Trappole Antispam, cosa sono e di cosa dobbiamo preoccuparci?

Esistono molti tipi di Spam Trap. Nella maggior parte dei casi, le Spam Trap sono indirizzi email che sono stati inattivi per molto tempo. Possono anche essere indirizzi email riciclati che una volta erano attivi ma non sono più in uso, oppure possono essere indirizzi appena creati che non sono mai stati utilizzati prima. In tutti i casi, tuttavia, una Spam Trap è impostata con l’intenzione di catturare i mittenti che non verificano correttamente i propri elenchi di contatti.

Cosa sono le Spam Traps o meglio Mail Traps?

Le Spam Traps sono indirizzi email utilizzati dagli ISP, da varie organizzazioni anti-spam e dagli amministratori delle Blacklist per identificare e monitorare le mailing di mittenti che non seguono buone pratiche di mailing quando si tratta di verificare i loro database di contatti. Lo scopo del loro utilizzo è ridurre la quantità di spam che raggiunge le nostre caselle di posta ogni giorno.

Se la tua mailing list contiene questi tipi di indirizzi email, potrebbe significare che non ti stai prendendo cura della sua igiene in modo appropriato. Ciò può comportare che i tuoi messaggi vengano contrassegnati come spam e che il tuo indirizzo IP venga inserito nella blacklist. Nel caso peggiore, può persino portare il tuo provider di servizi email a chiudere il tuo account.

Quando invii un messaggio a un indirizzo presente nel nostro elenco interno, aggiornato regolarmente, l’invio verrà automaticamente bloccato e il messaggio riceverà lo stato “rifiutato”. È importante notare che il nostro strumento non è progettato per pulire vecchi database di contatti o per trovare indirizzi Spam Trap, quindi tali indirizzi non verranno contrassegnati in alcun modo aggiuntivo. Per mantenere un’elevata recapitabilità delle e-mail, inviale sempre solo a destinatari verificati e aggiornati. Ecco perché è importante sapere cosa sono le trappole dello spam e come evitarle.

Tipi di indirizzi Spam Trap

  • Pristine Spam Traps (PST): si tratta di nuovi indirizzi e-mail creati da ISP o organizzazioni anti-spam appositamente per essere e-mail Spam Trap, ovvero indirizzi che non sono mai stati utilizzati prima da utenti di posta elettronica regolari (che potrebbero aver acconsentito al loro trattamento). Tali indirizzi vengono spesso pubblicati su siti Web accessibili e pubblici. Gli spammer che estraggono dati da essi (web scraping) finiscono anche inconsapevolmente per raccogliere queste trappole e-mail seminate. Gli indirizzi ottenuti in questo modo (o, ad esempio, acquisiti illegalmente in una fuga di dati o in un attacco di hacking) vengono spesso rivenduti. La presenza di trappole spam pristine, quindi, aiuta a rilevare quei mittenti che creano i loro database di contatti in modo errato, il che può portare al blocco immediato del loro dominio di invio o indirizzo IP e indebolire significativamente la reputazione del mittente.

  • Trappole spam riciclate (RST) – Una trappola spam riciclata di solito non causa danni ai mittenti tanto quanto le trappole PST, ma nel tempo la sua presenza può anche portare a un indebolimento della reputazione del mittente e a una minore recapitabilità. A differenza degli indirizzi email specificamente progettati per catturare gli spammer, gli indirizzi riciclati hanno un certo elemento di legittimità: sono molto spesso contatti che un tempo erano indirizzi validi ma che sono stati abbandonati (ad esempio indirizzi di ex dipendenti, caselle di posta di persone che si sono trasferite a un altro fornitore, indirizzi in domini scaduti, ecc.). Dopo un certo periodo di tempo (solitamente circa 12-18 mesi), questi vengono rilevati e riattivati ​​dall’ISP e quindi convertiti in trappole. È più probabile che attraggano mittenti regolari e legittimi, ad esempio coloro che in precedenza corrispondevano con il proprietario originale prima che venisse riciclato. Tali email di trappola spam spesso compaiono in gruppi di contatti più vecchi, come quelli che utilizzi per invii meno frequenti, campagne di modifica delle policy o di riattivazione.

  • Typo Spam Traps (TST) – Simili alle Spam Traps riciclate, una typo spam trap è progettata per dare l’impressione di indirizzi email validi. Tuttavia, contengono un nome di dominio leggermente alterato che può facilmente ingannare l’occhio, ad esempio gmai.com invece di gmail.com o yaho.com invece di yahoo.com. La loro presenza nel database può essere del tutto accidentale, derivante da un indirizzo scritto male nel modulo di registrazione. Come le Spam Traps riciclate, le typo Spam Traps non sono dannose quanto una Spam Traps incontaminata, ma ulteriori invii a tale indirizzo possono segnalare che il mittente non si preoccupa dell’igiene del suo database di contatti e possono indurre il provider a prendere ulteriori misure decisive. Per escludere la loro comparsa nella base di contatti, assicurati che il modulo di iscrizione utilizzi il metodo double-opt-in.

