SPAM. Tipos de spam. Precauciones

 El SPAM se define como el envío de mensajes de correo electrónico no solicitados, generalmente de naturaleza comercial o maliciosa, enviados de forma masiva a múltiples destinatarios.

A. Tipos de SPAM

Identificar el tipo de spam es el primer paso para combatirlo:

  • SPAM Comercial (UCE - Unsolicited Commercial Email): El más común. Publicidad no deseada. Aunque a veces es legal si hay una relación previa, generalmente viola las normas de "opt-in" (el usuario no dio permiso).

  • Phishing: Mensajes que suplantan la identidad de bancos, plataformas (PayPal, Amazon) o servicios públicos para robar credenciales.

  • Malware/Scam: Correos que contienen enlaces a sitios infectados o archivos adjuntos (macros en documentos Office, archivos .zip maliciosos) que ejecutan ransomware o virus.

  • Fraude Nigeriano (Scam 419): Intentos de engaño mediante promesas de grandes sumas de dinero a cambio de un pago previo.

B. Precauciones y Técnicas de Defensa

Como administradores, debemos implementar varias capas de seguridad en nuestro servidor:

  1. Listas Negras (RBL/DNSBL): Consultar listas de IPs conocidas por enviar spam. Si la IP del remitente está en una lista negra, el MTA rechaza el correo antes de que llegue a la bandeja del usuario.

  2. Mecanismos de Validación de Dominio (Fundamentales):

    • SPF (Sender Policy Framework): Un registro DNS que indica qué servidores tienen permiso para enviar correo en nombre de tu dominio.

    • DKIM (DomainKeys Identified Mail): Añade una firma digital a los correos. Si el correo ha sido alterado en tránsito, la firma no coincidirá.

    • DMARC: Utiliza SPF y DKIM para decirle al receptor qué hacer si un correo no pasa las validaciones (ej: "recházalo directamente").

  3. Filtros Bayesianos: Algoritmos que aprenden de los correos que los usuarios marcan como "Spam", analizando las palabras clave y patrones para filtrar futuras amenazas.

  4. Greylisting: Una técnica donde el servidor, al recibir un correo nuevo, responde con un error temporal. Un servidor de spam legítimo (o poco optimizado) suele rendirse, mientras que un servidor legítimo volverá a intentar enviar el mensaje, permitiendo su paso tras la segunda petición.

Reto para el alumno

Imagina que gestionas el servidor de correo de un colegio y recibes cientos de quejas porque los correos legítimos que envías a los padres están llegando a la carpeta de "Correo no deseado" de Gmail o Outlook.

  • Pregunta: ¿Cuál de los tres mecanismos de validación (SPF, DKIM o DMARC) crees que es más probable que falte en tu configuración DNS? Razona tu respuesta explicando cómo ayudan estos registros a mejorar la "reputación" de tu servidor frente a los grandes proveedores como Google.