Cazando Spammers, blog anti spam

Symantec informa sobre las tendencias del Spam

2008-11-10T02:00:00.000-08:00

Symantec realizó un informe sobre seguridad informática y antispam en el mes octubre de 2008, un informe sobre las últimas tendencias en spam: The State of Spam A Monthly Report – October 2008 Generated by Symantec Messaging and Web Security y difundido en diversos sitios web gratuitamente para su lectura en formato PDF.

Trata sobre la actividad de las redes zombies o botnets, relaciones entre envios de spam y malware, las influencias de los spammers durante la campaña presidencial en Estados Unidos y previsiones para el próximo año.

También incluye estadísticas gráficas para hacernos una idea más clara, numéricamente al menos o en porcentajes de lo que ocurre en internet en relación a la lacra del spam. Entre las previsiones, lo más significativo es el cambio del spam de temas para adultos por el envio masivo de mails con ofertas engañosas o phishing.

Entra en el siguiente artículo para descargar y leer gratuitamente el informe elaborado por Symantec sobre las tendencias del spam.

Bots de spam que pelotean

2007-11-21T12:55:00.000-08:00

Segun un extracto del diccionario de la Real Academia Española :
pelota

(Del prov. pelota, y este del lat. pĭla).

1. f. Bola de materia elástica que le permite botar, y que se usa en diversos juegos y deportes.

2. f. balón (‖ pelota grande).

3. f. Juego que se hace con la pelota.

4. f. Bola de materia blanda, como la nieve, el barro, etc., que se amasa fácilmente.

5. f. Bala de piedra, plomo o hierro, con que se cargaban los arcabuces, mosquetes, cañones y otras armas de fuego.

6. f. Batea de piel de vaca que usaban en América para pasar los ríos personas y cargas.

7. f. Acumulación de deudas o desazones que, siendo una por una de escasa entidad, juntas resultan graves.

8. (Porque pasa por todas las manos). f. coloq. prostituta.

9. f. Dep. En gimnasia rítmica, aparato con el que se realizan diversos ejercicios.

10. f. Ant. y Ven. béisbol.

11. f. Nic. Grupo de amigos.

12. com. coloq. Persona aduladora, que hace la rosca.

~ de viento.

1. f. desus. balón (‖ pelota grande).

~ vasca.

1. f. Dep. Conjunto de especialidades deportivas de pelota, que se practica en un frontón o trinquete.

botar alguien la ~.

1. loc. verb. coloq. Cuba. Hacer algo inusual o sorprendente.

dar ~ a alguien.

1. loc. verb. coloq. C. Rica y Ur. Prestarle atención.

2. loc. verb. Ur. Responder a un galanteo.

devolver la ~ a alguien.

1. loc. verb. coloq. rechazar la pelota.

echar la ~ a alguien.

1. loc. verb. coloq. pasar la pelota.

estar la ~ en el tejado.

1. loc. verb. coloq. Ser todavía dudoso el éxito de un negocio cualquiera.

hacer la ~ a alguien.

1. loc. verb. coloq. Adularlo para conseguir algo.

hacer ~ algo.

1. loc. verb. coloq. Arg. y Ur. inutilizar. Hizo pelota el sonajero

hacer ~, o ~s, a alguien.

1. locs. verbs. coloqs. Arg. y Ur. Dañar física o emocionalmente. La noticia del accidente lo hizo pelota

hacerse alguien una ~.

1. loc. verb. coloq. hacerse un ovillo.

jugar a la ~ con alguien.

1. loc. verb. coloq. Traerle engañado con razones, haciéndole ir y venir inútilmente o andar de una parte a otra sin efecto.

En negrita esta lo importante. A que viene esta chorrada? Resulta que algunos spammers dejan comentarios ya programados con alguna frase de peloteo mientras sueltan su link a algun sitio de porno o de alargamiento de rabo.

Veamos unos ejemplos :

mature moms naturat tits | mature-couple-teacher.hour4year.cn | IP: 193.205.83.2

adult amateur auction mature…

Very good web site
Great work and thank you for your service
Bob
…

beautiful mature women pics | free-facials-chubby-mature-gallery.hour4year.cn | IP: 83.138.145.18

uncut ladyboy dicks…

Hi!
I’m shocked how cool this wesite is!
…

amature couples pictures | busty-matures.hour4year.cn | IP: 200.42.228.234

amature couples pictures…

Greetings!
Undoubtedly, you will reach big success with your site.
…

fioricet online | fioricetbuyfior.blog.ijijiji.com | IP: 64.61.107.246

buy fioricet with codeine…

Hello!
Excellent site, but most of messages here are not related to its contents…
fioricet 50-325-40mg
http://fioricetbuyfior.blog.ijijiji.com…

avec femmes jeunes mature | paxil-premature-ejaculation.hour4year.cn | IP: 66.236.68.197

mature water sex…

Hi guys,
I found so much useful things here.
Thank you.

free asian ladyboy video galleries | being-mature.hour4year.cn | IP: 200.226.134.53

mature sexy tits…

Excellent web site
I will visit it often.
BlackDad
…

vohitoher | NeemyAcuffmup@yahoo.com | aswer.20m.com/42.html | IP: 75.65.16.88

good site. Continue also
notebook

moinazohentee | utehetaiche@yahoo.com | IP: 123.202.117.185

The good convenient site is made.
used laptop sale

Crutaddiree | ponneandy@yahoo.com | laptops15.k2free.com/index.html | IP: 67.170.127.254

Hello! Good site, good content
S video output laptop

Si sabes ingles veras como ademas de soltar el link de pornazo o de venta de pildoras, acompañan el comentario con frases como " eh tio como mola tu web! " o " sin duda tendras exito con tu sitio ". El que mas me llama la atencion es el de : "El sitio esta bien pero lo que pongo aqui no tiene mucho que ver ..." y si, en efecto.

Cada vez que hago criba encuentro mensajes de spam mas curiosos. :)

La hipocresia del antispam

2008-03-25T15:56:00.000-07:00

He conseguido un interesante articulo donde podreis leer un punto de vista diferente al pensamiento unico que creo que merece la pena tener en cuenta. El pensamiento unico frente al spam suele estar asociado al fanatismo por el desconocimiento del fenomeno de los bombardeos de publicidad no solicitada y a la critica y condena sin concesiones ante cualquier correo comercial no solicitado.

La persona que me ha permitido publicar esta pequeña entrevista es Pablo Tilotta :

En primer lugar, me gustaría presentarme.

Soy Pablo Tilotta (conocido como Chiaravel) Administrador de sitios como www.vb-mundo.com , www.futbolmundial2010.com , www.seontop.com , www.tierradetrucos.com y otros 8 sitios mas.

Antes de contestar las preguntas, me gustaría que podamos abordar el tema del Spam con total adultez, es decir, privados de preconceptos, hipocresías y fanatismos.

Porque digo esto ? porque hay mucho orgullo herido por allí y demasiada teatralización por un tema que para mi si resulta un problema pero no de las dimensiones en los cuales se quiere encausar.

En primer lugar:

SPAM es publicidad no solicitada, y su problemática remonta a la época en donde se navegaba por Internet via DIALUP , o sea.. mediante un MODEM donde cada minuto que consumíamos navegando nos costaba dinero a fin de mes en la factura telefónica.

Eso ha provocado el gran odio que se le tiene hoy al SPAM, era pagar dinero por esperar a que esa gran cantidad de Emails bajaran a nuestro programa de correo para descubrir que era todo propaganda.
Salvo sitios o países muy remotos y regiones de pocos recursos, ya casi nadie navega via MODEM. Y las velocidades de hoy en dia hacen que el SPAM no solo no nos cueste dinero sino que bajan muy rápidamente… y no solo eso… con algunos filtros de nuestro programa de correos hasta es posible que ni nos molesten.

Volviendo al tema del significado de SPAM (Publicidad no solicitada), es imposible no hacer notar, que estamos siendo bombardeados constantemente y a toda hora, y no me refiero al correo electrónico… me refiero a la via Pública con carteles publicitarios, a la TV con tandas publicitarias (no solicitadas) , a la radio y a cualquier periódico o revista donde nos aparece repentinamente en medio de la hoja una publicidad (No Solicitada).

Entonces… porque no hay tanto revuelo con esa publicidad ¿?
Porque hacemos tanto lio por recibir Emails de cursos Online, Novedades de Sitios, Venta de Productos y otros ¿?
Porque tildar de Spamer tanto a una organización que envía millones de correos cada dia , como a cualquiera que nos envía un boletín de novedades ¿?

Si yo les preguntara a uds. Porque las empresas u organizaciones, envían SPAM creo que ninguno de uds. Me respondería la verdad.
Escucharia cosas como …. “envían SPAM porque es Gratuito” , “Envian SPAM porque asi llegan a millones de un solo paso” y yo les diría que esos son algunos de los motivos pero no el motivo mas importante.

El motivo porque las empresas y Organizaciones envían SPAM es PORQUE FUNCIONA.

Tan simple como eso…

Mientras muchos se rasgan las vestiduras en un falso orgullo herido por haber recibido un correo electrónico fácilmente filtrable, otros, toman a los SPAMs como oportunidades.

