Propuesta de diseño de sistema anti spam para sms aplicado a Movistar Perú

Texto completo

(1)Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. UNIVERSIDAD NACIONAL DE TRUJILLO. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. SI C. A. S. FACULTAD DE CIENCIAS FISICAS Y MATEMATICAS ESCUELA ACADEMICO PROFESIONAL DE INFORMÁTICA. Título de Tesis: PROPUESTA DE DISEÑO DE SISTEMA ANTI-SPAM PARA SMS APLICADO A MOVISTAR PERÚ. AUTOR:. Roberto Augusto Castañeda Chavez. E-mail: [email protected]. ASESOR:. Ing. Alex Marín Mendez. Análisis y diseño de Sistema. TIPO DE PROYECTO:. Aplicación. B. IB. LI O. TE. AREA DEL PROYECTO:. Trujillo, 28 de Octubre de 2013. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(2) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. SI C. A. S. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. B. IB. LI O. TE. PROPUESTA DE DISEÑO DE SISTEMA ANTI-SPAM PARA SMS APLICADO A MOVISTAR PERÚ. Roberto Augusto Castañeda Chavez. 2. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(3) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. PRESENTACIÓN. S. Señores Miembros del Jurado,. A. Pongo a vuestra consideración el presente Proyecto de Investigación, para la obtención de Tesis. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. lleva por nombre:. SI C. de Título de la Escuela Profesional de Informática de la Universidad Nacional de Trujillo, que. “PROPUESTA DE DISEÑO DE SISTEMA ANTI-SPAM PARA SMS APLICADO A MOVISTAR PERÚ”. La Tesis, se ha desarrollado luego de varios años de experiencia laboral y estudios en el área de las Telecomunicaciones, donde he participado en diferentes proyectos técnicos y comerciales de telecomunicaciones móviles de Mensajería de Texto en Perú, Chile y Colombia y por supuesto con la ayuda de una sólida base académica mientras estuve en las aulas de mi querida Universidad Nacional de Trujillo.. Señores Miembros del Jurado, espero haber dado cumplimiento y satisfacción a sus expectativas académico-técnicas y que, el presente trabajo de investigación sirva de guía y/o. Muchas gracias.. Roberto Augusto Castañeda Chávez. B. IB. LI O. TE. referencia para el desarrollo de futuras investigaciones.. Roberto Augusto Castañeda Chavez. 3. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(4) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. RESUMEN El uso de las telecomunicaciones móviles en el Perú ha crecido increíblemente, desde aquella. S. tímida cifra de 52 mil teléfonos celulares en 1994 que permitían a penas comunicaciones de voz. A. por radio y que diez años después permitiría que los teléfonos celulares intercambien más de. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. actualmente envían y reciben más de 5.5 billones de SMS por año.. SI C. 474 millones mensajes de textos cortos, hasta los 28 millones de teléfonos móviles que. El crecimiento de nuestro país en los últimos años ha sido marcado por nuevas economías como la de las telecomunicaciones, por ello y en salvaguarda de los actuales y futuros consumidores de éstas tecnologías y para que el crecimiento de nuestro país se mantenga con el uso eficiente y correcto de la telefonía celular, es que propongo a través de éste proyecto, un sistema AntiSPAM para Mensajería de Texto Corto (SMS) para Movistar, la principal y más grande compañía de telecomunicaciones móviles del Perú para evitar situaciones fraudulentas de comunicación persona a persona (P2P), empresa a persona (B2C) y empresa a empresa (B2B) y. TE. refuercen los negocios y el acercamiento de las personas por muchos años más.. Como resultado de ésta investigación, he propuesto una fórmula lógica para la creación de un. LI O. sistema, que con más profundidad en el estudio podrá ser mejorada, pero que actualmente está. IB. pensada en combatir la que ya representa uno de los principales delitos informáticos en el país,. B. el SPAM en mensajería de teléfonos celulares y Uso de Ingeniería Social para Fraudes vía SMS (Smishing) que dentro de poco será tan común como el actual Phishing que afecta a millones de usuarios en todo el mundo y también en el Perú.. Roberto Augusto Castañeda Chavez. 4. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(5) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. Abstract The Peruvian mobile telecommunications has grown the past 20 years, since the 52 thousand. S. mobile telephones in 1994 where the people only could make some voice calls, later with 4. A. millions of mobile telephones reach exchanged each other 474 millions of short text messages. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. of SMS each year.. SI C. (SMS) to currently numbers of 28 millions of mobile phones sending and receiving 5.5 billions. The growing in our country has been marked by the new economy in the digital era like Mobile Telecommunications and my main goal is send to you all a proposal to secure this market and protect to millions of current users and new potential users of this technologies in coming years.. My thesis proposal will try avoid the cyber crime through the mobile telephones at Peru. My proposal is based in an AntiSPAM SMS System and has the goal of maintain the right use of this technologies to benefit to millions of people and thousands of business users of Movistar,. TE. the largest company of mobile telecommunications in Peru.. LI O. As result of many years of research and hard work in the telecommunications area I would like to offer to you a thesis with a logical definition to avoid the cybercrime such as SPAM and. IB. Smishing ( in the context of information security, refers to psychological manipulation of. B. people into performing actions or divulging confidential information).. Roberto Augusto Castañeda Chavez. 5. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(6) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. DEDICATORIAS. Dios ha sido mi guía durante todos los años de mi. A. S. existencia y mi fortaleza en los peores momentos y mi. SI C. aliado en los mejores momentos de mi vida como hijo, hermano, estudiante y profesional, por ello, quiero dedicar. