Lista de spam de Special K Data Feed (2015)

Los tipos de datos verificados son fechas de nacimiento, direcciones de correo electrónico, géneros, direcciones IP, nombres y direcciones físicas. Las contraseñas, las cuentas de usuario, las tarjetas de pago y los documentos de identidad no son tipos de datos verificados en este registro. Por tanto, una coincidencia no debe interpretarse como prueba de que la contraseña de una cuenta haya quedado comprometida.

La combinación de una dirección de correo electrónico, un nombre, una fecha de nacimiento y una dirección física puede aumentar el riesgo de spam dirigido, phishing, promociones falsas, fraudes por correo postal y correlación de perfiles. Algunos campos de las listas de marketing agregadas pueden estar desactualizados, incompletos, generados automáticamente o ser inexactos; una coincidencia de correo electrónico no demuestra que todos los campos asociados sean correctos.

La colección analizada contenía más de 81 millones de filas repartidas en aproximadamente 400 archivos, en las que se identificaron 30 741 620 direcciones de correo electrónico únicas. La estructura común de los archivos indicaba que se habían combinado registros de numerosos sitios de promociones, sorteos, crédito, educación y otras actividades de captación de clientes potenciales para crear un flujo de datos de marketing. La lista resultante se ofreció después para uso comercial.

Dado que no hay pruebas técnicas verificadas de acceso no autorizado al sistema de una organización, este registro debe identificarse como una lista de spam. La fecha canónica representa la circulación de la lista durante 2015; no debe presentarse como la fecha de un ataque o una filtración de una única empresa.

Las personas que facilitaron información en sorteos en línea, promociones, sitios de comparación o formularios de captación de clientes potenciales pueden aparecer en listas de este tipo. Como se combinaron registros de muchas fuentes, a menudo es imposible determinar qué sitio o formulario concreto dio lugar a la inclusión de una persona.

Las personas que han conservado la misma dirección de correo electrónico durante muchos años, cuyo nombre y dirección siguen vigentes o que comparten información detallada de su perfil en formularios en línea pueden recibir estafas más convincentes. Incluso una dirección antigua o una fecha de nacimiento pueden combinarse con información de otras fuentes para elaborar un perfil.

Este registro no contiene datos de contraseñas verificados, por lo que no debe dar por hecho que se ha filtrado una contraseña basándose únicamente en esta coincidencia. En su lugar, evite los enlaces de mensajes inesperados sobre promociones, crédito, sorteos, educación o entregas; verifique la identidad del remitente a través de un canal independiente y denuncie como spam o phishing los mensajes que soliciten información personal.

No confíe en un mensaje solo porque incluya su nombre, fecha de nacimiento o dirección. Si detecta indicios de una solicitud financiera fraudulenta o de un uso indebido de su identidad, revise la actividad de sus cuentas y sus informes crediticios. Cancele la suscripción a las comunicaciones de marketing que ya no desee recibir y ejerza los derechos de supresión u oposición aplicables cuando estén disponibles.

Utilice una dirección de correo electrónico independiente o un alias para promociones y sorteos, en lugar de su dirección principal. Rellene solo los campos obligatorios, desmarque los permisos de marketing preseleccionados y revise las condiciones relativas al intercambio de datos personales con terceros. Mantenga activados el filtrado de correo electrónico y la protección contra el phishing.

Las listas de spam pueden circular durante muchos años, por lo que no basta con actuar una sola vez. Revise periódicamente los perfiles que mantienen los intermediarios de datos y las empresas de marketing, cierre las cuentas innecesarias y reduzca la información sobre su dirección, fecha de nacimiento y datos de contacto disponible en línea para limitar futuras correlaciones de perfiles.

Busque su dirección de correo electrónico con la herramienta de comprobación de filtraciones para saber si coincide con el registro de la lista de spam de Special K Data Feed. Una coincidencia indica que la dirección de correo electrónico apareció en una lista agregada que circuló con fines de spam comercial; no significa que usted tuviera una cuenta con una empresa concreta, que se vulnerara una organización ni que todos los campos personales asociados sean exactos.