Cazando Spammers, blog anti spam

Symantec informa sobre las tendencias del Spam

2008-11-10T02:00:00.000-08:00

Symantec realizó un informe sobre seguridad informática y antispam en el mes octubre de 2008, un informe sobre las últimas tendencias en spam: The State of Spam A Monthly Report – October 2008 Generated by Symantec Messaging and Web Security y difundido en diversos sitios web gratuitamente para su lectura en formato PDF.

Trata sobre la actividad de las redes zombies o botnets, relaciones entre envios de spam y malware, las influencias de los spammers durante la campaña presidencial en Estados Unidos y previsiones para el próximo año.

También incluye estadísticas gráficas para hacernos una idea más clara, numéricamente al menos o en porcentajes de lo que ocurre en internet en relación a la lacra del spam. Entre las previsiones, lo más significativo es el cambio del spam de temas para adultos por el envio masivo de mails con ofertas engañosas o phishing.

Entra en el siguiente artículo para descargar y leer gratuitamente el informe elaborado por Symantec sobre las tendencias del spam.

La hipocresia del antispam

2008-03-25T15:56:00.000-07:00

He conseguido un interesante articulo donde podreis leer un punto de vista diferente al pensamiento unico que creo que merece la pena tener en cuenta. El pensamiento unico frente al spam suele estar asociado al fanatismo por el desconocimiento del fenomeno de los bombardeos de publicidad no solicitada y a la critica y condena sin concesiones ante cualquier correo comercial no solicitado.

La persona que me ha permitido publicar esta pequeña entrevista es Pablo Tilotta :

En primer lugar, me gustaría presentarme.

Soy Pablo Tilotta (conocido como Chiaravel) Administrador de sitios como www.vb-mundo.com , www.futbolmundial2010.com , www.seontop.com , www.tierradetrucos.com y otros 8 sitios mas.

Antes de contestar las preguntas, me gustaría que podamos abordar el tema del Spam con total adultez, es decir, privados de preconceptos, hipocresías y fanatismos.

Porque digo esto ? porque hay mucho orgullo herido por allí y demasiada teatralización por un tema que para mi si resulta un problema pero no de las dimensiones en los cuales se quiere encausar.

En primer lugar:

SPAM es publicidad no solicitada, y su problemática remonta a la época en donde se navegaba por Internet via DIALUP , o sea.. mediante un MODEM donde cada minuto que consumíamos navegando nos costaba dinero a fin de mes en la factura telefónica.

Eso ha provocado el gran odio que se le tiene hoy al SPAM, era pagar dinero por esperar a que esa gran cantidad de Emails bajaran a nuestro programa de correo para descubrir que era todo propaganda.
Salvo sitios o países muy remotos y regiones de pocos recursos, ya casi nadie navega via MODEM. Y las velocidades de hoy en dia hacen que el SPAM no solo no nos cueste dinero sino que bajan muy rápidamente… y no solo eso… con algunos filtros de nuestro programa de correos hasta es posible que ni nos molesten.

Volviendo al tema del significado de SPAM (Publicidad no solicitada), es imposible no hacer notar, que estamos siendo bombardeados constantemente y a toda hora, y no me refiero al correo electrónico… me refiero a la via Pública con carteles publicitarios, a la TV con tandas publicitarias (no solicitadas) , a la radio y a cualquier periódico o revista donde nos aparece repentinamente en medio de la hoja una publicidad (No Solicitada).

Entonces… porque no hay tanto revuelo con esa publicidad ¿?
Porque hacemos tanto lio por recibir Emails de cursos Online, Novedades de Sitios, Venta de Productos y otros ¿?
Porque tildar de Spamer tanto a una organización que envía millones de correos cada dia , como a cualquiera que nos envía un boletín de novedades ¿?

Si yo les preguntara a uds. Porque las empresas u organizaciones, envían SPAM creo que ninguno de uds. Me respondería la verdad.
Escucharia cosas como …. “envían SPAM porque es Gratuito” , “Envian SPAM porque asi llegan a millones de un solo paso” y yo les diría que esos son algunos de los motivos pero no el motivo mas importante.

El motivo porque las empresas y Organizaciones envían SPAM es PORQUE FUNCIONA.

Tan simple como eso…

Mientras muchos se rasgan las vestiduras en un falso orgullo herido por haber recibido un correo electrónico fácilmente filtrable, otros, toman a los SPAMs como oportunidades.

Nunca tengo tanto tráfico en mis sitios como cuando envío mi boletín de novedades.(absolutamente legal mediante la aceptación durante el registro de los usuarios y con los mecanismos para darse de baja).

Y eso demuestra que mucha gente los lee y los recibe con interés.. acuden a descargar los archivos de novedades, compran el producto que se esta publicitando o simplemente escriben interesándose un poco mas en el tema.

Yo mismo he recibido SPAM de sitios en donde ni siquiera he pisado y donde me ofrecían un producto muy bueno , o me invitaban a sus foros o un sin fin de posibilidades.

He conseguido grandes cosas por leer el tan odiado SPAM.

Obviamente no me causa gracia un mismo Email recibido 8 veces al día durante los 365 días del año y a eso si que estoy en contra…
Esos son los que hacen que la gente Odie al SPAM , pero les repito.. si lo hacen es porque FUNCIONA… les guste a uds. O no.

Ahora , las preguntas:

Cuantos correos de spam puedes recibir diariamente ?

Recibo entre 100 y 300 correos por dia, donde el 70 % es correo no relacionado o solicitado por mi.

A lo largo de tu experiencia en internet como usuario que problemas te ha dado el bombardeo de spam ?

He tenido más problemas con un posible dolor de muelas que con el SPAM. Si no somos capaces de rápidamente marcar y eliminar lo que no deseamos, como podemos pretender ser eficaces con temas complejos.

Ademas de los tipicos mails de viagra, pirateria y falsificaciones has tenido problemas graves con mails de scam o phishing ?