Nunca tengo tanto tráfico en mis sitios como cuando envío mi boletín de novedades.(absolutamente legal mediante la aceptación durante el registro de los usuarios y con los mecanismos para darse de baja).

Y eso demuestra que mucha gente los lee y los recibe con interés.. acuden a descargar los archivos de novedades, compran el producto que se esta publicitando o simplemente escriben interesándose un poco mas en el tema.

Yo mismo he recibido SPAM de sitios en donde ni siquiera he pisado y donde me ofrecían un producto muy bueno , o me invitaban a sus foros o un sin fin de posibilidades.

He conseguido grandes cosas por leer el tan odiado SPAM.

Obviamente no me causa gracia un mismo Email recibido 8 veces al día durante los 365 días del año y a eso si que estoy en contra…
Esos son los que hacen que la gente Odie al SPAM , pero les repito.. si lo hacen es porque FUNCIONA… les guste a uds. O no.

Ahora , las preguntas:

Cuantos correos de spam puedes recibir diariamente ?

Recibo entre 100 y 300 correos por dia, donde el 70 % es correo no relacionado o solicitado por mi.

A lo largo de tu experiencia en internet como usuario que problemas te ha dado el bombardeo de spam ?

He tenido más problemas con un posible dolor de muelas que con el SPAM. Si no somos capaces de rápidamente marcar y eliminar lo que no deseamos, como podemos pretender ser eficaces con temas complejos.

Ademas de los tipicos mails de viagra, pirateria y falsificaciones has tenido problemas graves con mails de scam o phishing ?

Bueno… ahí esta la diferencia… no veo nada de malo en el SPAM, pero cuando se envía SCAM o PISHING es algo totalmente diferente.
Quejarnos por publicidad no deseada es algo de lo que ya explique… una ridiculez.. pero muy distinto es ser victimas de un engaño o intento de fraude… allí si tienen mi mas absoluto repudio.

En tu experiencia como webmaster, que problemas te ha dado el spam ?

Me ha dado los problemas que yo he dejado que me de.. .es decir.. .hoy en dia no me tomo esto con mucho dramatismo… yo también he sido tildado de SPAMER muchas veces a pesar de haber enviado boletines legales a mi base de usuarios y donde ellos habían aceptado recibir dichos Emails.

Lo que sucede es que es muy comodo registrarnos en un sitio y aceptar todo lo que nos piden y luego de saciar nuestra sed de material (tutoriales, videos o archivos) despotricar porque nos han enviado un boletín.

Me encantaría que esa gente por solo 1 mes tenga que pagar los cientos de dólares que cuestan los servidores y luego que luego me cuenten.
Si reconozco que en una oportunidad he comprado una base de Emails y he enviado un Email masivo publicitando nuestro servicio de Hosting.

He sido muy duramente tratado por eso en Forosdelweb, y lo mas cómico, es que nunca tuve tantas consultas por Hosting como esa vez… es decir, seguimos demostrando que el SPAM funciona.
Pero en aquella oportunidad, me encontré con “nenas lloronas” que hacían toda una teatralización digna de un Oscar, y que no les daba ni siquiera de pensar que gastaban mas energía con esa postura que borrando 1 Email que les ha llegado en años de mi parte.
Por eso digo, que si se va a tratar este tema despojado de Hipocrecias, fanatismos y con suma seriedad… es digno de tratar… ahora.. donde entra el fanatismo y la irracionalidad, estamos perdiendo el tiempo.

Por que opinas que las politicas anti spam o la postura anti spam de mucha gente es una gran hipocresia ?

Porque hay un dicho que dice… “A LO QUE TE RESISTES,. PERSISTE” y da cuenta que mientras existan mas organizaciones ANTISPAM, mas transcendencia le dan al SPAM.

A los verdaderos SPAMERS lo que les debe estar preocupando en este momento es si las aplicaciones de correo mejoran y adoptan inteligencia capaz de arruinarles el negocio. . no si se crean estas organizaciones que por otro lado subestiman a los verdaderos SPAMERs.

Que diferencias ves entre un spam aficionado que pone spam en foros sin aportar nada y un spam profesional realmente dañino que envia scams a millones de personas e infecta redes de ordenadores.

Creo que en tu mismo planteo esta la respuesta… uno daña y el otro no… y ya que lo mencionas, hay que procurar hacer intercambios en los foros, es decir… procurar contestar alguna pregunta aportando algo para mostrar asi la firma con el link.
No veo nada de malo con eso.

Muchas gracias por tu colaboracion.

No.. gracias a ti por permitirme la libertad de contarle mis pensamientos a tus navegantes.

Scam en valoracion de dominios

2008-03-21T04:29:00.000-07:00

Hace tiempo, publique un post relativo al scam en los servicios de valoracion dominios. En cualquier proveedor de dominios tienes un servicio donde te valoran el sitio en funcion del nombre de tu dominio y su extension.

Algo que puede ser util si quieres venderlo en sedo por ejemplo.

Los mails de scam que hacen dinero con esto buscan confundir al propietario haciendole creer que se quiere comprar su dominio y antes se le pide que valore el dominio para saber el valor real.

Si el propietario pica, paga a una compañia y luego se queda comiendose los mocos porque nadie le compra finalmente el dominio.

Este es un ejemplo :

Hello,

We are interested in tudominio.com

I'm regularly visiting domain auctions to find the best offers on the market. By my opinion, your domain name is worth buying. What is your price?

Domain reselling is not our main business. But since domain market is very hot now, buying and selling domain names is a good income opportunity. We have a large database of clients who are interested in Internet projects.

Looking forward to do business with you.

Regards,
Anthony Reinold
Vice President
PHS Consulting

El Email no viene del dominio de PHS consulting sino que viene de phsconsulting@phreaker.net

Si les contestas poniendole un precio a tu dominio, te contestaran que es necesario antes que lo evalues para estar seguro de su valor real. Te dirigen a su propia compañia de dominios o a una donde ellos cobran comision.

Do you sell domain with a web site or just the name?

Domain without content is ok with me. Web site is not necessary.

Have you had your domain names evaluated in the past? I mean domain appraisals.

Without valuation we cannot be sure in the sale price. It's very important for me in terms of reselling too.

But we must engage a valuation company with REAL manual service. So I will only accept valuations from independent sources I trust.

To avoid mistakes I asked domain experts about reputable appraisal companies.

Please check this posting from archive:
http://domaintalk.007sites.com/Archive/280105.htm

If, for example, the valuation comes higher you can adjust your asking price accordingly. It will be fair. I also hope you can give me 12% - 15% discount.

After you send me the valuation via email (usually it takes 1-2 days to obtain it) we'll continue our negotiations.

What is your preferred payment method: Escrow.com, International wire transfer, PayPal.com or something else?

Hope we can come to an agreement fast.

Looking forward to your reply.

Este es un link de un conocido sitios ingles donde confirman que esta compañia y otra similar hacen scam a traves de la evaluacion de los dominios :

http://www.ripoffreport.com/reports/0/311/RipOff0311140.htm

Este tipo de timo es similar a uno que se da en la inmobiliaria, cuando quieres comprar o vender algun piso o terreno. Existen intermediarios que realizan busquedas y proporcionan listados de propiedades en venta y servicios de evaluacion o tasacion para vendedores. Normalmente confunden al cliente haciendole creer que hay un interes y que se le mandaran clientes tras saber el valor real de la propiedad.

Una vez pagada la tasacion, resulta que no hay cliente, has pagado por un servicio innecesario puesto que no habia un cliente interesado. El intermediario se esfuma cobrando por el servicio o dirigiendote a una compañia que le da una comision por enviar clientes.

Por este motivo cada vez es mas habitual ver las paginas web como pequeñas propiedades virtuales.

El rey del spam atrapado ?

2008-03-18T05:21:00.000-07:00

Robert Soloway, considerado el octavo emisor de correo basura en todo el mundo y considerado El Rey del Spam, se enfrenta a una sentencia de 26 años de cárcel tras declararse el pasado viernes culpable de cargos de fraude y evasión de impuestos.

No es la primera vez que Robert Alan Soloway tiene problemas debido a sus actividades delictivas en internet, es un famoso spammer con cuentas pendientas con la justicia pero hasta ahora habia burlado pasadas sentencias.

Trabaja con creadores de malware para que sean las máquinas infectadas, botnets, las que envían el correo basura. Los ordenadores infectados prestan su ancho de banda y recursos para enviar la basura, además de nuevas réplicas de estos virus que permiten reclutar más máquinas y mantener (o comenzar así de nuevo) el ciclo. De esta forma, aunque el responsable lógico en primera instancia sea Robert Soloway, muchos sistemas inseguros se convierten en cierta manera en cómplices de este delincuente.

Ya se han detenido en el pasado a varios cabecillas responsables del spam, sin el más mínimo efecto. Jeremy Jaynes a finales de 2004, calificado como el octavo spammer más prolífico. "Buffalo Spammer" otro spammer famoso fue detenido a mediados de 2007. Los responsables de las detenciones y sanciones se enorgullecieron en su momento de conseguir cazarlos, pero el tiempo ha demostrado que ni su detención directa ni la advertencia implícita difundida con su encierro han disuadido a otros responsables.

