La historia del spam de correo electrónico se remonta a mediados de la década de 1990, cuando el uso comercial de Internet se hizo posible por primera vez [1] [2] y los especialistas en marketing y publicidad comenzaron a probar lo que era posible.
Muy pronto, el spam de correo electrónico se volvió omnipresente, inevitable y repetitivo. [3] Este artículo detalla eventos significativos en la historia del spam y los esfuerzos realizados para limitarlo.
La comercialización de Internet y la integración del correo electrónico como un medio accesible de comunicación tienen otra cara: la afluencia de información y correos no deseados. Cuando Internet empezó a ganar popularidad a principios de los años 90, se reconoció rápidamente como una excelente herramienta publicitaria. Prácticamente sin coste alguno, una persona puede utilizar Internet para enviar un mensaje de correo electrónico a miles de personas. Estos correos electrónicos basura no solicitados pasaron a denominarse "spam". La historia del spam está entrelazada con la historia del correo electrónico.
Aunque el significado lingüístico del uso de la palabra "spam" se atribuye a la compañía cómica británica Monty Python en un sketch ahora legendario de su serie de televisión Flying Circus , en el que un grupo de vikingos canta un coro de "SPAM, SPAM, SPAM..." a un volumen cada vez mayor, el significado histórico reside en que se adoptó para referirse al correo electrónico comercial no solicitado enviado a un gran número de direcciones, en lo que se consideraba que ahogaba la comunicación normal en Internet. [4]
El primer correo electrónico spam conocido (aunque todavía no se lo denominaba correo electrónico) se envió el 3 de mayo de 1978 a varios cientos de usuarios de ARPANET . Se trataba de un anuncio para una presentación de Digital Equipment Corporation sobre sus productos DECSYSTEM-20 enviado por Gary Thuerk, uno de sus vendedores. [5]
La reacción fue casi universalmente negativa y durante mucho tiempo no hubo más casos.
El nombre de "spam" se aplicó por primera vez en abril de 1993, no a un correo electrónico, sino a publicaciones no deseadas en la red de grupos de noticias Usenet . Richard Depew publicó accidentalmente 200 mensajes en news.admin.policy y, después de eso, los lectores de este grupo comenzaron a hacer bromas sobre el accidente, cuando una persona se refirió a los mensajes como "spam", [6] acuñando el término que luego se aplicaría a incidentes similares en el correo electrónico.
El 18 de enero de 1994 se produjo el primer spam deliberado a gran escala en USENET. Un mensaje con el asunto “Alerta global para todos: Jesús viene pronto” fue publicado en todos los grupos de noticias disponibles. [7] [8] Su polémico mensaje desató muchos debates en USENET.
En abril de 1994 llegó el primer correo basura comercial de USENET. Dos abogados de Phoenix, Canter y Siegel , contrataron a un programador para que publicara su mensaje "Green Card Lottery - Final One?" en tantos grupos de noticias como fuera posible. [8] [9] [10] Lo que los diferenciaba era que no ocultaban el hecho de que eran spammers. Estaban orgullosos de ello y pensaban que era una gran publicidad. Incluso llegaron a escribir el libro "How to Make a Fortune on the Information Superhighway: Everyone's Guerrilla Guide to Marketing on the internet and Other On-Line Services" (Cómo hacer una fortuna en la superautopista de la información: guía guerrillera para todos sobre marketing en Internet y otros servicios en línea). Planeaban abrir una empresa de consultoría para ayudar a otras personas a publicar anuncios similares, pero nunca despegó.
MAPS (" Mail Abuse Prevention System ") fue fundada en 1996. Dave Rand y Paul Vixie , ingenieros de software de Internet muy conocidos, habían empezado a mantener una lista de direcciones IP que habían enviado correo basura o habían participado en otras conductas que consideraban objetables. La lista se hizo conocida como Real-time Blackhole List ( RBL ). Muchos administradores de redes querían utilizar la RBL para bloquear el correo electrónico no deseado. Por ello, Rand y Vixie crearon un esquema de distribución basado en DNS que rápidamente se hizo popular. [11]
El spam ya se estaba convirtiendo en un problema serio, lo que llevó a finales de 1997 a la creación de MAPS , una "lista negra" que permitía a los servidores de correo bloquear el correo procedente de fuentes de spam.
