Spam
Home
  
Spam
    
Trucos
      Trick 1

Idioma:
  
English

Spam info:
  Intro
  Imágenes

Spam: El truco de la imagen remota

Imágenes en correo electrónico son agradables, pero siempre hay que mirarlas con algo de sospecha, particularmente si al abrir la imagen se nota actividad en la conexión de la internet (aunque ya entonces es demasiado tarde).

Vea este mensaje - aparentemente muy inocente:


    Good morning.
    
    Sampai jumpa lagi
    
Este es el texto si está utilizando un programa simple de correo que reconoce solamente texto. En Outlook Express u otro programa de e-mail que procesa HTML, el texto es diferente:

    Hello, handsome!

    Pa payno
    
Supuestamente tendría que mostrarse una imagen entre las dos líneas. Esta es la parte interesante. La imagen no está incluida en el mensaje, sino, existe un vínculo hacia un sitio donde se la busca en el momento de la lectura. Aquí está el código HTML escondido:

    <IMG src=3d"http://fhfvinleuevnn=2einfo/5xad8e7xee1xc26eebaafc9
df2/DFFGSSENBA0=WEDAdHhkwDas=3d=2ejpg" alt=3d"squabbling" border=3d0>
Hace falta un poco de trabajo para eliminar las secuencias de escape (empezando con '='), para obtener el link al sitio de la imagen:

    http://fhfvinleuevnn.info
    
(Este no el el sitio exacto - lo modifiqué un poco. Está ubicado en Brasil). Luego sigue una lista larga de caracteres que parecen aleatorios, pero que en realidad corresponden a un código que se relaciona perfectamente con su dirección de correo. Al solo 'ver' el mensaje, el programa de correo consulta al sitio por la imagen - que probablemente ni siquiera existe - pero le comunica este código, confirmando asi que a) la dirección de correo existe, y b) corresponde a alguien que tiene un programa de correo con capacidad de ver textos en HTML.

La aparience extraña del nombre del sitio, se debe a que probablemente se trata de un nombre 'temporario', que existe solo por un par de días y luego desaparece (muy popular con correo spam chino!).

Remedio

El único remedio válido es deshabilitar el HTML en los mensajes. Dada la moda actual, pocas personas estarán dispuestos de tomar esta medida. En todo caso, fíjese si su programa de correo tiene la posibilidad de deshabilitar la búsqueda de elementos exteriores al mensaje recibido.

Nota: Este tipo de mensajes no causa problemas en la computadora - solo es un método para cosechar direcciones de e-mail válidos. Por supuesto, luego aumentará la cantidad de e-mails recibidos!

10712


(c) John Coppens ON6JC/LW3HAZ correo