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. este gran esfuerzo en honor a el, a quien siempre siento junto a mi. Este proyecto además no hubiera sido posible sin el esfuerzo diario de mis padres, Augusto y Yolanda para brindarme lo mejor de cada uno de ellos y labrar el camino para ayudarme a realizar como profesional, emprendedor y hombre de bien, gracias a su ejemplo hoy dedico este trabajo a ellos. A Mis hermanos, Eduardo y Yesenia que han sido parte importante de todos mis. esfuerzos, los amo y por ellos he luchado y lucharé toda la. me supo brindar su apoyo desde los inicios de mi vida académica en pregrado y finalmente pero no menos importante a Esthefany, mi novia, por ser esa gran mujer detrás de mis aciertos y estar a mi lado todos éstos años de sacrificio y esfuerzo.. B. IB. LI O. TE. vida. A mi tía Luz que ha sido mi ejemplo de disciplina y. Roberto Augusto Castañeda Chávez. Roberto Augusto Castañeda Chavez. 6. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(7) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. AGRADECIMIENTOS. S. Me gustaría agradecer a la primera persona que me presentó e introdujo al fascinante. A. mundo de las telecomunicaciones con las primeras clases de redes, desde aquellas aulas. SI C. universitarias del Valle Jequetepeque, un agradecimiento profundo y sincero al Ing. Edwin Mendoza Torres, por compartir su conocimiento, experiencias, paciencia y la confianza que ha. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. depositado en mi desde entonces, su aliento para ser mejor profesional y apostar por mejorar la calidad de vida a través de las telecomunicaciones y tecnología ha influido en mi vida todos éstos años.. Otro agradecimiento especial a todos los profesores que a lo largo de mi carrera universitaria me han brindado un consejo y aliento, apostando así por mi y ayudando a mis objetivos académicos y hoy profesionales. Sin duda cada palabra y experiencia compartida hoy es mi base para seguir adelante con mis proyectos personales y profesionales.. Un agradecimiento a mis compañeros de aulas, muy buenos amigos de quiénes guardo los mejores recuerdos y también me gustaría agradecer a mis compañeros de trabajo que a lo largo de éstos años me ayudaron a aprender y tener una visión diferente de la vida y el trabajo. Gracias además a los empresarios y amigos que confiaron en mis proyectos y que me. TE. enseñaron con mucha paciencia a ser competitivo y dedicado en todo lo que hago, la lealtad y. LI O. confianza de éstas personas son mi fortaleza para seguir emprendiendo y mejorando cada día.. Roberto Augusto Castañeda Chávez. B. IB. Por eso y por mucho más, muchas gracias.. Roberto Augusto Castañeda Chavez. 7. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(8) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. TABLA DE CONTENIDO PRESENTACIÓN ………………………………………………………………………….…. 3 Presentación …………………………………………………………………………….3. 2.. Resumen ……………………………………………………………………………….. 4. 3.. Abstract …………………………………………………………………………………5. 4.. Dedicatorias ………………………………………………………………………….….6. 5.. Agradecimientos ………………………………………………………………………...7. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. SI C. A. S. 1.. TABLA DE CONTENIDO ………………………………………………………………….... 8 CAPITULO I: PLAN DE PROYECTO ................................................................................. ..12 1.. Generalidades.................................................................................................................... .12. 2.. Realidad Problemática ....................................................................................................... 13. 3.. Antecedentes ..................................................................................................................... .16. 3.1 Titulo: Text Mining aplicado a la clasificación y distribución automatica de correo electronico y detección de correo SPAM……………………………………………………….16 3.2 Titulo: Analisis, diseño e implementación de una solución anti spam para la Empresa Ecuaonline…………………………………………………………………………....................17. Formulación del Problema ................................................................................................ .19. LI O. 5.. Justificación del Trabajo ................................................................................................... .18. TE. 4.. Hipótesis ........................................................................................................................... .19. 7.. Variables ........................................................................................................................... .19. B. IB. 6.. 8.. Objetivo General ............................................................................................................... .19. 9.. Objetivos Específicos ....................................................................................................... .19. 10.. Resultados esperados ........................................................................................................ .20. 11.. Estado del Arte................................................................................................................... 21. CAPITULO II: MARCO TEÓRICO ....................................................................................... 22 1. SPAM ………………………………………………………………………………….22 1.1 Definición de SPAM ...….……………………………………………………………..22. Roberto Augusto Castañeda Chavez. 8. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(9) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 1.2 Ciclo del SPAM ………………………………………………………………………..22 1.2.1. Captación de Direcciones ………………………………………………………... 22. 1.2.1.1 Utilizando Software ……………………………………………………………….23 1.2.1.2 Mediante cadena de mensajes ……………………………………………………..23. A. S. 1.2.1.3 Utilizando fuerza bruta o diccionarios …………………………………………….23 Creación del Correo ……………………………………………………………….23. 1.2.3. Envío de SPAM …………………………………………………………………...24. 1.2.4. Recepción del SPAM ……………………………………………………………...25. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. 1.2.5. SI C. 1.2.2. Afinamiento de Listas ……………………………………………………………..25. 1.2.5.1 Pruebas de lectura …………………………………………………………………26 1.2.5.2 Enlaces y páginas para darse de baja en listas …………………………………….26 1.2.5.3 Correos de confirmación …………………………………………………………..26 1.3 ¿Por qué perjudica el SPAM? ………………………………………………………….27 1.4 Detección de SPAM…………………...……………………………………………….28 1.5 Técnicas de usuarios finales…………………………………………………..………..29 1.5.1 Ocultación de direcciones……………………………………………….………...29 1.5.2 Evitar responder al spam………………………………………………….