Sin ir más lejos, en febrero de 2007, en un informe de Marshal's Threat Research, se indicaba que el correo basura alcanzaba el 85% del total, con un incremento del 280% desde octubre de 2006.

Soloway fue detenido el pasado año acusado de robo de identidad, lavado de dinero y fraude postal y electrónico. Además, este estadounidense de 26 años no había pagado sus impuestos en 2005, cuando ganó 300.000 dólares con sus actividades.

Anteriormente, Soloway ya había sido condenado a pagar 7,8 millones de dólares (4,8 millones de euros) al gigante del software Microsoft, multa que nunca abonó.

Parece que los gigantes del spam ya no gozan de impunidad, un mito creado gracias a las diversas tecnicas que les garantizaban el anonimato en la red como las famosas botnets. Sin embargo, parece que todo sea un espejismo porque los datos revelan un aumento constante del spam, las detenciones no logran disuadir a los delicuentes y la maquinaria nunca se detiene.

El spam es todavía uno de los pilares de la industria del malware. Además de su objetivo primario, que son las ventas y estafas a traves de la publicidad no solicitada, gracias a él se distribuye una buena parte de virus y troyanos.

Sirve para reclutar muleros para las estafas bancarias y preparar botnets para mantener el flujo constante de envios. Es uno de los métodos favoritos del crimen organizado, y el hecho de que uno de sus múltiples responsables vaya a la cárcel no hará que se reduzca el nivel de basura en las bandejas de entrada de los correos electronicos.

ValueClick condenada a pagar multa record por spam

2008-03-18T05:12:00.000-07:00

La conocida empresa de publicidad en Internet ValueClick ha sido condenada a pagar una multa récord de 2,9 millones de dólares por haber violado las leyes estadounidenses sobre el envío masivo de correo no solicitado, el famoso correo basura o spam, según ha informado la Comisión Federal de Comercio.

Se trata de una multa récord en la historia de los delitos informaticos pues es la multa más alta impuesta a una empresa por una violación del acta federal que sanciona las prácticas abusivas en publicidad online.

La comision federal de comercio asegura que ValueClick violó la ley al enviar mensajes de correo electrónico a consumidores ofreciendo "regalos gratis" con el fin de atraerlos a sitios de Internet de la compañía.

Los usuarios fueron victimas de publicidad engañosa que les llegaba en mails de publicidad no solicitada. Desde los correos se les dirigia a portales de la compañia donde se les hacia pagar otros servicios para conseguir los regalos, que finalmente no eran gratuitos.
Para acceder a esos regalos tenían que adquirir primero productos o servicios costosos, como suscripciones a televisión por satélite o créditos para la compra de vehículos. Además, la FTC afirma que ValueClick no protegió adecuadamente los datos financieros introducidos por sus clientes, aunque aseguraba codificar esta información.

ValueClick no ha reconocido haber violado ninguna ley, pero el pasado mes decidió llegar a un acuerdo económico con la FTC para cerrar el caso, cuya cuantía se acaba de hacer público.

Spam o Candy

2008-03-07T18:05:00.000-08:00

Me llego hace unos dias una consulta muy curiosa y voy a compartir este mail aunque por respeto a la privacidad no voy a poner las direcciones.

Pertenecemos a una comunidad religiosa sin fines de lucro que, quincenalmente emite unos textos afines a nuestras creencias, pero, he aquí el pero.
Cada día es más dificil poder entregar dichos textos por cuanto, los anti spam, terminan deteniendo dichos mensajes, que, por ser de algún modo masivos (más de 1500 suscriptos), no llegan a sus destinatarios.
Lo más gracioso es que; en todos los casos, las direcciones a donde se envían, son de personas devotas, que están esperando dichos mensajes que, son mensajes esperados o "deseados" todo lo contrario del Spam donde estos últimos, son mensajes "no deseados".

El primer caso típico que tuvimos, fue con Hotmail, donde sistemáticamente todos aquellos que tenían ese servicio de correos, no recibieron los mensajes por considerarlos Spam.
Pese a que escribimos a Microsoft, tratando que nos dijieran, como podíamos solucionar este problemas, solo hemos conseguido contestaciones automáticas de robots, pero nadie de carne y hueso que nos atendiera.

Finalmente decidimos abrir un grupo en Hotmail, a fin de invitar a los que tenían ese servicio y a través de él, hacerles llegar nuestros mensajes.
Pero esto no es posible ante la infinidad de servidores de correos...
¿Habrá alguna solución para nuestros correos "Candy" (disculpe la ironía, pero de algún modo nos desespera el hecho que nos pongan en la misma bolsa)
Hemos leído algo sobre las listas blancas, pero ¿Como hacer ante la diversidad de asociados a distintos servidores?
¿Hay alguna posibilidad de; que los asociados puedan hacer algo con los administradores de sus servicios?...
No entendemos mucho de estos problemas, pero si el Spam es algo malo, ¿porque no incentivar y poner en marcha un software de "correo Candy" como un modo de selección de lo que queremos recibir?

Si le damos nuestra dirección a un interesado para que nos escriba, y luego lo incluimos en una lista de nuestro programa de correo, Solo podrán llegar hasta el mismo, aquellos que figuran en esa lista, y si dicho programa nos preguntára cada vez que lo abrimos, si deseamos o no recibir el mensaje de XXXfulano, dependerá de nuestra respuesta, si permitirá o no su ingreso, por esa vez o para siempre si lo autorizamos, o negarselo para siempre si lo negamos.. ¿Será muy dificil de hacer?
Lo primero que se nos ocurre es que, de ese modo; el control de los mensajes siempre será de quien los reciba, y no de un robot que no tiene nada que ver en mis intereses. ¿Es tan dificil?

Le ruego sepa disculpar nuestras divagaciones, pero la injusticia en el trato, la ignorancia de como tratar el problema, y la impotencia de no saberlo como resolver, nos hacen perder el equilibrio.

Con un numero de suscriptores muy alto tienes dos opciones que pueden solucionarte el envio de boletines.

Opcion gratuita : Google Groups. Puesto que hotmail no funciona bien y gmail esta penalizando los envios masivos a mas de 500 contactos, tu me hablas de 1500, puedes poner todos los contactos suscritos en una cuenta gratuita de google groups y desde alli enviar los mensajes.

Opcion de pago : Boletines de pago como Getresponse o Aweber. Se trata de servicios de pago donde puedes enviar mails a suscriptores de forma profesional por una cuota al mes. Merece la pena unicamente si tu lista es grande ya que con tantas suscripciones ocurre que se puede considerar que son envios de spam tanto si lo haces desde el servidor como desde un correo gratuito.

Otro buen intento de evitar los filtros

2008-02-13T12:48:00.000-08:00

Es divertido ver como los mensajes de spam utilizan pequeñas astucias para burlar los filtros de los correos electronicos. Una de las ultimas estrategias que he podido ver es como en muchos mensajes el titulo es algo como : " Nos vemos el viernes " o " Estaras libre este sabado ? " y otra similar : " Maria nos invita a su fiesta de cumpleaños ".

El titulo de los mensajes hace creer que es una invitacion de algun amigo para quedar, aunque apenas hay gente que haga esto actualmente o al menos no conozco a nadie que use el correo electronico para esto en vez de llamar por telefono o enviar un sms. El filtro de gmail los tiene bastante calados porque todos son filtrados pese a esta astucia, el contenido varia aunque casi siempre son ventas de medicamentos en mercado negro o venta de imitaciones.

He aqui algunos ejemplos :

We are invited to Manuela's birthday, tomorrow Spam

Stijn Lamb

# Prices start from 143.- EURO
# Free shipping worldwide
# Perfect quality
# All popular brands with over 1'773 models
# Even professionals are unable to tell the difference

>>> http://jdzx.gobcalla.com

Can I see you on Saturday Spam

Travis Sally

It is the only insistent moment in the book.
What's up Mathew,
Man, I could go for hours with Paula :

* Just go to: http://hddck.fadosawa.com
* Secure payment
* Free shipping worldwide !

Have fun :-)
Travis Sally

Estan en ingles pero se entiende facilmente el titulo, como he comentado antes en el titulo ponen invitaciones pero el contenido sigue siendo el spam de siempre.

Bases de datos de spammers profesionales

2008-01-27T09:30:00.000-08:00

Una de las cosas que se han comentado es que los spammers profesionales no pierden el tiempo dando el coñazo en foros y chats o mandando su publicidad por privado.
Un spammer profesional uso metodos automatizados y realiza envios masivos, para ello necesita previamente que sus bots se encarguen de circular por internet recolectando todas las direcciones de mail validas que encuentren.

De esta forma, el spammer recibe las direcciones de mails y asi va construyendo una gran base de datos a la que enviar periodicamente la publicidad no deseada. Para ilustrar esto os mostrare un mail que recibi hace relativamente poco :

Este es un mail de spam donde se ofrece una enorme base de datos de direcciones de emails de un monton de gente de diferentes partes del mundo. Muchos spammers no tienen bots automatizados que recogen los mails de internet asi que compran esta informacion a otros spammers para tener una gran lista de gente a la que enviar su publicidad basura.

