Para las Pymes con recursos de TI limitados, el spam puede representar un serio problema, ya que los spammers constantemente cambian sus tácticas para evadir la detección. Ejemplo de esto es el "spam en imágenes", que consume una gran cantidad de ancho de banda y espacio de almacenamiento, lo que impacta de forma negativa el rendimiento de la red y la capacidad en los servidores de correo electrónico. Así, el spam ha pasado de ser un simple correo molesto, basura o no deseado, a un riesgo importante para los equipos, la privacidad e información que guardan las computadoras de las empresas y usuarios.

El spam también se ha convertido en un eslabón más de la cadena de pasos necesarios para que los piratas informáticos actúen en Internet. Para que los ataques sean exitosos, los spammers encabezan grupos de atacantes que buscan beneficios económicos. Dentro de estas organizaciones cada persona desempeña un papel específico. A continuación exponemos las diferentes funciones de los involucrados en un ataque:

• Spammers o emisores de spam: Envían los correos electrónicos de phishing a tantas direcciones de correo electrónico como sea posible.

• Diseñadores Web: Crean sitios Web malintencionados con apariencia lo más legítima posible.

• Explotadores. Suelen ser atacantes principiantes conocidos como script kiddies (crackers jóvenes e inexpertos) que recopilan equipos víctima.

• Cajeros: Retiran fondos de una tarjeta de crédito o una cuenta bancaria en peligro para luego convertirlos en dinero en efectivo para los phishers.

• Droppers: Reciben los artículos comprados mediante el uso de los datos de tarjetas de crédito robadas en un punto de recolección imposible de localizar.

Nueva ola de spam

Como podemos ver, el spam forma parte de la trama delictiva en Internet. Actualmente, los atacantes buscan obtener ganancias económicas de sus actividades ilícitas y están utilizando un mercado negro para comprar, vender y comercializar la información robada.

De acuerdo con Symantec, la información de las tarjetas de crédito tiene un costo unitario de entre US$0.40 y US$20 y representó el 13% del total de bienes anunciados en el mercado negro en el segundo semestre de 2007. Otro ejemplo es la venta de identidades completas (nombre, dirección, números de seguridad social, etc.), las cuales se pueden comprar por US $1.

Pero así como estos datos, la información industrial también puede ser objeto de robo y afectar a las empresas.

Toda esta situación nos lleva a reflexionar sobre esta nueva ola de spam y phishing. Para 2008, no se visualiza que la frecuencia o cantidad de spam disminuya, al contrario: se prevé que los spammers continuarán desarrollando nuevas tácticas, estrategias y herramientas para evadir los filtros antispam. Sin embargo, las Pymes pueden reducir su vulnerabilidad y al mismo tiempo proteger sus recursos, productividad e información, al brindar a sus empleados educación e información sobre cómo reconocer y evitar el spam. Tener una base de empleados capacitados e informados, junto con tecnología o servicios antispam que sean efectivos, pueden mantener seguras a las Pymes al estar un paso adelante de los spammers y sus nuevas técnicas.