Bueno… ahí esta la diferencia… no veo nada de malo en el SPAM, pero cuando se envía SCAM o PISHING es algo totalmente diferente.
Quejarnos por publicidad no deseada es algo de lo que ya explique… una ridiculez.. pero muy distinto es ser victimas de un engaño o intento de fraude… allí si tienen mi mas absoluto repudio.

En tu experiencia como webmaster, que problemas te ha dado el spam ?

Me ha dado los problemas que yo he dejado que me de.. .es decir.. .hoy en dia no me tomo esto con mucho dramatismo… yo también he sido tildado de SPAMER muchas veces a pesar de haber enviado boletines legales a mi base de usuarios y donde ellos habían aceptado recibir dichos Emails.

Lo que sucede es que es muy comodo registrarnos en un sitio y aceptar todo lo que nos piden y luego de saciar nuestra sed de material (tutoriales, videos o archivos) despotricar porque nos han enviado un boletín.

Me encantaría que esa gente por solo 1 mes tenga que pagar los cientos de dólares que cuestan los servidores y luego que luego me cuenten.
Si reconozco que en una oportunidad he comprado una base de Emails y he enviado un Email masivo publicitando nuestro servicio de Hosting.

He sido muy duramente tratado por eso en Forosdelweb, y lo mas cómico, es que nunca tuve tantas consultas por Hosting como esa vez… es decir, seguimos demostrando que el SPAM funciona.
Pero en aquella oportunidad, me encontré con “nenas lloronas” que hacían toda una teatralización digna de un Oscar, y que no les daba ni siquiera de pensar que gastaban mas energía con esa postura que borrando 1 Email que les ha llegado en años de mi parte.
Por eso digo, que si se va a tratar este tema despojado de Hipocrecias, fanatismos y con suma seriedad… es digno de tratar… ahora.. donde entra el fanatismo y la irracionalidad, estamos perdiendo el tiempo.

Por que opinas que las politicas anti spam o la postura anti spam de mucha gente es una gran hipocresia ?

Porque hay un dicho que dice… “A LO QUE TE RESISTES,. PERSISTE” y da cuenta que mientras existan mas organizaciones ANTISPAM, mas transcendencia le dan al SPAM.

A los verdaderos SPAMERS lo que les debe estar preocupando en este momento es si las aplicaciones de correo mejoran y adoptan inteligencia capaz de arruinarles el negocio. . no si se crean estas organizaciones que por otro lado subestiman a los verdaderos SPAMERs.

Que diferencias ves entre un spam aficionado que pone spam en foros sin aportar nada y un spam profesional realmente dañino que envia scams a millones de personas e infecta redes de ordenadores.

Creo que en tu mismo planteo esta la respuesta… uno daña y el otro no… y ya que lo mencionas, hay que procurar hacer intercambios en los foros, es decir… procurar contestar alguna pregunta aportando algo para mostrar asi la firma con el link.
No veo nada de malo con eso.

Muchas gracias por tu colaboracion.

No.. gracias a ti por permitirme la libertad de contarle mis pensamientos a tus navegantes.

Scam en valoracion de dominios

2008-03-21T04:29:00.000-07:00

Hace tiempo, publique un post relativo al scam en los servicios de valoracion dominios. En cualquier proveedor de dominios tienes un servicio donde te valoran el sitio en funcion del nombre de tu dominio y su extension.

Algo que puede ser util si quieres venderlo en sedo por ejemplo.

Los mails de scam que hacen dinero con esto buscan confundir al propietario haciendole creer que se quiere comprar su dominio y antes se le pide que valore el dominio para saber el valor real.

Si el propietario pica, paga a una compañia y luego se queda comiendose los mocos porque nadie le compra finalmente el dominio.

Este es un ejemplo :

Hello,

We are interested in tudominio.com

I'm regularly visiting domain auctions to find the best offers on the market. By my opinion, your domain name is worth buying. What is your price?

Domain reselling is not our main business. But since domain market is very hot now, buying and selling domain names is a good income opportunity. We have a large database of clients who are interested in Internet projects.

Looking forward to do business with you.

Regards,
Anthony Reinold
Vice President
PHS Consulting

El Email no viene del dominio de PHS consulting sino que viene de phsconsulting@phreaker.net

Si les contestas poniendole un precio a tu dominio, te contestaran que es necesario antes que lo evalues para estar seguro de su valor real. Te dirigen a su propia compañia de dominios o a una donde ellos cobran comision.

Do you sell domain with a web site or just the name?

Domain without content is ok with me. Web site is not necessary.

Have you had your domain names evaluated in the past? I mean domain appraisals.

Without valuation we cannot be sure in the sale price. It's very important for me in terms of reselling too.

But we must engage a valuation company with REAL manual service. So I will only accept valuations from independent sources I trust.

To avoid mistakes I asked domain experts about reputable appraisal companies.

Please check this posting from archive:
http://domaintalk.007sites.com/Archive/280105.htm

If, for example, the valuation comes higher you can adjust your asking price accordingly. It will be fair. I also hope you can give me 12% - 15% discount.

After you send me the valuation via email (usually it takes 1-2 days to obtain it) we'll continue our negotiations.

What is your preferred payment method: Escrow.com, International wire transfer, PayPal.com or something else?

Hope we can come to an agreement fast.

Looking forward to your reply.

Este es un link de un conocido sitios ingles donde confirman que esta compañia y otra similar hacen scam a traves de la evaluacion de los dominios :

http://www.ripoffreport.com/reports/0/311/RipOff0311140.htm

Este tipo de timo es similar a uno que se da en la inmobiliaria, cuando quieres comprar o vender algun piso o terreno. Existen intermediarios que realizan busquedas y proporcionan listados de propiedades en venta y servicios de evaluacion o tasacion para vendedores. Normalmente confunden al cliente haciendole creer que hay un interes y que se le mandaran clientes tras saber el valor real de la propiedad.