Incluso se venden bases de datos mas especificas, por ejemplo, en uno de los foros de webmasters que participo hay un moderador que hace tiempo compro una base de datos relacionada con informatica para hacer spam de sus planes de hosting. No necesito saber mucho del tema de recogida, se limito a comprarla y a enviar mails masivamente.

Esto es lo que hacen muchos spammers profesionales siempre piensan en grande, nada de recoger direcciones por webs o foros, consiguen bases enormes y una de las formas de tenerlas es comprandolas.

Spammers en boletines electronicos

2007-12-27T04:43:00.000-08:00

Ayer mire la lista de personas apuntadas al boletin electronico de una web, solo es un boletin gratuito donde se deja el mail si quieres recibir novedades de la pagina.

Vi que se habia apuntado gente nueva aunque me llamo la atencion uno de los apuntados por el nombre que puso en el registro asi como su mail : buyviagracialis@...
La verdad es que ese mail canta demasiado aunque me extraño que se apuntara un spammer a un newsletter.

Si solo va a recibir informacion de la web, que daño puede hacer?

Pense que no tenia importancia pero realmente si la tiene, dependiendo del respondedor que uses para enviar la informacion. Si usas un servicio como getresponse no pasaria nada porque solo recibiria informacion sin saber direcciones de mail. El problema viene cuando lo envias tu mismo sin usar servicios como el de getresponse o aweber.

Cuando escribes un mail a mucha gente, como los tipicos mails en cadena de bobadas, pues cada persona que lo recibe puede ver todas las direcciones a las que ha sido enviado.

Ese debe ser el punto. Supongo que el spammer desea obtener la lista de mails validos que estan apuntados al boletin para conseguir mas mails a los que enviar spam.

No esta mal la idea.

Spam de casinos

2007-12-16T03:28:00.000-08:00

Hacia tiempo que no recibia ningun mail de spam por parte de casinos online. Hace tiempo logre bloquear todas las direcciones desde las que me bombardeaban sin descanso.

Sin duda son las compañias mas cabezonas haciendo spam, nunca se rinden ni descansan. En el momento que obtienen datos de contacto validos de alguna persona : telefono, direccion de correo electronico o direccion fisica, empieza un ataque de spam que no se detiene hasta que la persona logra bloquearles.

Nunca vi una estrategia tan agresiva ni tan bien organizada, porque los casinos online no son precisamente spammers de medio pelo como los vendedores desesperados que asaltan foros o cualquier formulario de participacion. Son compañias bien organizadas con spammers bien entrenados que siguen a rajatabla un procedimiento de avasallamiento al objetivo.

Este es el ultimo spam que he recibido :

Mail Spam de Casino

Play at VIP Casino Club and you can be sure of an exhilarating experience

USA Players are welcome!

Join now and enjoy the action in minutes.

750 dollars Free Welcome Bonus!

En este spam que me ha llegado repetido en la carpeta de spam del correo de gmail, hacen publicidad de un nuevo casino que ademas de admitir jugadores de Estados Unidos da un suculento bono de bienvenida.

Por supuesto la direccion no es de las que logre bloquear hace tiempo, nunca habia recibido spam de esta gente. Para quien no sepa nada del tema, en Estados Unidos esta prohibido jugar en apuestas online, en muchos juegos multijugador en red tambien se retiraron sistemas de apuestas porque lo prohibe la legislacion.
Ademas los bonos JAMAS son ofrecimientos reales sino cebos para atrapar victimas, puesto que ese dinero nunca se gana si no que se trata de un dinero virtual para apostar que conlleva unas condiciones de apuesta muy restrictivas.

Me molesta recibir spam como a cualquier usuario, algunos mensajes son tan obvios que no son peligrosos como los de venta de pastillas o alargadores de pene. Sin embargo, spammers como casinos online o mails de spam con fraudes como el phishing son muy peligrosos.

Bulk Comments

2007-12-11T03:38:00.000-08:00

Como ya dije anteriormente, dejo que me entre spam en moderacion para despues comprobar que es lo que me llega y hacer una criba.
Decidi hacer esto para poder estudiar que tipo de spam llegaba y poder escribir sobre el asunto en el blog.
Por supuesto el spam llega como si se instalase en una carpeta de correo no deseado, es decir que nunca se publica nada en el blog o en otros sistemas de comentarios de la web. Solo se quedan aparcados segun van entrando esperando ser revisados en moderacion.

Esta es una captura de una herramienta buenisima que permite seleccionar y borrar los mensajes de spam acumulados en 2 simples clicks de raton.

Una vez comprobados todos los comentarios, aprobados los buenos y mirado si hay algo interesantes en la criba de spam, pues se selecciona spam para los restantes y se le da al boton de bulk comments.

Sencillo pero efectivo.

La pregunta de seguridad

2007-11-11T07:15:00.000-08:00

Una de las utilidades anti-spam mas comunes, utilizadas en formularios, son el challenge o pregunta de seguridad. Una pregunta de seguridad es una pregunta tonta que aparece en formularios de participacion que el usuario puede usar. Las preguntas son tontas porque tocan cosas universales que cualquier humano deberia saber pero que un robot spammer no puede superar.

Los robots de spammers que circulan por la red suelen servir para recolectar mails y para escribir comentarios basura. Cuando un bot se topa con un formulario donde puede escribir, metera enlaces de publicidad. Estos formularios estan destinados normalmente a comentarios en articulos, blogs, foros.

Tambien se puede observar la utilizacion de la pregunta de seguridad en suscripciones, en los campos de muchos boletines electronicos o newsletter hay un campo con un captcha o con una pregunta de seguridad para comprobar que el suscriptor es humano.

Ejemplos de Challenge

He usado este sistema anteriormente, pero deje de ponerlo por comodidad del visitante. Voy a citar a continuacion algunos de los sistemas usados tanto en blog como en foros.

Are you a human ?

Este es un pequeño hacking para foros phpBB que hacia que en la pagina de registro de los foros, el usuario tuviese que responder si es humano o no. Es una pregunta chorra y muy tonta pero un bot no la supera.

GateKeeper

El guardian de la puerta es un plugin para wordpress con el que preparas diferentes preguntas de seguridad en tu administracion, que luego apareceran en el formulario para comentar del blog.

Este plugin permite gestionar las preguntas libremente, lo que puede parecer una ventaja pero hay que poner preguntas faciles y bobas. No puedes poner por ejemplo : "de que grupo es la siguiente cancion : .....? " Para ti puede ser obvio pero no para el visitante.

La pregunta que te venia de ejemplo era : De que color es una naranja ? Este tipo de preguntas son validas porque son preguntas que cualquiera puede contestar.

Math Anti-spam

Math anti-spam es otro plugin de wordpress similar a Gatekeeper pero no propone preguntas de ese estilo sino que pide responder a sencillas operaciones matematicas.
Pequeñas sumas ( 1+6 ) suelen ser las preguntas que aparecen en el formulario.

Esto son solo algunos ejemplos aclaratorios, un bot no supera este sencillo nivel por el momento, sin embargo muchos usuarios pueden pasar de comentar porque les supone una traba. Yo no lo uso por este motivo, hay mucha desconfianza en internet ( justificada eso si) tanto es asi, que muchos usuarios incluso se niegan a registrarse en foros o comentar en sitios por vagueria y desconfianza.

Los filtros anti spam

2007-11-01T13:13:00.000-07:00

Los famosos filtros anti spam han sido sin duda la mejor barrera anti spam conocida y lo que mas se ha trabajado a la hora de parar el bombardeo de spam a los correos electronicos. Sin duda esto es debido a que el mail ha sido siempre el primer canal de envio de spam aunque ahora aumente el trafico de publicidad no deseada en diferentes canales como la telefonia movil.

Basicamente el poder de los filtros esta basado en el estudio de millones de correos de spam, creando una base de datos con los aspectos mas comunes de un mensaje basura. Por ejemplo, si un mensaje viene con las palabras viagra, cialis o tiene muchos enlaces sera automaticamente enviado a la carpeta de spam.

Actualmente, el filtro de gmail es de lo mas efectivo aunque en hotmail hay opciones para banear a spammers insistentes.

La investigacion en los filtros anti spam ha sido una carrera de investigacion donde spammers y anti-spammers han trabajado a la par. Si los filtros detectaban un mensaje de spam segun una determinada lista negra de palabras, entonces los spammers trataban de saltarse las barreras con imagenes que ofertaran lo mismo.

Spam Viagra

Otra opcion muy interesante que tienen muchas carpetas que filtran el spam del correo electronico es que se depuran ellas solas asi que tampoco hay que molestarse en eliminar basura.

De esto hace ya mucho tiempo, pero la carrera nunca se detiene, los que paran de renovarse pierden la guerra del spam.

Spam por mp3

2007-10-24T16:40:00.000-07:00

Me entero a traves de Baquia.com de una novedad muy interesante :

Los filtros antispam son cada vez más eficaces, y los mensajes de texto o las imágenes que envian los spammers son retenidos por éstos. Los spammers han ideado un nuevo formato para hacer llegar su mensaje: los archivos mp3. La semana pasada empezó a difundirse un mensaje con un archivo de sonido adjunto, en el que una voz femenina, modificada electrónicamente, informaba sobre la inminente subida del valor de las acciones de la compañía Exit Only.

