SpamLoco

Seguramente alguna vez recibiste correos de tus contactos que no tienen Asunto y no incluyen ningún mensaje, sólo un enlace sin sentido como en el siguiente ejemplo:

Se trata de un correo que en realidad no fue enviado intencionalmente por el usuario, de hecho ni siquiera debe saber que ese correo se envió desde su cuenta. Pero aún así el enlace llama poderosamente la atención y hasta dan ganas de hacerle clic, algo que generalmente pasa cuando nos llegan mensajes de contactos especiales.

En este caso estamos ante un típico spam que se aprovecha de un WordPress vulnerado por falta de mantenimiento (el dueño o webmaster seguramente no sabe que fue infectado), es fácil darse cuenta que se trata de WordPress por los directorios del enlace “wp-content/theme” los cuales se repiten en todos los sitios que utilizan este CMS (gestor de contenidos).

Los spammers los utilizan como “redireccionadores camuflados” que llevan a las víctimas hacia otros sitios con publicidad, productos fraudulentos o exploits que intentan infectar las computadoras. Troyanos como Flashback se propagaron de esta forma, cuando uno hace clic primero accede al sitio vulnerado y de inmediato es redireccionado hacia el sitio controlado por los atacantes.

El correo falso llega realmente desde la cuenta de nuestro contacto y esto puede deberse a dos razones, su equipo se encuentra infectado o su cuenta de correo está comprometida. En cualquiera de los casos los atacantes pueden enviar de forma automática mensajes spam a toda su lista de contactos.

Ambos elementos les permiten burlar los filtros antispam, el motor no detecta nada extraño en los correos y los deja pasar, pues provienen de un contacto amigo e incluyen un enlace aparentemente inofensivo.

Al final de cuentas, un simple correo que parece no tener sentido en realidad tiene todo un trabajo malintencionado muy bien diseñado para enviar correo basura.

¿Qué hacer en estos casos?

Por supuesto, no hay que hacer clic en esos enlaces! Lo ideal sería explicarle a nuestro contacto lo que está sucediendo y recomendarle que, además de cambiar la contraseña de su correo, realice un análisis completo de su computadora en busca de virus.

Por otro lado, si eres usuario de Hotmail hay otra alternativa, hace un año aproximadamente este servicio incluyó una opción llamada “Piratearon la cuenta de mi amigo” la cual permite advertirle a Hotmail que una cuenta se encuentra comprometida, es decir, está siendo utilizada para enviar spam:

Una vez que se hace clic en la opción aparece un mensaje como el siguiente:

Gracias por informarnos que la cuenta de tu amigo ha sufrido un ataque de un pirata informático. Tu información nos ayuda a identificar aquellas cuentas que perdieron su carácter confidencial.

Tal vez parezca una opción egoísta, pero en realidad a la cuenta de nuestro contacto no le pasará nada malo, simplemente pasará a estar monitoreada de forma especial y en caso de comprobarse alguna actividad extraña se iniciará un proceso de recuperación para que verifique sus datos y cambie la contraseña.

Al final esto lo beneficiará y también a todos sus contactos