…….....30. TE. 1.5.3 Formularios electrónicos de contacto…………………………………..…………30. LI O. 1.5.4 Tener disponibles varias direcciones de correo electrónico…………………..…..31. B. IB. 1.5.5 Contraseñas buenas………………………………………………………..………32 1.5.6 Denunciar el spam…………………………………………………………...……32. 2. Definición de Phishing ……………………………………………………………….. 35 3. SPAM vía SMS ………………………………………………………………………..38 4. Definición de SMiShing ……………………………………………………………….39 5. Definición de Anti-SPAM ……………………………………………………………..41 5.1 Resumen de Ley N° 28493 – Anti-SPAM……………………………………………..41 5.2 Resumen Campaña "Gracias No Insista" de INDECOPI ……………….…………..…42 6.. Short Message Service - SMS…………………………………………………………44. Roberto Augusto Castañeda Chavez. 9. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(10) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 6.1 Definiciones……………….………………………………………………………..44 6.2 ¿Cómo Funciona el SMS? …………………………………………………………44 6.3 Arquitectura del SMS ………………………………………………………………45 6.4 Envío de un SMS …………………………………………………………………...48. A. S. 6.5 Recepción de un SMS ……………………………………………………...………49. SI C. 6.6 Principales Aplicaciones del SMS ………………………………………………....50 6.7 Clases de SMS ……………………………………………………………………...52. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. 7. Teléfonos celulares…………………………………………………………………..…53 7.1 Definición………………………………………………………………………………53 7.2 Funcionamiento………………………………………………………………………...55 7.3 Evolución y convergencia tecnológica…………………………………………………56 7.4 Fabricantes……………………………………………………………………………...57 7.5 Contaminación electromagnetica………………………………………………………58 7.6 Creación de nuevos lenguajes…………………………………………………...……...59 8. Empresa Movistar Perú……………………………………………………………...…60 8.1 Definición………………………………………………………………………………60. TE. 8.2 Antecedentes …………………………………………………………………………..61. LI O. CAPITULO III: METODOLOGIA PARA EL DISEÑO ANTI-SPAM PARA LOS SMS. B. IB. 1. Estudio del diseño Anti- spam…………………………………………………..…62 1.1 Código de prácticas…………………………………………………………….64 1.2 Aplicación y revisión…………………………………………………..………68. 2. Extracción de caracteristicas……………………………………………………….71 3. Caracteristicas: El número de mensajes……………………………………............72 4. Tamaño del mensaje……………………………………………………………….73 5. Caracteristicas temporales…………………………………………………………74 6. Hora del día………………………………………………………………………..76 7. Caracteristicas de red: Número de destinatarios…………………………………..76 Roberto Augusto Castañeda Chavez. 10. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(11) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 8. Coeficiente de clasificación………………………………………………………77 9. Algoritmos de clasificación……………………………………………………….78 10. Resultados experimentales………………………………………………………..80 11. Medición de desempeño…………………………………………………………...81. A. S. 12. Comparación de diferentes conjuntos de funciones……………………………….82. SI C. 13. Desarrollo del diseño……………………………………………………………....86 13.1 Diagrama de Flujo del diseño………………………………………………...87. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. 14. Conclusiones………………………………………………………………………..88 15.Recomendaciones …………………………………………………………………..89. B. IB. LI O. TE. Referencias bibliograficas ............................................................................................................ 90. Roberto Augusto Castañeda Chavez. 11. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(12) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. CAPITULO I: PLAN DE PROYECTO 1. Generalidades. S. 1.1 Título:. 1.2 Autor:. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. Roberto Augusto Castañeda Chávez. SI C. A. “Propuesta de diseño de sistema Anti–SPAM para SMS aplicado a Movistar Perú”. 1.3 Asesor:. Ing. Alex Marín Mendez. 1.4. Tipo de investigación: •. De acuerdo al fin que persigue: Aplicada.. •. De acuerdo al diseño de contrastación. Descriptiva. •. De acuerdo al lugar y a los recursos Documental. Universidad Nacional de Trujillo. Facultad de Ciencias Fisicas y Matematicas. Escuela Academico Profesional de Informática San Martín Nro. 344, Trujillo, La Libertad – Perú. B. IB. LI O. TE. 1.5. Localidad:. Roberto Augusto Castañeda Chavez. 12. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(13) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 2. Realidad Problemática Nos encontramos en un escenario donde más de 30 millones de peruanos con 28 millones de teléfonos móviles intercambian información y contactos día a día; el desarrollo tecnológico de éste medio de comunicación, ha brindado muchas herramientas que. A. S. permiten acceder a información, bases de datos y sistemas operativos, utilizándolos como. SI C. elementos diferenciadores al momento de tomar una decisión, hacer negocios o simplemente intercambiar conversaciones persona a persona, pero podría volverse nocivo. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. cuando ésta información y contactos se manipulan de manera descontrolada o se usurpan identidades.. Según la Ley N° 28493 que aprueba el decreto supremo N° 031 -2005- MTC, llamada la Ley Anti-spam, contempla el derecho a rechazar la recepción de correos electrónicos comerciales no autorizados y sancionar a sus autores. Para ello, según la ley se deberá reenviar el correo electrónico comercial, solicitando la eliminación total de la base datos de suscripción de enviós, una acción que actualmente está reforzada además por muchos software de escritorio o móvil para detener la recepción de éstos mensajes. Sin embargo, las nuevas formas de comunicarnos y conociendo que el teléfono móvil se ha vuelto casi inprescindible en las actividades diarias de los peruanos, se han estado comercializando. TE. durante los últimos 5 años, bases de datos conteniendo los números de teléfonos móviles de. LI O. millones de peruanos para ejercer la misma mecánica de envío de mensajes con publicidad. B. IB. comercial no autorizada vía web a los teléfonos celulares a través de la mensajería SMS y en muchos casos también usurpando identidades para robo de información bancaria, otras identidades o material confidencial, por ello es que ésta ley aunque abarca una problemática actual en Internet no protege legalmente a los usuarios de los teléfonos móviles y sumado a eso, las actuales operadoras telefónicas han hecho realmente poco para combatir tecnológicamente éstas comunicaciones fraudulentas que afectan hace muchos años a sus usuarios.. Roberto Augusto Castañeda Chavez. 13. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(14) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. Aunque desde el año 2009 en el Perú existe una iniciativa llamada “Gracias No Insista” impulsada por el Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual (INDECOPI) para sancionar, regular y prohibir el envío de comunicaciones a teléfonos móviles que se encuentren en la lista negra, sólo los operadores. A. S. telefónicos hacen el esfuerzo de trabajar en ello, pero la mayor parte de comunicaciones. SI C. fraudulentas vienen de otras líneas celulares particulares por lo que la comunicación persona a persona (P2P) conjuntamete reforzado por sistemas de envíos masivos, son los. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. principales componentes de éste tipo de fraudes. Con ello deducimos que en el Perú no estamos protegidos legalmente a través del estado peruano ni técnicamente a través de las operadoras telefónicas con herramientas que nos permitan luchar contra la ciber delincuencia que acaba de mudar sus tecnologías hacia un mercado emergente y desprotegido: La Telefonía Móvil.. Las técnicas SPAM, los Spammers, usurpadores de identidades y ciberdelincuentes se han adaptado rápidamente a los ambientes para el celular sin encontrar una reacción ni preventiva ni reactiva por parte del estado y de las operadoras móviles, haciendo vulnerable a más de 28 millones de personas que usan un teléfono móvil en el Perú.. Siendo actualmente fácil adquirir una base de datos de teléfonos celulares, es también fácil. TE. conseguir software de envíos masivos de mensajería de texto para enviar comunicaciones. B. IB. LI O. fraudulentas a través de SMS que permitan: •. Averiguar la verdadera identidad del titular del teléfono o línea para extorsiones.. •. Enviar mensajes publicitarios engañosos.. •. Enviar mensajes publicitarios no deseados.. •. Usar ingeniería social para conducir al usuario hacia otras páginas o aplicaciones de interceptación telefónica y robo de identidades para transacciones bancarias fraudulentas.. He listado sólo cuatro de los principales cibercrímenes que actualmente afectan a millones de peruanos y de los cuales sólo en Movistar Perú afectan diariamente a más del 15% de sus usuarios día a día. La tendencia en éste tipo de delitos sigue a la alza, actualmente se Roberto Augusto Castañeda Chavez. 14. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(15) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. pueden apreciar más de 629 mil quejas y comentarios en redes sociales y búsquedas en Internet. [33]. acerca del témino “SMS No deseado” para Perú.. Los SMS y MMS son los servicios más usados en los celulares, como observamos en la. S. tabla N° 1, para Movistar Perú el número de mensajes originados (MO) desde este terminal. SI C. cantidad ha tenido exitosa preferencia desde el año 2008.. A. es cercano a los 3 billones, frente a su compentencia América Móvil de 2 billones, esta. Tabla N° 1: Número de mensajes originados en terminales de servicios móviles. 2009. 2010**. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. 2008. América Móvil S.A.C. 2/.. MMS. BellSouth Perú S.A. 3/.. MMS. Nextel del Perú S.A.. 2011**. 6,280,251. 6,020,577. 6,758,145. 6,664,766. 1,597,706,223. 1,793,741,997. 1,908,593,425. 2,392,535,888. MMS. 2,866,086. 3,979,518. 3,121,140. n.d.. SMS. 17,945,498. 34,977,871. 71,913,986. 82,496,000. 9,384,359. 6,819,163. 5,646,136. 1,553,303. 2,263,160,608. 1,833,191,022. 2,377,601,983. 2,749,917,366. 18,530,696. 16,819,258. 15,525,421. n.d.. 3,878,812,329. 3,661,910,890. 4,358,109,394. 5,224,949,254. SMS SMS. Telefónica Móviles S.A.C. 3/. 5/.. MMS 4/.. TIM Perú S.A.C. 2/.. MMS. SMS 4/. SMS. Total MMS Total SMS. B. IB. LI O. TE. (*) Información correspondiente al número de mensajes reportados durante cada año. (**) La información del segundo semestre del 2010 y del año 2011 se encuentra en proceso de validación estadística y en supervisión del OSIPTEL. (***) Información preliminar. 1/. Las empresas América Móvil y Telefónica Móviles indican que no se incluyen mensajes de texto por servicios gratuitos o destinos gratuitos del operador. Asimismo, la empresa Nextel indica que a partir del tercer trimestre 2008 reporta los mensajes de texto facturados. 2/. En agosto de 2005, América Móvil adquirió el 100% de TIM Perú. Por lo tanto, el reporte de mensajes de TIM Perú es hasta el mes de septiembre de 2005 y el reporte de mensajes de América Móvil inicia en el mes de octubre de 2005. 3/. En marzo de 2004, Telefónica Móviles, división de telefonía celular de la operadora española Telefónica, firmó un acuerdo global para adquirir las operaciones de las filiales de BellSouth Internacional en Latinoamérica. En abril de 2005, se aprobó la ley que permite la fusión de Telefónica Móviles con la filial peruana de Bellsouth (Comunicaciones Móviles). Por lo tanto, el reporte de mensajes de BellSouth Perú es hasta el mes de marzo de 2005. 4/. La empresa, con cartas Nº TM-925-AR-074-10 y TM-925-AR-082-10, corrige la información reportada de los mensajes SMS, originados en sus terminales móviles, desde enero de 2007 a septiembre de 2009, incluyendo tanto los mensajes valorizados como aquellos generados por la adquisición de un producto prepagado y de otros de carácter promocional (sin considerar los mensajes gratuitos a servicios de asistencia brindados por la empresa). También, corrige la cantidad de mensajes MMS, desde enero de 2007 a diciembre de 2009, incorporando los MMS terminados en correos electrónicos. 5/. La información de MMS del 2011 corresponde a la información del primer trimestre. A partir de esa fecha la empresa no ha remitido información. OSIPTEL ha adoptado las medidas correctivas correspondientes. Cabe precisar que la empresa ha impugnado dicha decisión y dicha impugnación se encuentra en trámite. Fuente: Empresas operadoras.. Para evitar éste problema, que afecta a miles de sociedades en el mundo, la sociedad protege brindando leyes y tecnologías que aseguran éste delito, sin embargo como mencioné anteriormente el sistema tradicional peruano solo protegue a los correos electronicos de uso web pero no a la comunicación vía SMS en los celulares.. Roberto Augusto Castañeda Chavez. 15. