Glosario de spam y estafas
Hay muchos nombres y términos confusos para definir los distintos tipos de spam, timos y correos con virus. Hemos hecho una lista con definiciones que le ofrece una vista general de las amenazas potenciales haciéndolas fáciles de entender.
Address Harvester/Segador de direcciones
Un "buscador" de direcciones es un robot que escanea páginas web de noticas, foros etc. en busca de algo que se parezca a una dirección de correo electrónico válida. Ésto tiene como resultado una gran cantidad de direcciones de correo que serán usadas para enviar spam o vendidas a spammers.
Adware
Adware es software que ha sido instalado en su ordenador sin que usted lo sepa. Muchos programas freeware o shareware que se descargan de internet instalarán programas ocultos que envían detalles como su correo, las páginas que visita, etc. a un anunciante que puede tomarle a usted como objetivo, con ventanas emergentes y spam.
Attachments/Adjuntos
Un adjunto es un archivo que se envía junto con un mensaje de correo. Tenga cuidado con los adjuntos. Los adjuntos pueden contener programas maliciosos como virus y troyanos. Si recibe un adjunto de alguien que no conoce, se arriesga a que pueda ser un virus o un caballo de Troya, que se activará en cuanto lo abra o haga clic en él.
Puerta Trasera
Backdoor son programas que traspasan el acceso de seguridad de sistemas para piratearlos sin ser detectados por hackers. Pueden ser muy perjudiciales, infectando y permitiendo a su PC poder ser controlado externamente.
Bayesian filtering/Filtro Bayesiano
Un método estadístico para determinar si un correo es spam. Basado en técnicas de inferencia de probabilidad introducidas por el matemático inglés Thomas Bayes. Los filtros bayesianos requieren gran cantidad de entrenamiento para ser efectivos.
Blacklist/Lista Negra
Una lista negra es una lista de personas, direcciones IP o URLs bloqueadas por su filtro de spam, lo cual impide que le envíen correos electrónicos. Puede meter a personas, IPs o URLs en la lista negra con SPAMfighter - obténgalo aquí.
Blackhole list/Lista de agujeros negros
Una lista pública que contiene direcciones IP que se sabe que son fuentes de correo no deseado. Esta lista puede ser usada fácilmente para crear una lista negra en la red que filtre el correo proveniente de éstas direcciones. Sin embargo, ésta lista contiene a menudo direcciones de correo inocentes, causando gran cantidad de falsos positivos.
Bulk mail/Correo en masa
El correo en masa es otra definicion de spam. El correo en masa consiste en enviar gran cantidad de correos idénticos (muchas veces publicidad) a diferentes direcciones. Mire también spam o correo basura. Puede filtrar el correo en masa con SPAMfighter - obténgalo aquí.
Chain letter/Carta en cadena
Una carta en cadena es una carta que se envía sucesivamente a distintas personas. Muchas veces ésta carta contiene saludos amistosos, pero también amenazas terribles en caso de que no haga lo que la carta en cadena dice, forzando a mucha gente a reenviar el correo "sólo para asegurarse" de que no ocurre nada malo. Esto no es spam en su forma más pura, pero también es considerado spam por mucha gente. Observe también que este tipo de correos suelen contener gran cantidad de direcciones de correo de las que se puede abusar si caen en malas manos.
Cookie
Las cookies son pequeños fragmentos de datos del uso que le da a internet y que quedan almacenados en su PC. Los datos se envían de vuelta a la red a través de su navegador cada vez que se revisa la web. Las cookies se utilizan para la autenticación y mantenimiento de información específica sobre los usuarios, como el contenido de los carritos de la compra. Una cookie es un seguimiento de cookies que se utilizan para conocer los hábitos de navegación de los usuarios. Normalmente se utilizan para gestionar la publicidad de datos, pero también puede utilizarse para conocer el perfil y la actividad de los usuarios de forma más exacta. Por ejemplo, una tercera parte de cookies pueden realizar un seguimiento de un usuario a través de múltiples sitios. Esto permite a los anunciantes conocer las preferencias del usuario y así poder identificar perfiles más fácilmente.
Marcador
Un marcador - o software que marca - es un programa que utiliza el módem de un PC para conectar con otros equipos sin el conocimiento del dueño. La intención es cometer fraudes con las llamadas o servicios, con la consecuente "súper" factura telefónica. Éste fenómeno también se conoce como secuestro de módem.
