Pułapka spamowa (spam trap)

Czym jest pułapka spamowa?

Pułapka spamowa (spam trap) to adres e-mail, który wygląda normalnie, ale nie czyta go żadna prawdziwa osoba. Nikt nigdy nie zapisał się z nim na newsletter. Nikt nigdy nie podał go żadnej firmie.

Jeśli więc na ten adres przychodzi e-mail, organizacja, która prowadzi pułapkę, wie na pewno jedną rzecz. Nadawca nie dostał adresu od tej osoby. Kupił go, skopiował ze strony internetowej albo zbyt długo trzymał go na starej liście.

Kto prowadzi pułapki spamowe? Dokumentacja usługi Amazon do wysyłki e-maili (Amazon SES) podaje, że prowadzą je dostawcy internetu, dostawcy skrzynek, tacy jak duże darmowe usługi pocztowe, oraz organizacje walczące ze spamem. Adresy są celowo trzymane w tajemnicy. Gdyby nadawcy je znali, po prostu by je usunęli.

Prosty przykład

Oto jak firma wysyła e-mail do pułapki spamowej, nawet tego nie zauważając.

1. Sklep kupuje listę. „Shop Online Ltd” kupuje listę 10 000 adresów e-mail od strony, która sprzedaje dane kontaktowe.
2. Lista zawiera pułapkę. Jednym z tych adresów jest info@hidden-page.example. Organizacja prowadząca pułapki umieściła go lata temu na stronie internetowej, gdzie znajdą go narzędzia do zbierania adresów. Nikt nigdy z niego nie korzystał.
3. Sklep wysyła promocję. E-mail trafia na wszystkie 10 000 adresów, także do pułapki.
4. Nic nie wygląda podejrzanie. Pułapka nie odbija e-maila. E-mail zostaje przyjęty jak każdy inny. Sklep nie widzi żadnego błędu.
5. Pułapka zapisuje nadawcę. Organizacja, która prowadzi pułapkę, zapisuje serwer wysyłający i domenę sklepu.
6. Problemy zaczynają się później. Kilka dni później więcej e-maili sklepu trafia do folderów spam. Niektórzy klienci przestają dostawać potwierdzenia zamówień. Sklep nie ma pojęcia dlaczego.

Sklep nigdy nie widzi komunikatu „wiadomość trafiła w pułapkę spamową”. Widzi tylko skutek.

Trzy rodzaje pułapek spamowych

1. Pułapki czyste (pristine), których nikt nigdy nie używał

Te adresy utworzono tylko po to, żeby były pułapkami. Są ukryte na stronach internetowych, gdzie znajdą je narzędzia kopiujące adresy z internetu (tzw. narzędzia do scrapingu).

Przykład: adres taki jak contact-7731@some-domain.example pojawia się w kodzie strony internetowej. Prawdziwy odwiedzający nigdy go nie widzi. Narzędzie do scrapingu go zbiera.

Czyste pułapki znajdują się tylko na listach kupionych lub zebranych scrapingiem. Osoba, która zapisała się na twojej stronie, nigdy nie może być taką pułapką.

2. Pułapki odnowione (recycled), czyli stare adresy, które wróciły jako pułapki

Kiedyś były to prawdziwe adresy. Potem ich właściciele przestali z nich korzystać. Przez długi czas dostawca poczty odbijał każdy e-mail wysłany na te adresy, czyli odsyłał go jako niemożliwy do dostarczenia. Potem dostawca ponownie uruchomił adres jako pułapkę.

Amazon opisuje je jako adresy, „that were once valid, but have been unused (and bouncing) for an extended period of time”, czyli „które kiedyś były prawidłowe, ale przez dłuższy czas były nieużywane (i odbijały e-maile)”.

Przykład: Sarah zapisała się na twój newsletter w 2019 roku z adresem sarah.m@oldjob.example. Odeszła z tej pracy. Jej adres zaczął odbijać e-maile, ale wysyłka na ten adres trwała dalej. Po latach adres zmienia się w pułapkę. Twój kolejny e-mail trafia właśnie do niej.

