Spam en Yahoo! Grupos – muy ingenioso -
He creado y modero un grupo de discusión sobre temas relacionados con el arbitraje electrónico y otras formas de solución online de conflictos, utilizando el Servicio de listas de Yahoo! List (Yahoo! Grupos) (UK). Es una lista de pocos miembros (unos 130) de alto nivel que se llama E-Arbitration-T World of Arbitration Discussion List. Cada mensaje que se envía a la lista debe ser autorizado por el Moderador. Desde que la abrimos – en noviembre del 2001 – nunca tuvimos problemas de spam. Pero desde la semana pasada todos los miembros de la lista comenzamos a recibir a diario spam promocionando un servicio financiero, aparentemente, enviado por el Moderador.
Si bien ante el primer envío de spam, eliminamos (“baneamos“) a todos los sospechosos de ser autores de esta actividad, al día siguiente seguímos recibiendo el mensaje de marras. No podíamos creer que Yahoo! pueda tener un problema de seguridad tan serio que permita el control de las funciones de moderación a un spammer. Pensé en transladar el grupo de discusión a otro servicio (Google Groups) pero por suerte pude detectar el ingenioso sistema de envío de spam. Simplemente, escribiendo el texto del anuncio publicitario como entradas en el calendario y como el servicio de listas de Yahoo! tiene por defecto la función de envío de mensajes de correo electrónico (recordatorio o alerta) a todos los miembros de la lista para notificar el evento del calendario, los miembros reciben el mensaje (en este caso el texto de spam) sin pasar por el filtro del Moderador y apareciendo a los ojos de receptor como enviado por el Moderador. Muy ingenioso.
Para corregir este problema hay que editar las restricciones de acceso al Calendario (en inglés: Management > Group Settings > Web Tools / en español Gestión > Configuración de Grupo).
Gracias por el aviso!! Un saludo