Ataques DoS/DDoS
En un ataque de rechazo de servicio (DoS), el atacante trata de apagar un objetivo en el sistema, por lo general los servidores web, para debilitar el ancho de banda. Si el servidor recibe cantidades masivas de información, puede dejar de funcionar. Un ataque de rechazo de servicio distribuido (DDoS), ocurre cuando varios sistemas lanzan ataques al mismo tiempo para desbordar el ancho de banda.
Exploit
Un exploit es un pedazo de código que se aprovecha de los errores, agujeros de seguridad u otras vulnerabilidades que hay en un sistema, para tener acceso no autorizado al mismo. Normalmente, la explotación se aprovecha de la vulnerabilidad de softwares específicos, pero en algunos casos se pueden abrir, permitiendo un control externo total del PC.
Falso Negativo
Un falso negativo es cuando su filtro anti-spam falla al identificar un mensaje spam como correo spam.
False positive/Falso positivo
Un falso positivo es cuando su software anti-spam identifica un mensaje legítimo como si fuera spam. SPAMfighter viene con protección automática de "correo real", lo que significa 0 falsos positivos.
Inundación
Se trata de spam compuesto por un gran número de mensajes enviados a un sólo grupo de noticias, ya sea como un error de un novato, o como un intento deliberado de ahogar/bloquear el grupo de noticias. También conocido como: Spam Vertical.
Hackers
Usuarios de ordenadores que intentan obtener acceso no autorizado o irrumpir en sistemas de ordenadores. Los hackers roban información de empresas con frecuencia, por ejemplo listas de correo, y se las venden a los spameadores.
Hash Buster/Cazador de Hash
El 'cazador de hash' es una manera que tienen los spammers de evitar que su correo sea capturado por los filtros de spam - insertan contenido aleatorio en cada spam, muchas veces en forma de patrones en forma de palabra en el asunto o el contenido del correo. Esto confundirá al software detector de spam que busca mensajes idénticos, porque cada ola de spam parecerá única e individual.
Headers/Cabeceras
Las cabeceras se usan para identificar al remitente y al destinatario de un mensaje. Una cabecera es la pequeña línea de información que aparece en la parte superior del correo.
Hijacking/Secuestro
El secuestro es un tipo de ataque mediante el cual una sesión activa preestablecida es interceptada por un atacante que desea abusar de dicha sesión. El secuestro puede ocurrir tanto por internet como localmente, por ejemplo si un usuario deja el ordenador desprotegido, haciendo posible que el spammer finja que sus correos están llegando por parte de otra persona. Vea también Spoofing.
Honeypot/Tarro de miel
Una red o sistema con puntos vulnerables conocidos que lo hace muy atractivo para hackers, crackers, y otro tipo de invitados no deseados. Un tarro de miel no tiene propósito concreto y por tanto no tiene actividad legítima, de forma que si alguién intenta interactuar con él será seguramente para realizar alguna actividad maliciosa o no-autorizada. La conexión será atentamente vigilada por los administradores del tarro de miel que obtendrán información en profundidad que permitirá exponer nuevas tácticas y herramientas acerca de cómo funcionan estos visitantes no deseados y permitirá también seguirlos.
Joe Job
Un "Joe Job" es la acción de falsificar cabeceras de correo de manera que parezca que la persona a la cual el spammer desea dañar es la que envía el correo. La víctima se verá inundada de respuestas enfadadas.
Correo Basura/No Deseado
El Correo Basura es la publicidad no solicitada que ofrece y vende algo, o simplemente ofrece enlaces a Web comerciales. Véase también spam o Correo Basura. Puede filtrar el correo basura con SPAMfighter - descárguelo aquí.
Keylogger "Registrador de Claves"
Un keylogger es un programa que captura los registros del teclado y/o la actividad del ratón en un PC. Los Keyloggers se ejecutan a menudo de forma oculta, en segundo plano, que guarda y graba las pulsaciones de teclado para posteriormente transmitirlas a los administradores de un keylogger.
Mail Loop/Bucle de correo
Una situación en la que un correo automático desencadena otro que a su vez provoca una respuesta del primero creando un bucle de correos que pondrá enormes cantidades de presión en los servidores de correo.
Malware
Malware es un tipo de programa malicioso. Un programa malicioso está diseñado para infiltrarse en un sistema sin la autorización del propietario. Generalmente se refiere a cualquier software diseñado para causar daño, ya sea un virus, spyware, troyanos, etc...
