Resumen
00:00:24 ¡Os presentamos a MJ Sohn!
00:01:36 Estamos viviendo en Terminator, John Connor
00:11:42 Todavía se necesita garantía de calidad supervisada por humanos
00:24:09 Los humanos tendrán que unirse para aprender unos de otros
[00:00:00] Eric Trinidad: Te damos la bienvenida a Email’s Not Dead, tu podcast sobre email de todo lo relacionado con el email hecho por frikis del email. Mi nombre es We- mi nombre es Wereic. mi nombre es Eric. y mi compañero de fechorías, el taco de mi salsa, Jonathan “JT” Torres.
¿Qué pasa, tío? ¿Cómo estás?
[00:00:20] Jonathan «JT» Torres: Vaya. Tus introducciones siempre me hacen gracia, Eric.
[00:00:24] Eric Trinidad: Sí. Ha pasado demasiado tiempo, tío. Ha pasado demasiado tiempo. Siento que, bueno, tenemos, tenemos que volver a la rutina y ponernos las pilas, y no solo la rutina. Pero vaya, hoy no doy pie con bola. Hablemos de email y, ya sabes, creo que es el momento adecuado.
Siento que, ya sabes, cada vez estamos más desconectados, y qué momento más adecuado para hablar de la IA. Hoy nos acompaña MJ Sohn, especialista en entregabilidad del email sénior de Shopify. MJ, ¿qué tal?
[00:00:55] MJ Sohn: Hola. Ojalá ese fuera mi puesto.
[00:01:00] Jonathan «JT» Torres: Lo conseguiremos con el tiempo.
Es que Eric solo necesita procesar esas palabras.
[00:01:03] Eric Trinidad: Sí.
[00:01:04] Thomas «T-Bird» Knierien: Hay mucho polvo en todo.
[00:01:07] Jonathan «JT» Torres: Mira, hoy estamos aquí hablando de robots, así que va a ser muy de, ya sabes, como que necesita ese tiempo de arranque. Él es simplemente, ya sabes, es una máquina de los años 1900, así que tiene- Sí,
tiene que- ya sabes, arrancar despacio.
[00:01:18] Eric Trinidad: Hay muchos, como, clics y silbidos y cosas, no solo en mis rodillas, sino como…
[00:01:24] Thomas «T-Bird» Knierien: Adelante, reinicia ahí.
[00:01:25] Eric Trinidad: Sí. Es justo así.
[00:01:29] MJ Sohn: Bueno, muchas gracias por invitarme.
[00:01:31] Jonathan «JT» Torres: Es genial. Me alegro de tenerte aquí por fin.
[00:01:36] Eric Trinidad: Sí. se ha hecho de rogar.
te conocimos hace tiempo en la Bahía, esto-
Así que robots, IA, ¿qué está pasando? ¿Qué está pasando? ¿Aún están tomando el control? En plan, qué… No lo sé.
Qué está
[00:01:49] MJ Sohn: pasando? Estamos, como, viviendo activamente la película “Terminator”, de camino a las naves ahora mismo.
[00:01:55] Thomas «T-Bird» Knierien: Creo que sí. De hecho, hablamos mucho sobre ello en este podcast, así que eso es-
este es un lugar apropiado.
[00:02:01] MJ Sohn: Espero que, como, el destino final sea, como, “Star Trek”. Eso sería, como, lo ideal, pero creo que eso probablemente está- A unos 4000 años de distancia.
Oh,
[00:02:11] Eric Trinidad: Dijiste “Destino final” y mi mente se fue inmediatamente a como troncos cayendo de la parte trasera de un camión y, como, golpeando a la gente.
Ya sabes, ese es el destino final en el que pensé. Pero siento que es más apropiado para lo que estamos hablando hoy y cómo, como que siempre nos están atacando, se siente así, por, ya sabes, lo que está pasando en, en el sector del email. Pero ahora tenemos atacantes más inteligentes utilizando la IA.
[00:02:32] MJ Sohn: Así es.
Creo que hablamos mucho, o al menos hay mucha prensa sobre cómo se está usando la IA para acelerar proyectos y tecnología, y lo que estamos viendo es como la parte oculta de eso y cómo los abusadores lo están utilizando para acelerar la actividad maliciosa, y eso ha estado cambiando el panorama del email de forma bastante drástica en los últimos años.
Mmm, así que en mi puesto en Shopify lo que hacemos es algo como una posición de encargado del tratamiento, y creo que como Mailgun, vosotros también estáis más o menos en esa misma posición, donde es como si no fuéramos exactamente como los profesionales del marketing que hacen los envíos, sino que ayudamos con el proceso de envío. Así que somos esa capa intermedia entre el remitente y el destinatario.
Así que es esa capa protectora por la que pasa el email.
[00:03:24] Eric Trinidad: Cierto.
