En primer lugar, deberíamos preguntarnos; ¿Por qué la gente envía spam? Esto tiene una fácil respuesta; por dinero. El envío de spam es un negocio muy lucrativo. La mayoría de esta actividad es ilegal pero desafortunadamente esta prohibición no ha frenado el envío de spam.
El uso de spam se ha convertido en una batalla en toda regla. Los spammers nunca abandonarán su actividad y además actúan de forma astuta. Constantemente buscan nuevas formas de burlar los servicios que ofrecemos a nuestros usuarios, abusando de cualquier forma de comunicación electrónica que tengas con tu familia o amigos o tu negocio. Pero nosotros tampoco abandonamos la lucha.
Varios estudios, incluyendo el informe mensual sobre spam realizado por Symantec, indica que casi el 90 por cierto del tráfico de corre electrónico es spam. Como resultado de esto, podríamos decir que la mayor parte de los correos electrónicos enviados a Hotmail (como a cualquier otro servicio), es spam. Con 350 millones de usuarios activos, Hotmail es un gran objetivo, porque por nuestro sistema pasan varios billones de emails al día.
Pero Hotmail borra el 98% del spam antes de que llegue a tu bandeja de entrada. Vamos a contarte como hacemos esto posible y como estamos trabajando para mejorarlo aún más.
Conocer al enemigo
Antes de explicarte a qué nos enfrentamos, vamos a definir un poco algunos de los elementos más importantes de esta batalla. Spam es el término utilizado en la industria para nombrar a los correos electrónicos de publicidad no solicitada, enviados en bloque y de forma indiscriminada. Es decir, el remitente no tiene ninguna razón concreta para enviar esa serie de emails. ¡Nadie quiere ver su bandeja llena de spam!
Pero no todo el correo no deseado es spam. Por ejemplo, tu puede que recibas newsletter u ofertas de productos concretos como respuesta a haberte dado de alta en una web concreta. Puede que no quieras recibir esos boletines pero no están siendo enviados de forma indiscriminada. Al final y al cabo, hubo un momento en el que te registrarte para conseguirlos. A esto lo llamamos el correo gris porque puede que lo quieras o no lo quieras en tu bandeja de entrada. Por tanto no es correo negro ni blanco.
Nuestra meta por tanto, es eliminar todo el spam que podamos. Pero para ello, tenemos que ser capaces de clasificar el email de contenido del spam. Llamamos buenos emails a aquellos que fueron clasificados como spam de forma errónea, creando un falso positivo.
Así que el verdadero desafío es eliminar todo el spam que sea posible, reduciendo el número de falsos positivos a cero. En cierto sentido, estos dos objetivos son contradictorios por lo que es muy difícil llegar a un balance.
Todo tiene que ver con los números
No hace falta ser ingeniero para saber que no podemos mejorar lo que no podemos medir.
En Hotmail seguimos algunas métricas de cerca. Así, tenemos una métrica llamada SITI ("Spam In The Box") que consultamos todos los días y buscamos el spam real, que es el porcentaje de SITI sin correo gris. Además consultamos cuántas veces ponemos correo correcto o blanco en tu bandeja de correo no deseado, por error.
Además de utilizar sistemas automatizados para medir cómo lo estamos haciendo, nos guiamos mucho por los comentarios que nos envían nuestros usuarios. Si ves un mensaje en un Inbox que crees que es spam, puedes hacérnoslo saber marcándolo como Spam o No deseado. Así mismo, si ves un mensaje en tu carpeta de correo no deseado que si que estabas esperando marca "Esto no es correo no deseado" o simplemente muévelo fuera de la bandeja de no deseado.
Actualmente, el 75% de los emails que son marcados como spam por los usuarios, son correo gris. Esto es, email legítimo en su envío pero algo que el consumidor no quiere y marca como spam. Un buen ejemplo de correo gris son las newsletters o notificaciones en las que te das de alta al hacer alguna compra en una web, pero que realmente no quieres.
¿Qué estamos haciendo para frenar esto?
Bueno, volviendo la vista atrás, durante 2006 nuestro problema de spam fue bastante serio. El spam real se aproximaba al 35% de los correos. Esto quiere decir que estaba presente en uno de cada tres emails que tenías en tu bandeja de entrada. Desde entonces hemos hecho grandes avances bajando este porcentaje hasta el 5 por ciento y manteniéndolo así. Los gráficos de abajo enseñan cuáles son las tendencias de spam en Internet y en Hotmail en particular. Los triángulos verdes en el gráfico de Hotmail muestran los puntos en el momento en que dimos a conocer nueva tecnología de lucha contra el spam.
En el gráfico puedes ver cómo mientras el problema del spam fue a peor en Internet, Hotmail consiguió realmente frenarlo. Ahora estamos viendo mínimos históricos, no sólo en cuanto a spam sino también en nuestra tasa de falsos positivos.
Filtro SmartScreen. Nuestro arma contra el spam
Hemos alcanzado todos estos éxitos con tremendas inversiones en nuestra tecnología SmartScreen. Vamos a hablar de algunas de las herramientas que hemos utilizado para combatir en esta batalla.
