Comprender las trampas de spam (Spamtrap / Honeypot)

Esta guía explica qué son las direcciones de correo electrónico tipo spamtrap.

Spamtrap, Honeypot

Un spamtrap, también conocido como honeypot, es una herramienta utilizada para detectar y atrapar a los spammers. Esencialmente, consiste en una dirección de correo electrónico o un sistema creado con el fin de atraer mensajes no deseados, como el spam.

Funcionamiento de una dirección de Spamtrap

Una dirección de spamtrap funciona atrayendo spam e identificando a los remitentes de correos no deseados. Así es como puede ocurrir:

1. Creación de la dirección de spamtrap: Se crea una dirección de correo electrónico específicamente con el propósito de actuar como una trampa para el spam; generalmente está configurada para no recibir comunicaciones legítimas
2. Concealment de la dirección: La dirección de spamtrap se oculta o se oscurece para que no sea visible para los usuarios legítimos, sino solo para los spammers; esto puede hacerse colocándola en páginas web ocultas, en foros inaccesibles para el público o haciéndola invisible para los humanos (por ejemplo, utilizando texto blanco sobre fondo blanco)
3. Recolección por parte de los spammers: Los spammers utilizan técnicas automatizadas para extraer direcciones de correo electrónico de diversas fuentes, como sitios web, foros, redes sociales o listas de direcciones robadas; durante este proceso, pueden incluir involuntaria o intencionalmente spamtraps en sus listas
4. Recepción de spams: Cuando un spammer envía un mensaje a una dirección de spamtrap, este es capturado y registrado; dado que la dirección no se utiliza para la comunicación legítima, cualquier correo recibido se considera no deseado
5. Detección de los spammers: Cuando una spamtrap recibe un spam, desencadena una alerta para los proveedores de servicios de correo electrónico como Infomaniak; estos pueden identificar al remitente del spam examinando los encabezados del mensaje o la información relacionada con la dirección IP fuente
6. Acciones contra los spammers: Una vez que se identifica a un spammer mediante una dirección de spamtrap, se pueden tomar medidas para bloquear o filtrar sus mensajes no deseados; Infomaniak puede agregar la dirección IP del spammer a una lista negra, implementar filtros anti-spam más estrictos u tomar otras medidas para proteger a sus usuarios