[00:03:24] MJ Sohn: Y creo que esa es la perspectiva de la que vamos a hablar hoy en el podcast, y de lo que vemos que intenta pasar y de lo que intentamos protegernos. Y sí, creo que el mayor cambio que hemos visto es que el patrón de abuso y cómo se ve ha cambiado.
Así que, como en el pasado, al menos cuando yo empezaba en la entregabilidad del email, hace como 12 años, nos fijábamos en el comportamiento de spam y la reputación de dirección IP y en lo que buscaban los proveedores de servicios de email, y si esta nueva IP experimenta un enorme aumento de volumen, la bloquearán.
Y la teoría y la comprensión detrás de eso es que el comportamiento del spam en ese momento era que se compraba una nueva entidad, se intentaba una enorme ráfaga de volumen, y si se salían con la suya, genial, y la usaban hasta que los pillaban, y luego pasaban a otra IP.
Pero era como bastante manual, bastante lentillo, al menos en comparación con ahora. Y desde entonces, hemos visto cómo la reputación de dirección IP ha cambiado a reputación del dominio, siendo las IP compartidas como la nueva norma. Y eso también fue un cambio bastante grande para el sector del email. Y ahora estamos viendo como incluso más. Solo esto como que, en lugar de como enormes aumentos de volumen de una sola entidad de envío, lo que hacen ahora es como, en lugar de un millón de emails de golpe, pueden intentar simplemente enviar como 1000 emails a través de 1000 perfiles diferentes.
Así que simplemente pasarán desapercibidos, más como una forma de spam de enjambre en lugar de los enormes picos que estamos acostumbrados a ver.
[00:05:19] Jonathan «JT» Torres: Sí. Sí. Adelante, Eric. Siento que ibas a decir algo.
[00:05:22] Eric Trinidad: No, iba a decir algo, pero siento que nos iba a llevar en otra dirección.
Siento que- … tú vas mejor encaminado. reiniciaste justo antes de entrar, así que.
[00:05:31] Jonathan «JT» Torres: Aún estás en ese proceso. Lo entiendo.
[00:05:34] Eric Trinidad: Sí. Sigo procesando.
[00:05:35] Jonathan «JT» Torres: Echando la vista atrás un poco, llevo aquí ocho años-
y hemos evolucionado un poco, pero incluso antes de eso, como de donde yo venía y de donde Eric venía era de un proveedor de servicios de email, y estábamos haciendo más o menos el mismo tipo de cosas, ¿verdad? Como que se trata de ayudar. Hicimos muchas cosas tecnológicas de asistencia. Como, ya sabes, “No puedo entrar en mi buzón”.
Sí. Está eso, pero luego también está el aspecto de, como intentar proteger el sistema con lo que está haciendo un individuo. Y luego no solo desde la perspectiva de envío, sino también desde la perspectiva del destinatario. Así que como, qué email está entrando, ya sabes, ¿cómo se ve eso? Y luego la transición a este espacio donde es gran parte de la plataforma la que hace el envío, y nosotros somos los intermediarios que simplemente recibimos la información de nuestro cliente que ahora envía a través de nuestra plataforma.
¿Quién va a detener a esas personas? En plan, somos nosotros. Los actores malintencionados- … que vienen intentando usarlo de mala manera. Es un gran cambio de perspectiva respecto a que sea una sola persona haciéndolo. Tal vez sea una persona con algunas máquinas ayudándole, ya sabes, a escribir código y conseguir que arranquen un montón de cuentas, ¿sabes?
Todavía tenemos a los atacantes que buscan comprometer cuentas y utilizar la información de un remitente legítimo y utilizar su reputación para sacar cosas. Y luego- ahora creo que eso ha evolucionado incluso más, donde tienes ese efecto enjambre en el que ahora intentan comprometer múltiples cuentas y enviar pequeñas cosas
bajo el radar y cosas por el estilo. Se ha vuelto mucho, no quiero decir más difícil, pero tenemos que ser creativos. Sé que de eso estamos hablando aquí hoy, es como de qué manera podemos ponernos creativos para intentar detener eso y, ya sabes, cuáles son las palancas que intentamos mover y, ya sabes, no vamos a revelar toda la receta secreta, así que si estás escuchando para saber la receta secreta, lo siento.
Pero, ven a vernos… tal vez se te ocurran algunas ideas.
[00:07:12] MJ Sohn: Contrata a personas creativas.
[00:07:14] Eric Trinidad: Sí.
[00:07:15] MJ Sohn: Sí. Porque tienes toda la razón, como que la creatividad es un elemento enorme en esto, y como que trabajo con un montón de ingenieros increíbles, y los que realmente brillan son los que son creativos y capaces de pensar, como, por delante de lo que los spammers podrían estar intentando o probando.