Mortgage Mail/Correo de hipotecas
Una de las categorías de spam más en auge. Los correos no deseados son generados por "Generadores líder" que venden la información que recibe a través de correos spam, a entidades crediticias conocidas como por ejemplo Ameriquest, Quicken loans etc. Estas compañía ignoran el origen de los leads, pero a veces lo comprar por incluso hasta 80$. Puede filtrar correo de hipotecas con SPAMfighter - obténgalo aquí.
Morph
Modificar las cabeceras para evitar el borrado por parte de software automático. Muchas veces, la forma más común de 'morpheo' es modificar la línea de "De:" en el correo.
Mousetrap/Trampa para ratones
Una 'trampa para ratones' es un script de Java que hace dificil que se salga de una página web. Cuando el lector trata de salir, una ventana vuelve a la página web evitando que el usurio pueda hacer click y "Volver" de una página. Se usa mucho cuando un anunciante obtiene dinero por cada persona que hace clic en la web del cliente.
Newsletters/Listas de noticias
Una lista de correo es una forma simple de periódico o página de información que se comunica con un determinado grupo objetivo. La mayoría de las listas de noticias son legítimas, provenientes de un servicio del cual los usuarios pueden ignorar que han solicitado información. El usuario puede darse de baja de las listas de noticias sin ningún problema. Nota: Siempre lea los términos en profundidad a la hora de suscribirse a un servicio con su correo para averiguar si se les permite enviar listas de noticias u otra información - y sólo debe proporcionar sus datos a servicios que considere legítimos, para evitar exponer su correo.
Nigerian Scam/Timo Nigeriano
También conocido como timo 419. Usted recibe un correo que parece provenir de alguna fuente oficial en Nigeria, pidiéndole que le ayude a transferir dinero. Este tipo de spam podría -en el peor de los casos- ocasionar su muerte. En el mejor de los casos, si se cree en lo que dice alguno de estos correos estafa, "simplemente" perderá su dinero. Puede filtrar los 'timos nigerianos' con SPAMfighter - haga click aquí.
Opt-in
Opt-in es el proceso de aceptar recibir correos por parte de un remitente concreto - listas de noticias, información, etc. Ésto se lleva a cabo normalmente cuando usted se suscribe a un tipo determinado de servicio, grupo de noticias o producto. En algunos casos, 'doble opt-in', debe confirmar su suscripción mediante un correo de verificación.
Opt-out
El proceso de darse de baja de un servicio de e-mail o declinar recibir más correos por parte de un remitente concreto. Las listas de noticias o de empresas legítimas tiene una forma clara y sencilla de hacer opt-out.
Ladrón de contraseñas
Un 'ladrón de contraseñas' es un programa que roba las contraseñas que se están utilizando en un PC. En contraste con un keylogger, que captura toda la actividad del teclado, el 'ladrón de contraseñas' sólo roba contraseñas. Puede guardar todo tipo de contraseñas o ser modificada sólo para guardar las contraseñas de programas específicos o en determinados sitios web. Véase Keylogger.
Phishing
Phishing es una estafa, aunque una de las más nuevas, que trata de extraer su dinero directamente de la cartera. Técnicamente, es una estafa bien hecha, que se aprovecha de la confianza de las personas en empresas legales. Puede filtrar correos phishing con SPAMfighter - obténgalo aquí.
Porn Spam/Spam Porno
Con diferencia, la categoría de spam más molesta. Este tipo de spam publicita todo tipo de material pornográfico. Se está volviendo cada vez más agresivo y constante, cambiando formas y procedimientos constantemente, normalmente tratando de divertir tráfico hacia sus páginas web. Puede filtrar el 'spam porno' con SPAMfighter - obténgalo aquí.
Potent Spam/Spam Potente
Correos que promocionan productos para mejorar la vida sexual de los varones, como por ejemplo la Viagra. Sin embargo son con frecuencia drogas falsas, algunas sin efecto y otras con potencial riesgo para la salud. Puede bloquear spam que contenga correos de 'spam potente' - obténgaloaquí.
Ratware
Virus de correo en masa y software de correo usados por los spammers, diseñados para enviar la máxima cantidad de spam posible en el mínimo tiempo posible.
Robot
En términos de internet, un 'robot' es un programa que se diseña automáticamente para salir y explorar internet por distintos propósitos. A esto se le llama también gusano o crawler/webcrawler y araña, y puede ser utilizado tanto para ordenar el contenido de internet, como por ejemplo hacen los crawlers de Google, o para obtener otro tipo de información, como por ejemplo direcciones de correo.
