Descripción general
En agosto, los investigadores de Proofpoint examinaron el spam relacionado con las elecciones y de manera específica consultaron las líneas de asunto en las que aparecían los términos "trump", "clinton" o ambos. A una semana de las elecciones, volvimos a examinar las estadísticas de los mensajes y encontramos una cantidad de diferencias notables entre los dos períodos. Esas diferencias señalan un cambio en el comportamiento de los spammers a medida que las campañas entraron en las últimas etapas de la carrera presidencial en los Estados Unidos.
- Los volúmenes generales disminuyeron drásticamente en agosto y septiembre, y volvieron a repuntar en octubre al acercarse el día de la elección (figura 1).
- Las menciones de ambos candidatos en términos de porcentaje del total de spam vinculado con las elecciones aumentaron en casi el 6 % desde que disminuyeron en julio. Los mensajes de correo electrónico que mencionan solamente a Clinton o a ambos candidatos ahora representan casi el 17 % del total del spam que tiene que ver con las elecciones, en comparación con un mínimo de menos del 4 % en julio.
- No obstante, el spam con el tema de Trump todavía domina: en su punto mínimo en octubre, el spam en el que se mencionaba a Trump sobrepasó al que mencionaba a Clinton en casi 9 veces. Sin embargo, eso representa una disminución de cinco veces en comparación a julio, cuando el spam con el tema de Trump superó al spam con el tema de Clinton a una razón de 45:1.
- Los aumentos en el spam vinculado con las elecciones correspondieron con eventos de alto perfil durante las elecciones, tales como los debates de los candidatos presidenciales y vicepresidenciales.
Figura 1: Volúmenes generales de spam según el candidato, de junio a octubre
Análisis
Al escanear las líneas de asunto en los mensajes de spam detectados entre nuestros clientes en junio y julio, y en los que se mencionaba a “clinton” o a “trump”, una abrumadora mayoría del spam relacionado con la elecciones mostraba solamente la cadena “trump”. Por ejemplo: “¿acaba de ganar Trump las elecciones con el último anuncio que hizo?”, se designaba como mensaje con el tema de Trump en nuestro análisis, mientras que: “Trump aniquila a Hillary Clinton con su último anuncio”, se categorizaba como de ambos candidatos.
Particularmente en junio, dos masivas campañas con el tema de Trump resultaron en que solamente Trump apareciera en más del 94 % del total del spam que tenía relación con las elecciones. Ese porcentaje aumentó en un 96 % en julio. El spam que mencionaba a ambos candidatos representó casi el 8 % del volumen de spam ligado a las elecciones en el último mes. En contraste, representaba solamente el 1,8 % durante el punto mínimo en julio. El spam con el tema de Clinton aumentó cada mes de menos de la mitad de un punto porcentual del total del spam relacionado con las elecciones a más del 9 % del total en octubre. Dichas relaciones se resumen en la figura 2.
Figura 2: Porcentaje del total de spam con el tema de las elecciones que mencionaba a Trump, a Clinton o a ambos
Aunque junio sigue siendo un período excepcional debido a dos inmensas campañas con el tema de Trump, la proporción entre el spam que menciona a Trump y el spam en el que figura Clinton o ambos candidatos ha disminuido en los últimos meses (figura 3). En su punto mínimo en octubre, el spam en el que se mencionaba a Trump todavía sobrepasó al que mencionaba a Clinton en casi 9 veces. Sin embargo, eso representa una disminución de cinco veces en comparación a julio, cuando el spam con el tema de Trump superó al spam con el tema de Clinton a una razón de 45:1.
Figura 3: La proporción entre el spam que menciona exclusivamente a Trump y el spam en el que figura Clinton o ambos candidatos ha disminuido de manera general a medida que las elecciones han ido avanzando
También hemos observado tendencias que potencialmente siguen eventos importantes de la campaña durante el último mes. Por ejemplo: el primer debate presidencial fue seguido de cinco días de volúmenes en aumento constante tanto en los mensajes con el tema de Clinton como con el tema de Trump. Aunque resulta imposible vincular directamente los eventos como los debates con los cambios en el volumen de spam, parece haber una correlación significativa entre los aumentos en el spam y los eventos específicos que incrementan el interés y la atención de los votantes. Se ha visto que el incremento en el interés de los votantes crea oportunidades adicionales para que los spammers se aprovechen del factor humano y de la disposición que los destinatarios tienen de abrir mensajes relacionados con las elecciones.
Ante esas posibles relaciones, hemos reexaminado todos los datos de spam comenzando en julio, en busca de eventos que coincidieran con los aumentos en los volúmenes de spam. En la figura 4 se ilustra un muestreo de esos eventos.
Figura 4: Tendencias en el volumen de spam según el candidato, de julio a octubre
Como lo muestra la tendencia a largo plazo, los aumentos en los volúmenes de los mensajes que sacaron partido de la imagen de los candidatos se correlacionan con eventos importantes de las elecciones, tales como los debates y la cobertura de la prensa, particularmente en relación con la campaña de Trump. De manera similar, los aumentos en el spam con el tema de Clinton correspondieron de forma aproximada con las cifras de encuestas a su favor y con un perfil más prominente al acercase el día de la elección.
Mensajes de correo electrónico
Al igual que en nuestro análisis previo, observamos muestras de mensajes que se basaban tanto en gráficos como en texto. La mayoría de ellos incluía vínculos no relacionados con las elecciones, tales como:
- Sitios de trabajo desde casa
- Sitios de suplementos de salud
- Páginas de ofertas
- Páginas afiliadas que generan dinero por referencias
Figura 5: Falso artículo supuestamente de Forbes que lleva a un sitio de trabajo desde casa
Figura 6: Una versión británica del mismo artículo conduce a una estafa de generación de ingresos, mientras que la versión distribuida en EE. UU. conduce a un sitio de píldoras para el cerebro
También se observaron artículos y vínculos relacionados con las elecciones o los candidatos. La figura 7 siguiente muestra algunos ejemplos.
Figura 7: Vínculos y un video que contienen materiales pro Trump, así como un vínculo para comprar un libro electrónico con el tema: cómo sobrevivir a la burbuja final
Conclusión
Sabemos que los actores de spam siguen las tendencias y los eventos con el fin de aumentar la eficacia de sus operaciones de correo electrónico. Sucede que las elecciones nos brindan la oportunidad de observar la forma en que eso cambió a lo largo del tiempo y en relación con varios eventos en todo el ciclo de las elecciones. La relativa fortaleza de la imagen de los candidatos también parece correlacionarse con los aumentos en el volumen de spam: a medida que las encuestas se inclinaron en favor de Clinton en relación con Trump, también aumentó la proporción de mensajes que mencionaban a Clinton o a ambos candidatos.
El nivel de polémica de esta elección en particular también ha brindado amplias oportunidades para que los actores de spam creen atractivos señuelos que pueden engañar hasta a los usuarios con experiencia para que abran los mensajes y hagan clic en los vínculos. No obstante, todas las reglas habituales de higiene del correo electrónico todavía se aplican, sin importar cuán tentadores sean los señuelos de clic en vísperas del 8 de noviembre.