Otros iniciaron listas negras de relés abiertos basadas en DNS.
Alan Hodgson inició Dorkslayers en septiembre de 1998. En noviembre de 1998 se vio obligado a cerrar, ya que su empresa de telecomunicaciones BCTel consideró que el escaneo de retransmisión abierta era abusivo. El proyecto sucesor de ORBS se trasladó entonces a Alan Brown en Nueva Zelanda. [12]
Al Iverson, de Radparker, inició el RRSS alrededor de mayo de 1999. En septiembre de 1999, ese proyecto se incorporó al grupo MAPS de listas basadas en DNS como RSS.
En agosto de 1999, MAPS incluyó en su lista los servidores de correo ORBS, ya que se pensaba que las pruebas de retransmisión de ORBS eran abusivas.
El sistema de filtrado de spam SpamAssassin fue cargado por primera vez en SourceForge .net el 20 de abril de 2001 por su creador Justin Mason.
En mayo de 2000, el gusano informático ILOVEYOU viajó por correo electrónico a decenas de millones de computadoras personales con Windows . [13] Aunque no era spam, su impacto puso de relieve lo omnipresente que se había vuelto el correo electrónico.
En junio de 2001, ORBS fue demandado en Nueva Zelanda y poco después fue cerrado (ver Sistema de modificación de comportamiento de Open Relay #Demandas para más detalles).
En agosto de 2002, Paul Graham publicó un influyente artículo, "Un plan para el spam", [14] que describe una técnica de filtrado de spam que utiliza un filtrado bayesiano mejorado [15] [16] y pronto se implementaron variantes de esto en varios productos. [17] incluidos filtros de correo electrónico del lado del servidor , como DSPAM, SpamAssassin, [18] y SpamBayes . [19]
En junio de 2003, Meng Weng Wong inició la lista de correo SPF-discuss y publicó la primera versión de la propuesta "Remitente permitido desde", que más tarde se convertiría en el Marco de política de remitentes , un sistema simple de validación de correo electrónico diseñado para detectar la suplantación de correo electrónico como parte de la solución al spam.
El 16 de diciembre de 2003, el presidente George W. Bush promulgó la ley CAN-SPAM de 2003 , que establecía las primeras normas nacionales de Estados Unidos para el envío de correo electrónico comercial y exigía a la Comisión Federal de Comercio (FTC) que hiciera cumplir sus disposiciones. El acrónimo CAN-SPAM deriva del nombre completo del proyecto de ley: "Ley de Control del Ataque de la Pornografía y el Marketing No Solicitados de 2003 " . Se trata de un juego de palabras con la palabra "canning" (poner fin al spam ) , como en el término habitual para los correos electrónicos no solicitados de este tipo; así como un juego de palabras en referencia al producto alimenticio SPAM enlatado . El proyecto de ley fue patrocinado en el Congreso por los senadores Conrad Burns y Ron Wyden .
En enero de 2004, Bill Gates de Microsoft anunció que "el spam pronto será cosa del pasado". [20] [21] [22]
En mayo de 2004, Howard Carmack , de Buffalo, Nueva York, fue sentenciado a entre 3 años y medio y 7 años de prisión por enviar 800 millones de mensajes utilizando identidades robadas. En mayo de 2003, también perdió una demanda civil por 16 millones de dólares contra EarthLink . [23]
El 27 de septiembre de 2004, Nicholas Tombros se declaró culpable de los cargos y se convirtió en el primer spammer en ser condenado bajo la Ley CAN-SPAM de 2003. [ 24] Fue sentenciado en julio de 2007 a tres años de libertad condicional, seis meses de arresto domiciliario y una multa de 10.000 dólares. [25]
El 4 de noviembre de 2004, Jeremy Jaynes , considerado el octavo spammer más prolífico del mundo según Spamhaus , fue condenado por tres delitos graves por utilizar servidores en Virginia para enviar miles de correos electrónicos fraudulentos. El tribunal recomendó una sentencia de nueve años de prisión, que se impuso en abril de 2005, aunque el inicio de la sentencia se aplazó en espera de las apelaciones. Jaynes afirmó tener un ingreso de $750.000 al mes por sus actividades de spamming. El 29 de febrero de 2008, la Corte Suprema de Virginia revocó su condena. [26]
El 8 de noviembre de 2004, Nick Marinellis, de Sydney , Australia , fue sentenciado a una pena de entre 4⅓ y 5¼ años de prisión por enviar correos electrónicos nigerianos con el código 419. [27]
El 31 de diciembre de 2004, las autoridades británicas arrestaron a Christopher Pierson en Lincolnshire (Reino Unido) y lo acusaron de comunicación maliciosa y alteración del orden público . El 3 de enero de 2005, se declaró culpable de enviar correos electrónicos falsos a familiares de personas desaparecidas tras el desastre del tsunami asiático .