Pírata Infomático
Un 'rootkit' es un programa malicioso diseñado para tomar el control total de un PC o sistema El rootkit está por encima de los administradores del sistema, lo que significa que ni siquiera el sistema operativo es consciente de su existencia. Los rootkit a menudo engañan a los usuarios para creer que son seguros y se instalan a sí mismos como conductores o módulos del kernel. Una vez que el rootkit ha tenido acceso, puede hacer casi todo, ya que tiene derechos de administrador; puede, por ejemplo, controlar el tráfico y las pulsaciones del teclado, atacar a otros equipos de la red o crear 'puertas traseras' en el sistema para el uso de hackers.
Script Kiddies
Los 'script kiddies' usan comandos de scripts o programas desarrollados por otros para buscar puntos débiles en las redes y en los sistemas informáticos. A diferencia de un hacker, un script kiddie sólo utiliza las técnicas de hacking y programas no autorizados para llevar a cabo intrusiones en el PC, por ejemplo, a la propagación masiva a través de los 'gusanos' de correo a través de e-mails, o crear los ataques de DoS. Véase hacker.
Spam/Correo basura
El correo basura consiste en anuncios no solicitados que tratan de vender algo o de ofrecer links a websites comerciales. Mire también spam o correo en masa. Puede filtrar el correo basura con SPAMfighter - obténgalo aquí.
Spam Traps/Trampas de Spam
Un correo que existe con un sólo propósito - atraer spam. Algunos desarrolladores de webs usan ese tipo de direcciones para que los 'robots' las peinen, y pueden de esta manera monitorizar y estudiar el ataque a esta dirección que en realidad ni se usa, ni se hace circular.
Cebo de Spam
Direcciones de correo no válidas que se plantan deliberadamente en una página web intentando que sean capturadas por un spambot y de ésta forma contaminar y dañar el negocio de los spammers. Es incluso posible incluir elementos que meten a los 'robots' en bucles o que generan gran cantidad de direcciones de correo no válidas para molestar aún más a los spammers.
Spambot
Un programa de ordenador diseñado para visitar o "reptar" a través de páginas aleatorias y grupos de noticias, mientras captura o "peina" todo aquello que se parezca a una dirección de correo para que se la incluya en las listas de spam.
SPAMfighter
Los buenos. Aquellos que trabajan activamente contra el spam y tratan de hacer algo contra el problema. Usted también puede convertirse en un SPAMfighter, usando nuestro software anti-spam - obténgalo aquí.
Spamfilter/Filtro de Spam
Un filtro de spam es un software que filtra todos los correos entrantes y los ordena separándolos entre spam y correo normal. Los filtros de spam pueden ser desplegados en la red donde el spam será detenido antes de que usted lo descargue (por ejemplo, nuestro servidor SPAMfighter SMTP, el Módulo SPAMfighter Exchange o el filtro de spam en host) o bien en su ordenador, donde será detenido después de que usted lo instale (por ejemplo, nuestro Filtro Anti Spam para Outlook/Outlook Express - obténgalo aquí.)
Spammer/Spameador
Un 'spameador' o spammer es una persona que envía spam. Se lo crea o no, hay gente que de hecho lee los correos spam e incluso hay gente que compra cosas que se anuncian mediante spam. Aunque sólo un porcentaje muy pequeño de gente no ignora el spam, es todavía un negocio muy lucrativo para la mayoría de los spammers. Algunos pasos sencillos que evitan recibir spam: 1. Instalar el filtro anti-spam SPAMfighter. 2. Nunca abrir o contestar correos spam!
Spamnest/Nido de Spam
Compañía o sitio que genera y permite la producción y el envío de spam.
Spamware
Spamware es todo tipo de software para spammers, por ejemplo robots, arañas, crawlers, segadores, etc. y también el software que usan los spammers para envíar correos.
Spider/Araña
Un programa diseñado para buscar en internet. Ver también 'robot'.
Spim
El spam no sólo ocurre por correo electrónico, también ocurre en mensajería instantánea, como ICQ, Messenger y Skype. Éste fenómeno ha sido bautizado como "spim". Lea más acerca del spim, haga clic aquí.
Spoofing
Spoofing es cuando un spammer o estafador finge su origen o que es otra persona, por ejemplo un correo enviado donde la 'cabecera' parece que proviene de alguien distinto a quien es en realidad. Éste es con frecuencia el caso de gente que envía correos phishing, haciendo parecer que viene de un remitente legítimo.
