Comprender las trampas de spam (Spamtrap / Honeypot)

Esta guía explica cuáles son las direcciones de correo de tipo spamtrap.

Spamtrap, honeypot
 

Un spamtrap, también conocido como honeypot, es una herramienta utilizada para detectar y capturar spammers. Se trata esencialmente de una dirección de correo electrónico o un sistema que se crea con el fin de atraer mensajes no deseados, como los spams.

Funcionamiento de una dirección Spamtrap

Una dirección spamtrap funciona atrayendo spams e identificando a los remitentes de correo no deseado. Así es como puede suceder esto:

1. Una dirección de correo electrónico se crea específicamente con el fin de actuar como una trampa de spam; generalmente se configura para no recibir comunicación legítima
2. La dirección spamtrap se oculta u oscurece de manera que no sea visible para los usuarios legítimos, sino sólo para los spammers; esto puede hacerse colocandola en páginas web ocultas, en foros inaccesibles al público o haciendo invisible para los seres humanos (p.ej. utilizando texto blanco sobre fondo blanco)
3. Los spams utilizan técnicas automatizadas para extraer direcciones de correo electrónico de diversas fuentes, como sitios web, foros, redes sociales o listas de direcciones robadas; durante este proceso, pueden incluir spamtraps involuntaria o intencionadamente en sus listas
4. Cuando un spam envía un mensaje a una dirección spamtrap , éste se captura y guarda , ya que la dirección no se utiliza para la comunicación legítima , cualquier correo recibido se considera no deseado
5. Cuando un spamtrap recibe un spam, se activa una alerta para los proveedores de servicios de mensajería como Infomaniak , por lo que estos últimos pueden identificar al remitente del spam revisando las cabeceras del mensaje o la información relacionada con la dirección IP fuente
6. Una vez que un spam se identifica con una dirección spamtrap, se pueden tomar medidas para bloquear o filtrar sus mensajes no deseados; Infomaniak puede añadir la dirección IP del spam a una lista negra, instalar filtros anti spam más estrictos o tomar otras medidas para proteger a sus usuarios