No es como que sea tan raro, pero por lo general, los mensajes de spam buscan abusar de la autoridad de plataformas validas para poder ganar relevancia entre los buscadores. No tengo idea de si esto sirve todavía con los motores de búsqueda por IA, pero mientras existan los motores clásicos, esto no va a cambiar. (mientras exista google y su sistema de rank misterioso para ser precisos)
Esta vez traigo tres ejemplos de spam bien sospechosos. Pero tan sospechosos que me pregunto como es que logran funcionar. Aunque tampoco es tan raro pues, muchos de los enlaces están en sitios descuidados y abandonados, pero validos, asi que no es difícil ver como han logrado mantenerse en auge.
spam
Como puedes ver en los enlaces que aparece, son direcciones url de sitios validos y conocidos que de alguna forma han terminado conteniendo spam. Los sitios mas serios los bloquean y eliminan de inmediato, pero la cantidad de links que sale en ese comentario es tan grande que incluso desplazando con el scroll del costado de la pantalla, tardo un buen rato en llegar al final. Y es curioso como es tan obvio que la oportunidad que le das a tus usuarios de crear un perfil, se vuelve contra ti al permitir indexarlo por buscadores y convertirse en un nido de spam.
También es interesante la calificación que le da abuseipdb. Solo 28% de probabilidad de que sea malicioso. Aunque a ojo es fácil notar que es una ip abusiva. No necesito que me lo aclare abuseip.
abuseip
También este es una curiosidad en el sentido de que siempre. Sigue el formato que tenia el spam de binance, pero esta vez es una url que no conozco y no voy a citar. Pero estan ahi jode que jode.
Y por ultimo, el spam mas curioso que ha llegado, uno de NPM. Este es el mas curioso por el contexto que hay de como van infiltrando código malicioso en los paquetes de npm. Que spam quiera enlazar mi sitio con un paquete de allí es solo señal de esto. Aun asi, de los tres que hemos analizado hoy, es el mas educado al dirigirse a mi de forma respetuosa y no clavarme los links en la cara. Aun asi no le voy a hacer caso.
https://interlan.ec/blog/2026/06/12/salon-de-la-fama-del-spam-14-me-sorprende-tantos-servicios-afectados/
#phishing #seguridad #seguridadInformática #spam


