México, D.F. julio 17 de 2008. McAfee, la única empresa a nivel mundial dedicada cien por ciento a la seguridad, anunció que con la creación del experimento S.P.A.M., su intención fue mostrar que el correo electrónico no deseado no es sólo una molestia, sino que también es peligroso y a menudo los delincuentes cibernéticos lo utilizan para ganar dinero y explotar a víctimas confiadas. También mostró que puede educar a las personas y ayudarlos a identificar mensajes no deseados, así como destacar los riesgos asociados con la apertura del correo electrónico no solicitado o la respuesta a ello. 

Recientemente se cumplieron 30 años de su aparición, han estado presentes en nuestras bandejas de entrada desde que la mayoría de nosotros podemos recordar. Para McAfee es preocupante que la gente se haya familiarizado con ellos y los perciban simplemente como una molestia, sin darse cuenta del verdadero peligro que conllevan. 

Los mensajes no deseados son una herramienta utilizada por los delincuentes cibernéticos para dirigirse a su público objetivo, ya sean individuos o empresas. Independientemente de si el objetivo es robar datos, dinero o infectar una red o una computadora, sabemos que es una amenaza que está evolucionando constantemente y los usuarios deberían ser conscientes de ello.

En el desarrollo del experimento S.P.A.M, la contabilización total de correos electrónicos no deseados se cerró en 104.832. Los 50 participantes de McAfee recibieron una media de 2.096 mensajes cada uno durante el curso del experimento, lo que dio como resultado aproximadamente 70 mensajes al día.

Además del software malicioso, los laboratorios McAfee Avert clasificaron el 0,1% de los correos electrónicos no deseados como correos electrónicos de phishing, correos electrónicos que utilizan una fuente conocida y de confianza para adquirir de forma criminal y fraudulenta información confidencial, como por ejemplo nombres de usuarios, contraseñas y datos bancarios. Durante el experimento, Italia recibió el porcentaje más alto de correos electrónicos de phishing, seguida de México, EE.UU. y después Brasil. 

Conclusiones

Después de 30 días de una “dieta a base de todos los correos electrónicos no deseados” ¿qué se aprendió de este experimento? 

• Los correos electrónicos están todavía ahí en abundancia: A pesar de los esfuerzos y precauciones de todos, constituye todavía una amenaza muy real que crece a un ritmo extraordinario. Una vez que se suscribieron, los participantes demostraron que es casi imposible anular la suscripción de las listas de correo electrónico no deseados y según va pasando el tiempo eso sólo empeora. 

• ¡Los remitentes de correos electrónicos no deseados no se detendrán ante nada! La naturaleza de los correos electrónicos no deseados recibidos ha proporcionado una visión valiosa sobre los aspectos de ingeniería social en los últimos años; tientan a la gente con temas que van desde la religión, la muerte y los niños enfermos hasta ofertas de productos gratuitos, dinero en metálico y para créditos. Los remitentes de correos electrónicos no deseados usarán literalmente cualquier tema para timar a la gente o robar datos valiosos a los individuos o empresas. La actual “crisis crediticia” significa que los correos electrónicos no deseados financieros son muy populares en estos momentos. 

• Los correos electrónicos y el delito cibernético están vinculados: El hecho de que la mayoría de los participantes recibieran algunos correos electrónicos de phishing en tan corto tiempo, incluso aunque tenían direcciones de correo electrónico nuevas, demuestra el peligro que los correos electrónicos no deseados representan. Todos deberíamos ser precavidos al abrir correos electrónicos sospechosos y al dar nuestras direcciones de correo electrónico en el ciberespacio. 

• Los correos electrónicos no deseados de habla no inglesa están creciendo: La diversificación de los idiomas de los correos electrónicos no deseados fue más alta de lo esperado, demostrando que los participantes de diferentes geografías reciben diferentes tipos de correos electrónicos no deseados dependiendo de su ubicación. Los correos electrónicos no deseados en el idioma local a menudo son más difíciles de detectar, porque son menos habituales y esta tendencia muestra que los remitentes de correos electrónicos no deseados están esforzándose cada vez más para seguir pasando desapercibidos. McAfee continúa investigando el crecimiento de los correos electrónicos no deseados en idiomas extranjeros y prevé que ésta va a ser “un área a vigilar” en el futuro, puesto que los correos electrónicos no deseados están cada vez más enfocados y localizados.

• Los mensajes no deseados en los teléfonos móviles todavía tienen que despegar: Aunque esta área no parece haber sido completamente aprovechada, a muchos de nuestros participantes les pidieron los números de teléfono móviles. McAfee prevé que los mensajes no deseados en los teléfonos móviles empezarán a crecer a una velocidad similar que los mensajes no deseados recibidos por correo electrónico en un futuro próximo. 

• Incluso si la gente piensa que conocen los peligros de los mensajes no deseados, no entienden el verdadero alcance: El grupo de participantes de McAfee estuvo compuesto por individuos diferentes, de todas las partes del mundo. Dado su interés en tomar parte en el experimento, todos eran conscientes del problema de los mensajes no deseados, pero aún así se quedaron espantados por la enorme cantidad de mensajes no deseados que atrajeron en tan corto periodo de tiempo y los límites hasta los que podían llegar los remitentes de mensajes no deseados para lograr el éxito.

• Independientemente de lo tentadora que una oferta parezca ¡son casi siempre demasiado buenas para ser verdad!

Las experiencias de los participantes están incluidas en un blog, que puede verse en: 

www.mcafee.com/spamexperiment