Spam: Um Panorama Incerto

Dinheiro fácil, propagandas, correntes dos mais variados temas, boatos, pedidos de doações. Quase impossível você nunca ter recebido alguma destas “propostas irrecusáveis” ou “mensagens tentadoras”, é bem provável que você abra sua caixa de emails agora ou seu blog, e lá encontre alguma destas.

Sim, estamos falando de um dos problemas que mais crescem e mais preocupam aos internautas e profissionais da web hoje em dia, o spam.

O termo spam vem de uma marca de presunto enlatado americano com o mesmo nome, que apesar de não ter relação alguma com o envio descontrolado de mensagens, surgiu devido a um episódio do grupo humorístico Monty Python (vídeo abaixo) no qual os personagens se referem ao enlatado de modo frequente.

Se referindo ao mundo da web, spams são definidos como:

Envio descontrolado e abusivo de qualquer tipo de mensagem de cunho publicitário seja em seu blog, site ou email sem que usuário tenha requisitado tal informação.Além de seu caráter abusivo e apelativo, os spams podem causar tráfego desnecessário, acumulando todo tipo de material desnecessário e prejudicial comprometendo o desempenho de servidores e empresas pelo mundo.

Existem duas maneiras formais de se referir a spams:

• UBE – Unsolicited Bulk E-mail
• UCE – Unsolicited Comercial E-mail

Tipos de Spams:

1.Hoaxes

Hoax (boato em inglês), como o próprio nome já diz se refere a mensagens ameaçadoras e infundadas que têm o objetivo de atingir usuários mais inexperientes, que acabam repassando estas mensagens causando um certo receio e confusão pela web.

“ALERTA DE VIRUS – Atenção todos os usuários! Se você recebeu um e-mail com o título ‘JOIN THE CREW’ ou ‘PENPALS’ não abra, ele irá apagar tudo no seu disco rígido. Mande essa mensagem para o maior número de pessoas possível. Esse é um novo vírus não muito conhecido. Essa informação foi recebida essa manhã pela IBM, por favor compartilhe com todas as pessoas que você puder que utilize a Internet.”

Outro famoso caso de hoax:

“Todos nós já ouvimos falar que os americanos querem transformar
a Amazônia num parque mundial com tutela da ONU, e que os livros
escolares americanos já citam a Amazônia como floresta mundial.

Pois chegou as mãos de um amigo o livro didático “Introduction to
geography” do autor David Norman, livro amplamente difundido nas
escolas públicas americanas para a Junior High School
(correspondente à nossa sexta série do 1ºgrau).

Olhem o anexo e comprovem o que consta a página 76 deste livro e
vejam que os americanos já consideram a Amazônia uma área que não
é território brasileiro, uma área que rouba território de oito
países da América do Sul e ainda por cima com um texto de caráter
essencialmente preconceituoso.

Vamos divulgar isso para o maior número de pessoas possível a fim
de podermos fazer alguma coisa ante a esse absurdo…”

2.Chain Letters

Conhecidas como correntes, essas mensagens levam o leitor a espalhar a mesma entre seus contatos, criando assim um processo contínuo de propagação das mesmas. Mensagens como essa prometem algum benefício aos que à repassarem, porém, fazem ameaças aqueles que por algum motivo não repassam as mesmas

“Envie esta mensagem a 20 amigos até a meia-noite de hoje e algo muito positivo ocorrerá em sua vida, se caso não enviar anos de má sorte e desgraça atingirão sua vida.”

É engraçado, mais ainda hoje a porcentagem de usuários que caem neste tipo de spam ainda é considerável.

Estes tipos de spam, também oferecem sorte e dinheiro.Chamando a atenção de  usuários mais “leigos”.

3.Scam

Os conhecidos golpes ou fraudes online. Oferecem promoções e vantagens usando nomes de grandes empresas conhecidas, o que reforça ainda mais a chance do usuário ser enganado. Geralmente são altamente elaboradas, porém, apresentam incoerências notáveis.

O caso mais famoso é o de uma mensagem onde remetente alega ser um nigeriano que, devido a razões políticas ou pessoais, está disposto a transferir uma grande quantidade de dinheiro ao destinatário desde que este pague uma certa taxa como garantia. Este spam é conhecido como “419” devido ao número do código criminal nigeriano ao qual o caso se aplica. E é um dos mais conhecidos golpes de scam.

4.Phishing

Convence o usuário a enviar dados confidenciais para algum endereço eletrônico ou que o mesmo se cadastre em algum site cópia de um outro site importante. É um dos tipos mais perigosos existentes, pois o usuário divulga informações como número e senha de contas bancárias, endereços e inclusive números de documentos.

5.Propagandas

Usado em grande escala em comentários de blogs e fóruns. Este tipo de spam divulga produtos, serviços e quaisquer tipo de propaganda comercial ou até mesmo política.É o tipo mais comum de spam existente, e é o caso mais antigo já realizado na web.

O Spam compensa?

