Menyiapkan alamat email palsu untuk menjebak spammer

Saya telah mendengarnya menyarankan agar kami membuat alamat email khusus , dengan tujuan hanya untuk dipanen . Kemudian daftar hitam setiap pengirim yang menargetkan alamat ini.

Aku bertanya-tanya:

• jika ada yang mencoba ini
• bagaimana cara Anda melakukannya (mis. - letakkan alamat di bidang tersembunyi di situs web Anda - atau cara yang lebih baik?)
• Apakah itu bekerja?
• Apakah ada sesuatu yang harus diperhatikan ketika mencoba ini (mis. Pengirim yang sah menggunakan alamat yang dipanen?)

Adakah orang lain yang mencoba ini:

• Tentu saja ya Hampir setiap layanan anti-spam di luar sana menggunakannya, istilah industri adalah "spamtraps"

Bagaimana Anda melakukannya?

• Biasanya, temukan alamat di salah satu domain yang menerima banyak spam dan konfirmasi dengan pemilik bahwa itu tidak digunakan dan mereka tidak punya rencana untuk menghidupkannya kembali. Proses ini dapat (sebagian) otomatis.

Apakah itu bekerja?

• Iya. Hal yang paling berguna adalah, karena Anda dapat menjamin bahwa pesan yang dikirim ke perangkap adalah spam, Anda dapat menggunakannya untuk mengkalibrasi efektivitas mesin pada waktu tertentu, untuk mengukur seberapa baik yang Anda lakukan dalam memblokir spam (false negative) - asalkan Anda memiliki sampel spam yang cukup besar; sebagian besar perusahaan anti-spam akan memiliki ratusan atau ribuan
• Mereka juga dapat digunakan oleh sistem pembelajaran otomatis untuk "mempelajari" hal-hal tentang spam. Tapi itu bisa mempelajari tentang spam yang dikirim ke alamat non-spamtrap juga (tentu saja, Anda tidak pernah 100% yakin itu adalah spam jika dikirim ke alamat non-spamtrap)
• Alamat pengirim "Daftar Hitam" biasanya tidak digunakan. Ini karena spammer yang terlihat biasanya menemukan alamat pengirim sampah, dan karena spammer yang sesekali mereformasi cara mereka dan mulai mengirim surat bersih
• Daftar hitam alamat IP juga tidak digunakan (dalam bentuk sederhana), dengan alasan yang sama; alamat IP "buruk" dapat mulai menjadi "baik", jadi jika Anda memiliki larangan menyeluruh, email yang sah akan diblokir.

Biasanya Anda tidak akan menggunakan hanya satu alamat; itu tidak akan cukup. Coba beberapa ratus spread di seluruh domain Anda (untuk permulaan).

Anda dapat mengiklankannya jika Anda suka, tetapi jika domain Anda cukup dikenal oleh para spammer, calon alamat spamtrap mungkin sudah ada di dalamnya (mereka mungkin kotak surat yang tidak ada pada sistem pengguna akhir Anda).

Seluruh domain spamtrap dapat diatur - Saya yakin banyak perusahaan menggunakan ini - baik membeli domain bekas atau mendaftar yang terdengar realistis dengan situs web yang masuk akal (walaupun palsu). Subdomain juga bisa berfungsi. Domain spamtrap berguna karena Anda dapat mengaturnya dengan kata kunci atau domain tingkat atas tertentu yang mungkin ditargetkan oleh spammer.

Saya belum pernah mencoba metode ini, tetapi saya rasa [kecuali Anda menangani puluhan ribu kotak surat] Anda akan jauh lebih baik menggunakan sistem anti-spam yang mengambil keputusan berdasarkan beberapa rbls dan pemeriksaan konten seperti dcc / razor / pyzor .

banyak rbls menggunakan jebakan spam pada skala yang jauh lebih luas daripada yang saya pikir Anda bisa gunakan.

Project Honey Pot dapat memberi Anda beberapa ide mengenai metode dan efektivitas. Jika mau, Anda dapat berlangganan daftar hitam mereka dan membiarkan mereka menangani semua ini.

Saya bingung apa yang Anda maksud dengan "pengirim yang sah menggunakan alamat yang dipanen" - Saya akan, dalam hampir semua kasus, menganggap pengirim seperti itu tidak sah menurut definisi.

Kekhawatiran saya dengan daftar hitam setiap pengirim adalah bahwa cukup mudah untuk menipu siapa yang mengirim email.

Hmm ... Hanya menambahkan pendapat saya ke diskusi.