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(16) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 3. Antecedentes 3.1 Titulo: Text Mining aplicado a la clasificación y distribución automática de correo electronico y detección de correo SPAM.. S. Resumen:. A. En la actualidad el correo electronico es un medio de comunicación cada vez más. SI C. popular, al ser extremadamente económico y fácil de usar, es tambien un medio para el. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. comercio electrónico. Desafortunadamente, esto a causado que vendedores de todo tipo bombardean los buzones de correo con mensajes no solicitados y no deseados, conocidos como correo basura o SPAM. La consecuencia de esto es la pérdida de tiempo de los lectores de correo electrónico, el coste de recibir este tipo de mensajes (a veces ofensivos) y el riesgo de llenar el espacio de almacenamiento del servidor (o buzón).. Debido a esto, se propuso la siguiente solución al problema de SPAM. Los correo basura o SPAM, serán detectados mediante la implementación de un filtro anti-spam basado en el algoritmo de naive bayes, el filtro obtendrá los datos de una base de datos que contiene palabras SPAM y palabras no SPAM, las cuales han sido obtenidas de. TE. mensajes SPAM y mensajes legitimos respectivamente. Posteriormente se realiza el análisis del contenido del correo haciendo uso de la mineria de texto, para luego. B. IB. LI O. determinar si dicho contenido es o no un SPAM.. Ademas del filtro anteriormente mencionado, se implementó como ayuda para el usuario determinar cuales de los contactos indirectos podrían pertenecer a su lista de contactos, este proceso surge de la necesidad de los diferentes usuarios de conocer los tipos de contactos que no pertenecen a su lista de favoritos, pero de una u otra manera están relacionados con sus contactos más afines ya sea porque se encuentran en sus listas de contactos o esten relacionados por los correos.. Roberto Augusto Castañeda Chavez. 16. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(17) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 3.2 Titulo: Analisis, diseño e implementación de una solución anti spam para la Empresa Ecuaonline.. S. Resumen:. SI C. A. El tráfico que genera el correo basura (SPAM) dentro de la red, ocasiona gran pérdida de tiempo y consumo de recursos; además por este medio se transmiten otras amenazas. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. como virus, gusanos entre otros. Ante este problema el presente documento muestra la implementación de una solución integral para el proveedor de servicio de internet (ISP), en busca de mejorar la calidad de servicios a los clientes, y evitar que desde la red del proveedor también se genere SPAM.. Para llevarlo a cabo se implemento un servidor DNS secundario así como la reconfiguración en los registros de las zonas en el servidor DNS primario, además se implemento el uso del registro (SPF), para evitar la falsificación de direcciones de correo electrónico, por otra parte se genero la retransmisión (relay), desde el servidor de correo actual hacia el servidor anti– spam implementado; existe mayor control en el uso. TE. del protocolo SMTP a través de listas de acceso en la salida a internet para los clientes.. LI O. Los resultados muestran que en el primer mes se redujo alrededor de quince correos por. B. IB. minuto considerados como SPAM.. Roberto Augusto Castañeda Chavez. 17. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(18) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 4. Justificación del trabajo • Económico Permitirá a más de 16 millones de usuarios de los teléfonos celulares de la empresa [31]. reducir significativamente la recepción de SMS No deseados los cuales. S. Movistar Perú. A. pueden verse afectados por estafas económicas, fraudes, publicidad engañosa y dentro de. SI C. poco malwares o virus móviles causandoles perjuicios económicos importantes e incalculables. Las pérdidas por éstas acciones sólo en Latinoamérica asciende a 761 [41]. . Por el lado de Movistar reducir. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. millones de dólares del cual el Perú representa el 7% los millones de soles de las multas. [31]. que las instituciones reguladoras como OSIPTEL. impone a ésta empresa cada año, así como la inversión millonaria anual en gestión de callcenter para quejas de Movistar Perú. • Académico. Incentivar más estudios, fomentar la innovación y desarrollo de nuevas tecnologías que permitan generar un ecosistema de orden y respeto entre ciudadanos y empresas de telecomunicaciones. Cada capítulo de éste documento presenta el resumen de una metodología académica y lógica basada en experiencias de otras tecnologías y mercados. TE. para fomentar un equilibrio entre las tecnologías de comunicaciones y el respeto por la. LI O. privacidad de las personas y usuarios permitiendo así a otros estudiantes analizar nuevos métodos y estudios para que puedan ser aplicados en la mejora de la calidad de los. B. IB. servicios de telecomunicaciones. • Social. Fomentar el desarrollo de tecnologías que protejan los derechos básicos de las personas y su privacidad, dignidad, integridad y libertad. A través de éste estudio fomentamos la protección al consumidor y la igualdad de derechos entre empresas y usuarios. Permitirá además tener herramientas tecnológicas de uso sencillo, entendible pero robusto que protejan a personas con menos ventajas en el uso de tecnología celular o teléfonos móviles. Roberto Augusto Castañeda Chavez. 18. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(19) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 5. Formulación del problema ¿Se podrá predecir y combatir los Mensajes de Texto SMS no deseados que afectan a los. A. 6. Hipótesis. S. usuarios de la empresa Movistar Perú?. SI C. “El Diseño de un Sistema Anti-Spam para SMS para telefonos celulares permitirá. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. minimizar la cantidad y bloquear o eliminar los mensajes de texto no deseados y fraudulentos en Movistar Perú.”. 7. Variables. 7.1 Variable independiente. Diseño de un sistema anti-spam para detectar, bloquear y eliminar los mensajes de texto SMS para teléfonos celulares. 