O Spam
Definição:
Spam é uma mensagem eletrônica não solicitada. Este, normalmente é enviado para muitas pessoas ao mesmo tempo. Geralmente estes são utilizados para propagar conteúdos comerciais a fim de fazer a divulgação de algum produto/serviço.
Hoje em dia, também está sendo utilizado para a propagação de vírus, afetando a segurança do computador do usuário. Isso vem causando um grande prejuízo para a sociedade, visto que, ficou extremamente fácil o roubo de informação dos usuários, tais como senhas bancárias e CPFs, fazendo com que aumente o índice de clonagem de pessoas e cartões.
Origem:
Há diversas versões sobre a origem do termo Spam. Destas a mais coerente surgiu em 1994, quando dois advogados divulgaram uma mensagem sobre uma loteria de green card para grupos de discussão. Esse envio em massa de mensagem para um fórum sem foco no assunto geral muito revolta pelos usuários. Durante as discussões, surgiu referencia ao termo Spam, oriundo de um programa de TV do grupo inglês Monty Python. Neste programa vikings inconvenientes estavam em uma lanchonete, cantando diversas vezes a palavra "spam", que se referia a um enlatado americano.
Existem outras versões referenciando a sigla a palavras, tais como Sending and Posting Advertisement in Mass (enviar e postar publicidade em massa), Shit Posing As Mail (porcaria fingindo ser correspondência) e por último Single Post to All Messageboards (mensagem única para todos os fóruns de discussão), porém não existe nenhuma confirmação relacionado a estes nomes.
Motivação:
A principal motivação para o envio de Spam é o baixo custo relacionado a este, com apenas um computador conectado a internet é possível enviar centenas de mensagem em um tempo curto. Com isso, os spammers conseguem enviar milhares de mensagem para todo mundo em poucos minutos, apesar de a maioria das mensagens serem ignoradas, as poucas que vêm a ser utilizadas, trazem lucros que compensam o tempo gasto. Além disso, outro fator é que com a crescente evolução da tecnologia, houve também um avanço na automatização do envio de spams. Isso se traduz no maior envio de mensagem em um tempo ainda menor, favorecendo ainda mais o spammers, reduzindo a quase zero o trabalho destes.
Outra motivação é o fato da facilidade de divulgação de algum produto/serviço na internet, afinal nada mais fácil que enviar emails em massa para conseguir uma grande divulgação.
Por ultimo, temos o anonimato presente neste tipo de ação favorecendo crimes virtuais. Através dos emails, os spammers conseguem roubar senhas bancarias e dados dos usuários, com o intuito de roubar contas bancárias e fazer clonagem de dados.
Histórico:
Apesar de não existir nenhuma confirmação, dizem que o primeiro registro oficial de Spam ocorreu no Compatible Time-Sharing System (CTSS) do Massachusetts Institute of Technology (MIT) e esta não ocorreu na internet propriamente dita, e sim numa rede local.
Em 1971 um administrador de rede da CTSS enviou uma mensagem pacifista "THERE IS NO WAY TO PEACE. PEACE IS THE WAY." para todos usuários pertencentes a rede. Este fato foi criticado por muitos, já que nem todos gostam de receber mensagem não solicitadas, porém Peter Bos(responsável por enviar as mensagem) alegou que este tipo de tema era to interesse de todos, pois envolvia o bem estar do ser humano. Essa cena ficou conhecida como o primeiro caso como registrado como Spam.
Ataques:
Neste item veremos um caso curioso em que o spammer se aproveita da fragilidade da morte de uma celebridade para enganar os fãs, e também um caso não apenas curioso mas também criminoso, muito utilizado hoje em dia.
Um dos casos mais recente faz referencia a morte do cantor brasileiro Alexandre Magno Abrão, o Chorão, da banda Charlie Brown. Neste um spammers aproveitou a ocasião para divulgar uma suposta carta que Chorão teria deixado para seus fãs antes de morrer. Na mensagem havia um link no qual se faz o download do arquivo carta_ chorao. scr.rar que instala o cavalo de troia, assim contaminava o usuário.
Outro caso recente e muito comum hoje em dia, é o envio de spam para os usuários atualizarem seus dados cadastrais bancários. Neste caso, o cliente é atraído para abrir uma página falsa e fornecer seus dados pessoais tais como número da conta, agência e senhas. Num exemplo de email, existia um link no texto "Para iniciar a atualização de seus dados, Acesse Aqui", este conduzia o cliente a uma outra pagina, de uma IP de Denver nos EUA. Neste caso, o próprio navegador exibia uma mensagem "Site suspeito de phishing . "O site em 207.150. 143.134 foi denunciado como um site de "phishing", logo apenas os descuidados iriam cair neste tipo de armadilha.
<< >>