Y aprovechando el aprendizaje automático para que, como nuestro método tradicional de, como llevar un conjunto de datos a, como un científico de datos y hacer que analicen los datos durante una semana y que vuelvan y digan algo como, “Estos son los patrones que estamos viendo”. Es que ahora eso sucede en minutos
con agentes de IA, lo cual es una locura. Pero esa es la velocidad a la que tenemos que trabajar ahora, porque los spammers también están usando agentes de IA para, como hacer aprendizaje automático de nuestros sistemas y nuestros disparadores de fraude e intentar eludirlos. Así que tenemos que movernos a su velocidad o más rápido, y la creatividad nos permite dar saltos para esquivarlos.
Un ejemplo fácil sería, digamos que en el pasado podría haber habido algo como- un phishing de DHL, como que eso es muy común.
Así que tal vez hay como una entidad de remitente y envían como un millón de emails de phishing de DHL.
Pero ahora, y como el email, el email del remitente podría ser como dhl@gmail.com, lo que sea. Pero ahora es como dhl+1@gmail.com, dhl+2. Y es como que ahora tenemos que saber, como qué tipo de cosas podemos identificar que intentan ocultar pero que en realidad son comunes en todo este enjambre, ¿sabes?
Como- ¿qué tipo de señales podemos encontrar? Y es asombroso mirar las señales que están buscando nuestros equipos de confianza. Como que son simplemente las cosas más interesantes, creativas y oscuras que, con suerte, nunca se te ocurriría hacer o comprobar. Pero hemos visto con datos que, en plan, vale, los remitentes reales hacen esta cosa específica, aleatoria y súper rara que querrían hacer porque son remitentes reales.
Mientras que los spammers, porque quieren ser rápidos y baratos- … intentarán saltarse algunas de esas cosas que, como los usuarios normales y orgánicos podrían intentar hacer.
[00:09:41] Jonathan «JT» Torres: Creo que eso también es algo que ha evolucionado, y sé que es algo de lo que, de lo que seguimos hablando en el sector en general, donde la IA está ayudando a esos spammers, a la gente que intenta hacer cosas malas, a parecer más legítimos.
ya sabes, y, y hace que, que incluso esa parte sea más difícil. Y sé que esa es una de las cosas en las que tenemos a todo el mundo en este sector, creo que ha adoptado la idea de que, vale, como que tenemos que adentrarnos aún más en ello. Tenemos que bajar, como al nivel de los datos, e intentar analizar las cosas desde ahí porque, porque funciona. Pero volviendo como a, ya sabes, principios de los 2000, finales de los 90, ves los, los emails de spam que se envían y todo está como simplemente muy mal formateado. Como que apenas puedes leer el mensaje porque está escrito tan mal que simplemente parece incorrecto. Y ahora con la IA, tiene buen aspecto.
[00:10:24] MJ Sohn: Tiene un aspecto increíble.
[00:10:25] Eric Trinidad: Sí.
Sí. Parece tan legítimo.
[00:10:27] Jonathan «JT» Torres: Sí.
[00:10:29] MJ Sohn: Mejor de lo que están sacando las propias marcas.
[00:10:30] Eric Trinidad: Sí. Sí.
En plan, “Oh, esta oferta es en realidad demasiado buena para dejarla pasar. Déjame entrar”, ¿sabes? Como
[00:10:38] Jonathan «JT» Torres: Sí, pero es una de esas cosas en las que tienes que hacerlo un poco diferente y tienes que ir un poco más allá para hacerlo porque se está volviendo muy bueno. Creo que en general, como que eso es lo que queremos ver, o deberías estar mirando esas cosas.
Míralo en lo que estás haciendo. Asegúrate de que tienes todo lo correcto. Creo que como remitente, eso es lo que aún deberías estar haciendo. Como hacer que- se vea lo mejor posible. Asegúrate de que haces todo lo que puedes para asegurarte de que lo haces de la manera correcta.
Y eso podría significar un montón de cosas diferentes. No quiero entrar en demasiados detalles porque cada marca, cada remitente, ya sabes, todo el mundo hace las cosas de forma un poco diferente. Así que simplemente asegúrate de seguir haciéndolo. Revísalo siempre todo. No te relajes. No dejes que la IA haga el trabajo por ti.
Asegúrate de mirarlo, compruébalo dos veces, hazlo. Porque si no, puedes meterte en problemas si te pillan con esas cosas, ya que esta es la evolución que todos hemos tenido que hacer. Todos tenemos que buscar eso ahora también. así que es solo una advertencia.
[00:11:24] Eric Trinidad: Esto nos remite a muchas de las cosas de las que hemos estado hablando. Una especie de línea conductora continua de muchas de nuestras conversaciones de, como que, solía funcionar en aquel entonces. Sigo haciendo las mismas cosas. ¿Por qué no funciona ahora? Y tenemos que salir de esa mentalidad y tenemos que, ya sabes, actualizarnos esencialmente, ya sabes, a medida que seguimos avanzando.
