Protege tus correos electrónicos del SPAM
¿Cómo proteger los correos electrónicos empresariales del spam?
Es casi imposible pensar en el correo electrónico sin considerar el problema del spam.
Hemos intentado resumir la situación actual y las estrategias que se pueden seguir:
- ¿Qué porcentaje del tráfico de correo electrónico es spam?
- ¿Cuáles son los costes del spam?
- ¿Cuáles son las últimas técnicas antispam?
¿Qué porcentaje del tráfico de correo electrónico es spam?
Una fuente fiable es SenderBase, ahora llamada Talos,
que muestra que aproximadamente el 85 % del correo electrónico era spam y el 15 % era legítimo,
en comparación con el tráfico de correo electrónico registrado en septiembre de 2020.
Este porcentaje se ha mantenido estable, con pocos cambios en los últimos doce meses.
Fuente: Datos de correo electrónico y spam - Volumen total mundial de correo electrónico y spam.
¿Cuáles son los costes del spam?
A veces, el spam solo tiene fines promocionales, y el remitente
simplemente intenta conseguir más clientes para su negocio,
lo que provoca distracciones y pérdida de tiempo. Puede saturar tu bandeja de entrada,
dificultando la búsqueda de correos importantes.
No todos los correos no deseados son mensajes promocionales amistosos.
En muchos casos, las intenciones son maliciosas y buscan dañar o secuestrar los sistemas de los usuarios.
Las variantes más comunes de correo no deseado malicioso a nivel mundial incluyen troyanos, spyware y ransomware.
¿Cuáles son las últimas técnicas antispam?
Imagina las bandejas de entrada de tu empresa como la puerta de tu casa:
tienes que decidir quién puede entrar y quién se queda fuera.
Ninguna técnica es una solución completa al problema del spam.
Cada una presenta ventajas e inconvenientes, como el rechazo incorrecto de correos electrónicos legítimos (falsos positivos)
frente al rechazo de spam (falsos negativos)
, además de los costos asociados en tiempo, esfuerzo y dinero derivados del bloqueo indebido de correo legítimo.
Las técnicas antispam se pueden dividir en dos áreas: prevención y cura.
Prevención de spam (antes de que ocurra)
Restringe la disponibilidad de tus direcciones de correo electrónico con el objetivo de reducir la posibilidad de recibir correo no deseado.
-
Sea discreto:
no le dé su dirección de correo electrónico a todo el mundo;
cuanto menos conocida sea, menos spam recibirá.
Siempre que sea posible, utilice un correo electrónico diferente para los registros en línea. -
Los formularios de contacto
no publican tu dirección de correo electrónico en línea;
cualquiera puede verla. Los "spambots" las capturan constantemente
para contactarte en línea. Usa formularios web/de contacto seguros*.
* = protegidos contra robots que los completan automáticamente.
Solución al spam (mientras está ocurriendo)
Una vez que los remitentes de spam tienen tu dirección de correo electrónico, la lucha se traslada a tu servidor de correo y a tu bandeja de entrada.
-
Sistemas de puntuación tipo SpamAssassin.
Utilizan diversas técnicas de detección de spam, incluyendo listas negras de correo electrónico basadas en DNS
(comúnmente llamadas listas negras en tiempo real, DNSBL o RBL), análisis de texto y filtrado bayesiano.
Cada prueba tiene un valor de puntuación. Las puntuaciones pueden ser positivas o negativas: los valores positivos indican "spam" y los negativos "no spam".
El umbral de puntuación predeterminado para el destinatario es de 5.0. Si la puntuación de un correo electrónico supera este umbral, se marca como spam.
Existen numerosas "pruebas de SpamAssassin" disponibles en internet
que permiten a los spammers comprobar sus mensajes antes de enviarlos. -
Impulsado por los usuarios:
Los usuarios de estos sistemas pueden marcar los correos electrónicos entrantes como legítimos o spam, y estas marcas se registran en una base de datos central.
Cuando un número determinado de usuarios marca un correo electrónico como spam, el filtro lo bloquea automáticamente para que no llegue a las bandejas de entrada del resto de la comunidad.
En ocasiones, la retroalimentación de los usuarios se integra con controles automatizados, como el número de interacciones con el contenido de los mensajes,
la cantidad de clics en enlaces e imágenes descargadas, o la cantidad de veces que aparece el mismo mensaje en varias bandejas de entrada.
Cuando un sistema de filtrado de contenido colaborativo cuenta con una base de usuarios amplia y activa,
puede bloquear rápidamente un brote de spam, a veces en cuestión de minutos.
Este tipo de filtro es prácticamente invulnerable para los spammers. -
La autenticación de correo electrónico
mediante SPF, DKIM y DMARC permite verificar si la dirección del remitente es realmente quien dice ser.
En 2020, su uso era generalizado y constituían una buena herramienta para identificar remitentes de confianza.
Es importante conocer de antemano el dominio exacto del que provienen los correos electrónicos,
ya que un simple cambio de una letra puede engañar fácilmente al usuario.
Los spammers pueden manipular la autenticación de correo electrónico
para que sus mensajes parezcan provenir de remitentes legítimos. -
Remitentes autorizados, lista blanca
En una lista blanca se puede especificar una serie de direcciones o dominios de confianza.
Al principio, la libreta de direcciones personal y los correos electrónicos recibidos anteriormente serán de gran ayuda.
Si un remitente está en esta lista, se omiten todos los controles y el mensaje se recibe sin demoras.
Este método es fácil de implementar y muy efectivo cuando se asocia con la autenticación de correo electrónico, para evitar la suplantación de direcciones de correo electrónico*.
* = uso de un remitente falso para que el mensaje parezca provenir de alguien que no es la fuente real.
Una vez que su lista de contactos de confianza esté completa, ningún remitente desconocido llegará a su bandeja de entrada.
Todos los mensajes no deseados se pueden redirigir a una bandeja de entrada diferente para revisarla una vez al día o con menos frecuencia. A
los spammers les resultará difícil encontrar cuáles son los remitentes de confianza de cada destinatario.
Incluso si lo hacen, las comprobaciones de autenticación de correo electrónico le alertarán sobre el uso fraudulento.