[lacnog] SPAM desde Argentina de IPLAN

Jue Oct 30 11:49:45 BRST 2014

Bueno habría que coordinar con los entes competentes por gobierno y
con un grupo de abogados de lacnic a nivel de consulta si este
mecanismo es viable y así poder minimizar el problema, transpolar
valores equivalentes de multa a cada país de la región, y como se
administraría ese fondo de multas o sugerencia de acciones que puede
ayudar a resolver el problema. habría que ver que opina cada gobierno
al respecto con su respectiva ley de delitos informáticos, por
supuesto y quizas lo que mas compete a este foro como va todo eso de
la mano con la parte técnica, un ciclo de sanción a 8 o 9 meses a
nivel legal (no sabemos si en algunos casos hasta más), como puede
ayudar o mejora minimizar el problema y mejorar el ecosistema de
internet y el problema de spam en la region, si tenemos mecanismos
similares en otras regiones que podamos comparar.

Saludos, interesante el tema.

El 30/10/14, JORDI PALET MARTINEZ <jordi.palet en consulintel.es> escribió:
> Lo que es rapido es la denuncia, pero no la sancion.
>
> Te explico. Si yo pongo una denuncia hoy en la agencia de proteccion de
> datos, se tramita en un plazo de unos 3 meses.
>
> En ese plazo, se hacen averiguaciones, e incluso se contactad con el
> spammer. Logicamente el spammer contactado por una agencia que le puede
> imponer una multa, lo normal es que antes esta “alerta” deje de hacer SPAM.
>
> Una vez contactado el spammer, se le da un plazo para alegacines, creo que
> de 15 días. La agencia estudia las alegaciones y puede perdir al
> denunciante que las conteste. Esto puede ocurrir varias veces, con un
> plazo de 15 días en cada caso (teniendo en cuenta el tiempo de la
> notificaion, etc.).
>
> Es decir, pueden pasar otros 2-3 meses facilmente.
>
> Una vez terminado el proceso, la agencia puede propone la sancion y puede
> abrir si hace falta, un plazo de audiencia al denunciado.
>
> Esto es, al final aunque yo tarde 5 minutos en la denuncia, como minimo va
> a tardar 8-9 meses la sancion en llegar al denunciado.
>
> Yo creo que si no hay sancion economica, nunca se lograra reducir el nivel
> de SPAM, porque es mas facil y barato cambiar a otras IP que no esten en
> el RBL, para enviar una nueva tanda de SPAM.
>
> Pero si se sanciona, ademas de concienciar y si esa sancion, en casos de
> gravedad implica incluso penas de carcel, seguramente muchos spammers
> tendran tanto riesgo de perder, que lo dejaran. Ahora nunca pierden,
> siempre ganan y mucho mas dinero del que creemos.
>
> Una sola persona con conocimientos tecnicos gana 40 o 50 dolares por cada
> envio de spam, y hace varios al dia con facilidad. Con un dia de trabajo
> ha cubierto los gastos de contracion de servidores e IPs para todo el mes !
>
> En cambio el daño que causa, es incontable. Cada spam recibido en una
> empresa, con 6-8 empleados, cuesta 2-3 dolares por empleado.
>
> Otra cuestion importante, en la mayoria de los países existe lo que se
> llama “daños y perjuicios”. Es decir, aunque para eso si que ya hay que
> meterse en abogados. Si un spammer me causa daños por, digamos 10.000
> dolares al mes por todo el spam que me envia, judicialmente se le puede
> reclamar y no solo esa cantidad sino tambien el “lucro cesante” es decir,
> las perdidas por el tiempo empleado en procesar ese spam que evita que
> atienda a clientes y genere mas negocio. Pero como digo esto es mucho mas
> complicado.
