Alertan sobre los píxeles espía que revelan si un correo se abre: dos tercios de 'emails' los usan  Los píxeles de seguimiento o píxeles espía en los correos electrónicos permiten saber si el receptor lo ha abierto y desde qué localización y dispositivo.

• British Airways, TalkTalk, Vodafone, Sainsbury's, Tesco, HSBC, Marks & Spencer, Asos y Unilever se encuentran entre las marcas británicas que las utilizan.
• Con iplogger y la firma del correo electrónico (iframe html) puedes saber si tu email email ha sido leído  (+ IP y el navegador y dispositivo)

El píxel de rastreo es muy utilizado para recopilar información

En primer lugar hay que saber qué es un píxel de rastreo. Básicamente son pequeños archivos, que suelen ser imágenes en formato PNG o JPG, que van adjuntos a un correo electrónico. El usuario recibe ese e-mail y, sin saberlo, lleva incrustado un archivo que no se ve a simple vista pero que es capaz de recopilar información.

Esos píxeles espía pueden ser simplemente un fondo blanco y el tamaño es minúsculo. De hecho de ahí viene su nombre: suele ser 1×1 píxeles. Un grupo de investigadores de seguridad ha encontrado ahora que gran parte de los correos electrónicos enviados contienen este tipo de archivos.

Los píxeles de los correos electrónicos se pueden utilizar para registrar:

• cuando se abre un correo electrónico
• cuantas veces se abre
• qué dispositivo o dispositivos están involucrados
• la ubicación física aproximada del usuario, deducida de su dirección de protocolo de Internet (IP), lo que en algunos casos permite ver la calle en la que se encuentra el destinatario

Esta información se puede utilizar para determinar el impacto de una campaña de correo electrónico específica, así como para alimentar perfiles de clientes más detallados.

Los píxeles de seguimiento suelen ser un archivo .GIF o .PNG que es tan pequeño como 1x1 píxeles, que se inserta en el encabezado, pie de página o cuerpo de un correo electrónico.

Dado que a menudo muestran el color del contenido a continuación, pueden ser imposibles de detectar a simple vista, incluso si sabe dónde buscar. Los destinatarios no necesitan hacer clic en un enlace ni hacer nada para activarlos más allá de abrir un correo electrónico en el que están incrustados.

Hay que tener en cuenta que los usuarios del correo electrónico no tienen que interactuar de alguna manera con esos píxeles. No tendrían que hacer nada con los archivos para poder permitir que quien envía ese e-mail recopile datos.

Una vez se abre ese correo, automáticamente se descarga ese píxel y empieza a realizar un rastreo. Ese archivo envía una señal al servidor de una empresa de marketing, por ejemplo, indicando que ese correo ha sido abierto. También puede enviar información como la dirección IP, la cantidad de veces que se ha abierto ese e-mail o el tipo de dispositivo.

Esta técnica, los píxeles de rastreo, no es ninguna novedad. Los responsables de campañas de marketing los utilizan para medir si una serie de correos tienen éxito, si reciben buena respuesta, etc. Sin embargo ahora los investigadores de seguridad informática han encontrado un aumento significativo en el uso de esta característica.

Por suerte es posible evitar todo esto. La mayoría de proveedores de correo electrónico más importantes cuentan con una función que permite bloquear la descarga automática de imágenes y archivos. De esta forma al abrir un correo electrónico no estaríamos enviando datos a un tercero.

Proteger nuestra cuenta de e-mail a través de evitar la descarga de píxeles va a ser fundamental para preservar la privacidad. Muchos de los principales ataques llegan por este medio de comunicación. De ahí la importancia de siempre proteger el correo electrónico y no caer en campañas de ataques y Spam que puedan afectarnos.

Alternativamente, los usuarios pueden instalar complementos gratuitos en otros programas de correo electrónico para eliminar muchos rastreadores de píxeles. Otras opciones son simplemente configurar su software para bloquear todas las imágenes de forma predeterminada o ver los correos electrónicos como texto sin formato.

Los píxeles de seguimiento son una función estándar de los servicios de correo electrónico automatizados que utilizan las empresas grandes y pequeñas y, en muchos casos, es difícil desactivar la función.

Hace dos años, Superhuman, un cliente de correo electrónico centrado en el consumidor, intentó extender su uso al público como una característica por defecto propia, pero cambió de rumbo después de una protesta pública.

Eso tuvo poco impacto en la continua dependencia de la industria del marketing en la tecnología.

Los clientes pueden usarlos para rastrear cuántos correos electrónicos en una campaña específica se abren en conjunto, así como para dejar de enviar mensajes automáticamente a los clientes que los ignoran.

Pero un estudio de la Universidad de Princeton también indicó que los datos recopilados a veces estaban vinculados a las cookies de los usuarios. Esto permite que la dirección de correo electrónico de una persona esté vinculada a sus hábitos de navegación más amplios, incluso cuando se mueven de un dispositivo a otro.

Leyes de privacidad

El uso de píxeles de seguimiento se rige en el Reino Unido y otras partes de Europa por las Regulaciones de Privacidad y Comunicaciones Electrónicas (Pecr) de 2003 y la Regulación General de Protección de Datos (GDPR) de 2016.

Requieren que las organizaciones informen a los destinatarios de los píxeles y, en la mayoría de los casos, obtengan el consentimiento.

Un consultor de privacidad dijo que el Tribunal de Justicia de la Unión Europea (TJUE) había dictaminado previamente que dicho consentimiento debe ser "inequívoco".

IPlogger, un generador de URLs para recopilar información de usuarios

Se trata de una herramienta online que te permite crear una URL para recabar datos sobre los usuarios que pasen a través de ella.

Ofrece  distintas herramientas:

• Un logger invisible, que nos permite monitorizar y registrar a todos los usuarios que acceden a través de una URL concreta.
• Un visor que nos permite acceder a las estadísticas de los usuarios que han accedido a dicha web.
• Un logger vinculado a una imagen que registrará todas las IPs de los usuarios que carguen dicha imagen.
• Una lista con las 10 últimas IPs registradas.
• Contadores de visitas o plugins web para ver la IP, los cuales, además, monitorizan y registran toda la actividad.
• Una herramienta WhoIS que nos permite mostrar la información de una IP o dominio concreto.

Fuentes:

https://www.bbc.com/news/technology-56071437
https://www.redeszone.net/noticias/seguridad/pixel-rastreo-privacidad-seguridad/