Al contrario de lo que piensa la gente, el spam no sólo es una molestia, sino que también impone una amenaza muy real y no está mostrando señales de bajar su ritmo
México, D.F. Julio 1 de 2008. McAfee anunció los resultados de su Experimento S.P.A.M. (Atacados por el SPAM persistentemente todo un mes), en el cual 50 personas de todo el mundo navegaron en la Web sin protección durante 30 días.
Al tomar parte del experimento, los participantes pudieron visitar cualquier sitio que la mayoría de los usuarios de Internet no se atreven a explorar, con el objetivo de descubrir cuánto spam podían atraer y cuáles serían los efectos. Después de estudiar los blogs diarios y de haber analizado el spam en sí, los investigadores de McAfee confirmaron que los emisores de spam están más activos que nunca, pues utilizan cada vez más trucos psicológicos para atraer a usuarios de Internet y hacer que compartan con ellos detalles de contacto, información de identidad y dinero. El experimento claramente demuestra que el spam sigue en evolución, utilizando más idiomas locales y matices culturales, al igual que refinando bastante más sus objetivos en un intento por evitar la detección.
En el primer experimento de este tipo, los participantes de 10 países recibieron más de 104.000 correos electrónicos spam durante el experimento, es decir alrededor de 2.096 cada uno, el equivalente a aproximadamente 70 mensajes al día.
Una de las metas de McAfee era destacar que, al contrario de lo que piensa la gente, el spam no sólo es una molestia, sino que también impone una amenaza muy real y no está mostrando señales de bajar su ritmo. Para cualquier persona que alguna vez haya querido «hacer clic» y averiguar si una oferta era real «a pesar de ser tan buena como para no creerlo», el Experimento S.P.A.M. de McAfee satisface esa curiosidad, sin ninguno de los riesgos.
¿Una molestia o un peligro?
Muchos de los mensajes de spam recibidos eran correos electrónicos fraudulentos; mensajes que se presentan como una fuente confiable para adquirir de manera criminal información delicada como nombres de usuario, contraseñas y detalles de cuentas bancarias. Otros llevaban virus y muchos incentivaban la instalación silenciosa de malware en los equipos al persuadir a los participantes a visitar sitios Web no seguros. Varios participantes notaron una disminución de la velocidad de procesamiento de sus equipos, al igual que un mayor número de ventanas emergentes.
«Muchos de nuestros participantes notaron que sus equipos estaban más lentos, lo que significa que mientras navegaban, sin saberlo, los sitios Web estaban instalando malware», comentó Jeff Green, vicepresidente senior de McAfee Avert® Labs. “En sólo 30 días, se produjo un cambio bastante perceptible en el rendimiento del sistema de sus equipos. Lo que demostraba claramente cuánto malware se estaba instalando en sus equipos sin que ellos lo supieran. El spam es mucho más que una molestia, es una verdadera amenaza».
Especialmente para usted
Los resultados del experimento también revelan un cambio en los mensajes de correo electrónico spam: de envíos masivos a campañas más focalizadas. El spam en otros idiomas y la ingeniería social son dos áreas en las cuales los participantes recibieron un número mayor de correos electrónicos que el previsto. Francia y Alemania fueron los dos países que recibieron la mayor cantidad de spam en idioma extranjero con 11% y 14% respectivamente, algo que según las estimaciones de McAfee aumentará sustancialmente en el mundo en el futuro.
“Si hubiéramos hecho este experimento hace dos años, yo hubiera esperado que un porcentaje mucho menor de spam se escribiera en un idioma extranjero», sostuvo Guy Roberts, director de Avert Labs. “Pese a que éste es un pequeño porcentaje del spam general, es algo que, según nosotros, irá en aumento”.
Liga mundial de spam
Con Estados Unidos como el territorio tradicional de los emisores de spam, no fue una sorpresa que los participantes de ese país estuvieran en el primer lugar de la «liga mundial de spam». Economías emergentes como las de Brasil y México también ocuparon un lugar entre los cinco primeros en la Liga mundial de spam, lo que sugiere que los emisores de spam están atacando cada vez más nuevas áreas.
Felicitaciones… ha sido favorecido con
El asunto más popular en los mensajes de spam fueron los temas financieros, por ejemplo, créditos o tarjetas de crédito preaprobados, lo que puede ser una señal de que los emisores de spam están aprovechando el clima actual de las finanzas personales y la crisis crediticia mundial que se percibe.
A pesar de su notoriedad, las personas aún son engañadas por los correos electrónicos spam «nigerianos», donde alguien supuestamente de ese país se comunica con otra persona para informarle que es la beneficiaria del testamento de parientes lejanos en un intento por obtener dinero de la persona. Los usuarios en el Reino Unido tienen más probabilidades de ser blanco de correos electrónicos spam de esta naturaleza: los participantes de ese país recibieron un 23% de estos correos.
La diversidad de los llamados correos electrónicos con «ingeniería social» (emails que juegan con las emociones de las personas para manipularlas y lograr que divulguen información confidencial) que se recibieron durante el experimento dio a los investigadores de McAfee valiosa información sobre este tipo de spam, que han visto aumentar considerablemente en los últimos cinco años.
David DeWalt, presidente y CEO de McAfee, manifestó: «El Experimento S.P.A.M. de McAfee nos demuestra que a pesar de que la gente piensa que conoce los peligros del spam, no comprende su verdadero alcance. Nuestros participantes tienen profesiones muy diversas, provienen de todas partes del mundo y dado su interés por participar en el experimento, tenían conocimiento del problema. A pesar de esto, todos quedaron altamente impresionados por la gran cantidad de spam que atrajeron en tan poco tiempo y de lo que los emisores de spam llegaban a hacer para tener éxito”.
“Creo que con este experimento podemos apreciar que el spam está innegablemente vinculado al crimen cibernético; sin embargo, es un inmenso problema y claramente no irá en retirada. Ya no se trata de «resolverlo», sino de «administrarlo».
Si desea más información sobre las experiencias de los participantes, visite:
www.mcafee.com/spamexperiment, y descargue ‘Global Spam Diaries’ (Diarios de spam mundial): http://www.mcafee.com/us/research/spam_diaries/index.html