El 25 de julio de 2005, el spammer ruso Vardan Kushnir , que se cree que envió spam a todos los usuarios rusos de Internet, fue encontrado muerto en su apartamento de Moscú, tras haber sufrido numerosos golpes contundentes en la cabeza. Se cree que el asesinato de Kushnir no estaba relacionado con sus actividades de spam. [28]
El 1 de noviembre de 2005, David Levi, de 29 años, de Lytham, Inglaterra, fue sentenciado a cuatro años por conspiración para defraudar mediante el envío de correos electrónicos que simulaban ser de eBay . Su hermano Guy Levi, de 22 años, fue sentenciado a 21 meses tras declararse culpable de conspiración para defraudar, y otros cuatro fueron sentenciados a seis meses cada uno por lavado de dinero . [29]
El 16 de noviembre de 2005, Peter Francis-Macrae de Cambridgeshire , descrito como el spammer más prolífico de Gran Bretaña , fue sentenciado a seis años de prisión. [30]
En enero de 2006, James McCalla fue condenado a pagar 11.200 millones de dólares a un proveedor de servicios de Internet de Iowa ( EE . UU.) y se le prohibió utilizar Internet durante tres años por enviar 280 millones de mensajes de correo electrónico. En el tribunal, no estuvo representado por un abogado. [31]
El 28 de junio de 2006, IronPort publicó un estudio que descubrió que el 80% de los correos electrónicos no deseados se originaban en computadoras zombi . El informe también descubrió 55 mil millones de correos electrónicos no deseados diarios en junio de 2006, un gran aumento con respecto a los 35 mil millones de correos electrónicos no deseados diarios en junio de 2005. El estudio utilizó SenderData, que representa el 25% del tráfico de correo electrónico global y datos de más de 100.000 ISP, universidades y corporaciones .
El 8 de agosto de 2006, AOL anunció su intención de excavar en el jardín de los padres del spammer Davis Wolfgang Hawke en busca de oro y platino enterrados. [32] AOL había recibido una sentencia de 12,8 millones de dólares en mayo de 2005 contra Hawke, que se había escondido. El permiso para la búsqueda fue concedido por un juez después de que AOL demostrara que el spammer había comprado grandes cantidades de oro y platino. [33] En julio de 2007, AOL decidió no proceder. [34]
El 12 de octubre de 2006, Brian Michael McMullen, de 22 años, de East Pittsburgh, Pensilvania , EE. UU., fue sentenciado a tres años de libertad supervisada, cinco meses de detención domiciliaria y se le ordenó pagar una restitución por un monto de $11,848.55 por violar la Ley CAN-SPAM de 2003. [ 35]
El 27 de octubre de 2006, el Tribunal Federal de Australia multó a Clarity1 con 4,5 millones de dólares australianos (3,4 millones de dólares estadounidenses; 2,7 millones de euros) y a su director Wayne Mansfield con 1 millón de dólares australianos (760.000 dólares estadounidenses; 600.000 euros) por enviar correos electrónicos no solicitados en la primera condena en virtud de la Ley de Spam de Australia de 2003. [ 36]
En noviembre de 2006, Christopher William Smith (también conocido como Chris "Rizler" Smith) fue condenado por 9 cargos por delitos relacionados con el envío de spam por parte de Smith.
