Questa guida spiega cos'è un indirizzo e-mail di tipo spamtrap.

Spamtrap, honeypot
 

Un spamtrap, noto anche come honeypot, è uno strumento utilizzato per rilevare e catturare gli spammer. Si tratta essenzialmente di un'indirizzo email o di un sistema creato allo scopo di attirare messaggi indesiderati, come lo spam.

Funzionamento di un'indirizzo Spamtrap

Un indirizzo spamtrap funziona attirando gli spam e identificando i mittenti di messaggi indesiderati. Ecco come può accadere:

1. Un indirizzo email viene creato specificamente per fungere da trappola per spam; è generalmente configurato in modo da non ricevere comunicazioni legittime.
2. L'indirizzo spamtrap è nascosto o oscurato in modo che non sia visibile per gli utenti legittimi, ma solo per i spammer; questo può essere fatto posizionandolo su pagine web mascherate, in forum inaccessibili al pubblico o rendendolo invisibile per gli esseri umani (ad esempio utilizzando del testo bianco su sfondo bianco).
3. I spammer utilizzano tecniche automatizzate per estrarre indirizzi email da varie fonti, come siti web, forum, social network o elenchi di indirizzi rubati; durante questo processo, possono includere involontariamente o intenzionalmente spamtraps nelle loro liste.
4. Quando uno spammer invia un messaggio a un indirizzo spamtrap, questo viene catturato e registrato; dato che l'indirizzo non è utilizzato per la comunicazione legittima, qualsiasi posta ricevuta è considerata indesiderata.
5. Quando un spamtrap riceve uno spam, viene attivato un allarme per i fornitori di servizi di posta elettronica come Infomaniak; questi possono quindi identificare il mittente dello spam esaminando gli intestazioni del messaggio o le informazioni relative all'indirizzo IP di origine.
6. Una volta che un spammer viene identificato grazie a un indirizzo spamtrap, possono essere prese misure per bloccare o filtrare i suoi messaggi indesiderati; Infomaniak potrebbe aggiungere l'indirizzo IP dello spammer a una lista nera, implementare filtri anti-spam più rigorosi o adottare altre misure per proteggere i propri utenti.