Spam

Resumen

El spam es el acto de enviar de forma indiscriminada y masiva mensajes que quien los recibe no quiere, o esos mismos mensajes. El origen de la palabra es un sketch de Monty Python, en el que todos los platos del menú de una cafetería llevan la carne en lata SPAM. El spam por correo electrónico es el más conocido, pero cualquier servicio en el que se pueda publicar texto, como las secciones de comentarios de las redes sociales, los formularios de contacto o los buzones de preguntas, es blanco del spam.

Tipos de spam que llegan al buzón de preguntas

El spam que llega al buzón de preguntas puede dividirse a grandes rasgos en 3 tipos. El primero son los envíos automáticos de bots. Llegan en masa, con unos pocos segundos de diferencia, preguntas que incluyen enlaces publicitarios o URL de sitios de estafa. El segundo son los envíos de acoso manuales hechos por personas. Envían una y otra vez preguntas con el mismo contenido o mandan seguidas cadenas de caracteres sin sentido. El tercero es el spam semiautomático, en el que una persona retoca un texto generado por un bot y lo envía.

El spam de los bots es más fácil de frenar con la prueba de trabajo (Proof of Work) o con un honeypot. Contra el acoso manual se usa la restricción del ritmo de envío mediante la limitación de frecuencia, y contra el spam semiautomático, la detección mediante el filtrado de contenido. Es imposible evitar todo el spam con una sola medida, y la idea básica es la defensa en capas, que combina varias medidas.

Qué hacer cuando recibes spam

Cuando te llega spam al buzón de preguntas, lo importante es, para empezar, no reaccionar. Si respondes al spam o lo mencionas en redes sociales, el atacante entiende que «este buzón de preguntas reacciona», y es posible que el spam aumente todavía más.

Basta con borrar las preguntas de spam desde el panel. Aunque el spam se concentre en poco tiempo, si el atacante ve que no obtiene ninguna reacción por mucho que siga enviando, muchas veces se calma con el paso del tiempo.

Una lucha sin fin contra el spam

Las medidas contra el spam fracasan si se ponen como objetivo «evitarlo por completo». Los atacantes siempre desarrollan técnicas nuevas e intentan esquivar las medidas. El objetivo realista es «subir el coste del spam y empeorar su rentabilidad». Si enviar 1 mensaje de spam exige unos segundos de cálculo (PoW) y unas decenas de segundos de espera (limitación de frecuencia), el envío masivo deja de compensar.

Desde el punto de vista del usuario, lo realista no es esperar que el spam desaparezca del todo, sino aceptar un coste de mantenimiento del tipo de borrar a mano el spam que llega de vez en cuando. Reducir el spam con medidas técnicas y que una persona se encargue del resto. Con este reparto de papeles, se busca frenar el spam sin renunciar al anonimato.