Una vez pagada la tasacion, resulta que no hay cliente, has pagado por un servicio innecesario puesto que no habia un cliente interesado. El intermediario se esfuma cobrando por el servicio o dirigiendote a una compañia que le da una comision por enviar clientes.

Por este motivo cada vez es mas habitual ver las paginas web como pequeñas propiedades virtuales.

El rey del spam atrapado ?

2008-03-18T05:21:00.000-07:00

Robert Soloway, considerado el octavo emisor de correo basura en todo el mundo y considerado El Rey del Spam, se enfrenta a una sentencia de 26 años de cárcel tras declararse el pasado viernes culpable de cargos de fraude y evasión de impuestos.

No es la primera vez que Robert Alan Soloway tiene problemas debido a sus actividades delictivas en internet, es un famoso spammer con cuentas pendientas con la justicia pero hasta ahora habia burlado pasadas sentencias.

Trabaja con creadores de malware para que sean las máquinas infectadas, botnets, las que envían el correo basura. Los ordenadores infectados prestan su ancho de banda y recursos para enviar la basura, además de nuevas réplicas de estos virus que permiten reclutar más máquinas y mantener (o comenzar así de nuevo) el ciclo. De esta forma, aunque el responsable lógico en primera instancia sea Robert Soloway, muchos sistemas inseguros se convierten en cierta manera en cómplices de este delincuente.

Ya se han detenido en el pasado a varios cabecillas responsables del spam, sin el más mínimo efecto. Jeremy Jaynes a finales de 2004, calificado como el octavo spammer más prolífico. "Buffalo Spammer" otro spammer famoso fue detenido a mediados de 2007. Los responsables de las detenciones y sanciones se enorgullecieron en su momento de conseguir cazarlos, pero el tiempo ha demostrado que ni su detención directa ni la advertencia implícita difundida con su encierro han disuadido a otros responsables.

Sin ir más lejos, en febrero de 2007, en un informe de Marshal's Threat Research, se indicaba que el correo basura alcanzaba el 85% del total, con un incremento del 280% desde octubre de 2006.

Soloway fue detenido el pasado año acusado de robo de identidad, lavado de dinero y fraude postal y electrónico. Además, este estadounidense de 26 años no había pagado sus impuestos en 2005, cuando ganó 300.000 dólares con sus actividades.

Anteriormente, Soloway ya había sido condenado a pagar 7,8 millones de dólares (4,8 millones de euros) al gigante del software Microsoft, multa que nunca abonó.

Parece que los gigantes del spam ya no gozan de impunidad, un mito creado gracias a las diversas tecnicas que les garantizaban el anonimato en la red como las famosas botnets. Sin embargo, parece que todo sea un espejismo porque los datos revelan un aumento constante del spam, las detenciones no logran disuadir a los delicuentes y la maquinaria nunca se detiene.

El spam es todavía uno de los pilares de la industria del malware. Además de su objetivo primario, que son las ventas y estafas a traves de la publicidad no solicitada, gracias a él se distribuye una buena parte de virus y troyanos.

Sirve para reclutar muleros para las estafas bancarias y preparar botnets para mantener el flujo constante de envios. Es uno de los métodos favoritos del crimen organizado, y el hecho de que uno de sus múltiples responsables vaya a la cárcel no hará que se reduzca el nivel de basura en las bandejas de entrada de los correos electronicos.

ValueClick condenada a pagar multa record por spam

2008-03-18T05:12:00.000-07:00

La conocida empresa de publicidad en Internet ValueClick ha sido condenada a pagar una multa récord de 2,9 millones de dólares por haber violado las leyes estadounidenses sobre el envío masivo de correo no solicitado, el famoso correo basura o spam, según ha informado la Comisión Federal de Comercio.

Se trata de una multa récord en la historia de los delitos informaticos pues es la multa más alta impuesta a una empresa por una violación del acta federal que sanciona las prácticas abusivas en publicidad online.

La comision federal de comercio asegura que ValueClick violó la ley al enviar mensajes de correo electrónico a consumidores ofreciendo "regalos gratis" con el fin de atraerlos a sitios de Internet de la compañía.

Los usuarios fueron victimas de publicidad engañosa que les llegaba en mails de publicidad no solicitada. Desde los correos se les dirigia a portales de la compañia donde se les hacia pagar otros servicios para conseguir los regalos, que finalmente no eran gratuitos.
Para acceder a esos regalos tenían que adquirir primero productos o servicios costosos, como suscripciones a televisión por satélite o créditos para la compra de vehículos. Además, la FTC afirma que ValueClick no protegió adecuadamente los datos financieros introducidos por sus clientes, aunque aseguraba codificar esta información.

ValueClick no ha reconocido haber violado ninguna ley, pero el pasado mes decidió llegar a un acuerdo económico con la FTC para cerrar el caso, cuya cuantía se acaba de hacer público.

Stop Forum Spam: Una gran iniciativa

2008-03-15T02:44:00.000-07:00

Hace poco busque informacion sobre un dominio que no paraba de registrarse en los boletines, supongo que para recibir las direcciones de mails de otras personas y bombardearlas con correos publicitarios.

Buscando encontre que ya estaba incluido en una lista negra de spammers o black list. Entre los resultados de google, habia una web muy interesante : http://www.stopforumspam.com/

Se trata de un enorme listado que comenzo en diciembre del año 2006 donde se incluyen los datos de todos los spammers que intentan registrarse en foros para llenar los hilos de spam. Estan clasificados con su mail, su dominio, su ip y su pais de procedencia.

Podeis echar un vistazo, es util cuando tienes un mail sospechoso y quieres comparar la direccion con listados de dominios o mails de spammers. Si hay coincidencias lo mas seguro es que sea alguien que envia correo basura.

Spam o Candy

2008-03-07T18:05:00.000-08:00

Me llego hace unos dias una consulta muy curiosa y voy a compartir este mail aunque por respeto a la privacidad no voy a poner las direcciones.