7.2 Variable dependiente. Identificar, bloquear y eliminar los mensajes de texto no deseados o fraudulentos en usuarios de Movistar Perú.. TE. 8. Objetivo General. LI O. Diseñar un sistema Anti-Spam SMS que permita a Movistar Perú identificar, bloquear y eliminar los mensajes de texto no deseados.. B. IB. 8.1 Objetivos Específicos A. Investigar y hacer un análisis acerca de los diferentes estándares de sistemas de mensajería electrónica no deseada, modalidad de uso, políticas y desarrollo tecnológico. B. Diseñar un modelo lógico de recepción de mensajería de texto SMS que permita identificar, bloquear y eliminar SMS no deseados y fraudulentos. C. Evaluar potenciales aplicaciones en los actuales servicios de Movistar Perú del modelo propuesto.. Roberto Augusto Castañeda Chavez. 19. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(20) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 9. Resultados Esperados • Mayor cantidad de identificación de mensajes de texto no deseados o freudulentos. • Mínimo número de mensajes de texto deseados rechazados.. A. S. • Mejoras en la satisfacción del usuario.. SI C. • Reducción de delitos informáticos a través de los teléfonos móviles.. • Utilizar variables estándar que permita ser usada en varios operadores móviles. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. comerciales.. 10. Estado del Arte. 10.1 Análisis, diseño e implementación de una solución anti spam para la Empresa Ecuaonline. Desarrollado por Cristobal Espinoza, Fernandez de Córdova y David Moncayo de la UNIVERSIDAD CATÓLICA DEL ECUADOR en el 2009, encontrando problemas en el tráfico que genera el correo basura (SPAM) dentro de la red, ocasiona gran pérdida de tiempo y consumo de recursos; además por este medio se transmiten otras. TE. amenazas como virus, gusanos entre otros. Implementa una solución integral para el proveedor de servicio de internet (ISP), en busca de mejorar la calidad de servicios a. LI O. los clientes, y evitar que desde la red del proveedor también se genere SPAM,. B. IB. obteniendo los siguientes resultados:. ü Muestran que en el primer mes se redujo alrededor de quince correos por minuto considerados como SPAM.. Roberto Augusto Castañeda Chavez. 20. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(21) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 10.2 Text mining aplicado a la clasificación y distribución automatica de correo electronico y detección de correo SPAM Desarrollado por Altamirano Valerazo Zoila Verónica, Pinto Astudillo Alvaro Badir,. A. S. Sanchez Guerrero Johana Del Carmen de la ESCUELA SUPERIOR POLITECNICA. SI C. DEL LITORAL - ECUADOR en el 2007, encontrando problemas en el constante pérdida de tiempo de los lectores de correo electrónico, el coste de recibir este tipo de. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. mensajes (a veces ofensivos), y el riesgo de llenar el espacio de almacenamiento del servidor (buzón), obteniendo los siguientes resultados:. ü Desarrollar un interfaz como ayuda para administrar del correo, en la que permite conocer con mayor exactitud los usuarios que reciben correo basura o SPAM.. ü Determinar los contactos indirectos están repercutiendo en el buzón de correos, enviando tipos de correos denominados SPAM para lo cual podríamos considerarlos como usuario cuyos correos son de no importancia y de esa. B. IB. LI O. TE. manera poder clasificarlos a este usuario.. Roberto Augusto Castañeda Chavez. 21. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(22) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. CAPITULO II: MARCO TEÓRICO 1.. SPAM. S. 1.1 Definición de SPAM. A. SPAM no es un término que se encuentre formalizado dentro la Real Academia. SI C. Española, pero que se ha popularizado mucho en la era de las nuevas tecnologías y. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. comunicaciones, ésta palabra surge de manera anecdótica según lo publicó el portal español Muyinteresante.es. [40]. como abreviatura de "spiced ham" (jamón con especias),. y fue la marca usada por la empresa charcutera estadounidense Hormel Foods en 1957 cuando lanzó al mercado su nuevo producto de carne. Durante la Segunda Guerra Mundial lo usaron como alimento los soldados británicos y soviéticos. El grupo británico de humoristas Monty Python se burló de él en una famosa escena cómica que proporcionó la fama definitiva al término: cuatro vikingos leen un menú que ofrece muchos platos pero todos contienen SPAM y empiezan a gritar la palabra: "¡Al rico SPAM!". De ahí la asociación con una cosa abundante que nadie quiere, como el correo electrónico con mensajes "basura" que llega masivamente a nuestros buzones. Ciclo del SPAM. TE. 1.2.. LI O. Para profundizar más en la problemática del SPAM y en los mecanismos utilizados. B. IB. para combatirlo vamos a ver las etapas que componen su ciclo de vida. [34]. .. 1.2.1 Captación de direcciones El ciclo del spam comienza en el momento en que el spammer trata de acumular el mayor número de direcciones de correo electrónico que serán el destino de sus mensajes. Y es que en gran medida, la mayor o menor difusión del mensaje depende del número de direcciones que haya sido capaz de recopilar. Para ello utilizan diferentes técnicas, que se detallan a continuación:. Roberto Augusto Castañeda Chavez. 22. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(23) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 1.2.1.1 Utilizando software, mediante arañas de la web (spiders o crawlers), también llamados spambots, que recopilan direcciones de correo que aparecen a lo largo de la web en grupos de noticias, foros, webs,etc. El software se encarga de hacer un rastreo de las diferentes. A. S. páginas buscando las direcciones y constituyendo así las listas. Los. SI C. rastreos son posibles porque las direcciones de correo electrónico siguen el formato: [nombre de usuario]@[dominio].. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. 1.2.1.2 Mediante cadenas de mensajes que los usuarios reenvían a sus contactos sin ocultar las direcciones. Al difundirse en cadena estos correos pueden llegar a acumular multitud de direcciones en el cuerpo del mensaje, pudiendo acabar en manos de usuarios maliciosos.. 