Small Company desarrolla una nueva forma de detener el spam de formularios

El spam no es solo un problema para las personas con direcciones de correo electrónico, sino también para las empresas y organizaciones que ejecutan sitios web con diversos tipos de formularios de comentarios.

Los robots automatizados buscan en Internet formularios, llenándolos automáticamente afuera con información de basura. Los datos del formulario a menudo van a las direcciones de correo electrónico de los empleados del sitio web para su clasificación posterior. Muchas compañías también recolectan prospectos de mercadotecnia a través de formularios que se alimentan directamente en bases de datos, que luego se engrosan con los lanzamientos de Viagra en lugar de clientes potenciales.

Pero una compañía de cuatro personas en Dallas ha creado un servicio web llamado Form Armour que bloquea el spam de la Web-forma.

[Lectura adicional: Cómo eliminar el malware de su PC con Windows]

El servicio es similar a una pasarela de pago, dijo Larissa Reynolds, quien fundó Form Armor con su marido, Chris. Una vez que un sitio web está configurado para usarlo, los datos del formulario se cifran y se envían a Form Armor para su análisis en tiempo real.

Los datos del formulario se clasifican como buenos, malos o feos, lo que significa que el envío contiene algún tipo de malware o Ataque de inyección SQL Los datos de buena forma se transmiten al cliente, mientras que los datos malos y feos se bloquean.

Form Armor ha pasado siete años modificando su tecnología para identificar con precisión el correo no deseado. "Hemos podido recorrer montones y montones de datos para desarrollar este algoritmo que puede detectar qué es abuso y qué es legítimo", dijo Reynolds.

Form Armor cuesta $ 9 por sitio web por mes, sin importar cómo muchas formas. Una API más avanzada (Interfaz de programación de aplicaciones) está disponible por $ 29 por sitio web por mes. La API, que funciona con PHP, ASP.net, ASP y pronto DotNetNuke, permite a los administradores controlar cómo se almacenan todos los datos del formulario, sin importar si se ha considerado bueno, malo o feo. Sin embargo, "la mayoría de los clientes no quieren ver" los datos malos y desagradables, dijo Reynolds.

Form Armor está ofreciendo su servicio como una alternativa al CATPCHA (Prueba de Turing pública completamente automatizada para distinguir computadoras y humanos), un mecanismo de defensa de sitio web que se debilita rápidamente.

Los rompecabezas confusos están destinados a impedir que las computadoras se registren automáticamente para direcciones de correo electrónico gratuitas, publiquen comentarios en sitios web y realicen otras presentaciones, pero están fallando cada vez más. Las computadoras se han vuelto mejores para resolver los acertijos.

Además, los creadores de spam han creado sistemas donde los humanos reales resuelven los CAPTCHA. Reynolds dijo que vio un formulario de envío de correo no deseado donde alguien que aparentemente estaba empleado para completar el formulario se frustró y escribió: "¿Por qué tengo que ir a este país para hacer esto?".

Reynolds es tímido sobre cómo La tecnología de Armor funciona aparte de que usa un algoritmo. Los spammers no son más prudentes en los sitios que usan Form Armor: el procesamiento se realiza en el lado del servidor, y todos los datos del formulario parecen procesarse normalmente, incluso si Form Armor lo bloqueó. Reynolds dice que los falsos positivos, donde los datos de formularios legítimos están bloqueados, son raros.

Aunque la tecnología está siendo utilizada para datos de formularios ahora, podría extenderse a plataformas gratuitas de correo electrónico administradas por compañías como Google o Yahoo. Reynolds dijo.

Form Armor no revelará cuántos clientes tiene, pero uno de sus últimos ha estado contento. Urbanity Studios es un negocio basado en la Web que se especializa en papelería personalizada. A medida que el tráfico del sitio ha crecido, más spam ha llegado a través de los formularios en el sitio, dijo Micki Ahrens, director de marketing.

El más problemático fue el formulario "Díselo a un amigo", que enviaría un mensaje de una persona a través de Urbanity Studios a la dirección de correo electrónico de otra persona. Ahrens dijo que la compañía sabía que algo estaba mal cuando comenzó a recibir cientos de rebotes o notificaciones de mensajes que no se pudieron entregar. Es un indicador de que un emisor de correo no deseado ha enrutado mensajes a direcciones de correo electrónico que no existen, y los malos aterrizan en el umbral de Urbanity Studios.

Se puso tan mal que "estuvimos en la lista negra" por un tiempo por parte de Barracuda Networks, una empresa que fabrica aplicaciones de seguridad web y de correo electrónico, dijo Ahrens.

El problema ya ha terminado. Urbanity Studios ha estado usando la versión de $ 9 al mes de Form Armour desde principios de abril. Desde entonces, muy pocos mensajes de spam han llegado, dijo Ahrens. Es probable que los falsos positivos hayan sido muy bajos, ya que los clientes de la empresa tienden a presentar una queja a través de su número de teléfono gratuito si hay algún problema con el sitio web, dijo.