Esta forma de spam, la de compraventa de acciones, supone alrededor del 15% del correo basura que circula por Internet. Su funcionamiento es muy sencillo: los estafadores compran acciones de empresas cuando su cotización es baja. Después envían millones de mensajes a los contactos de sus bases de datos, ofreciéndoles comprar esas mismas acciones y obteniendo un beneficio cuando la demanda sube. Aunque muy rudimentario, el sistema reporta beneficios a quienes lo practican.

En el caso de los mensajes de audio, los archivos adjuntos en los mensajes se camuflaron como tonos para el móvil o bajo nombres como "bartsimpson.mp3" y "justintimberlake.mp3". Exit Only, la empresa aludida en los mensajes, se encuentra en Santa Monica (California). La compañía realizó una investigación para conocer el origen de los mensajes, que al parecer provienen de un servidor fantasma localizado en Rusia.

Lo que no parece es que el mensaje tuviera demasiado éxito entre los que lo escucharon: en los dos días siguientes a su difusión, se compraron acciones por un importe total de 2.500 dólares, por lo que no hubo un cambio significativo en su valoración.

Una nueva estrategia de los spammers : renovarse o morir.

Sistemas Anti Spam

2007-10-16T19:29:00.001-07:00

En las proximas entradas tratare de hablar un poco de algunos de los sistemas anti spam mas conocidos. Aqui estan algunos que muchos reconocereis :

Filtros anti spam

Todo correo electronico que se precie tiene filtros de spam para que el correo basura y la publicidad no solicitada se aparten de la bandeja de entrada.

Challenge o Pregunta de Seguridad

Para evitar a los bots de los spammers existe un protocolo que consiste en una pregunta sencilla que cualquier humano puede contestar. Se ve en suscripciones a boletines y formularios de comentarios para articulos.

Spam Assasin

Esta es una tecnología del servidor Apache que yo tambien tengo en mi cpanel. Es gratuita y Open Source lo que hace que los mismos spammers la estén estudiando para saltar los filtros.

Firewalls o protecciones de redes

Son los sistemas usados para proteger los ordenadores y correos de escritorio en redes de ordenadores como en las oficinas de trabajo.

Pattern matching

Consiste en comprobar la presencia de cierto patrón en los mensajes tipicos de spam.

Checksum Signatures

Esta tecnología es altamente eficiente, pero en contraparte es lenta la creación de la base de datos inicial para que realmente sea efectiva.

Greylisting

Desgraciadamente al utilizar este sistema más y más servidores, también más y más spammers incluyen en sus sistemas el reintento de envío.

Black hole lists

Con este método se comprueba la IP del emisor y se compara con una base de datos de IP´s conocidas como ip's usadas por spammers.

Lista negra

Lista negra de direcciones web de conocidos spammers.

Un malentendido

2007-10-15T15:17:00.000-07:00

Pocas horas despues de publicar mi ultima entrada, recibi un interesante mail que pongo integramente a continuacion :

Buenos días Ignacio,

Nos ponemos en contacto contigo con motivo del artículo que has publicado en el blog http://cazandospammers.blogspot.com/ en el que haces referencia a una NOTA DE PRENSA enviada desde el Departamento de Comunicación de la empresa ****** señalándola como SPAM.

Una NOTA DE PRENSA es un comunicado de tipo corporativo-informativo que se emite desde un Gabinete de Prensa a los medios de comunicación: prensa escrita, radio, TV y también a los medios de comunicación online.

En tu blog "Mordisquitos" incluyes una sección de NOTICIAS, en el que se publican noticias sobre el sector. Tal fue el motivo por el que te enviamos la NOTA DE PRENSA, al igual que a muchos otros medios online que se hacen eco de noticias sobre temas de mascotas, puesto que sus lectores demandan este tipo de información.

Los medios informativos (incluidos los medios online) deciden si la información enviada es de interés o no para sus lectores, y publican la información de forma resumida, ampliada o del modo que consideren oportuno. Así funcionan los Gabinetes de Prensa en España y en todo el mundo: los medios de comunicación reciben diariamente cientos de comunicados de prensa de empresas de diversos sectores, y siempre tienen la última palabra para decidir si publican o no la información recibida.

Nuestro error fue considerar que tu blog Mordisquitos - definido como "Portal para mascotas y defensa de la naturaleza" - con su correspondiente apartado de NOTICIAS, era un medio de comunicación oportuno para enviar la NOTA DE PRENSA desde el Departamento de Comunicación de ******.

Creemos que tu desconocimiento sobre el tema te ha llevado a confundir una NOTA DE PRENSA con un SPAM. Y nosotros hemos confundido la sección de NOTICIAS de tu blog, creyendo erróneamente que esta información podía serte de utilidad e interés para la redacción de un artículo.

En el mail que te enviamos a la dirección de contacto de “Mordisquitos”, te adjuntamos una NOTA DE PRENSA e imágenes de algunos artículos en alta calidad, práctica absolutamente habitual que se realiza en Comunicación para que un medio informativo pueda publicar esta información si la considera de interés para sus lectores. Chequea por favor los documentos adjuntos del mail que te enviamos y lo comprobarás.

En el cuerpo del mensaje también lo incluimos: "En documentos adjuntos encontrarás la Nota de Prensa de Lanzamiento, así como imágenes de algunos de los modelos de la marca".

En cualquier caso, si no estás acostumbrado a recibir este tipo de comunicados de prensa para tu blog, lo más lógico hubiera sido que te pusieras en contacto con nosotros para solicitarnos que no te enviemos informaciones de este tipo. O más sencillo aún, no publicar nada en tu blog puesto que no es de tu interés.

Pero con el artículo que has escrito sobre *****, no solamente confundes a tus lectores sino que además dañas la imagen corporativa de nuestra empresa sobre la base de una mentira: una NOTA DE PRENSA no es un SPAM ni una campaña publicitaria malintencionada, como pretendes dar a entender con tu artículo.

Podrás comprobar rápidamente tu error, consultando a cualquier profesional de Marketing, Publicidad o Relaciones Públicas.

Debes saber también que las afirmaciones que has hecho en tu artículo sobre ****** son un hecho sumamente serio y constituyen delito ya que atacas sobre la base de un ERROR la imagen pública de una empresa e incluyes hasta los datos personales de la Responsable de Prensa que te envío la información: nombre, teléfono y mail, violando un derecho básico de Protección de Datos.

Confiamos en que soluciones este desagradable incidente cuanto antes, retirando del blog: http://cazandospammers.blogspot.com/ la información errónea de SPAM sobre la empresa ******* que has publicado. Esperamos que sólo se haya tratado de un malentendido, y una vez aclarado el tema, dicha mención sobre nuestra empresa sea removida inmediatamente.

Atentamente,

*******

Departamento de Comunicación

www.*******.com

Respondi con la ironia y las buenas formas que merecia este mail y me gustaria resaltar algunas partes muy interesantes:

- Se me acusa en diferentes apartados de que lo que he puesto es un error, una mentira y un delito grave cuando lo que yo hice fue tomar un mail recibido y ponerlo integramente, en ningun momento manipule informacion.

- Desde el principio la estrategia seguida en la defensa es darle la vuelta a las cosas diciendo que yo tomo una nota de prensa como un spam. Lo cual es totalmente falso, yo tome un mail que recibi sobre una tienda online como una publicidad no solicitada. Punto.

- El dichoso mail que empezo todo lo recibi porque la compañia en cuestion cogio mi mail de contacto para enviarme informacion sobre la apertura de su nueva tienda online. Como iban ellos a pensar que yo lo tomaria como publicidad no solicitada ? Si es que yo soy muy retorcido claro claro ;-).

- Solo en un momento reconocen que el error fue suyo por pensar que mi pagina de mascotas era un blog que hablaba sobre ese tipo de noticias en el sector y que probablemente tomaria esa informacion como un comunicado que reciben los medios de comunicacion. Que extraño verdad ? Tras ese unico reconocimiento utilizan su propio error para culparme a mi de su metedura de pata apoyandose en que mi desconocimiento me ha llevado a escribir algo erroneo. Segun avanza el mensaje me culpan de mentir y de poner datos personales de una persona, pero como voy a mentir si no tengo ni idea del tema ? No estaban diciendo que me habia equivocado?
El mail que yo puse como ejemplo era integramente el que me habian mandado por lo tanto todo su contenido procede de ellos incluidos los datos personales que ponen, a los que no preste atencion y que he tapado con *****.

Todo lo que ha ocurrido tiene como unico origen su error pero una contestacion reconociendo el error y pidiendo de buenas maneras la retirada del articulo es lo ultimo que esperaria de cualquier persona adaptada en nuestra sociedad.
En resumen en el mail me culpan de atacar con mala fe a una compañia para dañar su imagen y se escudan en que su intencion era facilitarme la construccion de un nuevo articulo para la seccion noticias tomandose un monton de molestias para informarme.

La verdad es que le dan la vuelta a la tortilla en unas lineas, vaya cracks.

