163 |
Page 164 |
Page 165 |
Page 166 |
Page 167 |
Page 168 |
Page 169 |
Page 170 |
Page 171 |
Page 172 |
Page 173 |
Page 174 |
Page 175 |
Page 176 |
Page 177 |
Page 178 |
Page 179 |
Page 180 |
Page 181 |
Page 182 |
Page 183 |
Page 184 |
Page 185 |
Page 186