Pertenecemos a una comunidad religiosa sin fines de lucro que, quincenalmente emite unos textos afines a nuestras creencias, pero, he aquí el pero.
Cada día es más dificil poder entregar dichos textos por cuanto, los anti spam, terminan deteniendo dichos mensajes, que, por ser de algún modo masivos (más de 1500 suscriptos), no llegan a sus destinatarios.
Lo más gracioso es que; en todos los casos, las direcciones a donde se envían, son de personas devotas, que están esperando dichos mensajes que, son mensajes esperados o "deseados" todo lo contrario del Spam donde estos últimos, son mensajes "no deseados".

El primer caso típico que tuvimos, fue con Hotmail, donde sistemáticamente todos aquellos que tenían ese servicio de correos, no recibieron los mensajes por considerarlos Spam.
Pese a que escribimos a Microsoft, tratando que nos dijieran, como podíamos solucionar este problemas, solo hemos conseguido contestaciones automáticas de robots, pero nadie de carne y hueso que nos atendiera.

Finalmente decidimos abrir un grupo en Hotmail, a fin de invitar a los que tenían ese servicio y a través de él, hacerles llegar nuestros mensajes.
Pero esto no es posible ante la infinidad de servidores de correos...
¿Habrá alguna solución para nuestros correos "Candy" (disculpe la ironía, pero de algún modo nos desespera el hecho que nos pongan en la misma bolsa)
Hemos leído algo sobre las listas blancas, pero ¿Como hacer ante la diversidad de asociados a distintos servidores?
¿Hay alguna posibilidad de; que los asociados puedan hacer algo con los administradores de sus servicios?...
No entendemos mucho de estos problemas, pero si el Spam es algo malo, ¿porque no incentivar y poner en marcha un software de "correo Candy" como un modo de selección de lo que queremos recibir?

Si le damos nuestra dirección a un interesado para que nos escriba, y luego lo incluimos en una lista de nuestro programa de correo, Solo podrán llegar hasta el mismo, aquellos que figuran en esa lista, y si dicho programa nos preguntára cada vez que lo abrimos, si deseamos o no recibir el mensaje de XXXfulano, dependerá de nuestra respuesta, si permitirá o no su ingreso, por esa vez o para siempre si lo autorizamos, o negarselo para siempre si lo negamos.. ¿Será muy dificil de hacer?
Lo primero que se nos ocurre es que, de ese modo; el control de los mensajes siempre será de quien los reciba, y no de un robot que no tiene nada que ver en mis intereses. ¿Es tan dificil?

Le ruego sepa disculpar nuestras divagaciones, pero la injusticia en el trato, la ignorancia de como tratar el problema, y la impotencia de no saberlo como resolver, nos hacen perder el equilibrio.

Con un numero de suscriptores muy alto tienes dos opciones que pueden solucionarte el envio de boletines.

Opcion gratuita : Google Groups. Puesto que hotmail no funciona bien y gmail esta penalizando los envios masivos a mas de 500 contactos, tu me hablas de 1500, puedes poner todos los contactos suscritos en una cuenta gratuita de google groups y desde alli enviar los mensajes.

Opcion de pago : Boletines de pago como Getresponse o Aweber. Se trata de servicios de pago donde puedes enviar mails a suscriptores de forma profesional por una cuota al mes. Merece la pena unicamente si tu lista es grande ya que con tantas suscripciones ocurre que se puede considerar que son envios de spam tanto si lo haces desde el servidor como desde un correo gratuito.

Cachondas Fake

2008-03-06T22:03:00.000-08:00

He recibido un par de mails de spam la mar de curiosos, mucho mas divertidos que los tipicos timos de mujeres rusas que buscan marido rico. Son mails de afiliados de algun sitio de contactos que se hacen pasar por tias cachondas para promocionar un servicio al que te linkean esperando que alli te gastes tus ahorrillos.

El primero es este :

He recibido este curioso mail de " una bella dama " llamada Cristina desde el correo: michicadiva@yahoo.es.

Hola Soy Cristina me gustaría conocerte. Tengo 20 años. Actualmente vivo sola y me gusta disfrutar los placeres de la vida al máximo. Soy muy apasionada y de mente abierta.

Debido a que soy linda los hombres son tímidos para invitarme a salir y menos para proponerme tener algo intimo. A mi me gusta mucho hacer el amor, que me llenen de besos y caricias por todo el cuerpo, y también me gustaría probar otras cosas del sexo por curiosidad para saber que se siente; pero no tengo pareja estable aun.

Por eso solo salgo con amigos que me escriban desde la pagina pagina Web de Adultos www.sexo-inn.com puedes verme allí por mi alias "kristina_love" y encontraras todo sobre mi, todas mis fotos, mi teléfono y dirección donde vivo. únete a mi red de amigos swingers completando el siguiente registro es gratis.

Muchos besos espero conocerte pronto.......Tu amiga Cristina

Para los incredulos, he aqui una imagen del mail donde se puede observar la direccion real del enlace donde " la dama " espera dirigir a los pajerazos que piquen en esta burda trampa de algun afiliado al que le gusta spammear.

Escribi al programa de passion.com hace ya unos cuantos dias para preguntarles sobre estas tacticas de afiliados pero no me han contestado y dudo que despues de tantos dias me contesten.

El segundo es este :

Hola!!!! Esta es la web de Sandra, usease yo, jeje. La estoy renovando bajo petición popular, espero que os guste cómo me está quedando. Básicamente, en la web voy a tener lo mismo que antes: mis fotitos, mis relatos eróticos (que tanto os gustan) y el acceso a mi webcam. Hay una gran novedad con respecto a la webcam. Ahora, además de verme, también puedo veros!!!! Que ganitas tenía. Y para que luego no os quejeis de que hay que pagar, teneis ACCESO TOTAL durante 2 DÍAS por SOLO 1€. Ya no teneis excusa, digo yo! Eso sí, que no me entere de que os meteis a la sala de otra, porque os capo! Por cierto, cuando entreis, poneros boxers ajustados, que no veais como me ponen. Y si no preguntadle a Jorge en la próxima quedada...

http://www.cita69.com/sandra/

Pues estos son los mails de cachondas fake, digo fake porque seguro que el spammer que me los ha enviado tiene rabo colgando entre las piernas. Espero que os hayan gustado que no siempre hay cosas interesantes en la criba.

