Todos os dias os brasileiros enfrentam o mesmo problema: o grande volume de mensagens de spam na caixa de entrada do e-mail. Se não fossem os filtros que os serviços de e-mail oferecem, a situação seria ainda mais crítica. Mas nem com essas ferramentas à disposição é possível se livrar completamente dessas mensagens indesejadas.
Você pode não acreditar, mas a situação era bem pior do que é hoje. Segundo o analista de segurança sênior da Kaspersky Lab no Brasil, Fabio Assolini, o número de mensagens indesejadas chegava a mais de 80% do total de tráfego de e-mail alguns anos atrás. Em 2015, entretanto, esse índice já baixou para 55%, uma queda de 11,48% em relação a 2014.
O número ainda é muito alto, ressalta Assolini, mas vem caindo significativamente. Para o analista, a queda foi resultado dos esforços para diminuir a quantidade de spam no mundo, inclusive, da Gerência da Porta 25, implantada pelo Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br).

‘Rei do Spam’
A Gerência da Porta 25 é um conjunto de políticas e padrões que resultou, em 2012, na troca da Porta 25 pela 587 para envio de mensagens com origem em redes residenciais. Dessa forma, os spammers ficariam impedidos de transformar computadores residenciais em emissores de spam. O Brasil era considerado um dos países com maior número de computadores infectados por hackers que faziam a máquina enviar e-mails indesejados.
"Enquanto que em 2009 o Brasil era reconhecido como um dos países que mais enviavam spam, sendo classificado como ‘Rei do Spam’ pela mídia internacional, atualmente o país já se encontra em uma posição condizente com o tamanho da sua rede. Esse resultado positivo deve-se em grande parte aos avanços conseguidos com a implantação da Gerência de Porta 25", diz a analista de segurança do CERT.br, Miriam von Zuben.
Ela ressalta, no entanto, que as estatísticas não contam o spam que circula nas redes sociais, hoje "um dos principais meios de disseminação de mensagens indesejadas". Ela também observa que o Gerência da Porta 25 reduziu o spam com origem nas redes residenciais brasileiras, mas não impediu que mensagens indesejadas chegassem de fora do País. "Nem sempre é simples implementar técnicas baseadas na origem do spam, pois dificilmente é possível identificar de onde ele realmente veio, apenas a última rede ou computador que foi abusado pelo spammer."

Técnicas
Esse e outros motivos fazem com que os brasileiros continuem recebendo um grande volume de spam em sua caixa de entrada. Os filtros de spam utilizados pelos provedores de e-mail ou por serviços especializados são baseados em diversos tipos de tecnologia. Algumas das mais utilizadas são as blacklists e os algoritmos que fazem a análise do conteúdo do e-mail. Caso sejam encontradas, no conteúdo do e-mail, características comuns identificadas em mensagens de spam, esta mensagem pode não passar pelo filtro.
As blacklists, ou listas negras, guardam endereços IPs de máquinas que reconhecidamente enviam muito spam. "Se um IP está enviando muito e-mail, em pouco tempo vai cair na blacklist", explica Fabio Assolini, da Kaspersky Lab. Para isso, existem iniciativas da indústria de segurança como a Spamhaus, que coleta IPs de spammers de todo o mundo e compartilha suas listas com empresas e governos interessados. "Essa tecnologia é bastante efetiva, e um dos motivos para o spam ter caído tanto."
Para continuarem mandando spam, entretanto, os spammers se valem de táticas como usar um servidor virtual privado (Virtual Private Server – VPS) para que seu IP não seja bloqueado pelas blacklists ou enviar e-mails com pequenas modificações em seu conteúdo. "Por que o spam não acaba? Porque os spammers sempre buscam novas formas de continuar mandando mensagens. Conforme os provedores de internet reagem, eles respondem adotando novas técnicas", comenta Assolini.
Um exemplo é "mascarar" palavras que geralmente identificam a mensagem como spam trocando caracteres como o "o" pelo número "0". "Por isso é comum receber mensagens de spam escritas erradas. Não é porque o spammer não sabe escrever - apesar de que alguns realmente não sabem. Essa é uma das maneiras utilizadas para burlar filtros que verificam o conteúdo da mensagem."

Imagem ilustrativa da imagem Spam: um transtorno permanente
mockup