Saya tidak berpikir metode ini memiliki tingkat keberhasilan yang baik. Baru saja melihat sekelompok Spam. Umumnya spammer menggunakan alamat email palsu saat melakukan spam dan mereka tidak pernah menggunakan alamat yang sama berulang kali. Jadi memasukkan alamat email atau Domain ke daftar hitam tidak akan menjadi solusi yang baik.

Tetapi alamat tersembunyi Anda sepertinya ide yang bagus. Karena pengguna yang sebenarnya tidak melihatnya dan hanya perayap yang dapat memfilter alamat email Anda dapat mengasumsikan bahwa hanya spammer yang akan mendapatkan alamat itu.

Kemudian Anda dapat mengintegrasikan ide itu dengan alamat IP. Jika email yang dikirim ke alamat tersembunyi berasal dari beberapa rentang IP, Anda bisa mengasumsikan bahwa rentang IP adalah rentang spam.

Namun, menurut pandangan saya, hasil yang Anda peroleh dari hal ini tidak layak ketika menyangkut upaya tersebut. Saya pikir mekanisme penyaringan berbasis konten berbuah daripada machanism "pot madu" ini

Saya sudah melakukan ini. Saya perhatikan di log saya alamat yang tidak valid tertabrak berulang kali. Ini adalah alamat yang tidak pernah aktif atau diposting di mana pun. Jadi saya mengatur kotak surat yang mengirim email ke sa-learning untuk membantu melatih basis data Bayesian dari spamassassin. Saya belum pernah menguji keefektifan ini dengan cara apa pun, tapi saya tidak terlalu khawatir tentang hal itu karena memerlukan sedikit waktu untuk pemasangan.

Namun yang pertama saya adalah bahwa ini akan bernilai kecil karena alamat selalu berubah.

Tetapi dalam pengalaman saya, spammer sering mengirim ke banyak [email protected] - hampir dengan cara yang kasar.

Mungkin ada baiknya mengatur alamat (katakanlah [email protected]) dan memfilter bukan pada alamat atau IP, tetapi pada konten - filter email apa pun yang juga dikirim ke "adam". Anda ingin memilih alamat email secara leksikografis sebelum alamat sebenarnya untuk meningkatkan peluang Anda. Selain itu, Anda harus memperhitungkan perbedaan konten yang kecil.

Saya masih curiga itu termasuk dalam kategori terlalu banyak usaha, terlalu sedikit perolehan, tetapi itu adalah pemikiran jika Anda bereksperimen.

Produk anti-spam kami memungkinkan kami melakukan ini, daftar hitam otomatis dari semua yang dikirim ke honeypot. Berikut adalah beberapa poin penting:

• Anda memposting alamat email di situs web Anda sehingga bot dapat menemukannya dan mengambilnya, tetapi tidak ada orang sungguhan yang akan melihatnya atau mengirim pesan ke alamat itu.

• Anda memberi tahu produk anti-spam Anda untuk memantau email masuk yang dikirim ke alamat dan semua email yang masuk ke honeypot itu akan masuk daftar hitam.

• Ini berfungsi pada level alamat IP pengirim, bukan pada alamat FROM pengirim, begitulah cara menghindari masalah pengirim palsu yang disebutkan.

• Meskipun kami memiliki honeypot untuk pelaporan spam, kami tidak menggunakan fitur ini, inilah alasannya. Spammer akan secara rutin mengirim beberapa pesan dari hotmail, yahoo, gmail, dll. Ini biasanya adalah pesan penipuan 419 yang sulit untuk dihentikan. Meskipun persentasenya tidak tinggi, itu akan cukup jika kita menggunakan sistem otomatis, itu akan memblokir email yang sah.

Singkatnya, kami belum menggunakan sistem daftar hitam otomatis seperti yang Anda sebutkan, namun memiliki honeypot masih merupakan fitur yang bermanfaat. Kami memantaunya dan menggunakan email yang diterima untuk melaporkan spam, dan untuk menentukan keefektifan tindakan anti-spam kami.

Saya memasukkan alamat dalam komentar di halaman utama saya. Ia mendapat sekitar 5 email sehari.

Saya menggunakan ASSP ( asspsmtp.org ), filter SPAM open source. Jika Anda mengatur otentikasi, ini dapat secara otomatis membuat alamat spamtrap untuk alamat yang tidak dikenal setelah beberapa kali mencoba ... jadi jika saya berulang kali mendapatkan email untuk "[email protected]", setelah mencoba nomor X, sistem akan mulai memanen semua pesan yang dikirim ke alamat itu sebagai spam. X disetel cukup tinggi sehingga kesalahan ketik dan kesalahan normal tidak akan menyebabkan kesalahan, tetapi spammer akan melakukannya.