Penalizaciones de gmail

2008-02-24T17:27:00.000-08:00

Google empezara a penalizar a los usuarios de gmail que sean sospechosos spammers. Gmail tendra limites en los envios de mails masivos para evitar el uso de las cuentas de correo gratuito para spammear.

Al parecer, no se podra enviar un email a más de 500 contactos cuando es a través de la web o a más de 100 si lo hacemos a través de POP3/Imap. Esto tambien puede llevar a pensar que no es buena idea enviar boletines a traves de una cuenta gmail o abusar de mails en cadena con cientos de contactos.

La penalizacion impedira usar la cuenta en unas 24 horas.

La solución que nos ofrece Google para poder enviar correos a tantos contactos es Google Groups, donde enviar correos a todos nuestros contactos.

Sacate una carrera universitaria en 4 a 6 semanas

2008-02-20T07:56:00.000-08:00

He recibido este interesante mail de un spammer cuanto menos curioso :

A Genuine University Degree in 4-6 weeks!
Have you ever thought that the only thing stopping you from a great job
and better pay was a few letters behind your name?
Well now you can get them!
BA BSc MA MSc MBA PhD
Within 4-6 weeks!
No Study Required!
100% Verifiable!
These are real, genuine degrees that include Bachelors,
Masters, MBA and Doctorate Degrees.
They are fully verifiable and certified transcripts are available.

Just call the number below.
You'll thank me later

1-323-908-4084
Leave a message 24 hours a day,
7 days a week including Sundays and Holidays

Por supuesto esto solo es una chorrada de un spammer, una carrera universitaria se saca en 4 o 6 años de media, un master MBA en un año y un doctorado en unos 4 años.
No hay que hacerse ilusiones pero la verdad es que la oferta es curiosa. :P

Otro buen intento de evitar los filtros

2008-02-13T12:48:00.000-08:00

Es divertido ver como los mensajes de spam utilizan pequeñas astucias para burlar los filtros de los correos electronicos. Una de las ultimas estrategias que he podido ver es como en muchos mensajes el titulo es algo como : " Nos vemos el viernes " o " Estaras libre este sabado ? " y otra similar : " Maria nos invita a su fiesta de cumpleaños ".

El titulo de los mensajes hace creer que es una invitacion de algun amigo para quedar, aunque apenas hay gente que haga esto actualmente o al menos no conozco a nadie que use el correo electronico para esto en vez de llamar por telefono o enviar un sms. El filtro de gmail los tiene bastante calados porque todos son filtrados pese a esta astucia, el contenido varia aunque casi siempre son ventas de medicamentos en mercado negro o venta de imitaciones.

He aqui algunos ejemplos :

We are invited to Manuela's birthday, tomorrow Spam

Stijn Lamb

# Prices start from 143.- EURO
# Free shipping worldwide
# Perfect quality
# All popular brands with over 1'773 models
# Even professionals are unable to tell the difference

>>> http://jdzx.gobcalla.com

Can I see you on Saturday Spam

Travis Sally

It is the only insistent moment in the book.
What's up Mathew,
Man, I could go for hours with Paula :

* Just go to: http://hddck.fadosawa.com
* Secure payment
* Free shipping worldwide !

Have fun :-)
Travis Sally

Estan en ingles pero se entiende facilmente el titulo, como he comentado antes en el titulo ponen invitaciones pero el contenido sigue siendo el spam de siempre.

Spam Ruso

2008-02-04T01:11:00.000-08:00

Hasta ahora solo habia recibido spam en ingles y en español. Por supuesto la mayoria en ingles, pues es el idioma mas usado en internet y donde el mercado esta mas avanzado.
Sin embargo, recibi un curioso mensaje de spam ruso, aunque no tengo ni idea de que significa :

nedvizhimost sevastopol prays | blqmjycjb@eazxs.com | xlpod.com/nedvizhimosti-dom/nedvizhimost-sevastopol-prays.html | IP: 71.226.176.9

обучение агентов недвижимости приобретение недвижимости италии городская мытищинская служба недвижимости недвижимость севастополь прайс недвижимость севастополь прайс оформление недвижимости земли центральное агенство недвижимости петербург ответственность агента недвижимости недвижимость сергеева посада

Los traductores automaticos no son capaces de traducirlo por completo, y la pagina a la que dirige tambien esta en ruso, solo hay texto asi que es imposible saber que intenta vender.

Bases de datos de spammers profesionales

2008-01-27T09:30:00.000-08:00

Una de las cosas que se han comentado es que los spammers profesionales no pierden el tiempo dando el coñazo en foros y chats o mandando su publicidad por privado.
Un spammer profesional uso metodos automatizados y realiza envios masivos, para ello necesita previamente que sus bots se encarguen de circular por internet recolectando todas las direcciones de mail validas que encuentren.

De esta forma, el spammer recibe las direcciones de mails y asi va construyendo una gran base de datos a la que enviar periodicamente la publicidad no deseada. Para ilustrar esto os mostrare un mail que recibi hace relativamente poco :

Este es un mail de spam donde se ofrece una enorme base de datos de direcciones de emails de un monton de gente de diferentes partes del mundo. Muchos spammers no tienen bots automatizados que recogen los mails de internet asi que compran esta informacion a otros spammers para tener una gran lista de gente a la que enviar su publicidad basura.

Incluso se venden bases de datos mas especificas, por ejemplo, en uno de los foros de webmasters que participo hay un moderador que hace tiempo compro una base de datos relacionada con informatica para hacer spam de sus planes de hosting. No necesito saber mucho del tema de recogida, se limito a comprarla y a enviar mails masivamente.