[00:11:42] MJ Sohn: Sí. Jonathan, sobre tu punto de que, como, no podemos dejar simplemente que la IA tome el volante con esto porque el riesgo es, como, muy alto de que algo salga mal. Y para nosotros especialmente, no queremos perjudicar a nuestros clientes reales porque decidimos que, en plan- Algo parecía sospechoso. Digamos que, como el nombre del producto tiene, ya sabes, como, “Paga ahora en PayPal”, lo que suena tan turbio, pero en realidad hay, como, muchos remitentes legítimos que tienen eso. Es como que, porque quieren cobrar en su cuenta de PayPal. Como que, eso es algo real. Y así, como, no podemos simplemente como, incluso si, incluso si bloqueáramos por eso, e incluso si eso atrapara como al 99 % de los spammers que usaban esa táctica, como ese 1 % de remitentes reales que lo hacían que de repente quedarían atrapados en nuestra red, como ¿qué pasa con sus negocios?
Y ese podría ser su sustento, podría ser el pago de su hipoteca. Como que eso es algo importante. Así que sí necesitamos una intervención humana para, como, revisar las reglas, mirar los falsos positivos. Es como, sí, cada minuto que nos tomamos para reducir la velocidad y comprobar las reglas es un minuto que los spammers tienen para, como, seguir enviando, pero tienes que mirar realmente las compensaciones.
Y en este juego de Whac-A-Mole, a veces es como, vale, dejas que pasen algunos de esos topos y tu línea de punto de ruptura o tu SLO o lo que sea podría tener que cambiar. Así que tal vez sea como que algunos de esos proveedores de servicios de email más pequeños podrían empezar a bloquearte. Tal vez ese no sea como tu momento crítico de luz roja, ¿sabes?
Como que tal vez tiene que ponerse un poco más serio porque no podemos movernos tan rápido todo el tiempo.
[00:13:46] Jonathan «JT» Torres: Ya sabes, mientras hablábamos del tema y a medida que seguimos desarrollándolo, es una de esas cosas en las que es como, ¿cuánto riesgo puedes asumir?
Para mí, parte de esa conversación siempre incluye asegurarnos de que hacemos las cosas nuevas, asegurarnos de que hacemos lo correcto para seguir elevando el listón y mantenernos al día con algunos de estos spammers en la forma en que hacen las cosas. Pero todavía existen, como, las herramientas antiguas que ayudarán en muchas de esas situaciones, también.
Y, y algunas de esas herramientas antiguas sí incluyen simplemente el elemento humano. Ya sabes, revisar, mirar, crear reglas que van a ser estáticas en el sistema.
[00:14:14] MJ Sohn: Opt in doble. Todo el mundo odia… los profesionales del marketing odian el opt in doble. Pero como que eso en realidad resolvería mucho.
[00:14:26] Jonathan «JT» Torres: Sí.
[00:14:27] MJ Sohn: Eso en realidad resolvería mucho.
[00:14:28] Jonathan «JT» Torres: Sí. Así es.
[00:14:30] MJ Sohn: Es como que, es esa fricción asimétrica que intentamos introducir. Es en plan, ¿qué pueden hacer los remitentes y destinatarios legítimos que los falsos no pueden?
Y es como la verificación del email, es el opt in doble. Es en plan, “Realmente sí quiero este email”, y eso evitaría el bombardeo de listas o el bombardeo de bandeja de entrada que estoy seguro de que el primo, el tío o la tía de todo el mundo ha experimentado donde, como que, su email se filtró y ahora tienen 9000 emails en su bandeja de entrada y se perdieron esa única alerta del banco que decía actividad sospechosa. Está pasando.
[00:15:11] Jonathan «JT» Torres: Me divierte lo difícil que es para la gente hacer el opt in doble. Como que, simplemente, no lo quieren. Como que la gente no quiere hacerlo desde la perspectiva del remitente. Y es tan lamentable para mí porque resolvería tantas cosas.
Sé que me gusta verlo cada vez que me registro para recibir un mensaje, pero sé que estoy en el sector del email. Pero sé que hay otras personas que no están en el sector del email que apreciarían algo así, un opt in doble para tener un inmediato oh vaya, se me olvida la palabra. ¿Cómo llamamos a esta cosa?
Como apuntarse a la cadencia y de qué flujos quieres formar parte. Ya sabes, como un-
[00:15:45] Eric Trinidad: ¿Como una preferencia?
[00:15:46] Thomas «T-Bird» Knierien: ¿El centro de preferencias?
[00:15:47] Jonathan «JT» Torres: Un centro de preferencias. Un pref- Sí. Muchas gracias. Sí, exactamente eso. En plan, simplemente dame un centro de preferencias de inmediato. Estoy aquí. Trabajo en email. Me encanta el email.