  • Inactive Spam Traps (IST) – Questo tipo di Spam Trap non è usato con frequenza, ma può comunque rappresentare una minaccia per i mittenti i cui database di contatti non sono stati verificati e puliti correttamente. Come suggerisce il nome, sono indirizzi email non validi che sono stati inutilizzati per molto tempo, nella maggior parte dei casi più di un anno, ma non sono mai stati chiusi o disattivati ​​dall’ISP. Come le trappole RST, le IST vengono spesso riciclate da account abbandonati e potrebbero essere state attive in precedenza prima di essere convertite in Spam Trap (ad esempio, dopo il passaggio a un altro provider). Pertanto, vale la pena prestare attenzione a loro quando si pulisce il database, anche se saranno molto meno comuni rispetto ad altri tipi di Spam Trap menzionati sopra. Per evitare problemi con questi tipi di indirizzi in futuro: assicurati di verificare regolarmente la tua mailing list utilizzando strumenti moderni come Email Verify App, che ne garantiscono la pulizia su base continuativa.”

Honeypot trappola per gli spammer

Quando si parla di Spam Trap, è impossibile non menzionare un tipo particolare di trappola: l’Honeypot. Nella sicurezza informatica, questo termine si riferisce a una strategia che si basa sull’uso di metodi opportunamente elaborati (in questo caso, indirizzi e-mail) per rilevare l’elaborazione non autorizzata e rivelare l’autore.

Tali trappole spam sono particolarmente problematiche per gli spammer perché gli ISP o le organizzazioni anti-spam non aspettano che un indirizzo sia presente nel database dell’abbonato prima che qualcuno invii accidentalmente un’e-mail a tale indirizzo. Questi indirizzi vengono deliberatamente promossi e resi pubblici direttamente sui siti web o incorporati nel loro codice. I bot di web scraping sono in grado di trovare tali indirizzi e raccoglierli nel loro database.

Una volta che le email cominciano a raggiungere la casella di posta, lo spammer attivo può essere individuato, bloccato e segnalato all’organizzazione competente che combatte lo spam. Questa trappola per spam può quindi essere paragonata a un barattolo di miele esposto al sole: tutto ciò che devi fare è aspettare pazientemente e gli insetti saranno tentati di volarci sopra da soli.

Come evitare le trappole spam?

Fortunatamente, ci sono diversi modi per evitare le Spam Trap. La cosa più importante è verificare la qualità del tuo database di contatti su base continuativa. Alcuni dei metodi infallibili che puoi usare per raggiungere questo obiettivo includono quanto segue:

  • non acquistare database di contatti: per prevenire le trappole spam, utilizza solo gli indirizzi dei destinatari che hanno consapevolmente accettato di ricevere comunicazioni (in conformità con il GDPR) e che desiderano effettivamente ricevere comunicazioni da te,
  • utilizzare la convalida dell’indirizzo tramite un meccanismo di doppia adesione nel modulo di registrazione per eliminare gli errori di battitura che portano a caselle di posta inesistenti,
  • bloccare gli invii a domini con gli errori di battitura più comuni, ad esempio gemail.com, gnail.com, ecc., aggiungendoli a una blacklist interna nell’interfaccia di EmailLabs,
  • inviare solo a contatti attivi e coinvolti: assicurarsi di personalizzare e selezionare contenuti pertinenti,
  • Aggiorna regolarmente il tuo database: rimuovi da esso i contatti che non aprono le email e non sono destinatari interessati e quelli che restituiscono Hardbounce.
  • Utilizza uno strumento per verificare la presenza di Spam Trap nella tua mailing list: vale la pena di investire in un software che analizzi e ripulisca la tua base di contatti prima di ogni invio.

Seguendo queste semplici regole, proteggerai le tue campagne email dal rischio di cadere in una trappola spam. Le conseguenze a cui vai incontro quando invii messaggi ad indirizzi spam trap dipendono dal tipo di trappola in cui vieni “intrappolato”. Se invii un singolo messaggio ad indirizzi non validi con un errore di battitura, non dovresti avere alcun impatto sulla reputazione, purché ciò implichi, ad esempio, la registrazione e l’invio di un messaggio di doppia adesione (per confermare l’iscrizione), che interromperà ulteriori tentativi di comunicare con lo stesso destinatario.

Tuttavia, l’invio ripetuto di e-mail a indirizzi e-mail contenenti trappole per spam (in particolare se si tratta di una trappola per spam incontaminata) può avere conseguenze negative significative, come l’indebolimento della reputazione del mittente, l’inserimento nella blacklist delle RBL e una diminuzione dei tassi di recapito.

Ricordiamo quindi che le trappole spam non hanno lo scopo di rendere difficile ai mittenti legittimi l’esecuzione delle loro campagne di mailing: chi si prende cura in modo adeguato dell’igiene della propria mailing list e invia campagne solo ai contatti interessati a ricevere e-mail da loro non ha nulla da temere.

Gli indirizzi email Spam Trap sono alleati nella lotta contro gli spammer che bloccano la visibilità dei tuoi messaggi nella casella di posta: considerati da questo punto di vista, potresti trovarli uno strumento utile.

Autore

Classe Novanta3, Fondatore di TrgtKLS. Appassionato in Sec IT & Tech. Expert per l'amministrazione web server e supporto in Back-&, ottimizzazione e manutenzione di esso. • Metà Free e Metà Freelancer • mail@trgtkls.org

Articoli correlati

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

close