Cómo prevenir el spam en las Pyme

Excedent Technologies, una compañí­a que brinda soluciones empresariales para hosting de correo electrónico y filtros antivirales y antispam, publicó algunas recomendaciones dedicadas a las pequeñas empresas y dueños de negocios, sobre la prevención ante el correo basura ("spam", en inglés), uno de las peores plagas de Internet, que afecta la eficiencia y la seguridad de la sorganizacionesAlgunos de estos consejos son los siguientes:Crear alias que puedan ser reemplazados para las direcciones de correo. "Aconsejamos que todos los usuarios de correo electrónico creen por lo menos una dirección separada (un "alias"), para ser usado para todas las compras de comercio electrónico, y para inscribirse a servicios de terceros", explica el documento de Excedent. También se sugiere utilizar estas direcciones cuando se enví­an anuncios a listas de discusión, grupos de noticias, foros, y cuando se muestran estas direcciones públicamente, por ejemplo en páginas Web.

Conviene utilizar direcciones genéricas en sus sitios Web, tales como ventas1@sudominio.com, soporte1@sudominio.com, etc. Una de las formas más utilizadas por los spammers para reunir direcciones electrónicas, es utilizar scripts automáticos que escudriñan toda la red para capturarlas. Por esta razón, los usuarios de correo electrónico y los webmasters deberí­an solo publicar alias genéricos en sus páginas. Estos alias deberí­an ser reemplazables para que una vez que los spammers los capturen, ellos puedan ser desechados y reemplazados por otros alias.No dar la dirección electrónica personal en la empresa a cualquiera, a menos que se esté seguro de su confiabilidad. Siempre que pueda, el usuario debe utilizar los alias para ello, o incluso una cuenta de correo con algún proveedor gratuito, como Yahoo! o Hotmail.Jamás se deben utilizar las opciones para desubscribirse del correo spam que el usuario recibe. La mayorí­a de los pedidos de desubscripción que utilizan los spammers en sus mensajes, solo sirven para verificar que las direcciones son legí­timas. Una vez que el usuario se desubscribe, ellos saben que su mensaje fue recibido. Esto hace que la dirección de correo electrónico del usuario sea mucho más valiosa para el spammer. En general la regla es, que cuando se trate de correo basura, nunca se debe responder al emisor.No depender de direcciones electrónicas de origen gratuito para propósitos de negocios. Algunas compañí­as que proporcionan estos servicios, hacen dinero vendiendo estas direcciones y otra información a los spammers, anunciantes y otras organizaciones de mercadeo.No contestar ni reenviar mensajes del tipo cadenas que el usuario reciba ví­a correo electrónico. "Los spammers coleccionan este tipo de mensajes, ya que la mayorí­a de las direcciones que aparecen allí­ por centenares y a veces por miles, son legí­timas", dice Excedent.No aceptar ningún servicio que reclame protección del spam, que curiosamente haya sido recibido por el usuario en forma de spam (correo no solicitado). Muchos de estos servicios son fraudulentos y solo terminan agregando la dirección del usuario a más listas de spam.De ser posible, utilizar técnicas de enmascaramiento de la dirección de correo electrónico al publicarla en páginas Web. Los spammers utilizan scripts automáticos para coleccionar las direcciones en sitios de Internet. Es una buena idea por lo tanto utilizar las artimañas del protocolo de transferencia de hipertexto (HTML), para hacer ilegible su dirección de correo.

Por ejemplo, se pueden insertar marcas de comentario en el código fuente de la página, dentro de la dirección de correo, utilizar caracteres especiales y otras técnicas, o incluso JavaScript para mostrar la dirección (en Internet se puede encontrar amplia información sobre estas técnicas). Las mismas serí­an transparentes para los visitantes del sitio, pero podrí­an engañar a los programas automatizados. Por cierto, muchas de estas técnicas son usadas por los propios spammers para evitar que sus mensajes sean filtrados.Crear direcciones de e-mails desechables. Es uno de los mejores sistemas contra el spam. Algunos servicios ofrecen cuentas sin contraseña, otros redireccionamientos hasta la cuenta real del usuario, y otros simplemente optan por una cuenta de 24 horas.Algunos de estos servicios son:

• Spamgourmet: Una vez creada la cuenta (ej:kiotoblog), los e-mails serán redirigidos a la cuenta verdadera. Las direcciones serán del tipo "sunombre.5.pepe@spamgourmet.com", dónde "sunombre" es una palabra inventada por el usuario, "5" es el numero de e-mails que quiere recibir de esa cuenta y "pepe" su cuenta. Por ejemplo: si se le da al sitio Amazon la cuenta amazon.2.kiotoblog@spamgourmet.com, el usuario recibirá solamente 2 mails en su cuenta verdadera de Amazon. El resto se perderán.
• Spamday. El usuario introduce el mail y el código, se da una dirección de e-mail la cual se redigirá hasta su mail durante las siguientes 24 horas. Si sólo se introduce el código, se dará una dirección de email que podrá consultar a través de sus páginas (hasta 24 horas). Pasado el tiempo, la cuenta se borra. Es español y está disponible en varios idiomas.
• Mailinator: Ofrece cuentas instantáneas. El usuario introduces su nombre en la caja y se crea su casilla automáticamente. Sin password, sin protección alguna. También da un nombre autogenerado si el usuario no quieres crearv uno. El mail no dura más que unas horas.