A técnica de spam, frequentemente é comparada com técnicas de divulgação de empresas tais como, panfletagens, cartas e até mesmo o telemarketing, porém, as diferenças são enormes. E a diferença crucial desta comparação é uma só: o custo. O custo de uma mensagem eletrônica é muito inferior ao de qualquer custo associado a qualquer meio tradicional como serviços postais, serviços telefônicos e até mesmo os serviços de impressão e design de um panfleto. Isso permite que qualquer pessoa possa ser um spammer atualmente. No fim do ano passado em uma pesquisa da empresa Nucleus Research  revelou que empresas dos Estados Unidos perdem em média $712,00 por empregado em 1 ano devido ao problema.

Pesquisas atuais levam a crer que 0,005% dos usuários caem nos vários golpes relacionados a spams, o problema é que esta porcentagem pode até parecer pequena, no entanto, baseados na quantidade massiva de mensagens enviadas, isto pode corresponder a um numero considerável de pessoas.

Não podemos esquecer dos vários softwares que facilitam a vida de quem atua com spam, levando a possbilidade de envio de milhares de mensagens em apenas um clique,o que facilita o trabalho.

E o mais importante de todos os fatores, um spammer conta com a facilidade de se manter no anonimato, podendo enviar as mensagens sem que precise divulgar seu nome evitando qualquer tipo de envolvimento com a justiça e ou retaliações que poderiam ser criadas devido ao spam propagado por ele.

Spams na atualidade

Google

O Google tem trabalhado constantemente para identificar e melhorar a proteção contra esse tipo de problema.Um deles é o sistema de submeter relatórios de spam, onde o usuário pode informar ao Google sobre qualquer site que esteja a violar as diretrizes do mesmo. Estes relatórios são encaminhados para engenheiros, que utilizam dos mesmos para atualizar e melhorar o sistema constantemente.

Apesar de todo o processo, o Google geralmente não pune estes sites, apenas usa as informações do mesmo. Pois, para ele não há vantagens em combater este tipo de problema, pois o tempo gasto para separar o conteúdo bom do conteúdo ruim seria extenso demais. A idéia acaba ser de identificar os variados tipos de Spam e criar filtros que possam afetar uma quantidade maior de páginas ruins.

Twitter

Apesar de ser um sistema que vem alcançando o conhecimento dos internautas só agora, nem o Twitter com seu limite de 140 caracteres por mensagem (ainda pequeno em número de usuários se comparado as mídias sociais existentes atualmente) está livre de spam. No mês passado o Twitter foi atacado por uma das maiores pragas que já atingiram o sistema até hoje, onde o usuário recebia um link de alguns sites desconhecidos, onde mesmo ao acessa-lo, era infectado, transmitindo a mensagem para todos os perfis que o visitava. O link malicioso era do site Stalk Daily e apesar de ter sido resolvido o problema, não se recomenda acesso a este site.

Ainda sim, encontramos no Twitter outro problema relacionado à perfis falsos, que tem por finalidade adicionar a maior quantidade de usuários possíveis e em seguida divulgar os seus links, que em muitas vezes são sites de conteúdo adulto ou de venda de remédios.

Prevenindo-se do mal

1. Filtros

Comece com simples atos, como não abrir emails de desconhecidos ou de línguas estrangeiras que você não tenha solicitado, filtros de spams de emails também são bastante úteis. Uma alternativa interessante é definição de pré-listas de potenciais usuários spammers em seu servidor ou email, assim, como uma pré-lista já está criada, se evidenciar alguma mensagem deste usuário, a mesma é bloqueada na mesma hora.

O grande cuidado no uso de filtros , é o não bloqueio de mensagens válidas, que tenham importância para você usuário.

2. Políticas de Segurança

Métodos de punição para usuários que utilizem spam, controle através de regras previamente estabelecidas tais como cancelamentos de contas de email e advertências.

3. Aliases

São os endereços eletrônicos (aliases) que garantem comunicação entre as inúmeras redes da internet, e mantém relação com todas as ocorrências de abusos e incidentes de segurança em redes.São eles: abuse@domínio, security@domínio, postmaster@dominío e hostmaster@domínio. É importante ao aplicar um dos aliases em seu site,que ele seja constantemente acessado e tenha suas notificações respondidas, mostrando que seu site ou servidor se preocupa com a segurança e bem estar do usuário.

4. Conscientização dos usuários

Educar ainda é a chave neste caso. Indicar aos usuários a melhor alternativa quando o assunto é spam, demonstrar que a reclamação dele teve resultado, incentivar o bloqueio de seus emails com anti-spams, indicar as principais características de um spam e como não se tornar um spammer ainda são as melhores alternativas existentes.

Infelizmente, o volume de spams só tende a aumentar e cada vez mais preencher a web de informações não relevantes e prejudiciais aos usuários leigos, usuários profissionais e administradores de redes.E o spam, por mais que pareça algo pequeno e não-prejudicial, causa prejuízos para muitas empresas e internautas pelo mundo. É só pensar no tempo que você gasta limpando sua caixa de emails, no tempo em que um administrador de fórum ou um blogueiro perde retirando comentários spammers e de administradores de rede que perdem grande tempo em combater este tipo de problema. Tudo isso culmina em insatisfação, chateação e inclusive degradação e perda de produtividade de muitos servidores do mundo todo. Um panorama incerto,que depende apenas da ação e conscientização de cada usuário independentemente do seu grau e sua relação com o grande mundo da web.Afinal a web é um grande depósito que recolhe bilhões de informação por dia, e cabe somente a nós separarmos o que é importante e relevante para nós.