Esto es lo que hacen muchos spammers profesionales siempre piensan en grande, nada de recoger direcciones por webs o foros, consiguen bases enormes y una de las formas de tenerlas es comprandolas.

Felicitaciones Navideñas de spammers

2007-12-27T11:06:00.001-08:00

Que bonito es recibir spam con felicitaciones para estas fiestas y buenos deseos para el año en el que entramos.

Are you looking for X-mas presents?

Hurry up! The best gifts and great sales only in our Christmas store!

Big variety of replica watches, bags, pens and many others goods by best-selling brands.

Save your time and money. Acquire presents right now and get big discounts!

http://www.urlspam

P.S. We sell only quality goods.

Este es un mensaje para que compre productos de imitacion para regalarlos para reyes.

Tambien he recibido uno muy simpatico que dice asi :

Happy New Year To mimail@gmail.com!

New Year Postcard
http://urldepostales.com/

No pongo los enlaces porque no se le da publicidad extra a los spammers :)

Felices Fiestas a todo el mundo!

Spammers en boletines electronicos

2007-12-27T04:43:00.000-08:00

Ayer mire la lista de personas apuntadas al boletin electronico de una web, solo es un boletin gratuito donde se deja el mail si quieres recibir novedades de la pagina.

Vi que se habia apuntado gente nueva aunque me llamo la atencion uno de los apuntados por el nombre que puso en el registro asi como su mail : buyviagracialis@...
La verdad es que ese mail canta demasiado aunque me extraño que se apuntara un spammer a un newsletter.

Si solo va a recibir informacion de la web, que daño puede hacer?

Pense que no tenia importancia pero realmente si la tiene, dependiendo del respondedor que uses para enviar la informacion. Si usas un servicio como getresponse no pasaria nada porque solo recibiria informacion sin saber direcciones de mail. El problema viene cuando lo envias tu mismo sin usar servicios como el de getresponse o aweber.

Cuando escribes un mail a mucha gente, como los tipicos mails en cadena de bobadas, pues cada persona que lo recibe puede ver todas las direcciones a las que ha sido enviado.

Ese debe ser el punto. Supongo que el spammer desea obtener la lista de mails validos que estan apuntados al boletin para conseguir mas mails a los que enviar spam.

No esta mal la idea.

Spam de casinos

2007-12-16T03:28:00.000-08:00

Hacia tiempo que no recibia ningun mail de spam por parte de casinos online. Hace tiempo logre bloquear todas las direcciones desde las que me bombardeaban sin descanso.

Sin duda son las compañias mas cabezonas haciendo spam, nunca se rinden ni descansan. En el momento que obtienen datos de contacto validos de alguna persona : telefono, direccion de correo electronico o direccion fisica, empieza un ataque de spam que no se detiene hasta que la persona logra bloquearles.

Nunca vi una estrategia tan agresiva ni tan bien organizada, porque los casinos online no son precisamente spammers de medio pelo como los vendedores desesperados que asaltan foros o cualquier formulario de participacion. Son compañias bien organizadas con spammers bien entrenados que siguen a rajatabla un procedimiento de avasallamiento al objetivo.

Este es el ultimo spam que he recibido :

Mail Spam de Casino

Play at VIP Casino Club and you can be sure of an exhilarating experience

USA Players are welcome!

Join now and enjoy the action in minutes.

750 dollars Free Welcome Bonus!

En este spam que me ha llegado repetido en la carpeta de spam del correo de gmail, hacen publicidad de un nuevo casino que ademas de admitir jugadores de Estados Unidos da un suculento bono de bienvenida.

Por supuesto la direccion no es de las que logre bloquear hace tiempo, nunca habia recibido spam de esta gente. Para quien no sepa nada del tema, en Estados Unidos esta prohibido jugar en apuestas online, en muchos juegos multijugador en red tambien se retiraron sistemas de apuestas porque lo prohibe la legislacion.
Ademas los bonos JAMAS son ofrecimientos reales sino cebos para atrapar victimas, puesto que ese dinero nunca se gana si no que se trata de un dinero virtual para apostar que conlleva unas condiciones de apuesta muy restrictivas.

Me molesta recibir spam como a cualquier usuario, algunos mensajes son tan obvios que no son peligrosos como los de venta de pastillas o alargadores de pene. Sin embargo, spammers como casinos online o mails de spam con fraudes como el phishing son muy peligrosos.

Cartas a Papa Noel

2007-12-16T03:09:00.000-08:00

Incluso Papa Noel tiene que cribar el correo que le llega en estas fechas. No todo son cartas de peticiones de regalos :

Spam por Navidad

2007-12-11T16:51:00.000-08:00

Los niveles de spam estan subiendo de forma alarmante segun se acercan las navidades. Me recuerda al incremento de anuncios de juguetes que salen en la television desde que empieza el mes de diciembre.

Realmente el numero de spams que recibo crece y crece pero estoy convencido de que sera temporal, ademas son casi todos iguales. Los tipicos mensajes de alargue su pene, compre relojes de imitaciones y los de las agencias matrimoniales de mujeres rusas.

Lo que es extraño es la cantidad, puesto que recibo mas de 5 spams de cada tipo en cada mail diariamente ademas de otros variados, no spam tipico, sin contar los que llegan a la moderacion del blog.

En la moderacion del blog los comentarios de spam son similares a los que recibo habitualmente, el incremento se nota unicamente en los mails.

Y tu ? Notas la llegada del spam navideño ?

Bulk Comments

2007-12-11T03:38:00.000-08:00

Como ya dije anteriormente, dejo que me entre spam en moderacion para despues comprobar que es lo que me llega y hacer una criba.
Decidi hacer esto para poder estudiar que tipo de spam llegaba y poder escribir sobre el asunto en el blog.
Por supuesto el spam llega como si se instalase en una carpeta de correo no deseado, es decir que nunca se publica nada en el blog o en otros sistemas de comentarios de la web. Solo se quedan aparcados segun van entrando esperando ser revisados en moderacion.

