La ciberseguridad es un tema de vital importancia en la actualidad, ya que vivimos en un mundo interconectado donde nuestros datos personales y financieros están en constante riesgo. Uno de los problemas más persistentes en este ámbito es el spam, una forma de abuso en línea que afecta a prácticamente cualquier persona que tenga una dirección de correo electrónico. En este artículo, vamos a adentrarnos en el complejo mundo de cómo los spammers obtienen ganancias y cómo han contribuido al crecimiento de la economía en la dark web en los últimos años.
Los diferentes tipos de Spam
El Pervivir del Spam en la Era Digital
A pesar de los avances en tecnología y los esfuerzos por parte de proveedores de servicios para filtrar spam, este sigue siendo una fuente crucial de ganancias para los actores subterráneos. Los spammers envían miles de millones de mensajes diariamente con tasas de clics alarmantemente bajas. Estudios recientes han revelado que las tasas de clics en correos electrónicos se sitúan entre el 0.003% y el 0.006%, mientras que en las redes sociales apenas alcanzan el 0.13%. Entonces, ¿por qué los spammers persisten en esta actividad si las tasas de éxito son tan bajas?
Estadísticas Impactantes
Antes de comprender completamente el porqué, es fundamental comprender la magnitud del problema. Diariamente, se envían a nivel mundial alrededor de 14.5 mil millones de mensajes de spam, lo que equivale al 45% de todos los correos electrónicos. Algunos investigadores sugieren que esta cifra podría ser aún mayor, llegando incluso al 60 o 70%. Los Estados Unidos encabezan la lista como el principal generador de correo no deseado, seguido de Corea, China y Rusia.
Los tipos de mensajes de spam más prevalentes son, en primer lugar, los relacionados con publicidad, constituyendo aproximadamente el 36% del total. En segundo lugar, se encuentran los mensajes relacionados con contenido adulto, con aproximadamente el 31%, y en tercer lugar, los correos no deseados relacionados con asuntos financieros, con alrededor del 26%.
La Economía Oculta Tras el Spam
Lo que puede parecer insignificante, como comprar cigarrillos falsificados o una imitación de un bolso de diseño, en realidad está alimentando una economía subterránea que abarca una amplia gama de comportamientos ilícitos. La publicidad de productos basada en spam es una de las formas más antiguas de abuso económico en Internet. Los consumidores transfieren voluntariamente su riqueza a esta economía subterránea, a menudo sin saber que están financiando un comportamiento ilícito aún más amplio.
Estos productos incluyen bienes físicos falsificados, como productos farmacéuticos y artículos de lujo, así como bienes digitales pirateados, incluidos software, videos, música, libros electrónicos y servicios de alto riesgo como pornografía, apuestas y sitios de citas fraudulentos. Los consumidores, sin saberlo, están contribuyendo al desarrollo de infraestructuras de soporte para malware, botnets y la resolución de CAPTCHA, que permiten una gama mucho más amplia de actividades delictivas.
El Modelo de Negocio de Marketing de Afiliados
El modelo de negocio de marketing de afiliados encapsula de manera concisa el impulso hacia la especialización en el mundo del spam. En este modelo, un grupo emprendedor establece una línea central de negocios en un mercado específico, como la venta de productos farmacéuticos falsificados. Este grupo, llamado el programa de afiliados, suele proporcionar todos los aspectos del negocio, excepto la adquisición de nuevos ingresos.
Desentrañando el Proceso: Paso a Paso
Para comprender mejor cómo funciona uno de estos programas de spam desde la perspectiva del afiliado hasta el consumidor, vamos a seguir un ejemplo paso a paso:
- Selección del Producto: El spammer intenta monetizar el interés del usuario en productos de marca en Twitter, vendiendo réplicas de bolsos de diseñador.
- Creación de Cuentas Falsas: Se requiere un conjunto de cuentas falsas para enviar mensajes, y esto se logra a través de un grupo subterráneo que coordina el registro masivo de cuentas a cambio de una tarifa.
- Evadir Bloqueos de IP: Se pagan a terceros con acceso a infraestructura de proxy dinámica para evadir el bloqueo de direcciones IP.
- Resolver Captchas: Trabajadores humanos resuelven captchas durante la creación de cuentas.
- Superar Desafíos SMS: Si es necesario, se utilizan granjas de desafíos SMS para superar la verificación telefónica.
- Publicación de Enlaces: El spammer publica enlaces en Twitter que eventualmente llegan a los usuarios legítimos.
- Resolución de Dominio: Cuando la víctima hace clic en el enlace, se requiere una serie de componentes independientes para proporcionar resolución de dominio.
- Hospedaje en Internet: Se redirige al usuario a una página de destino sobre el producto.
- Traspaso al Programa de Afiliados: En este punto, la responsabilidad pasa al programa de afiliados que manejará el procesamiento del pedido.
- Procesamiento del Pago: Se procesa el pago con la tarjeta de crédito del usuario.
- Coordinación con el Fabricante Ilegal: El programa de afiliados coordina con el fabricante ilegal para completar el pedido.
- Comisión para el Spam: El spammer recibe una comisión por la venta del programa de afiliados, mientras que la víctima recibe la réplica del bolso deseado.
Riesgos para el Consumidor
A lo largo de este proceso, el consumidor se enfrenta a riesgos significativos. Además de adquirir réplicas que pueden ser potencialmente robadas o falsificadas, su información personal y financiera está en juego. Las páginas de destino y sitios de pedido a menudo están infectados con virus y malware que pueden descargarse en el ordenador del usuario.
Los 10 Peores Spammers
Como cierre, es relevante destacar algunos de los peores spammers conocidos hasta la fecha, según Spamhaus en febrero de 2020:
- Canadian Pharmacy (Ucrania): Operación de spam farmacéutico de larga data.
- Spammers de EE. UU.: Varios spammers basados en EE. UU., incluyendo RNR Media y otros.
- Spammers de China: Enviando spam en inglés y publicitando compañías chinas.
- Spammers de Alemania y Federación Rusa: Envolucrados en la venta de curas de salud.
En conclusión, el spam sigue siendo un desafío persistente en el mundo digital, alimentando una economía subterránea de actividad criminal. La conciencia y la educación son fundamentales para protegernos y detener este ciclo de abuso en línea.
