Gmail gratis, un semillero de spam
¿Recuerdas aquella cálida sensación al abrir tu primera cuenta de correo gratis en Gmail? «¡Por fin, nada de spam!», pensabas contento mientras abandonabas el Mail.ru atestado de publicidad. Spoiler: la ironía del destino resultó cruel.
Un nuevo estudio de Valimail, empresa especializada en ciberseguridad, ha arrojado luz sobre una verdad poco halagüeña. Resulta que tu modesto Gmail, el que usas para los cupones de descuento y para registrarte en sitios dudosos, es una auténtica mina de oro para los delincuentes.
Según el informe de Valimail, casi dos tercios (el 65 %) de todo el spam mundial se envía desde direcciones IP registradas en Estados Unidos. Pero la revelación más demoledora llegó al final: nada menos que el 46 % de todo el spam comercial del mundo pasa por la infraestructura de Google. Sí, el mismo Google que nos enseña a desconfiar de los correos sospechosos.
¿Cómo funciona? Los ciberdelincuentes registran cuentas gratuitas de Gmail en masa y las usan para enviar correo basura. Google, por supuesto, intenta combatirlo: tiene algoritmos, filtros y ejércitos enteros de moderadores. Pero la cantidad de bots y cuentas «de usar y tirar» crece más deprisa de lo que se tramitan las denuncias.
El problema se agrava porque Gmail es un servicio legítimo y respetado. Los correos de @gmail.com acaban con menos frecuencia en los filtros de spam de otros sistemas que los enviados desde dominios abiertamente sospechosos. Así que la reputación de Google juega en nuestra contra.
El resultado es desolador: los empleados de las empresas dedican hasta un 20 % de su jornada a revisar correos, y la fatiga del correo electrónico alcanza niveles críticos. Los oficinistas reciben decenas, incluso cientos de mensajes al día, y cada vez les cuesta más distinguir uno realmente importante de otra «oferta» o intento de phishing.
El spam ha dejado de ser simplemente «compre pastillas para la potencia»: ahora son sofisticadas técnicas de ingeniería social que se hacen pasar por notificaciones de bancos, compañeros de trabajo o incluso jefes.
Valimail recomienda a las empresas pasarse a sistemas de correo corporativo con autenticación reforzada, como DMARC y BIMI, para proteger a sus empleados. Pero mientras Google no aprenda a filtrar mejor a sus propios usuarios, es poco probable que la situación cambie.
Así que la próxima vez que te quejes del spam en tu Gmail, recuerda: tú también contribuyes a que prolifere. Aunque solo sea por haberte abierto esa cuenta gratuita.
PEREC.RU
Otro estudio más, y otra vez todo va mal. Valimail, que por lo visto gana bastante dinero con el miedo al spam, anuncia encantada que el 46 % de todo el spam comercial pasa por la infraestructura de Google.
Es decir, tu querido Gmail no es solo correo. Resulta que es un centro de tránsito para toneladas de basura que asedian tu cerebro a diario. Y lo más gracioso: Google, que se presenta como bastión de la seguridad, no puede controlar sus propias cuentas gratuitas.
El escenario que Google no quiere publicitar:
- Un delincuente tarda tres minutos en registrarse en Gmail.
- Configura un envío automático.
- Los correos de @gmail.com pasan tranquilamente los filtros (¡tienen buena reputación!).
- Te llega otro «has ganado un millón» y pierdes cinco segundos de tu vida en borrarlo.
El 65 % del spam procede de IP estadounidenses. Porque, claro, Estados Unidos marca tendencia en todo, también en el envío masivo de spam.
Valimail recomienda implantar DMARC y BIMI. Suena a conjuro, pero en realidad es otro sistema de autenticación que los spammers aprenderán a esquivar en un mes. Mientras tanto, los empleados de oficina dedican el 20 % de su tiempo a revisar el correo y sufren fatiga del correo electrónico.
En resumen: pagamos (con atención, nervios y tiempo) por la «gratuidad» de los servicios de Google. Y en este trato, el producto eres tú.
