Acuerdo de los principales operadores de correo electrónico españoles para
utilizar la tecnología SPF (Sender Policy Framework) a fin de combatir el correo
basura. En los miembros del Foro Abuses se ha implantado este mecanismo
para evitar la suplantación de identidad.
SPF es una norma de Internet de cumplimiento opcional que ayuda a detectar
la falsificación de la dirección del remitente del mensaje, un truco muy utilizado
en los correos considerados como spam. Esta norma se aplica en los
servidores de correo y, por tanto, no precisa de la intervención del usuario final.
El uso de SPF permite identificar, por ejemplo, los mensajes fraudulentos que
aparentan proceder de un banco (un timo conocido como 'phishing'). Este tipo
de engaño se ha quintuplicado en los últimos seis meses, según Netcratf.
El Foro ABUSES es un foro técnico fomentado desde la Entidad Pública
RED.ES a través de RedIRIS (Red Académica Española) , en el que participan
administradores de servicios de los principales operadores españoles (90% de
la Internet española, según AMIC) y esCERT-UPC. Su misión es fomentar la coordinación y la
adopción de medidas técnicas en la lucha contra las amenazas como el correo
basura (spam) o las estafas contribuyendo en definitiva a una mejora continua
de la seguridad en la Red.
El Foro ABUSES ha puesto en marcha, entre otras iniciativas, una Lista Blanca
española. Se trata de un método para crear y mantener una relación de
confianza entre servidores de correo de ámbito nacional. Formar parte de esta
en la Lista Blanca es gratuito, basta con cumplir con unos mínimos criterios
técnicos de configuración en el servidor de correo.
Más información en:
ABUSE en esCERT-UPC: http://escert.upc.edu/index.php/web/es/abuse.html
Foro ABUSES: http://www.rediris.es/abuses/
SPF en el Foro ABUSES: http://www.rediris.es/rediris/boletin/72/INFORME.pdf
Listas Blanca española: http://www.rediris.es/abuses/eswl/
Página Oficial SPF: http://www.openspf.org/
|