>
> Saludos,
> Jordi
>
>
>
>
>
>
> -----Mensaje original-----
> De: Luis Castillo <luisgcastillo en gmail.com>
> Responder a: <luisgcastillo en gmail.com>
> Fecha: jueves, 30 de octubre de 2014, 14:09
> Para: Jordi Palet Martinez <jordi.palet en consulintel.es>, Latin America and
> Caribbean Region Network Operators Group <lacnog en lacnic.net>
> Asunto: Re: [lacnog] SPAM desde Argentina de IPLAN
>
>>Saludos cordiales, bueno en primer termino eso es ideal en países
>>donde las acciones judiciales son expeditas, en latinoamerica no se
>>que tan expeditas pueda ser, esto puede variar mucho de pais a pais,
>>mas bien pienso que sería idoneo los métodos o procedimientos técnicos
>>de bloqueos, hacer filtrados a nivel de isp quizás, el fomentar
>>talleres sobre mejores practicas constantemente para los isp, pues los
>>spammer se dedican a mejorar sus técnicas también, la multa en mayor o
>>menor grado pudiese ayudar a financiar estas acciones, pero no lo veo
>>como la base de solución del problema.
>>
>>
>>El 30/10/14, JORDI PALET MARTINEZ <jordi.palet en consulintel.es> escribió:
>>> No hace fala un grupo de abogados Š
>>>
>>> Yo tardo 5 minutos en enviar una denuncia de SPAM a la agencia de
>>> proteccion de datos. Tengo que hacerlo con mi certificado digital, o
>>> alternativamente por correo postal.
>>>
>>> Envio un PDF de la cabecera y otro del email de SPAM.
>>>
>>> La agencia de proteccion de datos hace la investigacion y la multa
>>>mínima
>>> es de 30.000 Euros para la primera vez, pero mi denuncia se acumula con
>>> las de otros usuarios y se va incrementando.
>>>
>>> Lastima que el año pasado solo denunciaron unos 2.000 usuarios. Este
>>>año,
>>> yo ya he denunciado mas de 300 veces ! Asi que creo que habra un
>>> incremento significativo de las estadisticas, y al ritmo que voy, de
>>>aquí
>>> a final de año, posiblemente ponga al menos 100 denuncias mas (salvo que
>>> cese el spam, cosa que dudo).
>>>
>>> Si Ecuador y otros países tuvieran un sistema similar, alojado por el
>>> propio gobierno, se paga por si solo con las multas Š y seguro que poco
>>>a
>>> poco los spammers se dan cuenta que no es un buen sistema para ganar
>>> dinero.
>>>
>>> Claro como tu dices, un correo no es nada, pero cada spammer cobra esos
>>>40
>>> USD varias veces al dia para cada cliente, y como hay al menos 10-12
>>> empresas en cada país Š, implica que facilmente puedes estar recibiendo
>>> 10-12xvarias veces al dia x cada país donde se hace spam x cada cuenta
>>>de
>>> email que tienes Š Resultado, yo que utilizo al menos 15 cuentas de
>>> correo, recibo mas de 1.200 correos de spam diarios. Muchos logro
>>> filtrarlos automaticamente, pero muchos otros no. Ademas el filtrado
>>> automatico da falsos positivos, es decir, a veces pierdo correos Š
>>>
>>> He llegado a filtrar el SPAM que llegaba de Brasil, en portugues,
>>>mirando
>>> el idioma, pero no es fiable, y ademas, me filtraba emails validos de
>>> LACNIC, LACNOG, cuando alguno de los usuarios escribia en portugues o
>>> aquellos correos que traen parte en portugues, o incluso solo un pie de
>>> correo en portugues, y usar listas blancas para eso, tampoco funcionaba
>>> bien Š
>>>
>>> Saludos,
>>> Jordi
>>>
>>>
>>>
>>>
>>>
>>>
>>> -----Mensaje original-----
>>> De: Ernesto Pérez Estévez <ernesto.perez en cedia.org.ec>
>>> Responder a: Latin America and Caribbean Region Network Operators Group
>>> <lacnog en lacnic.net>
>>> Fecha: jueves, 30 de octubre de 2014, 11:54
>>> Para: Latin America and Caribbean Region Network Operators Group
>>> <lacnog en lacnic.net>
>>> Asunto: Re: [lacnog] SPAM desde Argentina de IPLAN
>>>
>>>>-----BEGIN PGP SIGNED MESSAGE-----
>>>>Hash: SHA256
>>>>
>>>>
>>>>>> 2) Ecuador
>>>>
>>>>>> Os ruego que los que sepais procedimientos eficaces de denuncia
>>>>>> del SPAM a las autoridades competentes de cada país de los
>>>>>> mencionados, lo hagais publico en la lista, para que podemos
>>>>>> denunciar.