El tratar de dar la vuelta a las cosas y tergiversar simples hechos es una estrategia que usa mucha gente cuando se siente atacada, ya sea por recibir una verdad en la cara, por cometer un error que no queremos reconocerle a nadie o cuando se descubre alguna artimaña a alguien, las personas lejos de reconocer la realidad y zanjar el asunto nos envalentonamos y nos ponemos chulos para tratar de quedar por encima y salir rapidamente del marron.

Lamentablemente yo nunca sabre las verdaderas intenciones de esta gente, tal vez si este malentendido se hubiese podido tratar de buenas maneras y con sinceridad sabria a ciencia cierta si todo se origino en una confusion o si pretendian que yo, como alguien que adora las mascotas, fuese a su tienda a comprar ropa mona. Supongo que despues de editar los datos con ****** me dejaran en paz y tal vez se piensen mas como enviar sus mails para dar a conocer su proyecto de negocio.

Es gracioso porque esto me recuerda la actitud de un webmaster que conozco que utiliza las bases de datos de sus foros y suscriptores para enviarles publicidad, en una ocasion lo dijo en uno de los foros en los que participo y le tacharon logicamente de spammer, como consecuencia perdio un anunciante ( ingresos ) ademas de credibilidad.
La reaccion del tipo fue de esperar, se enfado, se sintio atacado y pidio el baneo de todos los que le decian que haciendo eso se comportaba como un spammer.

Algunos spammers me conocen mejor que otros

2007-10-11T12:37:00.001-07:00

En otros articulos hemos hablado que para un spammer es muy importante llegar a la gente adecuada. Cuando una agencia de publicidad quiere conseguir un buen impacto con la campaña de un anunciante, uno de los requisitos indispensables es fijar un blanco en la poblacion a quien debe ir dirigido.

El blanco debe plantearse segmentando bien los objetivos de la campaña publicitaria, cuanto mas segmentado mejor ya que no es lo mismo establecer una campaña a hombres, solteros jovenes que a hombres solteros desde hace mas de un año, jovenes de entre 18 y 25 años, con carnet de conducir y de una determinada zona urbana... etc etc.

Los spammers deben hacer frente a filtros anti spam cada vez mas sofisticados que rebajan drasticamente su porcentaje de penetracion. Como ya vimos, un spammer necesita enviar millones de spams para conseguir respuestas positivas, la mayoria incautos usuarios que no saben usar internet o gente que siente curiosidad por ello.
Es por esto que un buen spammer debe tratar de segmentar bien sus blancos para acertar con los objetivos de su campaña de bombardeo publicitario no solicitado.

Aqui muestro un ejemplo :
Este es un mail de spam en ingles que ahora traduzco :

My dear friend!

Let's be realists, I understand that you receive letters from many beautiful women, of course if this would be a
matter of my will I would block your mailbox and you would receive only my
letters and you wouldn't have other choice as to get married with me)))) of course I am just kidding, but we all know
that there is a part of truth in any joke
So, I think that if I would choose you I would try to do my best not to please you, but to show you that next to me
you will be completely happy and won't need to search any more. I know how to make surprises and holidays, I always
remember all the important events and dates. I cook well. I would like my man to bring food at home and to give the
biggest part to his beloved girl))) I want him to respect his baby, to be proud of her, and to be jealous of her
(maybe a little bit))). He will know how to make a dinner in the restaurant; will take his girl to the disco club,
where he will dance a bit worse then she, but much better then other men))).
He takes care about the most difficult things (like making breakfast in the morning or opening the window at night
when it's hot in the room))) if it's really necessary. If this is just another caprice of his sweetie he will put her
in her place))) he comes from work tired, but not angry, and his sweetie ask him to eat because she was cooking the
whole day her new dish and was waiting for him to come and taste her new masterpiece))) and of course he likes this
dish, even if it's terrible)))
He plays cards and listens to the articles from the journals and newspapers his baby suggest to read together))) we
both discuss plans for the next vacation, when I dream how I will make him a feet massage in a hot bath in the middle
of the hotel under the stars.
And I, I love him endlessly, I dream about his arms, I dream a lot and finally I understand that I don't need to
dream because all my dreams already came true, right the day I met him, the
one who looked at me and told me "You will be mine" and I melted and gave up)))
So, what do you think, is it possible to have such life? Is this your dream also? I think you should share your
opinion with me because I know what you have on your mind and I want you to understand that nobody but me knows
better how to make you happy))) http://russianswife.info/?idAff=101

Have a nice day

Margo

Para quien no sepa ingles, se trata de un mensaje de spam de una agencia matrimonial de mujeres rusas que buscan un marido con dinero para poder tener una estabilidad economica y un marido " serio " con el que formar familia.

Bien, lo interesante del mensaje de spam es lo currado que esta : primero empieza con una introduccion haciendo la pelota donde dice que sabe que recibo un monton de cartas de amor de tias buenas. Continua explicando de forma muy poetica que es lo que las mujeres buscan en un hombre y que como la pescaron a ella. Finalmente, tras toda la parafernalia me suelta su link de afiliado a la pagina de la agencia matrimonial de mujeres rusas.

Obviamente no me conoce mucho ni se ha currado la busqueda de blancos para su spam porque yo ni soy un hombre maduro y rico ni estoy buscando una belleza de europa del este para casarme.

Bien, el siguiente mensaje muestra un spam mucho mas trabajado de alguien que se ha molestado en buscar buenos blancos y que ha tomado mi mail de una de mis paginas, es una pagina que estoy haciendo sobre mascotas.

Aqui esta el mail :

Estimado Ignacio:

Me pongo en contacto contigo a fin de facilitarte información sobre *******, empresa especializada en moda urbana canina diseñada para pequeñas y medianas mascotas, que acaba de realizar su lanzamiento en nuestro país.

La marca ofrecerá por primera vez en España una completa colección de ropa, accesorios y complementos de moda para mascotas que triunfan en el mundo.

La tendencia de vestir a las pequeñas mascotas con estilos urbanos y propios de las más importantes pasarelas de moda internacionales, crece vertiginosamente en el mundo. Sólo en Estados Unidos este mercado facturó durante 2006 más de 34.000 millones de dólares, que ponen de manifiesto el crecimiento inusitado que experimenta esta industria actualmente en los mercados más importantes del mundo.

En nuestro país, esta tendencia ha comenzado a introducirse entre los consumidores españoles, amantes de las animales, que paulatinamente descubren las posibilidades que el mundo de la moda ofrece a sus pequeñas mascotas.
Las tres colecciones estrella de ******* que podrán encontrarse en España son: COOL, SOFT y BASIC.
En documentos adjuntos encontrarás la Nota de Prensa de Lanzamiento, así como imágenes de algunos de los modelos de la marca.

Esperamos que esta información te resulte de interés y si necesitas ampliarla o deseas que te facilitemos más imágenes de la Colección Otoño-Invierno 2007-2008, por favor no dudes en ponerte en contacto conmigo o consultar la web: www.*******.com

Recibe un saludo cordial,

Se trata de un spam de una compañia de ropa para mascotas que acaba de sacar hace muy poco su tienda online,tras leerlo, entre curioseando la tienda y la compañia que les da el servicio para poner sus productos online.

Lo interesante de este spam al margen de la parafernalia del articulo y de los datos adjuntos con ropa mona, es que se han molestado por buscar gente que saben que les gustan las mascotas y seran potenciales clientes.
Han buscado buenos blancos para su campaña publicitaria puesto que muy probablemente tomaron mi mail de la pagina que estoy haciendo sobre mascotas : Mordisquitos

Por eso es importante para un spammer saber a quien le envia la publicidad.

Mas spammers que se sirven de alojamiento gratuito

2007-10-11T09:24:00.000-07:00

Entre el spam que recibo en uno de mis blogs donde no pongo sistemas anti spam para filtrarlo, he encontrado comentarios de spammers que usan nada mas y nada menos que el servicio gratuito de blogger.

