El ingenio y la capacidad de inventiva de los spammers es incomparable, la última técnica que esta siendo usada por ellos es usar la característica del autoresponder de muchos servicios de correo gratuitos cómo Gmail, Hotmail o Yahoo! mail, para enviar mensajes de Spam, esto ha sido reportado en Hispasec (portal de seguridad informática) el día de ayer.
¿Cuál es la técnica?, fácil el spamer crea cuentas de correo en los servicios de correo públicos y habilita el autoresponder y pone en el cuerpo del mismo la publicidad que quiere enviar. Luego enviar una serie de e-mails con el campo "Form" manipulado, en el cuál pone la dirección e-mail de la víctima, y es la cuenta de correo legítima en el servidor público la que envía el spam de rebote.
Para aquellos que no sepan que es un autoresponder, es una característica ofrecida por muchos servicios de e-mail gratuitos cómo Hotmail, Gmail o Yahoo! mail, que nos permite configurar el envio de un mensaje de advertencia de que no nos es posible leer el correo actualmente. Usualmente esta funcionalidad es usada para informar que nos encontramos de vacaciones, de viaje de negocios, en descanzo médico, etc.; poniendo además de la explicación de la razón de nuestra ausencia el e-mail y teléfono del compañero de trabajo que nos reemplazará mientras estemos fuera de la oficina.
Esta sencilla técnica permite cortocircuitar muchos de los filtros anti-spam que han implementado los grandes operadores de e-mail gratuitos, porque el spam es generado desde dentro de su misma red del proveedor.
Bastante ingeniosa esta técnica, claro que una vez detectado es fácil para los proveedore anular la cuenta, pero igual los spamers pueden seguir creando más cuentas, de alli la importancia crítica a mi modo de ver, de los captcha en el momento de crear cuentas de e-mail cómo una forma de detener a los botnets de crear indiscriminadamente cuentas de correo falso para enviar spam posteriormente. De alli mi gran preocupación cuando comenté que el captcha de Gmail había sido crakeado en un port anterior.
Gracias por tu comentario, yo vi algo de informacion de un autoresponder en otra parte pero creo que es un aturesponder con otras caracteristicas.
http://www.internetautoresponder.com
ok