El spam es un problema que en función de cada uno y su nivel de cultura internetera es más o menos grave. Está claro que utilizando las herramientas disponibles no es difícil que tienda a cero. La verdad es que entre Gmail que filtra el spam a la perfección y SpamBayes en nuestro servidor, hace tiempo que no me acuerdo de la familia de nadie en este aspecto.
De todos modos cuando pensamos en el spam pensamos en el mail que recibimos, y todas las soluciones que se han buscado son las que eliminan este último paso de la cadena. Esta claro que es una solución desarrollada por el usuario final que es la víctima, y que con los medios técnicos a su alcance busca deshacerse del engorro, algo que no es muy distinto a la lucha contra los virus, sólo que estos últimos no suelen tener un componente económico detrás [bueno aparte de vender antivirus, pero dejemos las teorías conspiratorias para otro día].
Podríamos decir que existen dos tipos de spammer. El que vende su patético producto/servicio y ve en listas de mails una solución para promocionarlo, y el profesional que dispone de listas interminables que utiliza para vender todo tipo de productos, un intermediario que vive de mandar spam, no del producto final. Los primeros serían más inocentes y seguramente no repiten demasiado ya que el spam no deja de tener una finalidad para promocionar un producto. Los segundos son un peligro ya que el spam es su medio de ganarse la vida, promocionando lo que les caiga entre manos y sea potencialmente rentable.
Seguro que se podría hacer un simil 'long tail' donde los profesionales del spam serían los 'blockbusters', los de la izquierda de la curva, pocos pero que mandan un número altísimo de mails, mientras que los otros son más pero con una intensidad más baja. Claro que si atendemos al 'long tail', los inocentes promotores de su producto acabarían haciendo practicamente más daño que los otros, sobretodo porque es mucho más dificil combatir muchos que mandan poco volumen que pocos que mandan mucho volumen. También es verdad que una actitud dura de la ley contra los profesionales tendría mucho impacto en los otros que buscarían otras maneras más éticas de promocionar sus lamentables productos, cursos y demás historias.
Pero centrémonos en los que más daño hacen, los profesionales. Qué hay detrás de la gran mayoría de estos? Si intentamos seguir la cadena desde el mail que recibimos hasta el origen del 'bien' que se promociona encontraríamos algo asi:
Vendedor Prod/Serv -[afil]-> Spammer -[spam]-> Usuario final
Antes que el spamer siempre hay alguien que vende algo, y que no tiene ningún problema (aunque diga lo contrario) en que se promocione así. En la raíz de todo esto están los programas de afiliados (mandar usuarios a una web y llevarse una comisión si esta persona realiza algún tipo de consumo; para saber quien ha mandado el usuario, el enlace suele llevar un identificador único de ese afiliado).
Casi todos conocemos los programas de afiliados de las grandes empresas online. Amazon sería el paradigma de la misma, y el resto de 'grandes' lo utilizan con éxito y de forma bastante creativa. Pero cuando se rasca un poco más en todo esto te das cuenta que existen una infinidad de empresas que venden sus servicios o sus productos utilizando este modelo, y no hacen como las grandes empresas que prohiben expresamente y persiguen aquellos que utilizan métodos no permitidos como el spam.
La gran mayoría de spammers aprovechan estos programas de afiliados, y detras de enlaces ocultos de cualquier forma imaginable o vía páginas web intermedias, acaban enlazando hacia la página de la empresa que vende lo que sea. Esta claro que, pese a ocultarse, tiene que ser posible seguir hasta encontrar el identificador de ese spammer en la web del vendedor en cuestión. Pero el problema no es el spammer, este simplemente se aprovecha de la falta de escrúpulos de otros, que dejan utilizar métodos como el spam con tal de vender. El día que se empiece a perseguir a los que permiten a sus afiliados utilizar según qué métodos, probablemente dejará de existir motivo para mandar mucho del spam que se manda actualmente, y para desarrollar troyanos que transforman en zombies manda-spam cualquier PC infectado.
Todo esto viene a cuento porque hace tiempo que lo tenía en mente a raíz de investigar un poco el tema de programas de afiliados, y que me ha hecho recordar un reciente reportaje de investigación de la NBC (transcrito) [via waxy] en el que hacen el proceso de llegar desde un spam recibido hasta el spammer, a través de la empresa que vendía el servicio.