He aqui la prueba :

Bfarun | cei@kfkxc.com | cukupem.blogspot.com/2007_10_01_archive.html | IP: 59.95.131.250

8 [url= http://cukupem.blogspot.com/2007/10/8.html]8[/url]
9 [url= http://cukupem.blogspot.com/2007/10/9.html]9[/url]
10 [url= http://cukupem.blogspot.com/2007/10/10.html]10[/url]
11 [url= http://cukupem.blogspot.com/2007/10/11.html]11[/url]
12 [url= http://cukupem.blogspot.com/2007/10/12.html]12[/url]
13 [url= http://cukupem.blogspot.com/2007/10/13.html]13[/url]
14 [url= http://cukupem.blogspot.com/2007/10/14.html]14[/url]

Adela | amsdkc@sdc.com | thijipu.blogspot.com/2007_10_01_archive.html | IP: 218.25.108.74

15 [url= http://thijipu.blogspot.com/2007/10/15.html]15[/url]
16 [url= http://thijipu.blogspot.com/2007/10/16.html]16[/url]
17 [url= http://thijipu.blogspot.com/2007/10/17.html]17[/url]
18 [url= http://thijipu.blogspot.com/2007/10/18.html]18[/url]
19 [url= http://thijipu.blogspot.com/2007/10/19.html]19[/url]
20 [url= http://thijipu.blogspot.com/2007/10/20.html]20[/url]
21 [url= http://thijipu.blogspot.com/2007/10/21.html]21[/url]

Grady | uvcsw@mwnxj.com | ticinus.blogspot.com/2007_10_01_archive.html | IP: 200.83.4.3

34 [url= http://ticinus.blogspot.com/2007/10/34.html]34[/url]
35 [url= http://ticinus.blogspot.com/2007/10/35.html]35[/url]
36 [url= http://ticinus.blogspot.com/2007/10/36.html]36[/url]
37 [url= http://ticinus.blogspot.com/2007/10/37.html]37[/url]
38 [url= http://ticinus.blogspot.com/2007/10/38.html]38[/url]
39 [url= http://ticinus.blogspot.com/2007/10/39.html]39[/url]

Henry | uvcsw@mwnxj.com | retoboq.blogspot.com/2007_10_01_archive.html | IP: 219.49.41.129

40 [url= http://retoboq.blogspot.com/2007/10/40.html]40[/url]
41 [url= http://retoboq.blogspot.com/2007/10/41.html]41[/url]
42 [url= http://retoboq.blogspot.com/2007/10/42.html]42[/url]
43 [url= http://retoboq.blogspot.com/2007/10/43.html]43[/url]
44 [url= http://retoboq.blogspot.com/2007/10/44.html]44[/url]
45 [url= http://retoboq.blogspot.com/2007/10/45.html]45[/url]

Como se puede observar escriben poniendo urls de blogs de blogger, del tipo : subdominio.blogspot.com

Investigando un poco mas se ve que son blogs creados unicamente para poner enlaces a servicios porno, no hay contenido, simplemente, ademas de postear los enlaces haciendo spam, crean sitios en sistemas de alojamiento gratuito para poner los enlaces. Estos se mantienen hasta que algun editor revisando blogs, detecta este uso tan poco etico y lo elimina.

Spam en los telefonos moviles

2007-10-01T08:48:00.000-07:00

El spam es conocido mayormente a traves de internet con el correo electronico como primer canal pero no es el unico canal aunque si el que mas trafico tiene.

Desde hace tiempo tambien hay un flujo de spam que llega a los telefonos moviles y la razon es muy simple. Cuanta gente tiene movil o celular? Millones de personas. El alcance es enorme y es exactamente eso lo que buscan siempre los spammers. Ademas se utilizan diferentes tecnicas para potenciar el porcentaje de penetracion, segmentando el blanco al que se debe dirigir cada campaña.

Muy bien, hablemos ya de como se hace. El primer procedimiento es muy similar al spam por internet, lo que se hace es recolectar numeros validos de telefonos movil o celulares para obtener una base de datos valida a la que enviar spam.
Una forma de hacerlo es a traves de gente que proporcione numeros de sus contactos a cambio de algun beneficio. La gente que trabaja o colabora en esto facilita todos los numeros que conoce y esto se da mucho en temas de relaciones publicas.
Otra forma de recolectar numeros validos de forma mas profesional y automatizada es utilizar los numeros de movil que han enviado sms en servicios de micropagos por sms. Muchas compañias utilizan despues sus bases de datos con los numeros para enviarles spam con servicios relacionados.

Estos son los procedimientos habituales pero tambien hay una forma de envio nueva probada desde hace relativamente poco tiempo que entra en lo que llamariamos : " spam por las buenas ". En muchas zonas hay establecimientos de telefonia que envian ofertas de publicidad por sistema bluetooth a todos los transeuntes que lo tengan activado en su movil y al pasar reciben el aviso.
En este aviso esta la posibilidad de aceptar o rechazar al igual que cuando alguien nos intenta enviar un archivo o un mensaje por bluetooth.

Sobre el spam " por las buenas " hablaremos mas adelante ya que tiene mucha tela.

Con el spam no hay excusas...

2007-09-23T09:27:00.000-07:00

He recibido en varias ocasiones un tipo de spam muy divertido. Se trata de compañias que recogen direcciones de mails para su base de datos de una forma muy similar a los robots que pasan por internet rastreando webs donde haya direcciones de mails a la vista.

Este es uno de los mensajes que he recibido :

Buenos días;
Nos ponemos en contacto con usted, para informarle de que ********* Servicios
Financieros Personalizados , en su afán por ofrecer un mejor servicio a nuestros
clientes en toda España , pone a su disposición, un Servicio Gratuito de
Asesoramiento Hipotecario.
Si tiene cualquier pregunta, o quiere realizar alguna consulta relacionada con su
Hipoteca, bien sea para ampliarla, comprar una vivienda, información sobre la
Hipoteca cambio de casa , o simplemente comprobar si le beneficiaria una
Refinanciación de deudas, no dude en ponerse en contacto con Nosotros , por el
medio que prefiera,
Estaremos encantados de poder Asesorarle.

Tambien dan un telefono y un mail que no voy a mostrar para no darles mas publicidad.
Lo divertido viene despues cuando lees un aviso donde intentan decirte lo que tienes que pensar al recibirlo, muy lamentable :

La excusa

Este mensaje sólo tiene
una finalidad de información, y no debe interpretarse como una oferta de venta o de
compra de valores ni de instrumentos financieros relacionados.

Entonces, porque lo envian ? ;-)

Spammers que usan hosting gratuito

2007-09-12T10:06:00.000-07:00

El spam ha vuelto con fuerza a mi blog, despues de un periodo de "descanso" parece que han vuelto de vacaciones y otra vez estan "currando".
Un detalle me llamo la atencion al ver las novedades que me llegan en materia de spam y es que muchos comentarios de spam me llegan desde subdominios de un portal muy popular que proporciona hosting gratuito.

Muchos webmasters que se hayan planteado tener paginas con bajo presupuesto seguramente han pensado en hosting gratuito ya que es mucho mas caro que el dominio. Pues bien entre las empresas que proporcionan alojamiento web gratuito la mayoria son basura que te llenan la pagina de publicidad y te cierran la cuenta cuando les da la gana pero hay un portal bastante popular que no hace nada de eso, aunque yo no lo he probado pero hay buenas referencias. Ese portal es freehostia.

Entre algunos de los spams que me llegan, encontre estos que sirven bien de ejemplo:

Nombre: Carry | E-mail: elivo@gnsyc.com | URI: http://xcvbcvx.freehostia.com/Porn-Video.-Lib-154.html | IP: 72.32.184.38 | Fecha: 4 Septiembre 2007

amZSqd these to up much been haven’t days. I , Porn-Video.-Lib-362
[url=”http://xcvbcvx.freehostia.com/Porn-Video.-Lib-362.html”]Porn-Video.-Lib-362
[/url] ttqh, Porn-Video.-Lib-1194
[url=”http://xcvbcvx.freehostia.com/Porn-Video.-Lib-1194.html”]Porn-Video.-Lib-1194
[/url] >:]]], Porn-Video.-Lib-830
[url=”http://xcvbcvx.freehostia.com/Porn-Video.-Lib-830.html”]Porn-Video.-Lib-830
[/url] =-[[[, Porn-Video.-Lib-830
[url=”http://xcvbcvx.freehostia.com/Porn-Video.-Lib-830.html”]Porn-Video.-Lib-830
[/url] >:-)), Porn-Video.-Lib-154
[url=”http://xcvbcvx.freehostia.com/Porn-Video.-Lib-154.html”]Porn-Video.-Lib-154
[/url] fgoo, Porn-Video.-Lib-1142
[url=”http://xcvbcvx.freehostia.com/Porn-Video.-Lib-1142.html”]Porn-Video.-Lib-1142
[/url] 821997,

Editar | Ver entrada | Borrar sólo éste comentario | Acción masiva: Aprobar Spam Borrar Aplazar decisión
#

Nombre: Naoma | E-mail: dmtnt@fldpq.com | URI: http://xyuxyom.freehostia.com/Porn-Video.-Lib-1136.html | IP: 24.46.184.163 | Fecha: 4 Septiembre 2007

uD2eWC mind a My fog. like is , Porn-Video.-Lib-226
[url=”http://xyuxyom.freehostia.com/Porn-Video.-Lib-226.html”]Porn-Video.-Lib-226
[/url] 8(, Porn-Video.-Lib-876
[url=”http://xyuxyom.freehostia.com/Porn-Video.-Lib-876.html”]Porn-Video.-Lib-876
[/url] %-))), Porn-Video.-Lib-1006
[url=”http://xyuxyom.freehostia.com/Porn-Video.-Lib-1006.html”]Porn-Video.-Lib-1006
[/url] %-((, Porn-Video.-Lib-70
[url=”http://xyuxyom.freehostia.com/Porn-Video.-Lib-70.html”]Porn-Video.-Lib-70
[/url] 011239, Porn-Video.-Lib-1136
[url=”http://xyuxyom.freehostia.com/Porn-Video.-Lib-1136.html”]Porn-Video.-Lib-1136
[/url] zdic, Porn-Video.-Lib-824
[url=”http://xyuxyom.freehostia.com/Porn-Video.-Lib-824.html”]Porn-Video.-Lib-824
[/url] 57790,

Editar | Ver entrada | Borrar sólo éste comentario | Acción masiva: Aprobar Spam Borrar Aplazar decisión

