Comprendere le trappole per lo spam (Spamtrap / Honeypot)

Questa guida spiega cosa sono gli indirizzi e-mail di tipo spamtrap.

Spamtrap, honeypot
 

Uno spamtrap, noto anche come honeypot, è uno strumento utilizzato per rilevare e catturare gli spammer. Si tratta essenzialmente di un indirizzo e-mail o di un sistema che viene creato allo scopo di attirare messaggi indesiderati, come lo spam.

Funzionamento di un indirizzo Spamtrap

Un indirizzo spamtrap funziona attirando spam e identificando i mittenti di posta indesiderata. Ecco come può accadere:

1. Un indirizzo e-mail viene creato specificamente allo scopo di agire come una trappola di spam; di solito è configurato in modo da non ricevere comunicazioni legittime
2. L'indirizzo spamtrap è nascosto o oscurato in modo che non sia visibile agli utenti legittimi, ma solo agli spammer; questo può essere fatto mettendolo su pagine web nascoste, in forum inaccessibili al pubblico o rendendolo invisibile agli esseri umani (ad es. utilizzando testo bianco su sfondo bianco)
3. Gli spammer utilizzano tecniche automatizzate per estrarre indirizzi e-mail da varie fonti, come siti web, forum, social network o elenchi di indirizzi rubati; durante questo processo, possono involontariamente o intenzionalmente includere spamtraps nelle loro liste
4. Quando uno spammer invia un messaggio a un indirizzo spamtrap, questo viene catturato e salvato; poiché l'indirizzo non viene utilizzato per la comunicazione legittima, qualsiasi posta ricevuta è considerata indesiderata
5. Quando uno spamtrap riceve spam, attiva un avviso per i provider di servizi di posta elettronica come Infomaniak; questi ultimi possono identificare il mittente dello spam esaminando le intestazioni del messaggio o le informazioni relative all'indirizzo IP di origine
6. Una volta che uno spammer è identificato tramite un indirizzo spamtrap, possono essere adottate misure per bloccare o filtrare i suoi messaggi indesiderati; Infomaniak può aggiungere l'indirizzo IP dello spammer a una lista nera, impostare filtri antispam più severi o adottare altre misure per proteggere i loro utenti