Me encanta mi buzón de email. Así que lo filtro. Entro ahí y miro. Compruebo constantemente mi email. Quiero asegurarme de que estoy, estoy al día con las cosas. Pero conozco a gente en el sector, tal vez incluso aquí en esta llamada hoy, que tienen como miles de mensajes en su buzón. Thomas.
[00:16:11] Eric Trinidad: Por no dar nombres.
[00:16:13] MJ Sohn: Sé que todo el mundo habla de ello, y en el sector de la entregabilidad, como que entendemos que el email es una relación, y en una relación es una conversación y te importa lo que la otra persona quiere. Y si te da miedo implementar un opt in doble, es como, pon en orden tu programa de email.
Como que, si te asusta el opt in doble, no confías en lo que haces. Como que, claramente, no tienes nada real que ofrecer, porque tienes miedo-
de lo que eso le va a hacer a tu programa de email, y ¿adivina qué? No quieren tus emails. Esa es la realidad. Así que mírate al espejo.
[00:16:47] Eric Trinidad: No, eso es muy bueno.
[00:16:48] MJ Sohn: No soy profesional del marketing.
[00:16:49] Eric Trinidad: Madre mía.
[00:16:50] Thomas «T-Bird» Knierien: MJ Sohn dijo: “Tú no, tu programa de marketing no da la talla”.
[00:16:54] MJ Sohn: Sí.
Si te da miedo el opt in doble,
arregla tu programa de email.
[00:17:00] Thomas «T-Bird» Knierien: Vaya tela.
[00:17:00] Eric Trinidad: Es genial. Creo que es algo de lo que hablo muchísimo con mi clientela. Les digo que, como, de verdad es una relación, y siento que a veces, oírte a ti también validar eso es simplemente, me hace sentir bien porque siempre estoy, ya sabes, siempre quieres, como, comprobar cómo están, ver cómo se sienten, qué están haciendo, ¿estás haciendo las cosas bien?
¿Te aseguras de que, primero, estás, les estás enviando mensajes que están seleccionados para ellos, y de que les llamas por el nombre correcto? Porque, ya sabes-
[00:17:27] MJ Sohn: Qué sueño.
[00:17:27] Eric Trinidad: ¿Verdad? Llama a tu mujer por el nombre equivocado o por el de tu exnovia, ya sabes, una vez. A ver lo bien que va esa relación.
[00:17:37] MJ Sohn: ¿Qué tal te fue con eso, Eric?
[00:17:38] Eric Trinidad: Ya.
Solo digo, conozco a gente a la que le ha pasado. Sin incluir a los presentes.
[00:17:45] Jonathan «JT» Torres: Todos, todos conocemos a gente. Creo que nunca usas uno de estos ejemplos.
[00:17:49] Thomas «T-Bird» Knierien: Hay una razón por la que Eric vive ahora en la habitación de invitados.
[00:17:55] Eric Trinidad: Sí. Es broma. Es por mi espalda. No es por nada más.
Pero, pero sí, no, eso, es genial escucharlo. Y sí, con suerte la gente tomará, ya sabes, tomará ese ejemplo también, así que.
[00:18:06] Jonathan «JT» Torres: Una de las cosas también, como recordatorio de esto, es que nosotros como plataforma, y, ya sabes, Mailgun, diré como plataforma, y, ya sabes, como todo lo que hacemos por nuestra parte, intentamos protegerlo.
No nos gusta que la gente quede atrapada en las reglas que tenemos cuando intentan hacer algo legítimamente. Así que ese es uno de los pasos y sí que lo decimos, pero luego también está la propia plataforma que puede quedar atrapada en esas cosas. Por ejemplo, nosotros tenemos IP compartidas que utilizamos para gran parte de nuestros remitentes.
Y si una mala persona entra en eso y no logramos atraparla, ya sabes, esperemos y crucemos los dedos, seguiremos siendo igual de buenos como para lograr atraparla con el tiempo. Y lo hacemos. A veces se tarda un poco, pero tenemos a ese actor malintencionado que puede colar- la forma de hacerlo, y, y esta es la conversación que estamos teniendo, ¿no?
Por eso hablamos del opt in doble, de hacer las cosas correctas con un email, porque tienes que hacer que tu propio flujo de email sea lo más resiliente posible para no quedar atrapado en eso. Es un equilibrio entre lo que tú intentas hacer y lo que nosotros intentamos hacer y, y todo lo que pasa dentro de eso.
Pero cuanto más resiliente puedas hacer tu propio envío, escuchando estos consejos sobre mejores prácticas, haciendo las cosas que puedes para lograrlo, simplemente te ayuda a poder salir adelante. Ya sabes, así que solo un aviso al respecto. Por eso sacamos el tema, incluso dentro de esta conversación, sobre cosas como la IA y lo que está pasando en el mundo.