1.2.1.3 Utilización de fuerza bruta o diccionarios. Los spammers, partiendo de un dominio (www.dominio.com) proceden a la búsqueda de los usuarios del dominio. Bien con un diccionario de usuarios más comunes (info, admin, webmaster,…) o por fuerza bruta (probando todas las combinaciones posibles de letras y números con diferentes. B. IB. LI O. TE. longitudes). Si el correo no es devuelto es probable que el spammer haya obtenido una dirección de correo válida. Como hay que servidores de correo que no devuelven los mensajes dirigidos a usuarios que no existen, también utilizan técnicas en las que enviando un correo HTML los spammers obtienen una confirmación cuando se ha leído u obtenido una vista previa del correo que han enviado.. 1.2.2 Creación del correo El spammer realiza un mensaje que llame la atención al receptor para que decida leerlo. Además, está escrito de forma clara y contendrá un mensaje creíble que induzca al destinatario a responderlo, reenviarlo, hacer clic o realizar cualquier otra acción.. Roberto Augusto Castañeda Chavez. 23. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(24) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 1.2.3 Envío de SPAM Una vez que los spammers disponen de un listado de direcciones suficientemente amplio y han redactado cuidadosamente el mensaje, pasan a la. S. etapa de envío de correos. Para facilitar esta tarea utilizan programas que. A. automatizan el envío a todas las direcciones del listado, y siempre desde. SI C. infraestructuras de terceros; lo que les conlleva un gasto mínimo y les permite. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. mantener su anonimato, dificultando así su localización.. Para tener el mayor porcentaje de envío realizados con éxito, los usuarios que generan spam utilizan una serie de técnicas para evitar los filtros y mejorar la eficacia del envío. Estas incluyen:. •. Utilizar una dirección distinta para cada envío y abandonarla o eliminarlas después.. •. Falsificar las cabeceras de los mensajes de correo electrónico para dificultar el rastreo del origen, y el remitente de los mensajes.. •. Usar servidores de correo legítimos, tomando su control, y usarlos. B. IB. LI O. TE. como fuente de envío.. •. Deformación de palabras de los mensajes (por ejemplo cambiando letras por números, o insertando espacios y puntos aleatoriamente) para engañar a los filtros de palabras.. •. Técnicas basadas en la personalización de los mensajes. Consiste en emplear un mensaje como plantilla general y adaptarlo con datos específicos de cada destinatario como el nombre, dirección postal, empresa en la que trabaja o cualquier otra información recolectada en Internet o extraída de la propia dirección de correo (por ejemplo, puede. deducirse. que. el. propietario. de. la. cuenta. [email protected] se llama José García).. Roberto Augusto Castañeda Chavez. 24. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(25) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. •. Utilización de redes zombi de ordenadores para que el envío sea del mayor número posible, estas están bajo el control del spammer, que puede realizar los envíos masivamente a voluntad. Los Spammers. SI C. 1.2.4 Recepción del SPAM. A. S. usan multitud de técnicas para enviar los correos.. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. Una vez que el correo ha alcanzado el servidor de destino, se analiza el correo para ver si cumple alguna de las reglas restrictivas de los filtros que pueden considerar el correo como deseado o no deseado. Además de los filtros del servidor de correo electrónico, cuando llega a nuestro buzón se pueden aplicar filtros personales para optimizar la discriminación del correo deseado y no deseado. Los filtros personales que se aplican a los diferentes correos dependen de la manera es que se reciba el correo. Si se recibe a través de un cliente de correo electrónico se pueden determinar reglas más específicas que si se hace a través del correo web. Los clientes de correo electrónico permiten definir reglas más avanzadas mientras que los correos a. TE. través de la web permiten definir también filtros personales, pero más. B. IB. LI O. generales.. 1.2.5 Refinamiento de listas En esta fase el generador de spam chequea la existencia y uso de las direcciones de correo a los que ha enviado el spam. Como el ataque sólo tiene éxito si se lanza sobre direcciones activas, se refinan las listas generadas de forma automática para hacerlas más efectivas. Además, los mensajes utilizados se van adaptando al canal (limitación en el tamaño del texto, perfil de usuario…) para lograr una mayor efectividad. Los spammers dedican esfuerzo e ingenio en refinar sus listas, con el. Roberto Augusto Castañeda Chavez. 25. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(26) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. objetivo de eliminar direcciones de correo desactivadas o inexistentes y aumentar el número de contactos válidos. Las técnicas que se utilizan para este propósito son muy variadas:. S. 1.2.5.1 Pruebas de lectura. Suelen utilizarse para comprobar quién,. SI C. A. cuándo y desde qué ordenador se lee un correo electrónico. Como precaución los proveedores de correo, y en especial los. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. de correo gratuito, están aplicando soluciones para restringir la carga de imágenes en los mensajes y, en general, el código HTML en los correos recibidos.. 1.2.5.2 Enlaces y páginas para darse de baja en listas. La mayoría de las ocasiones dicha baja no sólo no se produce, sino que conlleva un aumento del volumen de spam recibido. Al solicitar la baja, se está confirmando que la dirección es válida y, automáticamente, queda incluida en nuevas listas y es utilizada por más spammers.. B. IB. LI O. TE. 1.2.5.3 Correos de confirmación. Existe un tipo de spam que aparentemente no trata de vender ningún producto ni de engañar al receptor para que visite cierta página Web de aspecto inofensivo, se limita: o bien a pedir al usuario que responda al correo, sin proporcionar ningún dato, o bien le indique que su silencio se tomará como una aceptación a estar en la lista. Estos correos, cuyo carácter no es legítimo, tienen como objetivo comprobar que la dirección de envío es correcta.. Roberto Augusto Castañeda Chavez. 26. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(27) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. 