El 16 de enero de 2007, un hombre de Azusa, California, fue condenado por un jurado en el Tribunal de Distrito de los Estados Unidos para el Distrito Central de California en Los Ángeles en Estados Unidos v. Goodin, Tribunal de Distrito de los Estados Unidos, Distrito Central de California, 06-110 , en virtud de la Ley CAN-SPAM de 2003 (la primera condena en virtud de esa Ley). [37] Fue sentenciado a 70 meses y comenzó a cumplir una condena el 11 de junio de 2007. [38]
El 30 de mayo de 2007, el conocido spammer Robert Soloway fue arrestado después de haber sido acusado por un gran jurado federal de 35 cargos, incluidos fraude postal, fraude electrónico, fraude por correo electrónico, robo de identidad y lavado de dinero. [39] Si es declarado culpable, podría enfrentar décadas tras las rejas. [40] Inicialmente se le negó la libertad bajo fianza, aunque fue liberado a una casa de transición en septiembre. El 14 de marzo de 2008, Robert Soloway llegó a un acuerdo con los fiscales federales, dos semanas antes de su juicio programado por 40 cargos. Soloway se declaró culpable de tres cargos: fraude postal grave, fraude en relación con el correo electrónico y no presentar una declaración de impuestos de 2005. [41] A cambio, los fiscales federales retiraron todos los demás cargos. Soloway enfrentaba hasta 26 años de prisión por el cargo más grave y hasta $ 625,000 en total en multas. El 22 de julio de 2008, Robert Soloway fue sentenciado a cuatro años de prisión federal . [42]
El 25 de junio de 2007, dos hombres fueron condenados por ocho cargos, entre ellos conspiración, fraude, lavado de dinero y transporte de material obsceno, en el Tribunal de Distrito de los Estados Unidos en Phoenix, Arizona . El proceso es el primero de su tipo en virtud de la Ley CAN-SPAM de 2003 , según un comunicado del Departamento de Justicia . [43] Un cargo para cada uno en virtud de la ley fue por falsificar encabezados, el otro fue por usar nombres de dominio registrados con información falsa. Los dos habían estado enviando millones de correos electrónicos spam con pornografía dura. [44] Los dos hombres fueron condenados a cinco años de prisión y se les ordenó perder 1,3 millones de dólares estadounidenses. [45]
El 20 de julio de 2008, Eddie Davidson , "el rey del spam", se escapó de un campo de prisioneros federales en Florence, Colorado . Posteriormente fue encontrado muerto en el condado de Arapahoe, Colorado , después de haber matado supuestamente a su esposa y a su hija de tres años, en un aparente asesinato-suicidio. [46]
19 de agosto: Una encuesta en el sitio web de Marshal Limited (una empresa de seguridad de contenido de Internet y correo electrónico) mostró que el 29% de los 622 encuestados había comprado algo a través de un correo electrónico no deseado. Otros estudios, uno de Forrester Research en 2004, que encuestó a 6.000 usuarios activos de la Web, informaron que el 20% había comprado algo a través de correo electrónico no deseado, mientras que un estudio de 2005 de Mirapoint y el Grupo Radicati mostró que el 11%, y el 57% indicó que hacer clic en un enlace en un correo electrónico no deseado hizo que recibieran más correo no deseado que antes. [47] Un estudio de 2007 de Endai Worldwide (una empresa de marketing por correo electrónico ) mostró que el 16% había comprado algo a través de correo electrónico no deseado. [48] En respuesta al estudio de Marshal, el Download Squad comenzó su propio estudio. Con 289 encuestados, solo el 2,1% indicó que alguna vez había comprado algo a través de un correo electrónico no deseado. [49]
11 de noviembre: McColo , un proveedor de alojamiento con sede en San José, California , identificado como anfitrión de organizaciones de spam, fue cortado por sus proveedores de Internet. Se estima que McColo alojaba las máquinas responsables del 75 por ciento del spam enviado en todo el mundo. El servicio de subida de McColo fue cortado el martes 11 de noviembre; esa misma tarde, las organizaciones que rastreaban el spam notaron una marcada disminución en el volumen enviado; algunas hasta la mitad. [50]
f(x) y de combinación de Gary Robinson, tal como se utilizan en SpamAssassin
Afile sus lápices, este es el trasfondo matemático (tal como es).* El artículo que dio inicio a la situación: A Plan for Spam de Paul Graham.* Gary Robinson tiene un ensayo interesante que sugiere algunas mejoras al enfoque original de Graham.* El artículo de Gary Robinson en Linux Journal analiza el uso de la distribución de chi cuadrado.
{{cite news}}: CS1 maint: URL no apta ( enlace ){{cite news}}: CS1 maint: unfit URL (link){{cite news}}: CS1 maint: unfit URL (link){{cite web}}: CS1 maint: unfit URL (link)