Volviendo a todo lo que es, como el aspecto del envío en sí y la protección de la plataforma, como que sé que es un espacio en constante evolución.
En plan, ¿dónde sientes que estás con respecto a ello? Como MJ, por tu parte, como que ¿estáis, estáis en ese proceso? ¿O sentís que vais muy por delante, como ganando la partida?
[00:19:40] MJ Sohn: No.
[00:19:40] Jonathan «JT» Torres: Iba a decir eso. Yo no lo haría…
[00:19:43] MJ Sohn: Bueno, sí, no sé cuánto me está permitido hablar de-
de forma específica, pero tal vez como sec- hablemos de ello como un sector.
[00:19:52] Jonathan «JT» Torres: Sí.
[00:19:52] MJ Sohn: Creo que como
Algo que surgió en las conversaciones del sector tal vez hace uno o dos años fue esta conversación de, en plan, “Madre mía, todos estos registros de bots que estamos viendo ahora”. Y como, no solo viendo ahora, sino dándonos cuenta ahora de que han estado inflando nuestras listas durante los últimos dos años, y, “Madre mía, y ahora qué hacemos con años de…”
Porque, ya sabes, llegó a un punto de ruptura donde las cosas empezaron a caer y lo investigamos. Es como, vale, pues de repente, ya sabes, magic123@gmail.com solicitó 5000 emails de restablecer contraseña en la última hora. Eso no es real. Y luego de repente nos damos cuenta, en plan, magic123@gmail.com ha estado solicitando 100 restablecimientos de contraseña por hora durante los últimos dos años, pero eso era, como, lo suficientemente bajo como para que no lo estuviéramos viendo.
Es solo que- Estamos descubriendo cosas nuevas y cosas viejas.
Como cosas que los spammers han estado haciendo en las que pensamos: “Ostras, ahora lo estamos viendo”, o “Ahora lo notamos porque está llegando a un punto de ruptura”.
Así que no sé si hay, como, una batalla que se esté ganando o perdiendo-
pero sin duda es una batalla.
Es una batalla emocionante. Me encanta. Estoy obsesionada. Realmente se ha apoderado de toda mi personalidad.
[00:21:35] Eric Trinidad: Ya. Está en constante evolución, ¿verdad? Es, quiero decir, es simplemente como-
[00:21:38] MJ Sohn: En constante evolución.
Está en constante evolución. Viene de, como, lugares que nunca imaginarías. Como, mira tu tráfico desde Dinamarca. Es, en plan, muy raro.
Como que, son lugares donde tradicionalmente no habrías visto spam, ¿sabes?
Y, en plan, lo regional también es un tema interesante, porque… Me estoy yendo por las ramas. Es como que- cuando observas las señales de spam, y hablábamos de esa, como, excepción del 1 % con eso de, por ejemplo, paga a través de tu PayPal ahora.
Las excepciones que estamos encontrando tienden a ser también muy regionales, así que sí quiero decir eso en voz alta para las personas que están construyendo sus sistemas. Es como que lo que podría funcionar muy bien para atrapar spammers en Norteamérica podría tener, como, una tasa de falsos positivos desproporcionadamente alta en otra región que no te esperarías.
Así que simplemente, como, al examinar tus datos de falsos positivos, como, asegúrate de desglosarlo porque no se distribuye de manera uniforme. Encontrarás agrupaciones raras, y es como que, realmente quieres averiguar dónde se están agrupando esos falsos positivos para poder hacer desviaciones, excepciones y tenerlos en cuenta.
[00:23:00] Jonathan «JT» Torres: Sí, es un buen consejo.
Es un buen consejo. Creo que en general también, eso me trae una parte ligeramente diferente de la conversación en la que es como, hablamos de ello un poco al principio, y tuve esta idea entonces, así que me alegro de que volvamos a ello. Pero es que, siento que tuvimos antes, como hace mucho, ya sabes, como que hay, hay alguien que quería, hacer esto malo con un email, y llevaría un poco de tiempo.
Había un, había un punto de entrada, como que tenías que tener una cierta cantidad de conocimientos para poder hacerlo. Y siento que eso también está cambiando, como que, lo cual también, ya sabes, cambia mucho las cosas porque ahora tal vez no tengas que tener los conocimientos exactos de email, no tienes que tener los conocimientos técnicos exactos, pero tal vez se te da muy bien crear un mensaje malo que, ya sabes, un mensaje que engañaría a alguien.
Ahora puedes usar estas diferentes herramientas de IA y cosas así para meterte en eso. Supongo que la barrera de entrada es un poco más baja. Mmm. Pero la-
[00:23:54] MJ Sohn: Yo diría más baja.
[00:23:56] Jonathan «JT» Torres: Sí.
[00:23:56] MJ Sohn: Yo diría más baja.
[00:23:57] Jonathan «JT» Torres: Sí.