1.3. •. ¿Por qué perjudica el SPAM? En primer lugar está el costo que los usuarios deben pagar por recibir correos que no han solicitado o que, incluso, no son de su interés. Sucede que un usuario. ; al multiplicar este tiempo por la cantidad de correos spam que se. A. [35]. SI C. descartarlo. S. promedio tarda unos 10 segundos en identificar un mensaje de correo no deseado y. reciben a diario tenemos como resultado una gran pérdida de tiempo y también de. •. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. dinero, pues los usuarios pagan por tener un servicio de conexión a Internet. Aquellos emisores de los ‘correos basura’ han encontrado la forma más barata de hacer publicidad pues pueden enviar millones de correos electrónicos a la vez a un costo insignificante; el problema es que e publicitan perjudicando a esos millones de receptores de los correos.. •. Los spammers, por lo general, realizan una publicidad engañosa y promocionan cosas sin valor alguno o fraudulentas. El usuario no tiene la opción de analizar el producto, ver sus verdaderas características o saber quién es el remitente y si se trata o no de una empresa seria (muchas veces ofrecen fórmulas únicas para adelgazar, brebajes que todo lo curan, la manera ideal de ganar dinero rápido y. TE. fácil, pornografía, etc.).. IB. LI O. •. Ahora la mayoría de correos spam van acompañados de una frase similar a esta: ‘si usted no desea recibir más publicidad de este tipo, envíenos un mensaje y lo eliminaremos de nuestra lista’. Pero muchas veces no lo llegan a eliminar. B. realmente. Lo que sucede es que al enviar un mensaje solicitando que se le elimine de la lista, usted a certificado que su cuenta de correo existe y está activa, por lo que su dirección electrónica se convertirá en más valiosa y, por lo tanto, usted empezará a recibir más correos spam de diversa índole. •. Otro problema es el robo de recursos e información, pues existen spammers que envían sus correos utilizando Servidores de terceros sin que estos se den cuenta; otros consiguen una cuenta de acceso gratuita o a prueba, envían miles de ‘correos. Roberto Augusto Castañeda Chavez. 27. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(28) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. basura’ y después abandonan la cuenta. Luego los proveedores de Internet deben gastar tiempo y dinero en solucionar el problema y vigilar las actividades de las cuentas. Hacen perder tiempo: A menos que los títulos sean tan obvios como: "Haga dinero. •. A. S. rápido", el usuario siempre debe perder tiempo en abrir el correo y leer una parte. SI C. para darse cuenta que es un "spam".. Como esta práctica es ilegal, los emisores de correos spam suelen poner. •. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. direcciones falsas para no ser fácilmente identificados.. 1.4 Detección de spam. El usuario ignora los spam sin poner ningún tipo de medio para evitarlo, por la sencilla razón de que desea que le lleguen todos los correos electrónicos, ya sean "buenos" o "malos", de esa manera tiene la seguridad de que no pierde ningún correo de los que se suelen considerar "buenos". Este hecho de saber diferenciar entre los correos buenos de los malos es el fundamento de los programas o sistemas antispam.. Mientras algunos sistemas permiten a los usuarios finales tener cierto control sobre este equilibrio, la mayoría de las técnicas suelen tener errores por donde termina entrando la. TE. basura, por ejemplo, existen antispam cuya técnica consiste en hacer perder gran. LI O. cantidad de correos electrónicos basura con la finalidad de reducir el número de correos. B. IB. legítimos. La detección de spam basado en el contenido del mensaje de correo electrónico, mediante la detección de palabras clave como "viagra" o por medios estadísticos, es muy popular. Estos métodos pueden ser muy precisos cuando se sintoniza correctamente a los tipos de correo legítimo que una persona recibe, pero también pueden cometer errores tales como la detección de la palabra clave "cialis" en la palabra "especialista". El contenido tampoco determina si el spam estaba destinado a una dirección particular o bien de. Roberto Augusto Castañeda Chavez. 28. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.

(29) Biblioteca Digital - Dirección de Sistemas de Informática y Comunicación - UNT. Propuesta de diseño de sistema Anti-SPAM para SMS aplicado a Movistar Perú.. distribución masiva, las dos principales características de spam. Un ejemplo podría ser: si un amigo le envía una broma que menciona "viagra", los filtros de contenido pueden marcarlo como spam a pesar de que no ha sido enviado con ningún tipo de maldad.. S. Las agrupaciones más populares son las conocidas como listas negras, que son listas de. A. direcciones IP de spammers conocidos, que abren enlaces, etc.. SI C. También existen los spamtraps, que son direcciones de correo electrónico inválidas o. C Y A M DE A TE C I M EN Á C TI IA C S A S FÍ. que no se utilizaron durante mucho tiempo y que se utilizan para recoger correo basura.. 1.5 Técnicas de usuarios finales. Existen técnicas que los usuarios finales pueden utilizar para restringir la disponibilidad de sus direcciones de correo electrónico, la reducción o la prevención de su atractivo para el spam.. 1.5.1 Ocultación de direcciones. Direccionamiento anónimo, o con un nombre y dirección falsa, es una manera de evitar la dirección de correo electrónico recolectora, aunque los usuarios deben asegurarse de que la dirección falsa no es válida. Los usuarios que. TE. quieren recibir correo legítimo podrán alterar sus preferencias en sus cuentas de. B. IB. LI O. manera que los usuarios puedan entenderlo, pero los spammers no pueden. Por. ejemplo,. podría. [email protected]. como. [email protected]. Sin embargo, puede provocar que se pierdan respuestas legítimas. Si la dirección del usuario es inválida, debería aparentar estar activa, o ser de otra persona o algún servidor. Existen variantes que permiten a los usuarios ver la dirección real, pero la ocultan de cara a recolectores de direcciones de correo electrónico con métodos tales como la visualización de la totalidad o parte de la dirección de correo electrónica en páginas web como una imagen, un logotipo de texto reducido a. Roberto Augusto Castañeda Chavez. 29. Esta obra ha sido publicada bajo la licencia Creative Commons Reconocimiento-No Comercial-Compartir bajola misma licencia 2.5 Perú. Para ver una copia de dicha licencia, visite http://creativecommons.org/licences/by-nc-sa/2.5/pe/.