Qué es el spamvertising y cómo prevenirlo.

¿Qué es el spamvertising?

El spamvertising es la práctica de enviar correo no deseado (spam) que promociona un sitio web. La palabra es una combinación de los términos en inglés «spam» y «advertising» (publicidad).

También se refiere al vandalismo de blogs, foros en línea o wikis mediante hipervínculos, con el fin de obtener una mejor posición en los buscadores para el sitio web del vándalo. Los spamvertisers insertan enlaces a sus sitios web (normalmente sitios que pretenden vender algún producto comercial) y añaden palabras clave de búsquedas comunes o relacionadas. El objetivo aparente es que un motor de búsqueda encuentre la página vandalizada llena de enlaces y mejore la valoración de popularidad de las páginas a las que estos apuntan. Esto suele hacerse mediante programas de edición automatizada que buscan campos de texto editables en formularios web y los rellenan automáticamente con enlaces web. Los enlaces suelen conducir a sitios de pastillas, pornografía y póker.

La mayoría de los proveedores de sitios web legítimos no toleran esta práctica y eliminarán cualquier sitio que haya sido objeto de spamvertising. Esta práctica ha llevado a que muchos recursos en línea editables empleen medidas contra el spam, incluido el uso de captchas para impedir la edición automatizada.

He recibido una notificación que indica que mi sitio web es objeto de spamvertising, ¿qué debo hacer?

Si ha recibido esta notificación del Departamento de Abuso a través de SpamCop, se le proporcionará información sobre qué sitio web fue objeto de spamvertising, así como un enlace para actualizar o resolver el caso en SpamCop. Deberá asegurarse de haber visitado el enlace de SpamCop proporcionado y de haber seleccionado la opción adecuada para su caso; asimismo, asegúrese de que su enlace ya no se utilice en spamvertising si corresponde.

Posibles ejemplos y soluciones:

1. Promoción real del sitio web mediante mensajes de spam. Si este es el caso, la mejor forma de abordarlo es suspender o bloquear el sitio web.
2. Se utilizó un enlace al sitio web sin el permiso de su propietario. En este caso, puede marcar el caso en SpamCop como "URL utilizado sin permiso".
3. Una persona denunció el mensaje recibido como spam. En este caso, puede marcar el caso en SpamCop como "En investigación" y ponerse en contacto con el propietario de la lista de correo para que elimine de su lista la dirección de correo electrónico del denunciante o el enlace oURL en cuestión del contenido de sus envíos.
4. Si existe cualquier otro motivo, puede elegir "Añadir una nota" en el menú de SpamCop y proporcionar su explicación.

Entonces, ¿qué significa “spamvertized”?

Que un sitio sea “spamvertized” significa que se incluye como enlace en correos electrónicos de spam. El motivo más habitual por el que su sitio aparece en correos de spam cuando usted no es el spammer es que alguien ha vulnerado la seguridad de su sitio.

El hacker coloca en algún lugar de su sitio web un pequeño fragmento de código que redirige al usuario a otro sitio. Lo hace porque incluir su propio sitio web en los correos electrónicos que envía activaría de inmediato los detectores de spam, ya que su sitio ya figura como sitio malicioso conocido. Por ello, prefiere utilizar su sitio para promocionar spam ("spamvertising") y lograr que más correos atraviesen los filtros de spam.

Esto funciona durante un tiempo, hasta que su sitio web también queda asociado con el spam y los spammers tienen que pasar a otro sitio web “limpio” que puedan utilizar para promocionar su spam y que redirija a su propio sitio.

Una vez que el hacker ha enviado suficiente spam que incluye un enlace a su sitio (que redirige a el suyo), su sitio web queda asociado con el spam (y bloqueado por los filtros de spam). Este suele ser el momento en que usted descubre que su sitio está siendo objeto de “spamvertising”, ya que su proveedor de alojamiento recibirá quejas sobre correos electrónicos que incluyen enlaces a su sitio.


WordPress y sitios spamvertized 

Este es uno de los principales motivos por los que se hackean los sitios WordPress, porque los spammers necesitan sitios “limpios” nuevos para usarlos en spamvertising y redirigir a sus propios sitios.

El complemento "Wordfence"  hace un excelente trabajo al proteger su sitio contra este tipo de ataques e impedir que los hackers obtengan acceso. Incluso si logran acceder, Wordfence le avisará de que sus archivos han cambiado y ya no coinciden con los del repositorio oficial de WordPress, o de que su sitio contiene URL’s maliciosas en los archivos o en la base de datos.

Wordfence dispone de una versión gratuita y otra de pago, según las necesidades del cliente. También puede instalar otros complementos y herramientas de seguridad de su elección para mitigar este tipo de problemas.