Was ist eine Honeypot-E-Mail?

Definition

Eine Honeypot-E-Mail, häufiger Spam-Trap genannt, ist eine E-Mail-Adresse, die nur einen Zweck hat: Absender zu erkennen, die keine gute Listenhygiene betreiben. Sie ist ein Köder. Postfachanbieter, Blocklisten-Betreiber und Anti-Spam-Organisationen legen diese Adressen an und platzieren sie dort, wo sie nur ein nachlässiger oder missbräuchlicher Absender je aufgreifen würde. Da die Adresse nie jemandem gegeben wurde und keinem echten Abonnenten gehört, gibt es keinen legitimen Weg, wie sie auf einer Verteilerliste landen kann. Wenn eine Trap also Mail erhält, schließt der Betreiber daraus, dass der Absender die Adresse unrechtmäßig erlangt hat.

Die Begriffe Honeypot und Spam-Trap werden synonym verwendet. Honeypot stammt aus der Sicherheits-Terminologie, wo ein Honeypot ein bewusst ausgelegter Köder ist, um böswillige Akteure anzulocken und zu enttarnen. Spam-Trap ist der gängigere Begriff im Bereich Zustellbarkeit, doch beide beschreiben exakt dasselbe.

Es gibt zwei Hauptarten, und der Unterschied ist wichtig, weil sie auf unterschiedliche Weise auf Listen gelangen. Eine Pristine Trap ist eine Adresse, die nie ein echtes Postfach war. Eine Recycled Trap ist eine Adresse, die früher einer echten Person gehörte und seither zur Falle umfunktioniert wurde. Beide zu verstehen ist der Schlüssel dazu, zu begreifen, warum Traps auf Listen landen, die nicht ordentlich gepflegt wurden.

So funktioniert es

Ein Pristine Honeypot wird von Grund auf erstellt und dann ausgelegt. Der Betreiber veröffentlicht die Adresse irgendwo im Web, oft versteckt auf einer Seite, wo ein menschlicher Besucher sie nie sehen würde, automatisierte Software sie aber findet. Adressen-sammelnde Scraper durchforsten das Web und sammeln jeden Text ein, der wie eine E-Mail-Adresse aussieht – und schnappen sich den ausgelegten Honeypot zusammen mit Tausenden echten Adressen. Der Scraper kann die Trap nicht vom Rest unterscheiden. Der Betreiber dieses Scrapers, ein Spammer, fügt die gesammelten Adressen – Traps inklusive – dann einer Verteilerliste hinzu oder verkauft die Liste weiter. Deshalb sind Pristine Traps ein Markenzeichen gescrapter und gekaufter Listen: Genau das ist der Kanal, durch den sie reisen sollten.

Eine Recycled Trap nimmt einen anderen Weg. Sie beginnt als echtes, aktives Postfach, das einer echten Person gehört. Irgendwann hört die Person auf, es zu nutzen, und nach einer langen Phase der Inaktivität fordert der Postfachanbieter die Adresse zurück. Statt sie einfach zu löschen, kann der Anbieter die aufgegebene Adresse in eine Trap verwandeln und beobachten, was eintrifft. Ein häufiger Weg, wie eine Recycled Trap auf einer Liste landet, ist der Mitarbeiter, der sich mit einer Arbeitsadresse angemeldet hat und später den Job verließ. Die Adresse gehört ihm nicht mehr, irgendwann recycelt der Anbieter sie, doch sie sitzt weiterhin auf jeder Liste, der sie je hinzugefügt wurde. Mail an eine Recycled Trap signalisiert, dass der Absender keine inaktiven Kontakte entfernt und an Adressen sendet, die veraltet sind.

In beiden Fällen beobachtet die Trap still. Sie antwortet nicht und interagiert nicht. Sie protokolliert lediglich, wer ihr Mail geschickt hat, und dieses Protokoll fließt in das Urteil des Betreibers über den Absender ein – oft direkt in eine Blockliste.

Warum das für die E-Mail-Zustellbarkeit wichtig ist

Honeypots sind wichtig, weil einen Treffer zu landen zu den schädlichsten Dingen gehört, die ein Absender tun kann. Ein Trap-Treffer ist keine milde Warnung. Er ist aus Sicht des Betreibers ein konkreter Beleg dafür, dass der Absender die Liste entweder gekauft oder gescrapt hat oder es versäumt hat, tote Kontakte zu entfernen. Die Folgen treffen die Absenderreputation und häufig das Blacklisting.