>>>>>>
>>>>
>>>>En nuestro caso, spamcop nos envía los reportes recibidos, los cuales
>>>>enviamos nosotros a su vez a los ISP y al EcuCERT, ellos al menos ya
>>>>tienen una herramienta para saber desde dónde se hace spam.
>>>>
>>>>En nuestro caso, Ecuador, los spammers no utilizan normalmente
>>>>técnicas avanzadas para ocultar su identidad, son
>>>>personas/empresas/grupos con un nombre determinado, incluso publican
>>>>su teléfono/dirección para ser contactados.
>>>>
>>>>No creo que legalmente se pueda hacer mucho, tienen diversas vías de
>>>>escape y, realmente, meterte en un tema legal por alguien que te envía
>>>>un solo correíto al día (así lo ven ellos)... es costoso.
>>>>
>>>>Ahora: entre las propuestas que hiciste inicialmente Jordi, no ví una
>>>>que puede ser interesante y es que haya un consultorio/grupo de
>>>>abogados que pueda, ante cada spam enviado, apoyándose en alguna
>>>>legislación local, demandar al spammer y hacerle pagar una pequeña
>>>>multa por cualquiera sea la falla que se les pueda imputar. Un spammer
>>>>local normalmente no busca hacerse millonario, cobra 40-100usd por
>>>>esos envios. Si por esos envios tienen que pagar una multa igual o
>>>>mayor, o mejor aún tiene que pagar abogado para acudir a juicio,
>>>>perder tiempo, etc.. posiblemente deje de considerar rentable el spam.
>>>>
>>>>ahora el problema es: quién y cómo se pagaría a un grupo de abogados
>>>>por esto, porque debería ser para un numero de casos suficientemente
>>>>grande como para convencer a los spammers que dejen de enviar.
>>>>
>>>>Ahí te dejo esa propuesta para que la incluyas en la lista.
>>>>
>>>>saludos
>>>>epe
>>>>
>>>>-----BEGIN PGP SIGNATURE-----
>>>>Version: GnuPG v1
>>>>
>>>>iQIcBAEBCAAGBQJUUhjgAAoJEI8SQ0eoZD/Xfo0P/2E4Euc/zGL/IGx2OfPOS7Rl
>>>>Ao0b2QqNZLDZxjBoHeNMuXG6YWiVA+eJv4CCoQbJ4IYkUnGfa839jTpm+ZZh76lh
>>>>06RdjLcuJ4A24IaLxeQ4pqwcz8c+X9GsLpky5s0HMbLBc2SILJx9TSkEFHOjjNWl
>>>>qeK9EPoY9Elu+wsO4fBEHWYd6JyoT3I6Zxb5uwOAaA95ed/c5pQtTInguzNJwNi1
>>>>ZTClnCJokj31rqDbDHDc5mod+zN1v7rQ5giDX8sMR7tZZ5sFZFKGkcpjRYub30jG
>>>>w+FpoetI4jfsM7qwVHOYpOdOI7V/3hwfMphhV8e2/WkUBzwO0mCHfAMxT+sF0Qga
>>>>k1eQWX3jF2FCn5ellj6DvtrK5ZUmoQvhiERFICExPgpfF9trS+HPtXE6J70TswVx
>>>>YDMzoDkyM195Gj3MWNP2kp+UF3g333S7mpx3jXr4DeuxN4GVyNe/xg1mVWV2ML/K
>>>>x02rHuZ2/avP2fPE9/oDp4UpeXaYLER3JPovzRLB1tCUa7/I5JCpkhHFpvSPimm6
>>>>DQsrB5eG7x77LJIBfq9Su9jiKNo8QA4MOrpg6/YaupMBfYiQPImGO40KQDeYdj/3
>>>>Tsv1vF5jP+3L9qDvJSGwAPPzQ3c+Oyj++hjQLjrKa0zEy5w5IJxgBZ7wkk0O7/x5
>>>>NgnrBKxf/b06paapzdqr
>>>>=2/iJ
>>>>-----END PGP SIGNATURE-----
>>>>
>>>>Email secured by Check Point
>>>>_______________________________________________
>>>>LACNOG mailing list
>>>>LACNOG en lacnic.net
>>>>https://mail.lacnic.net/mailman/listinfo/lacnog
>>>>Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>>
>>>
>>>
>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>
>>
>
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>