Los spammers utilizan una variedad de métodos para adquirir direcciones de correo electrónico. Algunos métodos se aprovechan de las direcciones de correo electrónico de fácil acceso a través de Internet, mientras que otros emplean diferentes niveles de engaño, desde la recolección hasta el robo de plano.

La cosecha de Internet

Los spammers (y sus asistentes) utilizan una técnica llamada cosecha de adquirir direcciones de correo electrónico. Si bien la cosecha requiere mucho ancho de banda, es ingeniosamente simple: Basta con descargar las páginas correctas de determinados sitios Web y extraer las direcciones de correo electrónico que están allí para la cosecha. Algunas de las herramientas y las fuentes empleadas en las direcciones de correo electrónico de recolección de la Web son los siguientes:

• Arañas Web: Los spammers utilizan rastreadores web y las arañas que recolectan direcciones de correo electrónico de sitios Web. Es común que los sitios Web que incluyen mailto: URL, así como las direcciones de usuario @ dominio no enlazados. Ponga su dirección de correo electrónico en un sitio Web, y ya está cebo spam.

Estas arañas no son a diferencia de las arañas y los rastreadores web usados ​​por Yahoo, Google, y otros que exploran los sitios Web de Internet con el fin de mantener los índices de búsqueda Web fresco. Salvo que el e-mail arañas de cosecha son para nada bueno. ¿Y de dónde estas arañas obtienen los nombres de dominio? Con más de 90 millones de dominios .com en existencia, es fácil basta con sólo adivinar los nombres de dominio con el fin de llegar a un buen número.

• Grupos de noticias: Es una tarea sencilla para recopilar direcciones de correo electrónico de grupos de noticias de Usenet: Sólo tiene que desplegar en una gran fuente de noticias y extraer las direcciones de correo electrónico con una concha simple o script en Perl. Volúmenes de grupos de noticias siguen aumentando exponencialmente - a una velocidad de al menos varios gigabytes por día. Esto significa una gran cantidad de direcciones de correo electrónico están ahí para tomar. Cualquier spammer con suficiente ancho de banda puede sorber todos esos bits y sólo tamizar las direcciones de correo electrónico.

• Grupos, blogs y foros de discusión: Yahoo! y Google tienen sus grupos y listas de correo, muchos de los cuales hacen que las direcciones de correo electrónico de sus miembros disponibles. Hay miles de blogs y foros de discusión por ahí, también, que contienen fácilmente adquiridos direcciones de correo electrónico.

• Los mensajes de prueba: En este método, los spammers envían correos electrónicos de prueba a los destinatarios cuyas direcciones simplemente adivinar - los llamados mensajes de correo electrónico de prueba enviados a direcciones como el servicio @, info @, prueba @, marketing @, seguridad @.

Los spammers a la vez podría concluir fehacientemente que, si no reciben "bounce-o-gramo" de nuevo desde el dominio, que la dirección de correo electrónico debe ser de fiar. Esto se debe a que los servidores de correo electrónico utilizadas para enviar rutinariamente recibos de error de entrega (NDR) al remitente de un mensaje enviado a una dirección inexistente. Pero eso no es necesariamente así más: Más servidores están optando por dejar de enviar NDR.

• Enlaces Darse de baja: Muchos mensajes de spam incluyen una cláusula de exclusión o enlace de cancelación de forma que el destinatario pueda solicitar no recibir más spam. Sin embargo, a menudo el verdadero propósito de los enlaces para darse de baja es confirmar una activa dirección de correo electrónico válida,.

• Malware: Los spammers utilizan a veces troyanos, virus y gusanos para extraer direcciones de correo electrónico de los ordenadores de los usuarios individuales. Si gusanos de correo masivo pueden extraer el contenido del e-mail libreta de direcciones de un usuario con el fin de propagar correo no deseado, entonces va a ser fácil para realizar la misma extracción y sólo tiene que enviar la lista de nuevo a la guarida del pirata informático. Esto probablemente sería más fácil, de hecho, porque esta actividad es mucho menos probable que se detecte que un gusano de correo masivo.

• Solicitudes de baja: Un buen número de mensajes de spam contienen "darse de baja" me enlaces que un usuario hace clic en no participar. Sin embargo, muchos operadores de spam en realidad continúan enviando spam a direcciones de correo electrónico enviados a "darse de baja" me enlaces. Cuando un usuario envía una solicitud de este tipo, el spammer sabe que la dirección que se envía es una dirección de correo electrónico válida. ¿Cree usted que en realidad va a dejar de enviar spam a una dirección válida conocida? No en su vida!

La compra y el robo de direcciones

Entre los spammers y correo electrónico corredores de direcciones, direcciones de correo electrónico son un producto comercializado y vendido. Si usted sabe dónde buscar, puede comprar CDs y descargas que contengan direcciones de correo electrónico por los cientos de miles o millones.

Y por supuesto, todo el mundo ha escuchado las historias de los sitios Web que recopilan su dirección de correo electrónico y prometen no venderlo (ja!). Pero que venden, comercializan o dan lejos direcciones de correo electrónico de todos modos, aun cuando su política de privacidad, dice que no lo hará. Algunas compañías de alto perfil han sido procesados ​​y / o multado por esta práctica.

Listas comerciales y proveedor de servicios de correo electrónico también son robados y vendidos a los spammers. A mediados de 2004, un ex empleado de AOL fue acusado de robar 90 millones de nombres de pantalla y 30 millones de direcciones de correo electrónico de AOL y venderlos a un spammer por $ 100.000. Este no es un caso aislado, sino que es un ser digno de mención debido al tamaño del atraco. Esto en cuanto a la privacidad, ¿eh?