[00:23:58] MJ Sohn: Porque, como, necesitamos a personas realmente inteligentes y cualificadas.
[00:24:04] Jonathan «JT» Torres: Sí.
[00:24:05] MJ Sohn: La barrera de entrada es diferente, ¿sabes? Creo-
[00:24:08] Jonathan «JT» Torres: Ahí le has dado. Sí.
[00:24:09] MJ Sohn: Y hablo por hablar, y puede que sea un poco polémica aquí. Pero creo que, a ver, seamos sinceros, muchos de los especialistas en email han monopolizado el conocimiento sobre la entregabilidad del email, ¿sabes? Y creo que debido a que la tecnología es más antigua y muchas personas estaban allí cuando, como, se estaba construyendo y participaron en las RFC y, como, en la creación del sector del email, y no podías competir con eso, ¿sabes? Simplemente tenías que estar presente en ese momento, como físicamente vivo con tu carrera en marcha. Y no es posible que las generaciones más jóvenes tengan esa experiencia. Pero, o sea, el sector necesita personas creativas con la energía, con experiencia diferente que puedan utilizar estos ML y herramientas de IA y observar todos los diferentes puntos de datos usando diferentes contextos y todo lo demás que está disponible.
Como que, tenemos que evolucionar y permitir que nuestros expertos evolucionen y que el sector cambie.
[00:25:36] Jonathan «JT» Torres: Es un gran apunte porque es una de esas cosas. Quiero decir, incluso en general, sé que aquí nos estamos metiendo un poco más hacia otro lado, fuera del email.
Pero es una de esas cosas en las que sí que tienes que tener ese, equilibrio de cosas, ¿verdad? No, no puede ser que todo el mundo sea de la vieja escuela y lo haga a la manera tradicional. Tienes que tener esa nueva escuela de pensamiento. E incluso cuando se trata del lado de la seguridad, como que tienes que tener personas de la vieja escuela, que piensen de forma tradicional, pero ¿qué aportan los nuevos que entran?
¿Qué están haciendo? ¿Sabes? Yo, yo estoy en el lado viejo. Admitiré de buena gana, como que, mis ideas no siempre son frescas en la forma de hacerlo, pero tengo que apoyarme en los que entran y qué están pensando, ¿qué están haciendo? ¿Cómo ven eso desde una mayor perspectiva?
Porque lo es, es importante. Y tienes que tener ambas cosas porque, te guste o no, ya está ahí fuera. Como que hay- Estoy seguro de que hay algún chico de 20 años ahora mismo intentando encontrar una forma de, ya sabes, ganar algo de dinero estafando a algunas personas a través de un mensaje de email.
[00:26:23] MJ Sohn: Esos jóvenes de 20 años son brillantes.
[00:26:24] Eric Trinidad: Oh, sí.
[00:26:25] MJ Sohn: Sí. Tengo como una relación de mentora con alguien que tiene 25 años y es gestor de proyectos, y es mi mentor porque la forma en que funciona su cerebro y la forma en que, ven las cosas, y yo estoy como en estos sistemas, viejos, viejos, que ni siquiera quiero admitir, en plan
[00:26:49] Thomas «T-Bird» Knierien: Admítelo. Admítelo.
[00:26:51] MJ Sohn: En plan, “Déjame abrir mi documento de Word”.
Y me dicen: “¿De qué hablas?”. Sí. Bueno, ¿qué, qué
[00:26:58] Thomas «T-Bird» Knierien: ¿Qué están usando si no usan documentos de Word?
[00:27:01] MJ Sohn: Bueno, tengo un… Sí. De todas formas, no voy a-
[00:27:03] Jonathan «JT» Torres: Yo haré lo mismo. Diré algo como- “Mira, mira este código dentro de Atom. Ah, ¿ya ni siquiera se puede descargar Atom? En plan, ¿no existe?
Vale, genial”.
[00:27:11] Eric Trinidad: Creo que os gano a todos. Vamos con otra cosa. Yo sigo usando papel y lápiz. Vaya.
[00:27:15] MJ Sohn: Oh. ¿El qué?
[00:27:15] Eric Trinidad: Sí. Digo, solo por comentarlo.
[00:27:21] MJ Sohn: ¿Lo metes en un sobre y lo envías por correo?
[00:27:22] Eric Trinidad: Sí.
[00:27:23] MJ Sohn: Increíble. Sí. Pero necesitamos, necesitamos de todo. Necesitamos de todos los tipos porque los remitentes evolucionan, los spammers evolucionan.
Tenemos que evolucionar para adaptarnos a esas necesidades y cambios.
[00:27:38] Jonathan «JT» Torres: Sí. Sí. Sí, definitivamente.
[00:27:41] Eric Trinidad: Creo que ese es un buen lugar para, más o menos, dejarlo y tal vez dejarlo abierto para, como, otra conversación contigo, MJ.
