O spam a miúdo séntese como unha praga interminable pola que non hai cura permanente. Todo o necesario para obter nas listas de correo empregadas polos spammers é un enderezo de correo electrónico . Non é necesario rexistrarse para calquera cousa ou pedir correos electrónicos. Acaba de comezar. O que realmente é frustrante é que os spammers atopen a súa caixa de correo cando non o fan os bos amigos.
Dicionario de ataque
Grandes provedores gratuítos de correo electrónico como Windows Live Hotmail ou Yahoo! Os correos electrónicos son o paraíso dun spammer, polo menos cando se trata de atopar enderezos de spam.
Millóns de usuarios comparten un nome de dominio común, polo que xa o saben ("hotmail.com" no caso de Hotmail). Tenta rexistrarte nunha nova conta e descubrirás que adiviñar un nome de usuario existente tampouco é difícil. Aprécianse os nomes máis curtos e bos.
Así, para atopar enderezos de correo electrónico nun gran ISP, é suficiente combinar o nome de dominio cun nome de usuario aleatorio. As posibilidades son "asdf1 @ hotmailcom" e "asdf2@hotmail.com".
Golpear este tipo de ataque de spammer usa enderezos longos e difíciles.
Brute Searching Force
Outra táctica empregada polos spammers para descubrir enderezos de correo electrónico é buscar fontes comúns para enderezos de correo electrónico. Teñen robots explorando páxinas web e as seguintes ligazóns.
Estes robots de recolección de enderezos funcionan moi ben como os robots dos motores de busca, só que non se atopan despois do contido da páxina. As cadeas con '@' nalgún lugar do medio e un dominio de primeiro nivel ao final son todos os spammers interesados.
Aínda que non sexan esixentes, as páxinas que os comerciantes de spam están especialmente interesados en visitar son foros web, salas de chat e interfaces baseadas na web a Usenet porque moitas direccións de correo electrónico poden atoparse alí.
É por iso que debería disfrazar o seu enderezo de correo electrónico cando o utilice na rede ou, mellor aínda, empregue enderezos de correo desbotables . Se publica o seu enderezo na súa propia páxina web ou blogue, pode codificalo para que os visitantes que queiran enviarlle un correo electrónico poidan velo e usalo, pero os spambots non poden. De novo, usar un enderezo desbotable proporciona unha alternativa moi efectiva e á vez conveniente.
Worms transformando infested PCs en Spam Zombies
Para evitar ser detectado e filtrado, os spammers buscan enviar os seus correos electrónicos desde unha rede distribuída de computadoras. Idealmente, estas computadoras nin sequera son propias, senón as de usuarios desavisados.
Para construír unha rede distribuída de zombies spam, os spammers cooperan con autores de virus que equipan os seus vermes con pequenos programas que poden enviar correos electrónicos a granel .
Ademais, estes motores de envío de spam moitas veces escanearán a axenda de enderezos do usuario, a caché web e os ficheiros para enderezos de correo electrónico. Esa é outra oportunidade para que os spammers teñan acceso ao enderezo e este é particularmente difícil de evitar.
O mellor que calquera pode facer é
- manter o seu programa de correo electrónico actualizado e parcheado
- Teña cautela os anexos que non solicitaron e
- faga un escaneo de virus con un escáner gratuíto e actualizado regularmente