Combatendo o Spam. Aprenda como Evitar e Bloquear s Não-solicitados. Renata Cicilini Teixeira. Novatec Editora

Transcrição

1 Combatendo o Spam Aprenda como Evitar e Bloquear s Não-solicitados Renata Cicilini Teixeira Novatec Editora

2 22 Combatendo o Spam Capítulo 1 Era uma vez... o spam Tal como no mito de Pandora, neste capítulo iremos abrir a lata de spam. Na verdade, não encontraremos nem os males do mundo, como Pandora, nem o famoso presunto enlatado americano de nome SPAM. Será apresentado ao leitor um pouco da história do spam: a origem do termo, algumas curiosidades a seu respeito, sua evolução até os dias de hoje, quando se tornou manchete na imprensa em geral, ameaça ao uso do e à segurança da rede. Ainda neste capítulo, serão considerados os artifícios e as ferramentas usados pelos spammers. Este capítulo, assim como o livro todo, está repleto de exemplos de spams famosos, selecionados em nosso cotidiano de usuário de , com a finalidade de ilustrar os casos e os tipos de spam. 1.1 O que é spam? O termo spam, fora da Internet, é, na verdade, a marca de um presunto enlatado americano, que não tem relação com o envio de mensagens eletrônicas não-solicitadas, exceto por, na série de filmes de comédia do Monty Phyton, alguns vikings desajeitados pedirem repetidas vezes o tal presunto. O trecho produzido pelo Monty Phyton e citado como a verdadeira fonte de inspiração para o uso do termo spam no contexto da Internet apresentava um grupo de vikings em um restaurante, onde a garçonete recitava o cardápio, e a maioria dos itens era à base de SPAM. Enquanto a garçonete repetia a palavra várias vezes, o grupo de vikings ensaiava uma música: SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, lovely SPAM! Wonderful SPAM!. Traduzindo: SPAM, SPAM,..., SPAM,

3 Capítulo 1 Era uma vez... o spam 23 adorável SPAM! Maravilhoso SPAM! Assim, diz a lenda que a relação entre a música dos vikings e o uso do termo para designar os s nãosolicitados remonta à idéia de algo que se repete várias vezes, gerando muita perturbação e chateação. A Hormel é a fabricante do SPAM, o presunto, e não aprova a associação da imagem do produto com o estardalhaço causado pelo spam, os e- mails não-solicitados. Em seu site, pode ser encontrado o seguinte esclarecimento: SPAM e a Internet "Nós não fazemos objeção ao uso deste jargão para descrever UCE, no entanto fazemos objeção ao uso da imagem do nosso produto associada a este termo. Assim, se o termo é utilizado, ele deve ser utilizado com todas as letras minúsculas para distingui-lo da marca registrada SPAM, que deve ser usada com todas as letras maiúsculas. Tradução do texto extraído do site oficial do SPAM, o produto da Hormel. Fonte: ( Portanto, ao se referir ao spam, recomenda-se utilizar letras minúsculas. Outra conseqüência desse posicionamento da Hormel é que a tradicional latinha de SPAM não ilustre mais as matérias e artigos sobre spam. Infelizmente, perdemos uma das boas diversões em palestras sobre o tema: o sorteio da latinha! (figura 1.1). Figura 1.1 A lata de SPAM (Copyright Hormel). 1.2 Terminologia: o spam e seus derivados Na Internet, spam é considerado um abuso e refere-se ao envio de mensagens não-solicitadas. Há quem diga que para ser considerado spam, necessita-se caracterizar o envio de várias mensagens não-solicitadas a vários usu-

4 24 Combatendo o Spam ários ou, ainda, o envio de grande número de mensagens a usuários, sem que estes tenham solicitado a informação. A partir daí, surgem questionamentos do tipo: quando se fala em várias, a quantas mensagens ou quantos destinatários estamos nos referindo (2, 10, etc.)? Não importa o número de mensagens enviadas e de destinatários, mas sim a característica principal do spam: as mensagens enviadas sem o consentimento prévio do usuário destinatário. Uma definição genérica, e muito utilizada, define o spam como qualquer mensagem eletrônica não-solicitada. Neste livro, será considerado spam toda mensagem eletrônica enviada a um ou mais usuários, sem que este(s) tenha(m) explicitamente solicitado o envio desta. Para exemplificar, consideremos um caso de spam corporativo, em que aquele funcionário prestativo do escritório tomou conhecimento de um evento muito interessante sobre o embelezamento das crinas dos cavalos árabes e resolveu enviar o prospecto por a todos os demais colegas. Ainda no ambiente corporativo, os contra-exemplos de spam são as piadas recebidas por meio das famosas listas extra-oficiais e quase-institucionais de piadas. Esses s não podem ser considerados spam, pois você se inscreveu na lista mencionada, ou, pelo menos, se espera que tenha se inscrito, portanto não estamos diante de s não-solicitados. O conteúdo do spam varia muito e tem se diversificado cada vez mais, incluindo desde propaganda de produtos e serviços, pedido de doações para obras assistenciais, correntes da sorte, propostas de ganho de dinheiro fácil, boatos desacreditando o serviço prestado por determinada empresa, venda de cadastro de s e malas direta, vírus etc. Discutiremos os tipos mais comuns de spam no capítulo 2. Com certa freqüência, os s de spam são chamados de junk e- mails, ou seja, lixo. Seguindo com a terminologia, quem envia spam é chamado de spammer. Formalmente, os termos utilizados são:

