Una trampa de spam es un honeypot utilizado para recolectar spam .
Las trampas de spam suelen ser direcciones de correo electrónico que se crean no para comunicarse, sino para atraer spam. [1] [2] Para evitar que se invite a correos electrónicos legítimos, la dirección de correo electrónico normalmente solo se publicará en una ubicación oculta a la vista, de modo que un recolector automático de direcciones de correo electrónico (utilizado por los spammers) pueda encontrar la dirección de correo electrónico, pero no se animará a ningún remitente a enviar mensajes a la dirección de correo electrónico con ningún propósito legítimo. Dado que el propietario de esta dirección de correo electrónico de trampa de spam no solicita ningún correo electrónico, cualquier mensaje de correo electrónico enviado a esta dirección se considera inmediatamente no solicitado.
El término es una combinación de las palabras "spam" y "trap", porque un analista de spam colocará trampas para atrapar spam de la misma manera que un trampero de pieles coloca trampas para atrapar animales salvajes. Se desconoce el origen de este término, pero varias organizaciones antispam que compiten entre sí reclaman su marca registrada.
Usos industriales
Una trampa de spam no contaminada puede seguir recopilando muestras de mensajes no solicitados sobre los que puede actuar un sistema antispam automatizado. El sistema automatizado podría bloquear instantáneamente cualquier mensaje de correo electrónico con el mismo contenido que llegue a otras direcciones de correo electrónico, ya que los mensajes se considerarían correo electrónico masivo no solicitado, la definición típica de spam. La automatización se considera "segura" porque no deberían llegar mensajes de correo electrónico legítimos a la dirección de la trampa de spam.
La dirección IP de origen de un remitente que envía un correo electrónico a la trampa de spam también podría agregarse a una lista negra para la inclusión de direcciones de origen en la lista negra de correos electrónicos.
Vulnerabilidades
- Una trampa de spam se vuelve insegura cuando un tercero descubre para qué se está utilizando la dirección de correo electrónico de la trampa de spam. Una vez que esto ocurre, el tercero podría atacar la trampa de spam enviándole correos electrónicos maliciosos, lo que le otorgaría cierto control sobre el proceso automatizado de lo que el sistema antispam considera correo electrónico masivo no solicitado. Sin embargo, podría suscribir una dirección de trampa de spam a una lista de correo electrónico solo si esa lista no utilizara la opción de suscripción confirmada .
- Los spammers que utilizan direcciones de trampa de spam de sus listas de correo como direcciones de remitente pueden causar retrodispersión cuando se envía una respuesta/DSN a la dirección de trampa de spam.
- Si el spammer coloca una dirección de buzón de spam en la línea PARA o CC, cuando cualquiera de las otras direcciones "responde a todos" o reenvía el mensaje, esa dirección también se considerará spam.
- En los resultados de los motores de búsqueda aparecen muchas direcciones de spam y cualquiera puede escribir a estas direcciones sin saber que todo el correo será considerado spam.
Usenet
Una trampa de spam también puede ser un grupo de noticias de Usenet cuyo único propósito es atraer spam publicado en otros grupos. Por ejemplo, el estatuto del grupo de noticias alt.sex.cancel establece que cualquier artículo publicado allí puede cancelarse inmediatamente. Por lo tanto, un spammer que publique un artículo en toda la jerarquía alt.sex.* , incluido alt.sex.cancel, encontrará que el artículo se cancela rápidamente.
Véase también
- Proyecto Honey Pot
- Dirección de Munging
- Técnicas antispam (correo electrónico)
- Redes de bots
- Recolección de direcciones de correo electrónico
- Envenenamiento por listas
- Cómo detener el abuso del correo electrónico
Referencias
- ^ "¿Qué es la lista de bloqueo de SpamCop?" spamcop.net . Consultado el 15 de septiembre de 2015 .
- ^ "¿Qué es una trampa de spam y qué sucede cuando envías un mensaje a una de ellas?". FreshAddress.com . Consultado el 5 de febrero de 2018 .