Esta es una captura de una herramienta buenisima que permite seleccionar y borrar los mensajes de spam acumulados en 2 simples clicks de raton.

Una vez comprobados todos los comentarios, aprobados los buenos y mirado si hay algo interesantes en la criba de spam, pues se selecciona spam para los restantes y se le da al boton de bulk comments.

Sencillo pero efectivo.

Bots de spam que pelotean

2007-11-21T12:55:00.000-08:00

Segun un extracto del diccionario de la Real Academia Española :
pelota

(Del prov. pelota, y este del lat. pĭla).

1. f. Bola de materia elástica que le permite botar, y que se usa en diversos juegos y deportes.

2. f. balón (‖ pelota grande).

3. f. Juego que se hace con la pelota.

4. f. Bola de materia blanda, como la nieve, el barro, etc., que se amasa fácilmente.

5. f. Bala de piedra, plomo o hierro, con que se cargaban los arcabuces, mosquetes, cañones y otras armas de fuego.

6. f. Batea de piel de vaca que usaban en América para pasar los ríos personas y cargas.

7. f. Acumulación de deudas o desazones que, siendo una por una de escasa entidad, juntas resultan graves.

8. (Porque pasa por todas las manos). f. coloq. prostituta.

9. f. Dep. En gimnasia rítmica, aparato con el que se realizan diversos ejercicios.

10. f. Ant. y Ven. béisbol.

11. f. Nic. Grupo de amigos.

12. com. coloq. Persona aduladora, que hace la rosca.

~ de viento.

1. f. desus. balón (‖ pelota grande).

~ vasca.

1. f. Dep. Conjunto de especialidades deportivas de pelota, que se practica en un frontón o trinquete.

botar alguien la ~.

1. loc. verb. coloq. Cuba. Hacer algo inusual o sorprendente.

dar ~ a alguien.

1. loc. verb. coloq. C. Rica y Ur. Prestarle atención.

2. loc. verb. Ur. Responder a un galanteo.

devolver la ~ a alguien.

1. loc. verb. coloq. rechazar la pelota.

echar la ~ a alguien.

1. loc. verb. coloq. pasar la pelota.

estar la ~ en el tejado.

1. loc. verb. coloq. Ser todavía dudoso el éxito de un negocio cualquiera.

hacer la ~ a alguien.

1. loc. verb. coloq. Adularlo para conseguir algo.

hacer ~ algo.

1. loc. verb. coloq. Arg. y Ur. inutilizar. Hizo pelota el sonajero

hacer ~, o ~s, a alguien.

1. locs. verbs. coloqs. Arg. y Ur. Dañar física o emocionalmente. La noticia del accidente lo hizo pelota

hacerse alguien una ~.

1. loc. verb. coloq. hacerse un ovillo.

jugar a la ~ con alguien.

1. loc. verb. coloq. Traerle engañado con razones, haciéndole ir y venir inútilmente o andar de una parte a otra sin efecto.

En negrita esta lo importante. A que viene esta chorrada? Resulta que algunos spammers dejan comentarios ya programados con alguna frase de peloteo mientras sueltan su link a algun sitio de porno o de alargamiento de rabo.

Veamos unos ejemplos :

mature moms naturat tits | mature-couple-teacher.hour4year.cn | IP: 193.205.83.2

adult amateur auction mature…

Very good web site
Great work and thank you for your service
Bob
…

beautiful mature women pics | free-facials-chubby-mature-gallery.hour4year.cn | IP: 83.138.145.18

uncut ladyboy dicks…

Hi!
I’m shocked how cool this wesite is!
…

amature couples pictures | busty-matures.hour4year.cn | IP: 200.42.228.234

amature couples pictures…

Greetings!
Undoubtedly, you will reach big success with your site.
…

fioricet online | fioricetbuyfior.blog.ijijiji.com | IP: 64.61.107.246

buy fioricet with codeine…

Hello!
Excellent site, but most of messages here are not related to its contents…
fioricet 50-325-40mg
http://fioricetbuyfior.blog.ijijiji.com…

avec femmes jeunes mature | paxil-premature-ejaculation.hour4year.cn | IP: 66.236.68.197

mature water sex…

Hi guys,
I found so much useful things here.
Thank you.

free asian ladyboy video galleries | being-mature.hour4year.cn | IP: 200.226.134.53

mature sexy tits…

Excellent web site
I will visit it often.
BlackDad
…

vohitoher | NeemyAcuffmup@yahoo.com | aswer.20m.com/42.html | IP: 75.65.16.88

good site. Continue also
notebook

moinazohentee | utehetaiche@yahoo.com | IP: 123.202.117.185

The good convenient site is made.
used laptop sale

Crutaddiree | ponneandy@yahoo.com | laptops15.k2free.com/index.html | IP: 67.170.127.254

Hello! Good site, good content
S video output laptop

Si sabes ingles veras como ademas de soltar el link de pornazo o de venta de pildoras, acompañan el comentario con frases como " eh tio como mola tu web! " o " sin duda tendras exito con tu sitio ". El que mas me llama la atencion es el de : "El sitio esta bien pero lo que pongo aqui no tiene mucho que ver ..." y si, en efecto.

Cada vez que hago criba encuentro mensajes de spam mas curiosos. :)

La pregunta de seguridad

2007-11-11T07:15:00.000-08:00

Una de las utilidades anti-spam mas comunes, utilizadas en formularios, son el challenge o pregunta de seguridad. Una pregunta de seguridad es una pregunta tonta que aparece en formularios de participacion que el usuario puede usar. Las preguntas son tontas porque tocan cosas universales que cualquier humano deberia saber pero que un robot spammer no puede superar.

Los robots de spammers que circulan por la red suelen servir para recolectar mails y para escribir comentarios basura. Cuando un bot se topa con un formulario donde puede escribir, metera enlaces de publicidad. Estos formularios estan destinados normalmente a comentarios en articulos, blogs, foros.