Spyware
Software que contiene software de terceras personas que se usa para monitorizar el comportamientos de los usuarios. El usuario no se da cuenta de la instalación de este software, que con frecuencia toma la forma de un 'caballo de Troya', monitorizando la actividad de su navegador y enviando la información al autor del spyware. Una herramienta poderosa para obtener información de marketing y de actividad del usuario.
Stock mail/Correo Stock
Esta es una estafa en la que se anuncian acciones de una compañía que posee el spammer. Si un número importante de usuarios reacciona y empieza a comprar éstas acciones, el valor de las que posee el spammer aumenta y las puede vender sacando provecho. Ésto también se conoce como 'PUMP and DUMP'. Puede filtrar este tipo de correo usando SPAMfighter - obténgalo aquí.
Tricklers
Tricklers son pequeños programas ocultos que pueden descargar y volver a instalar malware que se ha eliminado de un ordenador. El trickler hace correr lentamente la descarga en segundo plano, lo que lo hace menos perceptible. Éstos programas son típicamente utilizados por el spyware para restaurar los componentes después de que el software espía se haya eliminado.
Trojan Horse/Caballo de Troya
Un programa que se disfraza e instala código que ataca la seguridad o abre acesos a su ordenador, permitiendo que de ésta manera entren los hackers. También puede realizar otras tareas como la obtención de información de identificación. El nombre se origina en la guerra de Troya, donde los soldados griegos se encondieron dentro de un gran caballo de madera, sólo para poder introducirse de noche y atacar a los troyanos desde el interior de la ciudad.
Unsolicited Commercial E-mail/Correo comercial no solicitado
Ver spam.
Vertical Spam/Spam Vertical
Spam consistente en gran cantidad de mensajes enviados a un sólo grupo de noticias, por error por parte de algún novato, o como intento deliberado de inundar dicho grupo de noticias- También conocido como 'inundación'.
Virus
Un virus es un código diseñado para hacer más copias de sí mismo para infectar a otros archivos y difundirlo de un PC a otro sin que los usuarios se den cuenta. El término 'virus' se utiliza a menudo como un término general para incluir a todos los tipos de software malicioso - gusanos, troyanos, rootkits, software espía, etc. Elimine virus y demás software malicioso con VIRUSfighter - obténgalo aquí.
Virus/Correo con Virus
Un correo que contiene software diseñado para hacer copias adicionales de sí mismo y extenderse de PC en PC, típicamente sin que los usuarios lo sepan. Los virus pueden ser muy peligrosos, pero también se pueden utilizar para extraer información para que sea utilizada por spammers, tales como direcciones de correo, datos personales, etc.
Web bug/Error Web
Los 'errores web' son métodos que tienen los spammers para validar direcciones de correo. Una pequeña imagen se inserta en el correo spam, que notifica al spameador cuando se ha sido leído un mensaje. Es por esto que recomendamos que deshabilite la función de previsualizar en su carpeta de SPAM. De esta forma no abrirá accidentalmente ningundo correo. Ésto también se conoce como Bacon URL.
White-hat
Los chicos buenos... nosotros ;) vea también Spamfighter. Si también desea unirse en la guerra contra el spam y ser un 'sombrero blanco' o SPAMfighter, obtenga el cliente anti-spam gratuíto para Outlook, Outlook Express y Thunderbird aquí.
Whitelist/Lista Blanca
Una lista de direcciones de correo, direcciones IP o dominios en los que se confía, y por tanto pasan los filtros.
Gusano
Los 'gusanos' son programas diseñados para propagarse constantemente. Sobre todo se esparcen en las redes de difusión y casi siempre causan daños a la red, aunque sólo sea por el consumo de ancho de banda. Pueden borrar archivos, cifrar archivos o instalar 'puertas traseras' en el equipo infectado para permitir la creación de un "Zombi" bajo el control del gusano de autor. A diferencia de un virus, los gusanos no tienen que adherirse a un programa ya existente.
Zombie
Un ordenador zombi es un ordenador que ha sido hackeado, o tomado por los hackers. Usualmente, el usuario no sabe que ha liberado un virus o instalado un 'caballo de Troya' que permite que el ordenador funcione como un 'zombi'. Ahora, el usuario puede usar el ordenador infectado para atacar o enviar spam a otros ordenadores sin que éstos lo sepan.
