¿Qué es un correo honeypot?

Definición

Un correo honeypot, más conocido como trampa de spam, es una dirección de correo que existe con un único propósito: identificar a los remitentes que no siguen una buena higiene de listas. Es un cebo. Los proveedores de correo, los operadores de listas de bloqueo y las organizaciones antispam crean estas direcciones y las colocan donde solo un remitente descuidado o abusivo las recogería. Como la dirección nunca se dio a nadie y no pertenece a ningún suscriptor real, no hay forma legítima de que esté en una lista de correo. Así que cuando una trampa recibe correo, el operador concluye que el remitente obtuvo la dirección de forma indebida.

Los términos honeypot y trampa de spam se usan indistintamente. Honeypot toma prestado de la terminología de seguridad, donde un honeypot es un señuelo deliberado que se deja a la vista para atraer y delatar a los actores malintencionados. Trampa de spam es la expresión más habitual en la entregabilidad de correo, pero ambas describen exactamente lo mismo.

Hay dos tipos principales, y la diferencia importa porque llegan a las listas de maneras distintas. Una trampa prístina es una dirección que nunca fue un buzón real. Una trampa reciclada es una dirección que antes pertenecía a una persona real y que después se ha reconvertido en trampa. Entender ambas es la clave para entender por qué las trampas acaban en listas que no se mantuvieron correctamente.

Cómo funciona

Un honeypot prístino se crea desde cero y luego se planta. El operador publica la dirección en algún lugar de la web, a menudo escondida en una página donde un visitante humano nunca la vería pero donde un software automatizado sí la encontrará. Los rastreadores que cosechan direcciones recorren la web recopilando cualquier texto que parezca una dirección de correo, y se llevan el honeypot plantado junto con miles de direcciones genuinas. El rastreador no tiene forma de distinguir la trampa del resto. El operador de ese rastreador, un spammer, añade entonces las direcciones cosechadas, trampas incluidas, a una lista de correo, o vende la lista a otra persona. Por eso las trampas prístinas son un sello de las listas rastreadas y compradas: ese es justo el canal por el que fueron diseñadas para viajar.

Una trampa reciclada toma un camino distinto. Empieza como un buzón real y activo que pertenece a una persona real. En algún momento la persona deja de usarlo, y tras un largo periodo de inactividad el proveedor de correo recupera la dirección. En lugar de simplemente eliminarla, el proveedor puede convertir la dirección abandonada en una trampa y observar qué llega. Una forma habitual en que una trampa reciclada acaba en una lista es el empleado que se registró con una dirección del trabajo y más tarde dejó el puesto. La dirección deja de ser suya, con el tiempo el proveedor la recicla, pero sigue figurando en todas las listas a las que se añadió. El correo a una trampa reciclada indica que el remitente no elimina los contactos inactivos y está enviando a direcciones que se han quedado obsoletas.

En ambos casos la trampa observa en silencio. No responde ni interactúa. Simplemente registra quién le envió, y ese registro alimenta el juicio que el operador hace del remitente, a menudo entrando directamente en una lista de bloqueo.

Por qué importa para la entregabilidad del correo

Los honeypots importan porque alcanzar uno es una de las cosas más dañinas que puede hacer un remitente. Caer en una trampa no es una advertencia suave. Es prueba concreta, a ojos del operador, de que el remitente compró o rastreó la lista o no eliminó los contactos muertos. Las consecuencias recaen sobre la reputación del remitente y, con frecuencia, en su inclusión en listas negras.

Alcanzar una trampa prístina es el desenlace más grave, porque a una trampa prístina solo se puede llegar a través de una lista que no se recopiló con permiso. No hay explicación inocente. Enviar a una puede llevar directamente a que el dominio o la IP de envío acabe en una lista negra, y una vez en ella, la entregabilidad se desploma para todos los destinatarios, no solo para la trampa. Alcanzar una trampa reciclada se considera menos condenatorio pero sigue siendo perjudicial: le dice al operador que el remitente no practica higiene de listas y arrastra hacia abajo su reputación.

Aquí es donde la conexión con la verificación de correo se vuelve concreta, sobre todo para las trampas recicladas. Una trampa reciclada es, por definición, una dirección muerta. Fue real, la persona se marchó y el buzón quedó inactivo antes de ser recuperado. Durante la ventana previa a su plena reactivación como trampa, y a menudo la propia dirección, se comporta como cualquier otra dirección no entregable. Una comprobación de verificación en vivo que realiza un handshake SMTP encontrará con frecuencia que el buzón no acepta correo y marcará la dirección como no entregable, de modo que pueda eliminarse antes de un envío. La verificación no puede etiquetar de forma afirmativa una dirección como trampa confirmada, porque los operadores mantienen las trampas en secreto por diseño, pero elimina las condiciones que las trampas explotan. Limpia las direcciones muertas y obsoletas donde se esconden las trampas recicladas, y al dar a los remitentes una forma de mantener las listas limpias, elimina el incentivo de usar listas rastreadas o compradas donde viven las trampas prístinas. La defensa fiable contra las trampas es no enviar nunca a una lista que no hayas recopilado y verificado tú mismo.

Cómo lo gestiona VeriMails

VeriMails no mantiene ni opera honeypots, y no puede etiquetar una dirección concreta como trampa confirmada, porque los operadores de trampas mantienen sus direcciones en secreto. Lo que hace VeriMails es eliminar las condiciones de las que dependen los honeypots, limpiando las direcciones muertas y de riesgo de una lista antes de enviarla.

Cada dirección verificada por VeriMails pasa por la cadena de verificación completa: validación de sintaxis, comprobaciones de registros DNS y MX, un handshake SMTP en vivo contra el servidor de correo del destinatario, detección de catch-all, detección de correo desechable y detección de direcciones de rol. El handshake SMTP en vivo es la parte que más importa para las trampas recicladas. Como una trampa reciclada es una dirección abandonada y muerta, el handshake encontrará por lo común que el buzón no acepta correo y la marcará como no entregable, de modo que se elimina antes de poder alcanzarla. Limpiar las direcciones no entregables y obsoletas también ataca el fallo de higiene más amplio, enviar a contactos inactivos, que las trampas recicladas están diseñadas para delatar.

La verificación se ejecuta antes del envío a través de la API REST para comprobaciones en tiempo real o de una carga masiva en CSV para listas enteras, y devuelve categorías claras de entregabilidad para tus decisiones de campaña. La verificación se cobra por dirección a partir de créditos, desde $0.0019 por correo con 10,000 créditos por $19, y planes anuales desde $12.50/month con facturación anual. Cada cuenta empieza con 100 créditos gratis al registrarse, sin necesidad de tarjeta y con créditos que nunca caducan, de modo que una lista puede limpiarse antes de arriesgarse a alcanzar una trampa.

Preguntas frecuentes