Eine Pristine Trap zu treffen ist die schwerwiegendere Folge, denn eine Pristine Trap lässt sich nur über eine Liste erreichen, die ohne Erlaubnis gesammelt wurde. Dafür gibt es keine harmlose Erklärung. Eine solche zu bemailen kann direkt dazu führen, dass die sendende Domain oder IP auf eine Blacklist gesetzt wird, und einmal gelistet, bricht die Zustellbarkeit für alle Empfänger zusammen, nicht nur für die Trap. Eine Recycled Trap zu treffen gilt als weniger gravierend, ist aber dennoch schädlich: Sie sagt dem Betreiber, dass der Absender keine Listenhygiene betreibt, und zieht die Absenderreputation nach unten.

Hier wird die Verbindung zur E-Mail-Verifizierung greifbar, besonders bei Recycled Traps. Eine Recycled Trap ist per Definition eine tote Adresse. Sie war echt, die Person ist gegangen, und das Postfach wurde inaktiv, bevor es zurückgefordert wurde. In dem Zeitfenster, bevor sie vollständig als Trap reaktiviert wird – und oft die Adresse selbst –, verhält sie sich wie jede andere unzustellbare Adresse. Eine Live-Verifizierungsprüfung, die einen SMTP-Handshake durchführt, stellt häufig fest, dass das Postfach keine Mail annimmt, und markiert die Adresse als unzustellbar, sodass sie vor einem Versand entfernt werden kann. Die Verifizierung kann eine Adresse nicht positiv als bestätigte Trap kennzeichnen, weil Betreiber ihre Traps bewusst geheim halten, aber sie beseitigt die Bedingungen, die Traps ausnutzen. Sie räumt tote und veraltete Adressen aus, in denen sich Recycled Traps verstecken, und indem sie Absendern einen Weg gibt, Listen sauber zu halten, nimmt sie den Anreiz, gescrapte oder gekaufte Listen zu nutzen, in denen Pristine Traps leben. Die verlässliche Verteidigung gegen Traps ist, niemals eine Liste zu bemailen, die du nicht selbst gesammelt und verifiziert hast.

So geht VeriMails damit um

VeriMails betreibt oder unterhält keine Honeypots und kann eine bestimmte Adresse nicht als bestätigte Trap kennzeichnen, weil Trap-Betreiber ihre Adressen geheim halten. Was VeriMails tut, ist, die Bedingungen zu beseitigen, auf die Honeypots angewiesen sind, indem es die toten und riskanten Adressen aus einer Liste entfernt, bevor sie bemailt wird.

Jede von VeriMails verifizierte Adresse durchläuft die vollständige Verifizierungskette: Syntaxvalidierung, DNS- und MX-Record-Prüfungen, einen Live-SMTP-Handshake mit dem empfangenden Mailserver, Catch-all-Erkennung, Erkennung von Wegwerf-E-Mails und rollenbasierte Erkennung. Der Live-SMTP-Handshake ist der Teil, der für Recycled Traps am meisten zählt. Da eine Recycled Trap eine aufgegebene, tote Adresse ist, stellt der Handshake meist fest, dass das Postfach keine Mail annimmt, und markiert sie als unzustellbar, sodass sie entfernt wird, bevor sie getroffen werden kann. Unzustellbare und veraltete Adressen auszuräumen geht außerdem das umfassendere Hygieneversagen an – das Bemailen inaktiver Kontakte –, das Recycled Traps aufdecken sollen.

Die Verifizierung läuft vor dem Versand über die REST-API für Echtzeit-Prüfungen oder einen CSV-Bulk-Upload für ganze Listen und liefert klare Zustellbarkeits-Kategorien für Kampagnenentscheidungen. Die Verifizierung wird pro Adresse aus Credits abgerechnet, beginnend bei $0.0019 per email mit 10,000 credits costing $19, und Jahrespläne starten bei $12.50/month bei jährlicher Abrechnung. Jeder Account beginnt bei der Anmeldung mit 100 kostenlosen Credits, ohne Kreditkarte und mit nie verfallenden Credits, sodass eine Liste bereinigt werden kann, bevor sie je einen Trap-Treffer riskiert.

Häufig gestellte Fragen