[lacnog] SPAM desde Argentina de IPLAN

Jue Oct 30 11:30:53 BRST 2014

Lo que es rapido es la denuncia, pero no la sancion.

Te explico. Si yo pongo una denuncia hoy en la agencia de proteccion de
datos, se tramita en un plazo de unos 3 meses.

En ese plazo, se hacen averiguaciones, e incluso se contactad con el
spammer. Logicamente el spammer contactado por una agencia que le puede
imponer una multa, lo normal es que antes esta “alerta” deje de hacer SPAM.

Una vez contactado el spammer, se le da un plazo para alegacines, creo que
de 15 días. La agencia estudia las alegaciones y puede perdir al
denunciante que las conteste. Esto puede ocurrir varias veces, con un
plazo de 15 días en cada caso (teniendo en cuenta el tiempo de la
notificaion, etc.).

Es decir, pueden pasar otros 2-3 meses facilmente.

Una vez terminado el proceso, la agencia puede propone la sancion y puede
abrir si hace falta, un plazo de audiencia al denunciado.

Esto es, al final aunque yo tarde 5 minutos en la denuncia, como minimo va
a tardar 8-9 meses la sancion en llegar al denunciado.

Yo creo que si no hay sancion economica, nunca se lograra reducir el nivel
de SPAM, porque es mas facil y barato cambiar a otras IP que no esten en
el RBL, para enviar una nueva tanda de SPAM.

Pero si se sanciona, ademas de concienciar y si esa sancion, en casos de
gravedad implica incluso penas de carcel, seguramente muchos spammers
tendran tanto riesgo de perder, que lo dejaran. Ahora nunca pierden,
siempre ganan y mucho mas dinero del que creemos.

Una sola persona con conocimientos tecnicos gana 40 o 50 dolares por cada
envio de spam, y hace varios al dia con facilidad. Con un dia de trabajo
ha cubierto los gastos de contracion de servidores e IPs para todo el mes !

En cambio el daño que causa, es incontable. Cada spam recibido en una
empresa, con 6-8 empleados, cuesta 2-3 dolares por empleado.

Otra cuestion importante, en la mayoria de los países existe lo que se
llama “daños y perjuicios”. Es decir, aunque para eso si que ya hay que
meterse en abogados. Si un spammer me causa daños por, digamos 10.000
dolares al mes por todo el spam que me envia, judicialmente se le puede
reclamar y no solo esa cantidad sino tambien el “lucro cesante” es decir,
las perdidas por el tiempo empleado en procesar ese spam que evita que
atienda a clientes y genere mas negocio. Pero como digo esto es mucho mas
complicado.

Saludos,
Jordi

-----Mensaje original-----
De: Luis Castillo <luisgcastillo en gmail.com>
Responder a: <luisgcastillo en gmail.com>
Fecha: jueves, 30 de octubre de 2014, 14:09
Para: Jordi Palet Martinez <jordi.palet en consulintel.es>, Latin America and
Caribbean Region Network Operators Group <lacnog en lacnic.net>
Asunto: Re: [lacnog] SPAM desde Argentina de IPLAN