5 Capítulo 1 Era uma vez... o spam 25 UBE (Unsolicited Bulk ), que são os s não-solicitados enviados em grande quantidade (bulk). UCE (Unsolicited Comercial ), que são os s comerciais não-solicitados, ou seja, refere-se ao spam que faz propaganda. 1.3 O primeiro spam da história Tudo começou em 1994, quando dois advogados postaram uma mensagem em todos os grupos de discussão da USENET, fazendo propaganda de uma loteria de green cards para imigrantes nos Estados Unidos. O aniversário do spam é no dia 5 de março, quando houve o primeiro registro de uma mensagem eletrônica não-solicitada, enviada a grupos de discussão da USENET, pelos advogados Canter e Siegel. É interessante mencionar que a dupla de advogados já enviara tal mensagem algumas vezes antes, incluindo no dia 5 de março, mas foi no dia 12 de abril de 1994 que eles postaram a propaganda de sua loteria de green cards em todos os grupos de discussão da USENET. Fizeram isto após contratar um programador para automatizar o processo, uma característica dos spammers atuais. Esse incidente despertou a ira da comunidade da USENET na época, sendo esse episódio aclamado como a primeira grande violação da Netiqueta, que será discutida no capítulo 4. Também como conseqüência desse incidente, surgiu a utilização do termo spam associado ao envio de s em massa e ao envio de s não-solicitados. Pesquisando na Internet, é possível encontrar uma outra versão para a história do spam, menos famosa, porém curiosa. Em tal versão, o autor diz que o primeiro spam data de 3 de maio de 1978 e foi enviado por um profissional de marketing da DEC, falando do anúncio de novos modelos do computador DEC-20. Isto pode ser considerado spam? Talvez. No entanto, somente quinze anos mais tarde, esse incidente seria lembrado como um eventual spam. O leitor encontrará referências completas sobre a história do spam, incluindo a que contém o histórico do primeiro spam, na seção História e origem do termo spam na bibliografia listada no final deste livro.

6 26 Combatendo o Spam 1.4 A atuação dos spammers Nesta seção, iremos conhecer um pouco sobre a atuação dos spammers, os artifícios de que se utilizam para convencer o usuário a abrir o e até convencê-los a responder, o que, na verdade, serve para confirmar a legitimidade do enviado e definitivamente incluí-lo na base dos spammers. Iremos falar um pouco sobre as ferramentas utilizadas pelos spammers, ou seja, quais os tipos de softwares que compõem a maleta de trabalho de um spammer Os artifícios dos spammers Muitos são os recursos utilizados pelos spammers. Alguns deles, mais técnicos, têm por finalidade dificultar a identificação da verdadeira origem do spam e da identidade do spammer, ou seja, garantir o anonimato. Outros, usando engenharia social e valendo-se de certas características do ser humano, visam a persuadir o usuário a propagar a mensagem de spam. Por fim, resta considerar aqueles artifícios utilizados para atingir o principal objetivo do spammer, que é fazer com que seus s sejam lidos e não descartados manualmente pelo usuário ou por filtros automáticos. Nesta última categoria, incluem-se os vários disclaimers ou desculpas usadas nos s de spam para convencer o usuário de que se trata de mensagem legítima e não spam, ou, ainda, convencê-lo a enviar algum tipo de resposta, que será usada para validar seu e definitivamente inserilo em uma base de s. A seguir, as desculpas mais comuns utilizadas. One-time s ( s enviados uma única vez) Certas mensagens dizem que serão enviadas somente uma vez e que o usuário não precisa se preocupar, pois não será importunado novamente. Trata-se de spam e é bem provável que o remetente a receba outras vezes. Uma das críticas mais contundentes feitas a leis e propostas anti-spam trata justamente do fato de elas permitirem que um não-solicitado seja enviado uma única vez, o que deixa a brecha para que todo spam seja do tipo one-time .

