Redes sociales y el Spam 2.0 de Tagged

Quién no ha recibido a estas alturas por lo menos uno de estos mails?. Yo he recibido cinco o seis desde finales del año pasado. Se trata de la típica invitación a participar en una de las miles de redes sociales que hay por internet, en este caso Tagged. Viene a ser lo mismo que MySpace, Facebook, LinkedIn, Xing, Hi5… etc… pero sorprende por sus tácticas barriobajeras de expansión que analizaremos en detalle* (especialmente viniendo de un servicio más o menos serio como ask.com).

_{(*) Por cierto, si eres aficionado a estos servicios, es también una buena ocasión para ver lo que firmas al apuntarte en este tipo de "redes" (nunca mejor dicho).}

1.Chantaje emocional

Para empezar veamos el texto inicial:

xxxx te ha marcado como amigo en Tagged
Es xxxx tu amigo?.
Por favor responde, si no xxxx pensará que dijiste que no 🙁

Curiosamente en un alto número de casos en los que se recibe este mail, El tal/la tal xxxx hace meses/años que no da señales de vida, en otros casos puede que te diese/o le hubieses dado calabazas, mandado a la mierda, ecetera. Puro chantaje emocional, con emoticono incluido. Como la mayoría somos buenas personas avidos de nuestros semejantes, le damos a que si, total que perdemos?.

2.Venta de alma… estooo términos de servicio

Segunda fase, paginilla de identificacion donde nos piden unos pocos datos. Claro que si uno se fija un poco, hay dos hermosas casillas ya marcadas en las que… Pero mira que botooon más grandeee!, tan cuadrado con una exclamación y todo…. Te esta diciendo, puulsame!. En fin, quito la casilla de recibir spam y acepto los términos de servicio… Total, si siempre paso de esto de … Bueno venga, que no se diga. Por una vez vamos a leer lo que ponen:

…
Para hacer tu perfil de consumo vamos preguntarte por nombre apellidos, color de ojos, colegio al que fuiste, aspiraciones en la vida [bla, bla, bla… como si no me esperase algo así]
…
LOS MIEMBROS ACEPTAN QUE SU EMAIL E INFORMACION PERSONAL SERA EMPLEADA PARA RECIBIR MENSAJES COMERCIALES [Buen detalle: En mayusculas. Muy mal detalle: Crei que ya te había dicho que NO a esto cuando desmarqué la casilla de recibir ofertas y encuestas. Se ve que recibir mails ES OBLIGATORIO y pretenden hacer parecer lo contrario.]
…

Mal royo no?. Vamos a ver que más hay por ahi:

…
Empleamos información sobre IP, Cookies, identificadores en las URLS y Pixel tags [también llamados Web Bugs], tanto en nuestras páginas como emails, para recabar informacion… Los Pixel tags pueden leer Cookies.
…
Las páginas de Tagged pueden contener Pixel Tags de terceras personas.
…

Vayamos por partes, lo de la IP y las Cookies para seguir nuestro comportamiento de navegación es de sobra conocido. Lo de las URLs con ID no tanto, pero se lo puede uno imaginar. Cada URL que pulsamos pasa entre sus parámetros un &id=fulanito que les permite saber que pasamos por alli, aunque tengamos prohibidas las Cookies. No obstante necesitan controlar ese URL para poder colarle el ID. Lo de los Web Bugs _[wp,Ing], ya lo habíamos explicado _[tss]. No solo es una forma barriobajera de hacernos acceder a su servidor con solo abrir sus mails (y por tanto permitirles leer nuestras cookies) es además una táctica habitual de los spammers.

Y pese a que un poco más abajo dicen estar en contra del spam…

…
Tagged puede compartir tu email u otra información identificativa [aquello del color de tus ojos y tus aspiraciones en la vida…] con terceras personas para actividades de márketing.
…
Si la empresa cambia de dueño, toda tu información personal pasa a pertenecerle.
…

Da miedo no?. Si una empresa seria se comporta así… que no haran las menos serias?.

3.Contagie a sus amigos… sin saberlo

-La verdad es que con semejantes términos de servicio, no puedo entender como xxxx me mandó una invitación a esta página. Lo habra hecho por venganza?. La respuesta es: Xxxx probablemente ni sepa que te ha llegado este mail. Lo cual nos lleva a la tercera fase: El contagio vírico. Como no quiero saber nada de estos tíos, no clicare más adelante. La información sobre lo que pasa a continuación la traduzco de este artículo. Alli cuentan que es lo que nos espera tras dar nuestros datos y aceptar las condiciones de servicio:

La página que aparece a continuación nos pide nada más y nada menos que acceso a nuestra cuenta de correo, password incluido. Aparentemente es para encontrar de forma automática aquellos de nuestros contactos email que ya estan en Tagged. Pero tras hacer esto aparecerá una página con una lista con todos tus contactos de mails marcados y un enorme boton rojo que pone "Seguir". Si se le da a Seguir sin pensar, cosa que intuyo ocurre en un alto número de casos, cada una de las personas que te ha mandado o ha recibido un mail de ti alguna vez recibira, desde tu cuenta de correo, un mail en tu nombre con la misma patraña que tu has recibido.

Resultado de esta sucia táctica?. Tagged ha conseguido en unos meses alcanzar 1/6 del volumen de tráfico de MySpace (Que es uno de los dominios de internet de mayor tráfico). Creo que nadie dudará a estas alturas del post que estos tipos se aprovechan de la habitual impaciencia/ignorancia del internauta promedio para ganar dinero a su costa. No digo que tú ni yo, que aceptemoslo somos un poco Geeks, no seamos responsables por apuntarnos a este tipo de cosas. Al fin y al cabo sabemos lo que hacemos y contamos con las herramientas para defendernos. Pero y nuestros padres, amigos tecnofobos, hermanos pequeños, etc?. Mientras que no existan herramientas legales para castigar este tipo de comportamientos, más y más compañías "decentes" se irán atreviendo a cruzar la desdibujada linea que separa el ofrecer servicios convencionales de "redes de contactos" del ofrecer spam puro y duro. Recordemos que sus ingresos dependen de tener una buen rebaño de clientes que ofrecer a sus empresas anunciantes.