>Saludos cordiales, bueno en primer termino eso es ideal en países
>donde las acciones judiciales son expeditas, en latinoamerica no se
>que tan expeditas pueda ser, esto puede variar mucho de pais a pais,
>mas bien pienso que sería idoneo los métodos o procedimientos técnicos
>de bloqueos, hacer filtrados a nivel de isp quizás, el fomentar
>talleres sobre mejores practicas constantemente para los isp, pues los
>spammer se dedican a mejorar sus técnicas también, la multa en mayor o
>menor grado pudiese ayudar a financiar estas acciones, pero no lo veo
>como la base de solución del problema.
>
>
>El 30/10/14, JORDI PALET MARTINEZ <jordi.palet en consulintel.es> escribió:
>> No hace fala un grupo de abogados Š
>>
>> Yo tardo 5 minutos en enviar una denuncia de SPAM a la agencia de
>> proteccion de datos. Tengo que hacerlo con mi certificado digital, o
>> alternativamente por correo postal.
>>
>> Envio un PDF de la cabecera y otro del email de SPAM.
>>
>> La agencia de proteccion de datos hace la investigacion y la multa
>>mínima
>> es de 30.000 Euros para la primera vez, pero mi denuncia se acumula con
>> las de otros usuarios y se va incrementando.
>>
>> Lastima que el año pasado solo denunciaron unos 2.000 usuarios. Este
>>año,
>> yo ya he denunciado mas de 300 veces ! Asi que creo que habra un
>> incremento significativo de las estadisticas, y al ritmo que voy, de
>>aquí
>> a final de año, posiblemente ponga al menos 100 denuncias mas (salvo que
>> cese el spam, cosa que dudo).
>>
>> Si Ecuador y otros países tuvieran un sistema similar, alojado por el
>> propio gobierno, se paga por si solo con las multas Š y seguro que poco
>>a
>> poco los spammers se dan cuenta que no es un buen sistema para ganar
>> dinero.
>>
>> Claro como tu dices, un correo no es nada, pero cada spammer cobra esos
>>40
>> USD varias veces al dia para cada cliente, y como hay al menos 10-12
>> empresas en cada país Š, implica que facilmente puedes estar recibiendo
>> 10-12xvarias veces al dia x cada país donde se hace spam x cada cuenta
>>de
>> email que tienes Š Resultado, yo que utilizo al menos 15 cuentas de
>> correo, recibo mas de 1.200 correos de spam diarios. Muchos logro
>> filtrarlos automaticamente, pero muchos otros no. Ademas el filtrado
>> automatico da falsos positivos, es decir, a veces pierdo correos Š
>>
>> He llegado a filtrar el SPAM que llegaba de Brasil, en portugues,
>>mirando
>> el idioma, pero no es fiable, y ademas, me filtraba emails validos de
>> LACNIC, LACNOG, cuando alguno de los usuarios escribia en portugues o
>> aquellos correos que traen parte en portugues, o incluso solo un pie de
>> correo en portugues, y usar listas blancas para eso, tampoco funcionaba
>> bien Š
>>
>> Saludos,
>> Jordi
>>
>>
>>
>>
>>
>>
>> -----Mensaje original-----
>> De: Ernesto Pérez Estévez <ernesto.perez en cedia.org.ec>
>> Responder a: Latin America and Caribbean Region Network Operators Group
>> <lacnog en lacnic.net>
>> Fecha: jueves, 30 de octubre de 2014, 11:54
>> Para: Latin America and Caribbean Region Network Operators Group
>> <lacnog en lacnic.net>
>> Asunto: Re: [lacnog] SPAM desde Argentina de IPLAN
>>
>>>-----BEGIN PGP SIGNED MESSAGE-----
>>>Hash: SHA256
>>>
>>>
>>>>> 2) Ecuador
>>>
>>>>> Os ruego que los que sepais procedimientos eficaces de denuncia
>>>>> del SPAM a las autoridades competentes de cada país de los
>>>>> mencionados, lo hagais publico en la lista, para que podemos
>>>>> denunciar.
>>>>>
>>>
>>>En nuestro caso, spamcop nos envía los reportes recibidos, los cuales
>>>enviamos nosotros a su vez a los ISP y al EcuCERT, ellos al menos ya
>>>tienen una herramienta para saber desde dónde se hace spam.
>>>
>>>En nuestro caso, Ecuador, los spammers no utilizan normalmente
>>>técnicas avanzadas para ocultar su identidad, son
>>>personas/empresas/grupos con un nombre determinado, incluso publican
>>>su teléfono/dirección para ser contactados.
>>>
>>>No creo que legalmente se pueda hacer mucho, tienen diversas vías de
>>>escape y, realmente, meterte en un tema legal por alguien que te envía
>>>un solo correíto al día (así lo ven ellos)... es costoso.
>>>
>>>Ahora: entre las propuestas que hiciste inicialmente Jordi, no ví una
>>>que puede ser interesante y es que haya un consultorio/grupo de
>>>abogados que pueda, ante cada spam enviado, apoyándose en alguna
>>>legislación local, demandar al spammer y hacerle pagar una pequeña
>>>multa por cualquiera sea la falla que se les pueda imputar. Un spammer
>>>local normalmente no busca hacerse millonario, cobra 40-100usd por
>>>esos envios. Si por esos envios tienen que pagar una multa igual o
>>>mayor, o mejor aún tiene que pagar abogado para acudir a juicio,
>>>perder tiempo, etc.. posiblemente deje de considerar rentable el spam.
>>>
>>>ahora el problema es: quién y cómo se pagaría a un grupo de abogados
>>>por esto, porque debería ser para un numero de casos suficientemente
>>>grande como para convencer a los spammers que dejen de enviar.
>>>
>>>Ahí te dejo esa propuesta para que la incluyas en la lista.
>>>
>>>saludos
>>>epe
>>>
>>>-----BEGIN PGP SIGNATURE-----
>>>Version: GnuPG v1
>>>
>>>iQIcBAEBCAAGBQJUUhjgAAoJEI8SQ0eoZD/Xfo0P/2E4Euc/zGL/IGx2OfPOS7Rl
>>>Ao0b2QqNZLDZxjBoHeNMuXG6YWiVA+eJv4CCoQbJ4IYkUnGfa839jTpm+ZZh76lh
>>>06RdjLcuJ4A24IaLxeQ4pqwcz8c+X9GsLpky5s0HMbLBc2SILJx9TSkEFHOjjNWl
>>>qeK9EPoY9Elu+wsO4fBEHWYd6JyoT3I6Zxb5uwOAaA95ed/c5pQtTInguzNJwNi1
>>>ZTClnCJokj31rqDbDHDc5mod+zN1v7rQ5giDX8sMR7tZZ5sFZFKGkcpjRYub30jG
>>>w+FpoetI4jfsM7qwVHOYpOdOI7V/3hwfMphhV8e2/WkUBzwO0mCHfAMxT+sF0Qga
>>>k1eQWX3jF2FCn5ellj6DvtrK5ZUmoQvhiERFICExPgpfF9trS+HPtXE6J70TswVx
>>>YDMzoDkyM195Gj3MWNP2kp+UF3g333S7mpx3jXr4DeuxN4GVyNe/xg1mVWV2ML/K
>>>x02rHuZ2/avP2fPE9/oDp4UpeXaYLER3JPovzRLB1tCUa7/I5JCpkhHFpvSPimm6
>>>DQsrB5eG7x77LJIBfq9Su9jiKNo8QA4MOrpg6/YaupMBfYiQPImGO40KQDeYdj/3
>>>Tsv1vF5jP+3L9qDvJSGwAPPzQ3c+Oyj++hjQLjrKa0zEy5w5IJxgBZ7wkk0O7/x5
>>>NgnrBKxf/b06paapzdqr
>>>=2/iJ
>>>-----END PGP SIGNATURE-----
>>>
>>>Email secured by Check Point
>>>_______________________________________________
>>>LACNOG mailing list
>>>LACNOG en lacnic.net
>>>https://mail.lacnic.net/mailman/listinfo/lacnog
>>>Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>
>>
>>
>>
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>
>