Creo que, ya sabes, que vuelvas y sigamos hablando de esto y, y de cómo, ya sabes, Abuse Desk está utilizando las cosas y lo que estás viendo y, tal vez, un poco más adelante, veamos, cómo os ha ido el resto del año y cómo han cambiado las cosas, ¿sabes?
Creo que sería genial volver y hablar sobre ello. Pero, ya sabes, dándonos cuenta de que necesitamos adoptar y cambiar, pero luego también apoyarnos en las cosas antiguas como la higiene de listas, opt in doble, obtener el consentimiento. Siempre hablamos de ello, ¿sabes?
[00:28:16] MJ Sohn: ¿Sabes lo que ha sido realmente increíble?
[00:28:18] Eric Trinidad: ¿El qué?
[00:28:19] MJ Sohn: Es analizar las quejas de Spamcop.
Sí. Seré la primera en admitir que en su día, solo miraba los números en conjunto y pensaba: “Oh, llegó una queja de Spamcop”.
Se eliminará de la lista en 24 horas.
[00:28:38] Eric Trinidad: Ya.
[00:28:39] MJ Sohn: Pero es en plan… Pero como– Oh no, eso es una trampa. Pero como- Eso es una trampa. Pero como las quejas de Spamcop. O sea, deberías mirarlas, y deberías mirar quién se queja, y, y empiezas a ver…
Y por lo general, son, como, personas cuyas direcciones de email se han filtrado. Y es como esa intersección de que su email se filtró, y son muy expresivos al respecto. Así que harán un informe de Spamcop. Pero son tan expresivos al respecto, y son consistentes, así que te dirán cada vez que reciban un email que no querían.
Y ahora empiezas a rastrear ese patrón de dónde se filtró su email, y empiezas a ver, oh, esto es interesante, y qué podemos encontrar en común sobre los emails de los que se quejan, aunque puedan ser diferentes remitentes.
[00:29:36] Eric Trinidad: Ah, claro.
[00:29:37] MJ Sohn: Sí. Eso– Yo, yo me he sorprendido mucho de lo mucho que hemos descubierto simplemente mirando las quejas de Spamcop.
Así que quiero-
[00:29:48] Eric Trinidad: Vaya …
[00:29:48] MJ Sohn: dejaros con eso.
[00:29:50] Eric Trinidad: No, eso es asombroso. Eso es genial.
[00:29:51] MJ Sohn: Sí.
[00:29:52] Eric Trinidad: Eso, eso definitivamente es algo en lo que creo que también me he dormido en los laureles, así que, ya sabes, eso es-
[00:29:56] MJ Sohn: Yo también.
[00:29:56] Eric Trinidad: Sí. Sí. Aunque eso es genial. Eso es genial. Bueno, MJ, es- eso es– creo que es asombroso, y me encantaría hablar más contigo de ello y volver a invitarte, ya sabes, solo para, para más conversaciones como esta, si te animas.
Por nuestra parte, nos animamos, definitivamente.
[00:30:11] MJ Sohn: Me encanta.
[00:30:12] Eric Trinidad: Sí. Sí.
[00:30:16] MJ Sohn: Consentimiento.
[00:30:16] Eric Trinidad: Sí. Genial.
Bueno, dónde… Si, si tienes más ideas o, o más reflexiones y la gente quiere ponerse en contacto contigo,
[00:30:22] MJ Sohn: Sí, para ponerse en contacto conmigo. LinkedIn está bien. LinkedIn está bien.
[00:30:26] Eric Trinidad: Genial. Genial.
Sí.
[00:30:28] MJ Sohn: O estoy en el canal de Slack de Email Geeks y en algunos otros canales de Slack del sector, así que-
Genial. Estupendo… buscadme. Un saludo a Email Geeks- Claro que sí
Canal de Slack. Genial. Y supongo que, Thomas, ¿dónde puede la gente, si quiere oír más sobre esto, y dónde nos puede encontrar?
[00:30:43] Thomas “T-Bird” Knierien: Sí. Podéis encontrarnos en mailgun.com/resources/podcast, y también en Spotify, Apple Podcasts, Google Shop y todas esas cosas divertidas. Además, si, si tenemos algún otro enlace relacionado con Shopify o algo sobre la entregabilidad o algunas de las cosas de las que ha hablado MJ, también lo presentaremos en los enlaces del programa, así que.
Pero estamos superagradecidos de que después de todas las veces que hemos quedado en M3AAWG, por fin hayamos podido hacer este episodio con MJ, así que estamos agradecidos.
[00:31:13] MJ Sohn: Ha sido genial. Muchas gracias por invitarme.
[00:31:16] Eric Trinidad: Muchas gracias por venir. Te lo agradecemos.
Y sí, hasta la próxima, todo el mundo.
