El spam son mensajes masivos no solicitados —sobre todo correos, pero también SMS, mensajería, comentarios y redes sociales— enviados a muchos destinatarios con fines publicitarios, fraudulentos o para distribuir malware.
Cómo funciona el spam
El nombre procede de un sketch de Monty Python de 1970 en el que la palabra «Spam» ahoga cualquier conversación. El primer correo masivo conocido se envió por ARPANET en 1978 para anunciar ordenadores de DEC, y los anuncios de la «Green Card» publicados por dos abogados en Usenet en 1994 convirtieron el spam en un problema público.
Los spammers recolectan direcciones de webs y filtraciones de datos, compran listas y envían miles de millones de mensajes mediante botnets de ordenadores infectados, servidores de correo y cuentas comprometidos o servicios alojados en bulletproof hosting. Botnets como Rustock y Cutwail llegaron a generar una gran parte del spam mundial. Las direcciones de remitente suelen falsificarse mediante suplantación de correo electrónico.
Por qué es importante
Además de hacer perder tiempo y recursos, el spam es el principal canal de distribución del phishing, de adjuntos maliciosos, de estafas de inversión y románticas y de tiendas falsas. Familias de malware como Emotet se propagaron mediante spam malicioso (malspam) con documentos de Office y archivos comprimidos. Normas como la CAN-SPAM Act de EE. UU. (2003) y la normativa europea de privacidad electrónica restringen el correo comercial masivo.
Cómo combatir el spam
- Los propietarios de dominios deben publicar registros SPF (RFC 7208), DKIM (RFC 6376) y DMARC (RFC 7489); desde 2024 Google y Yahoo los exigen a los remitentes masivos.
- Usar filtros de correo que combinen listas de reputación, análisis de contenido y sandboxing de adjuntos.
- No responder al spam ni pulsar enlaces de «darse de baja» en mensajes sospechosos: confirma que la dirección está activa.
- Usar direcciones separadas o desechables para registrarse y denunciar el spam con el botón del cliente de correo.