Nombre: Cammy | E-mail: pzuea@kfxgh.com | URI: http://cvbxch.freehostia.com/Porn-Video.-Lib-650.html | IP: 200.63.213.2 | Fecha: 5 Septiembre 2007

HCy5qy not It’s important. , Porn-Video.-Lib-1144
[url=”http://cvbxch.freehostia.com/Porn-Video.-Lib-1144.html”]Porn-Video.-Lib-1144
[/url] 348948, Porn-Video.-Lib-1248
[url=”http://cvbxch.freehostia.com/Porn-Video.-Lib-1248.html”]Porn-Video.-Lib-1248
[/url] 8-], Porn-Video.-Lib-1040
[url=”http://cvbxch.freehostia.com/Porn-Video.-Lib-1040.html”]Porn-Video.-Lib-1040
[/url] >:-))), Porn-Video.-Lib-910
[url=”http://cvbxch.freehostia.com/Porn-Video.-Lib-910.html”]Porn-Video.-Lib-910
[/url] upwvy, Porn-Video.-Lib-156
[url=”http://cvbxch.freehostia.com/Porn-Video.-Lib-156.html”]Porn-Video.-Lib-156
[/url] =DDD, Porn-Video.-Lib-650
[url=”http://cvbxch.freehostia.com/Porn-Video.-Lib-650.html”]Porn-Video.-Lib-650
[/url] %),

Editar | Ver entrada | Borrar sólo éste comentario | Acción masiva: Aprobar Spam Borrar Aplazar decisión

Nombre: Devon | E-mail: hhpwv@igrvh.com | URI: http://fghfghg.freehostia.com/Porn-Video.-Lib-103.html | IP: 91.121.67.145 | Fecha: 5 Septiembre 2007

9MxqzS up today. been haven’t much I to , Porn-Video.-Lib-1091
[url=”http://fghfghg.freehostia.com/Porn-Video.-Lib-1091.html”]Porn-Video.-Lib-1091
[/url] 28693, Porn-Video.-Lib-51
[url=”http://fghfghg.freehostia.com/Porn-Video.-Lib-51.html”]Porn-Video.-Lib-51
[/url] 7343, Porn-Video.-Lib-51
[url=”http://fghfghg.freehostia.com/Porn-Video.-Lib-51.html”]Porn-Video.-Lib-51
[/url] vcnf, Porn-Video.-Lib-103
[url=”http://fghfghg.freehostia.com/Porn-Video.-Lib-103.html”]Porn-Video.-Lib-103
[/url] xew, Porn-Video.-Lib-779
[url=”http://fghfghg.freehostia.com/Porn-Video.-Lib-779.html”]Porn-Video.-Lib-779
[/url] ytcvhv, Porn-Video.-Lib-987
[url=”http://fghfghg.freehostia.com/Porn-Video.-Lib-987.html”]Porn-Video.-Lib-987
[/url] 8],

Editar | Ver entrada | Borrar sólo éste comentario | Acción masiva: Aprobar Spam Borrar Aplazar decisión

Como se puede apreciar vienen desde subdominios de freehostia.com ya que muchos spammers estan usando hosting gratuitos para sus sucios asuntos ya que se trata de otra alternativa a enviarlos desde ordenadores infectados.

Espejismo de spam

2007-09-06T23:15:00.000-07:00

De forma casi incomprehensible ( todo tiene su explicacion ) el bombardeo de spam que recibe un sitio sin proteccion tiene pulsos. No existe el bombardeo continuado de forma infinita en el tiempo.

En otro blog que tengo que no trata sobre spam si no que es un blog personal, tengo los comentarios en moderacion pero cualquiera puede comentar sin ninguna restriccion, nada de captchas ni preguntas de seguridad. Lo hago para ver como es el spam que recibo y sorprendentemente hace tiempo el flujo habitual de spam que recibo diariamente se corto. Totalmente.

No recibi ni un solo spam en el blog en semanas, parecia como si se hubiesen cansado de enviar masivamente spam con botnets a mi portal web sin obtener respuesta alguna. Para nada. Era solo un espejismo de spam.

Poco tiempo despues volvio el flujo habitual de spam y sigo recibiendo comentarios basura de muchos tipos con una misma frecuencia diaria. Por eso lo llamo espejismo de spam porque parece que se acaba de repente pero al poco tiempo vuelve otro pulso aunque no siempre tiende a volver con la misma intensidad.

Spam imitando spyware

2007-09-01T11:43:00.000-07:00

Navegando por internet se descubren muchas paginas trampa con spyware, nada mas entrar saltan pop-ups (ventanas emergentes) avisandote de que tienes virus y material dañino en tu pc. Tambien en muchas paginas trampa se te instala spyware o software peligroso para manipular tu ordenador ralentizandolo enormemente.

Posteriormente redirigen tu navegador a otra pagina suya donde te incitan a comprar un programa que limpie tu ordenador cobrandote una buena cantidad por ello. Todo esto es falso y no es mas que la estrategia de los spywares para hacer dinero en internet.

Pues bien esta estrategia ha sido utilizada por spammers para ganar dinero aprovechando el flujo de dinero que mueve el mercado de dominios. Un dominio es una direccion de internet como : unnombre.com por ejemplo. Hay paginas especializadas en compra/venta de dominios y valoracion de los mismos, parking y otros servicios como por ejemplo sedo o moniker.

Hello,Sorry to bother you, however I would like to ask if the tudominio.com domain name is for sale.
If we can agree upon a price, I can make payment securely and quickly via spam.com Could you let us know what price you would consider?
Thank you greatly for your time. I anticipate your response.Take care,

Symbo Tech LLC

Este es un mensaje tipico en ingles de spam de este tipo. Te piden que les digas un precio por tu dominio ya que tienen interes en comprarlo sin embargo, en cuanto les contestas con una cifra te dan otra respuesta automatica preguntandote que como sabes que el dominio vale esa cantidad y te invitan a usar un sistema de valoración de dominios por el cual tienes que pagar claro, que pertenece al spamer timador.

Diferencias entre spammers profesionales y spammers no profesionales

2007-08-22T10:33:00.000-07:00

Como ya hemos visto un spammer bombardea con publicidad no deseada buscando siempre la forma para lograr un mayor porcentaje de penetracion en sus envios. Ademas como en otros temas tecnologicos y del sector del marketing se busca automatizar todo lo posible. Por esto, los spammers ilocalizables se esconden infectando redes de ordenadores para que estas les envien automaticamente sus mensajes de spam por todo internet.
Por supuesto entre los individuos que hacen spam como en cualquier sector, hay profesionales y no profesionales.

Spammer profesional

Un spammer profesional es un tipo que se esconde en alguna parte del mundo y que nunca sera localizado, gana miles de dolares enviando de forma automatica un monton de mensajes basura por todo internet. En su maximo nivel, los spammers de exito no solo son individuos jovenes talentosos, algunos tienen años de experiencia y otros son grandes compañias. Estos no se conforman con infectar ordenadores y crear botnets que les envien millones de mensajes de spam. Usan muchas tecnologias diferentes ademas del clasico correo electronico y tratan de seleccionar a sus victimas. Como si de una campaña publicitaria se tratara escogen un blanco definido en un sector de la sociedad.

Hace poco se vendia un libro en Amazon donde un spammer contaba sus secretos de exito:

Empezo a spammear al salir de su instituto ya que tenia buenos conocimientos y era un chico con talento, pese a spammear con estafas, productos basura o muchas veces inexistentes llego a ganar miles de dolares muchos meses. No solo enviaba bombardeos de correos basura porque si, fijaba sus blancos enviando tambien conocidas estafas de casinos online a ludopatas enfermos. Gano miles de dolares con pura basura, eso si, con mucha estrategia de marketing.

Spammer aficionado

En la otra cara de la moneda estan los spammers sin conocimientos, que se suelen registrar en foros para poner spam, tambien comentan en cualquier blog donde les sea posible spammear siendo sus sitios preferidos los que estan descuidados por supuesto.
Tambien buscan direcciones de mails en esos foros para agregarlas a sus messengers y tratar de spammer por ahi tambien. Suelen ser cutres pero muy perseverantes. Recuerdo un tipo frances que con todo cinismo intentaba timarme para que le diese unos codigos de acceso a una cuenta mia para y que el me haria ganar dinero. Que lamentable. Solo hacer estas preguntas es una falta de respeto. Obviamente quien intenta esto cree tener posibilidades de exito puesto que si no por que lo pregunta ? Son muy cabezones ya que aunque pases de ellos, les banees o les elimines siguen intentandolo de cualquier forma.

He aqui un ejemplo de spam poco profesional, la fuente es una denuncia de spam que he recibido y por privacidad he tapado el nick de messenger del usuario como me ha pedido:

Al principio de la conversacion ya se ven dos errores tipicos del cutrerio del spammer no profesional: ponerse " hombre de negocios " seguido de tu nombre y decirle a alguien " quieres ganar dinero de forma facil y rapida ?" es como decirle a alguien te voy a timar porque pienso que eres tonto.
He aqui el resto de la conversacion:

Como ven el messenger tiene muchos usos aunque cada vez es mas insulso.