Conexión en tiempo de filtración
Esta es nuestro primer escudo de defensa. En algún momento nuestros sistemas antispam poseen la visión de la reputación de la fuente que envía el correo así como las tendencias en cuanto al contenido. La reputación se basa en direcciones de IP o direcciones de correo investigadas. Utilizamos esta información para delimitar el número de mensajes que se pueden enviar desde Hotmail. A peor reputación, menos mensajes pueden ser enviados desde esa cuenta, hasta alcanzar el número de cero.
¿Cómo generamos esta reputación? Utilizamos varias fuentes:
- Ips de robots. Revisamos ordenadores que hayan sido usados para envío de spam. A menudo estos ordenadores han ido infectados por algún virus y forman parte de un ataque de spamers.
- IPs dinámicas. Sabemos que los ordenadores con IPs dinámicas no deberían enviar email así que intentamos detectarlos y frenar el envío de emails desde esos ordenadores.
- Conocido entidades de spam. Hacemos uso de la información externa, como los registros de direcciones IP y los Números de Sistemas Autónomos, para identificar las gamas enteras de direcciones IP que se sabe que se usa en spam y otros propósitos maliciosos.
- Terceras Fuentes. Contrastamos la información obtenida con terceras partes para conseguir la información más completa.
Filtros de contenido
Tenemos numerosos filtros que van tras el spam, analizando el tipo de contenido que posee el email. No es tan fácil cómo buscar frases habituales sino que nuestro filtro SmartScreen utiliza un sistema que aprende las tendencias y las técnicas utilizadas por los spammers. Los filtros contienen combinaciones de políticas de uso, filtro de contenido y filtro de reputación. Los filtros crean varios niveles de confianza. Cuando llega el caso de que el mensaje tiene un 100% de posibilidades de ser spam, lo borramos. Si no es 100% seguro, lo ponemos en tu bandeja de no deseados. Nuestros filtros de contenido detectan más o menos un billón de mensajes de spam cada día.
Tus preferencias
Tú también puedes luchar contra el spam. Puedes crear tu propia lista de remitentes bloqueados. Nosotros utilizaremos toda esa información para seguir filtrando el spam.
Filtros en el tiempo
Si, no has leído mal. Podemos viajar en el tiempo. O, al menos, nuestros filtros pueden. En realidad es algo muy sencillo. No siempre podemos aprender algo de los usos de un spammer en el momento en el que este inicia su actividad. Pero, la realidad es que, una vez que tengamos a un spammer localizado, podemos volver atrás y limpiar todo aquel spam que envío a tu bandeja de entrada antes de que tú lo veas. Nosotros los llamados los filtros del tiempo porque, de alguna manera, somos capaces de volver atrás en el tiempo y devolver esos mensajes que ya han sido enviados. (Por supuesto, si ya has visto el spam, nosotros no podremos borrarlo. De otra manera crearíamos una paradoja en el tiempo, que podría destruir el universo)
Detección de malware
Podemos escanear los adjuntos y bloquear directamente aquellos que contengan virus o malware
Herramientas de Hotmail
Finalmente, hemos dotado a Hotmail de poderosas herramientas para frenar el spam. Te mostramos una barra de seguridad cuando estás leyendo los mensajes que te prevé de un daño potencial, basado en la reputación del remitente. Los enlaces y las imágenes son borradas para remitentes no conocidos, con la idea de protegerte de posibles links perjudiciales para tu ordenador. Tú también puedes ayudarnos a identificar el spam marcando los mensajes que no son correo bueno y moviendo los mensajes de spam a la bandeja de correo no deseado. Además puedes ayudarnos a minimizar los falsos positivos moviendo los mensajes legítimos a la bandeja de correo no deseado.
Cada vez que marques un mensaje como correo deseado o correo no deseado, nuestro sistema aprende, mejora y se hace más grande.
¿En qué puede ayudar?
Nuestra tecnología es tan sólo una parte de la solución. También es importante la opinión de los usuarios en esta guerra.
Aquí hay algunas formas en las que puedes contribuir para que mejore la salud del ecosistema de emails.
- Dándonos tu opinión sobre la experiencia de usuario. Hay tres maneras de que nos devuelvas tus comentarios. Puedes marcar como "correo deseado" "correo no deseado" o "suplantación de identidad o Phishing". ¡Marca lo que creas conveniente para ayudarnos en la lucha!
- Participa en las encuestas. De vez en cuando, pedimos a nuestros clientes que participen ayudándonos en las tareas anti spam. Esto consiste en que enviamos de vez en cuando emails a los participantes en este tipo de encuestas. Ellos tienes que decirnos si lo han recibido y en qué carpeta. ¡Así de fácil!
- No compres nada de los spameers. En realidad muy poca gente hace clic en los links de un email de spam. Pero no los spammers pueden salir muy beneficiados si sólo 50 personas del millón que han recibido su spam, hace clic en su mensaje.
- Revisa tu ordenador. Deberías estar completamente seguro de que tu ordenador no envía spam. Para combatir esto puedes instalar Microsoft Security Essentials.
Mirando al futuro
Durante los últimos años, el equipo de Hotmail ha hecho un trabajo duro invirtiendo en la tecnología SmartScreet. Pero no hemos terminado. Seguimos batallando contra los nuevos usos de spam.