7 Capítulo 1 Era uma vez... o spam 27 Para sair desta lista, basta responder ao digitando Remove, ou Caso não tenha interesse em continuar recebendo este tipo de mensagem, por favor solicite sua retirada de nossa lista de distribuição, enviando para remove-me-from-list@... Este é um dos artifícios mais utilizados. São os spams do tipo remove me. Na verdade, ao responder, o usuário estará confirmando a legitimidade de seu e este, possivelmente, será inserido em malas diretas de spammers pelo mundo afora. Se este assunto não lhe interessa, apenas delete este (just hit delete) Outros disfarces utilizados em s de spam são os que pedem para serem removidos ou ignorados, caso não sejam do interesse do usuário. Neste caso, a recomendação é reclamar e não somente remover ou ignorar o spam, sob pena de ser conivente com esse tipo de prática. Você se cadastrou em nosso site e, portanto, está recebendo esta mensagem. Caso queira sair de nossa lista de divulgação... Uma variação do tipo remove me. Alguns spams se utilizam dos recursos válidos de cadastro on-line de determinados sites para dar legitimidade ao . Novamente, ao responder, o usuário estará confirmando a legitimidade de seu . Também vale a recomendação sobre a reclamação. Você foi indicado por um amigo e, por isso, estamos contatandoo. Caso queira sair de nossa lista de divulgação... Outra variação do tipo remove me... De fato, pode ser que você tenha sido indicado por um amigo. Neste caso, um amigo da onça ou um spammer ;-). Existem casos de brincadeiras ou, então, de spammers que cadastram s de terceiros em formulários on-line. Até algum tempo atrás, esse tipo de brincadeira funcionava, porém, atualmente, a maioria das listas de discussão ou boletins utiliza os recursos técnicos para confirmar se o usuário realmente solicitou a inscrição. Assim, um determinado só é cadastrado em uma lista de divulgação após receber a confirmação do usuário que solicitou o cadastro.

8 28 Combatendo o Spam De acordo com a lei xxxx, este não pode ser considerado spam... Durante muito tempo, uma das perguntas mais freqüentes sobre spam era justamente com relação a esta suposta lei citada no final de vários spams. Não existe lei nem decreto que regulamentem o spam. Para maiores detalhes, recomenda-se a seguinte URL: Consultamos sua home-page e sua empresa foi selecionada para participar de... Esperamos não tê-lo importunado com nosso contato... Decididamente, isto é spam. Utilização dos termos ADV e MEPPS no Subject: do Há uma lei válida em um dos Estados americanos que regulamenta o uso de ADV (advertisement, cuja tradução é propaganda) no campo Assunto (Subject) do que contém propaganda, com o argumento de que esse recurso facilita a filtragem de s de propaganda, caso não seja de interesse do usuário recebê-los. No Brasil e em qualquer outro país, exceto os referidos Estados dos EUA, isto é spam. Analogamente, alguns spams chegam com o Assunto (Subject): MEPPS (Mensagem Eletrônica de Publicidade de Produtos e Serviços), incluindo, no final da mensagem, observações semelhantes a esta: MEPPS - Mensagem Eletrônica de Publicidade de Produtos e Serviços. Esse pode ser facilmente filtrado pela palavra contida no Título ou Subject do e- mail: MEPPS, por isto não pode ser considerado spam. Caso não queira receber mais , solicite aqui: REMOVER Utilização do termo NS (Não-Solicitado) no Subject: do De acordo com o Código de Ética Anti-spam, Artigo 3o. Parágrafo (e), a ausência da sigla NS no campo Assunto, quando a mensagem não houver sido previamente solicitada, pode caracterizar um spam. Com base na brecha deixada pelo Código, vários spammers têm agido colocando o NS no subject do não-solicitado. Novamente: não-solicitado é spam, seja com NS ou qualquer outra identificação de não-solicitado.

