ANTISPAM

1

• ANTI-SPAM
• Jack Daniel Cáceres Meza
• jcaceres_at_rcp.net.pe

2
TERMINOLOGÍA

• SPAM
• Mensaje comercial no solicitado UCE
• Mensaje o correo basura -Junk Mail
• Listas negras lo que sí quiero filtrar
• Listas blancas lo que no quiero filtrar
• Falsos positivos mensaje válido que fue
  considerado como spam
• Falsos negativos mensaje spam que fue
  considerado como válido

3
SOBRE SPAM EN GENERAL

• Quienes envían spam encuentran cada cierto tiempo
  nuevas formas para burlar las medidas
  implementadas para frenar este problema
• Lamentablemente, las regulaciones locales no son
  tan severas como en otros países y no basta con
  agregar al final del mensaje una forma de retiro
  de la "suscripción". Esto más bien ha alentado la
  proliferación de este problema
• Un servicio anti-spam se basa principalmente en
  aprendizaje. Aprende al reconocer un cierto
  patrón de comportamiento en un volumen de
  mensajes recibidos, o por el registro específico
  de estos patrones
• Un mismo mensaje puede ser considerado como spam
  por un grupo de personas pero, a su vez, ser
  considerado como válido por otro grupo
• Se requiere actualización constante
• El único con capacidad para distinguir entre un
  spam o un mensaje legítimo es el usuario

4
RECIBIMOS SPAM POR QUE NUESTRAS CUENTAS SON
CONOCIDAS

• Algunas razones son las siguientes
• Infección por virus de computadora, ya sea
  nuestra o del destinatario de nuestros mensajes,
  o spyware
• Han cambiado las condiciones de uso de la cuenta
  de correo afectada
• La cuenta de correo afectada es de uso público o
  está registrada en la página Web del cliente
• La dirección electrónica afectada integra de
  alguna manera- una base de datos selectiva
• Somos víctimas de un robot cuya única función es
  capturar cuentas de correo electrónico
  directamente desde el servidor de correo o desde
  páginas Web
• Validamos nuestra cuenta de correo

5
VALIDAMOS NUESTRA CUENTA DE CORREO AL

• Abrir cualquier mensaje no solicitado que
  recibimos
• Abrir documentos adjuntos con extensión
  desconocida
• Hacer clic en las direcciones adjuntas
• Responder mensajes de procedencia desconocida, a
  mensajes farsantes, o a anzuelos sociales
• Permitir que nuestro cliente de correo muestre
  los mensajes en vista previa
• Leer mensajes que implican cierto tipo de
  procesamiento como los mensajes en formato HTML
• No percatarnos de las casillas marcadas como
  predeterminadas en los sitios Web que visitamos
• Emplear indiscriminadamente nuestra cuenta de
  correo personal o laboral para suscribirnos o
  registrarnos en ciertos sitios Web
• Simplemente chatear o responder o retransmitir
  cadenas
• Recibir un mensaje y creer todo lo que nos dicen
  y hacer todo lo que nos piden
• Aceptar cookies sin pensarlo dos veces o sin
  percatarnos
• No percatarnos que la página que pensamos es
  reconocida ha sido suplantada
• Otros

6
CONSEJOS SOBRE CUALQUIER SERVICIO ANTI-SPAM

• Cuantificar apropiadamente el impacto de los
  mensajes considerados como spam
• Particularizar cada caso evitando las
  generalidades
• Ajustar tiempos de ocurrencia y evitar el siempre
  (falla) o el nunca (funciona)
• Configurar reglas en los clientes de correo y
  mantenerlas actualizadas
• Emplear un servicio de filtro local en casos
  donde las cuentas de correo son numerosas
• Existen diferentes formas de bloquear un spam y
  esas diferentes formas se aplican en situaciones
  particulares las cuales pueden llevar a
  confusión, o falsas expectativas
• En ningún caso debemos esbozar la posibilidad de
  que una solución anti-spam resolverá al 100 el
  problema

7
SERVICIO A LA COMUNIDAD

• No a las cadenas
• Eliminar sin abrir los mensajes cuyo remitente
  sea desconocido o extraño
• Tener cuidado a quien y dónde se responde o
  reenvía un mensaje
• Evitar el proceso innecesario de los mensajes
  (plug-in, html, fondos, colores, otros)
• Editar un mensaje empleando modo texto de
  preferencia
• Evitar dar a conocer nuestra cuenta de correo
  real u oficial mediante cualquier medio
• Emplear reglas y/o filtros para casos específicos
• Evita aceptar ofertas, por más tentadoras que
  parezcan
• Emplear firewall
• Mantenerse al día con las actualizaciones de
  seguridad del sistema operativo, del navegador y
  del cliente de correo que empleamos
• Otros