Listy, których nikt nigdy nie czyści, z czasem zbierają odnowione pułapki.

3. Pułapki z literówką (typo), czyli błędy w nazwie domeny

Te pułapki działają w domenach, które wyglądają jak znana domena z drobną literówką. Domena to część adresu po znaku @.

Przykład: ktoś wpisuje swój adres w formularzu zapisu z jedną błędną literą w domenie, więc domena wygląda prawie jak domena dużego dostawcy poczty, ale nią nie jest. Jeśli ta błędnie zapisana domena działa jako pułapka, każdy e-mail, który wysyłasz na ten adres, zostaje zapisany.

Pułapki z literówką wyłapują nadawców, którzy nigdy nie sprawdzają, co ludzie wpisują w ich formularzach.

Co się dzieje, gdy wyślesz e-mail do pułapki spamowej

Nie dostajesz odbicia. Pułapka przyjmuje e-mail jak zwykła skrzynka pocztowa. Potem organizacja, która ją prowadzi, zapisuje dane twojej wysyłki, takie jak twój adres IP (numer, który identyfikuje serwer, z którego przyszedł twój e-mail) i twoja domena.

To, co dzieje się dalej, zależy od tego, kto prowadzi pułapkę:

• Twój adres IP lub domena mogą trafić na czarną listę. Wiele serwerów pocztowych sprawdza te listy i odrzuca e-maile od nadawców, którzy są na nich.
• Twoja reputacja u tego dostawcy poczty może spaść. Wtedy więcej twoich e-maili trafia do spamu.
• Twoja usługa do wysyłki e-maili może sprawdzić twoje konto. Może wstrzymać twoje wysyłki, dopóki nie naprawisz listy.

Ile trafień w pułapkę wystarczy? Amazon nie podaje liczby. Pisze, że „even a small number of spamtrap hits can have a very negative effect”, czyli „nawet niewielka liczba trafień w pułapki spamowe może mieć bardzo negatywny skutek”.

Jak nie dopuścić pułapek spamowych na listę

Nikt nie może dać ci listy adresów pułapek spamowych. Są tajne. Dlatego chronisz listę dobrymi nawykami:

1. Nigdy nie kupuj, nie wynajmuj ani nie zbieraj adresów e-mail scrapingiem. Tylko w ten sposób czyste pułapki trafiają na listę.
2. Od razu usuwaj każdy adres, który daje twarde odbicie (hard bounce). Twarde odbicie oznacza, że adres nie istnieje. Amazon zaleca usuwać takie adresy „long before they are converted to spamtraps”, czyli „na długo przed tym, zanim zostaną zamienione w pułapki spamowe”.
3. Przestań wysyłać do osób, które od miesięcy niczego nie otworzyły ani nie kliknęły. Odnowione pułapki ukrywają się wśród starych, nieaktywnych adresów.
4. Sprawdzaj adresy, gdy ludzie się zapisują. Literówka wyłapana na stronie zapisu nigdy nie stanie się pułapką z literówką na twojej liście.

Pułapki spamowe a weryfikacja e-mail

Weryfikator e-mail nie wykryje każdej pułapki spamowej. Odnowiona pułapka to prawdziwa skrzynka pocztowa, która przyjmuje e-maile, więc może przejść sprawdzenie jako prawidłowa. Uważaj na każde narzędzie, które obiecuje znaleźć wszystkie pułapki.

Weryfikacja e-mail usuwa za to adresy, które stałyby się pułapkami. Znajduje adresy, które już nie istnieją, więc możesz je usunąć, zanim dostawca zamieni je w pułapki. Wyłapuje też błędnie wpisane domeny, zanim wyślesz pierwszy e-mail. Żeby oczyścić całą listę naraz, prześlij ją do narzędzia do masowej weryfikacji e-mail. Weryfikacja nie sprawi, że kupiona lista będzie bezpieczna. Niekupowanie list to decyzja, a nie sprawdzenie.