9 Capítulo 1 Era uma vez... o spam 29 Utilização de Assuntos (Subjects): com textos atraentes ou vagos demais Os assuntos (subjects) do tipo: Sua senha está inválida, Renovação de cadastro, Seu RG, Cadastro de CNPJ ; you forgot to answer me (você se esqueceu de me responder), security update (atualização de segurança), e assim por diante, são assuntos relacionados ao cotidiano, atraentes e até genéricos ou vagos demais, o suficiente para atrair a atenção do usuário, convencendo-o a abrir o com o intuito de checar a informação e saber do que se trata. Utilização de Subjects mal formados, para driblar os filtros anti-spam Ainda com o intuito de fazer com que o de spam seja lido, outro artifício tem sido usar Subjects especialmente formados para driblar os filtros anti-spam. Para tanto, é comum a inserção de espaços ou outros caracteres no texto do campo Subject. Alguns exemplos são: V!@gra em promoção; ~A~D~V~ We are here because we care! Com relação aos Subjects dos s em geral, uma pesquisa recente apontou os 10 Subjects mais comuns utilizados para convencer o usuário a abrir seu . Considerando-se que a pesquisa foi feita nos EUA, são eles: RE: Information you asked for (Re: A informação que você solicitou); Hey; Check this out! (Veja isto!); Is this your ? (Este é o seu ?); Please resend the (Por favor, envie novamente o ); RE: your order (Re: seu pedido); Post due account (Sua conta atrasada); Please, verify your information (Por favor, verifique sua informação); Version update (Atualização de versão); RE: 4th of July (Re: 4 de Julho).

10 30 Combatendo o Spam As ferramentas dos spammers Quem não imaginou o que guarda um spammer em sua maleta de ferramentas ou cinto de utilidades? Algumas ferramentas que podemos considerar são aquelas capazes de enviar s em grandes quantidades e outras que permitam falsificar o cabeçalho e outros campos do . A maior fonte de ferramentas tanto para spammers quanto para hackers é a própria Internet. Assim, é possível encontrar na rede os anonimizadores para o envio de e os programas para envio de s em massa. Um dos famosos anonimizadores da Internet é o Anonimyzer. O slogan do serviço é Privacy is your right, ou privacidade é um direito seu. Embora seu público-alvo não sejam os hackers e spammers, sua função básica é bastante atraente para estes fins: permitir o anonimato para navegar na Web e enviar s. Este exemplo foi destacado apenas para exemplificar esse tipo de recurso. Afinal, os spammers têm a seu dispor outras inúmeras ferramentas como estas e outras funcionalidades, especializadas para os fins ilícitos. A figura 1.2 ilustra a tela do Anonimyzer para o envio de um anônimo. Note a observação Spamming or other abuse will not be tolerated, ou seja, A prática de spam ou outros abusos não será tolerada. Figura 1.2 Exemplo de anonimizador.

11 Capítulo 1 Era uma vez... o spam 31 Outros componentes indispensáveis são os cadastros de s, ou malas diretas, que têm um mercado próprio. São vendidos pela Internet e até por vendedores ambulantes. Para exemplificar, veja, a seguir, um trecho extraído de de spam deste gênero: NEGOCIOS. A/C: Gerência / Diretoria / Responsável. Mala direta via A PROPAGANDA MAIS BARATA QUE EXISTE! O meio mais ágil, econômico e moderno de divulgar sua empresa e o seus serviços. Adquira um cadastro contendo mais de de endereços de e- mails nacionais por apenas R$ 200,00, ou, se preferir, negociamos em outras quantidades:... O texto continua descrevendo as opções disponíveis para o tal serviço e termina assim: O retorno proveniente de uma mala direta via Internet costuma ser cerca de 5%. Se 5% de de pessoas fornecerem retorno à sua mala direta, serão novos clientes! Ou, ainda, você obterá um número de consultas jamais imaginado ou, então, aumentará muito as vendas de seus produtos e serviços! Dispomos de meios para enviar os s solicitados, caso sua empresa não disponha de pessoal, linhas telefônicas disponíveis, ou ainda, o que é mais comum hoje em dia, tempo, bastando apenas nos enviar o texto e a quantidade de s a ser enviada, por R$ 1,00 o milheiro, com uma quantidade mínima de 300 mil s. Um tipo de comércio que se nota estar crescendo é o mercado negro de contas de , domínios e contratação de provedores para o envio de spam. Um dos s mais surpreendentes apareceu recentemente na rede, oferecendo serviços de Spam Hosting : por $250 era oferecido um servidor na Coréia, pronto para o envio de spam. Existem também ferramentas capazes de ajudar a elaborar o texto do spam! No entanto, muitos spammers não devem se preocupar com isto, já que percebemos spams com erros graves de gramática e ortografia. Em todo caso, considerando essa categoria de ferramentas, o exemplo do site SpamMimic é interessante. Ele mantém um codificador e decodificador de textos para compor um de spam. Assim, você insere algumas palavras e ele gera um texto de spam codificado a partir delas. Por exemplo, a partir das palavras caro leitor, o texto gerado está ilustrado na figura 1.3, na tela do próprio site:

12 32 Combatendo o Spam Figura 1.3 Exemplo de geração de texto para de spam. Com certeza, há diversas outras ferramentas que atendem aos propósitos dos spammers. No entanto, consideramos, neste livro, apenas alguns exemplos ilustrativos do que é possível encontrar.