Tambien se puede observar la utilizacion de la pregunta de seguridad en suscripciones, en los campos de muchos boletines electronicos o newsletter hay un campo con un captcha o con una pregunta de seguridad para comprobar que el suscriptor es humano.

Ejemplos de Challenge

He usado este sistema anteriormente, pero deje de ponerlo por comodidad del visitante. Voy a citar a continuacion algunos de los sistemas usados tanto en blog como en foros.

Are you a human ?

Este es un pequeño hacking para foros phpBB que hacia que en la pagina de registro de los foros, el usuario tuviese que responder si es humano o no. Es una pregunta chorra y muy tonta pero un bot no la supera.

GateKeeper

El guardian de la puerta es un plugin para wordpress con el que preparas diferentes preguntas de seguridad en tu administracion, que luego apareceran en el formulario para comentar del blog.

Este plugin permite gestionar las preguntas libremente, lo que puede parecer una ventaja pero hay que poner preguntas faciles y bobas. No puedes poner por ejemplo : "de que grupo es la siguiente cancion : .....? " Para ti puede ser obvio pero no para el visitante.

La pregunta que te venia de ejemplo era : De que color es una naranja ? Este tipo de preguntas son validas porque son preguntas que cualquiera puede contestar.

Math Anti-spam

Math anti-spam es otro plugin de wordpress similar a Gatekeeper pero no propone preguntas de ese estilo sino que pide responder a sencillas operaciones matematicas.
Pequeñas sumas ( 1+6 ) suelen ser las preguntas que aparecen en el formulario.

Esto son solo algunos ejemplos aclaratorios, un bot no supera este sencillo nivel por el momento, sin embargo muchos usuarios pueden pasar de comentar porque les supone una traba. Yo no lo uso por este motivo, hay mucha desconfianza en internet ( justificada eso si) tanto es asi, que muchos usuarios incluso se niegan a registrarse en foros o comentar en sitios por vagueria y desconfianza.

De comic

2007-11-06T06:50:00.000-08:00

En relacion con los spams que venden viagra y prometen tener un rabo mas largo aqui va esta divertida imagen :

Mr. Winkie

2007-11-06T06:36:00.000-08:00

He recibido un divertido mail de spam diferente a lo que suelo recibir en materia de spam tipico. La mayor parte del spam tipico que acaba en la carpeta de gmail son mensajes de venta de pildoras o alargadores de pene.

He aqui el mensaje :

Does your Mr. Winkie need upgrading? Our offer will interest you

Undoubtedly girls adore hard and big cocks.
If you still cannot feel proud of having a big one,
this wonderful medicine will quickly improve it.

Just trust its magical power and prepare yourself for
amazing changes in your life with MegaDik!

Vaya ! la verdad que nunca pense en ponerle nombre. :D

Los filtros anti spam

2007-11-01T13:13:00.000-07:00

Los famosos filtros anti spam han sido sin duda la mejor barrera anti spam conocida y lo que mas se ha trabajado a la hora de parar el bombardeo de spam a los correos electronicos. Sin duda esto es debido a que el mail ha sido siempre el primer canal de envio de spam aunque ahora aumente el trafico de publicidad no deseada en diferentes canales como la telefonia movil.

Basicamente el poder de los filtros esta basado en el estudio de millones de correos de spam, creando una base de datos con los aspectos mas comunes de un mensaje basura. Por ejemplo, si un mensaje viene con las palabras viagra, cialis o tiene muchos enlaces sera automaticamente enviado a la carpeta de spam.

Actualmente, el filtro de gmail es de lo mas efectivo aunque en hotmail hay opciones para banear a spammers insistentes.

La investigacion en los filtros anti spam ha sido una carrera de investigacion donde spammers y anti-spammers han trabajado a la par. Si los filtros detectaban un mensaje de spam segun una determinada lista negra de palabras, entonces los spammers trataban de saltarse las barreras con imagenes que ofertaran lo mismo.

Spam Viagra

Otra opcion muy interesante que tienen muchas carpetas que filtran el spam del correo electronico es que se depuran ellas solas asi que tampoco hay que molestarse en eliminar basura.

De esto hace ya mucho tiempo, pero la carrera nunca se detiene, los que paran de renovarse pierden la guerra del spam.

Spam por mp3

2007-10-24T16:40:00.000-07:00

Me entero a traves de Baquia.com de una novedad muy interesante :

Los filtros antispam son cada vez más eficaces, y los mensajes de texto o las imágenes que envian los spammers son retenidos por éstos. Los spammers han ideado un nuevo formato para hacer llegar su mensaje: los archivos mp3. La semana pasada empezó a difundirse un mensaje con un archivo de sonido adjunto, en el que una voz femenina, modificada electrónicamente, informaba sobre la inminente subida del valor de las acciones de la compañía Exit Only.

Esta forma de spam, la de compraventa de acciones, supone alrededor del 15% del correo basura que circula por Internet. Su funcionamiento es muy sencillo: los estafadores compran acciones de empresas cuando su cotización es baja. Después envían millones de mensajes a los contactos de sus bases de datos, ofreciéndoles comprar esas mismas acciones y obteniendo un beneficio cuando la demanda sube. Aunque muy rudimentario, el sistema reporta beneficios a quienes lo practican.

En el caso de los mensajes de audio, los archivos adjuntos en los mensajes se camuflaron como tonos para el móvil o bajo nombres como "bartsimpson.mp3" y "justintimberlake.mp3". Exit Only, la empresa aludida en los mensajes, se encuentra en Santa Monica (California). La compañía realizó una investigación para conocer el origen de los mensajes, que al parecer provienen de un servidor fantasma localizado en Rusia.

Lo que no parece es que el mensaje tuviera demasiado éxito entre los que lo escucharon: en los dos días siguientes a su difusión, se compraron acciones por un importe total de 2.500 dólares, por lo que no hubo un cambio significativo en su valoración.

Una nueva estrategia de los spammers : renovarse o morir.