¿Qué son las trampas de spam?

Definición

Una trampa de spam, a veces llamada honeypot, es una dirección de correo creada y supervisada únicamente para identificar a remitentes con prácticas de permiso débiles y mala higiene de listas. La dirección nunca da su opt-in a ninguna lista de correo, nunca realiza una compra y nunca pide saber de una marca. Como ningún remitente legítimo debería tener jamás una dirección trampa en sus archivos, cualquier mensaje que llegue a una se trata como prueba de que el remitente o bien adquirió direcciones sin consentimiento o bien no eliminó contactos obsoletos con el tiempo.

Las trampas de spam las operan proveedores de buzones como Gmail, Outlook y Yahoo, organizaciones de listas de bloqueo como Spamhaus, y proveedores antiabuso que venden datos de entregabilidad. Las direcciones exactas se mantienen en secreto a propósito. Si los remitentes supieran qué direcciones son trampas, simplemente las eliminarían y seguirían con los mismos malos hábitos, así que el valor de una trampa depende por completo de que esté oculta dentro de datos que por lo demás parecen normales.

Hay tres categorías ampliamente reconocidas. Las trampas prístinas son direcciones que nunca fueron buzones válidos de un usuario real. Se siembran en lugares que solo un recolector automatizado encontraría, como texto oculto en el código fuente de un sitio web, así que un mensaje que llega casi siempre significa que la dirección se obtuvo por scraping o se compró. Las trampas recicladas son direcciones que en su día pertenecieron a una persona real pero que fueron abandonadas. Tras un largo periodo de inactividad, el proveedor recupera el buzón y lo convierte en una trampa, lo que significa que impactar en una indica que un contacto se ha quedado obsoleto. Las trampas de errata usan errores ortográficos comunes de dominios populares, como gmial.com o hotnail.com, y atrapan correo mal dirigido porque un formulario de registro aceptó una dirección sin validarla.

Cómo funciona

La mecánica de una trampa de spam es sencilla, y eso es lo que la hace eficaz. El operador levanta un buzón y luego o bien lo siembra en la web abierta o bien deja que una cuenta antigua caduque hasta un estado recuperado. A partir de ahí, el operador no hace nada salvo observar lo que llega. Cada mensaje entregado a la trampa se registra junto con la dirección IP emisora, el dominio emisor, los resultados de autenticación y la huella del contenido.

Cuando una trampa recibe correo, el operador tiene ahora una prueba ligada a un remitente concreto. En el caso de una trampa prístina, esa prueba apunta a la compra de listas o al scraping, porque la dirección nunca se le dio a nadie. En el caso de una trampa reciclada, la prueba apunta a un remitente que envía a contactos que dejaron de interactuar hace mucho y que nunca se depuraron. El operador introduce estas señales en sistemas de reputación y listas de bloqueo. Según la gravedad y el volumen de impactos en trampas, el dominio o la IP del remitente pueden degradarse, limitarse o añadirse a una lista de bloqueo que miles de servidores receptores consultan antes de aceptar correo.

El daño rara vez lo causa un solo contenido. Lo causa el patrón. Un remitente que llega repetidamente a trampas está demostrando, mensaje tras mensaje, que no recopila direcciones con permiso y que no elimina contactos muertos. Los sistemas de reputación están construidos para detectar exactamente ese patrón, y responden tratando al remitente como una fuente probable de correo no deseado. Las trampas recicladas en particular tienden a acumularse en silencio dentro de una lista que envejece, así que un remitente puede impactar en varias antes de notar cualquier cambio en la entrega.

Por qué importa para la entregabilidad del correo

Las trampas de spam están en el centro de cómo los proveedores de buzones deciden si tu correo llega a la bandeja de entrada. Los proveedores no pueden leer la mente, así que se apoyan en señales de comportamiento para separar el correo deseado del no deseado. Los impactos en trampas son una de las señales negativas más claras disponibles, porque una relación con un suscriptor real no puede producirlos. Impactar en una trampa le indica al proveedor que algo en tu obtención o mantenimiento de datos está roto.

Las consecuencias escalan con el tipo de trampa. Un impacto en una trampa prístina gestionada por una lista de bloqueo importante puede colocar tu dominio o IP de envío en esa lista de bloqueo casi de inmediato, y como tantos servidores receptores consultan listas de bloqueo antes de aceptar conexiones, esa única inclusión puede suprimir la entrega a una gran parte de tu audiencia de una sola vez. Los impactos en trampas recicladas suelen actuar como un aviso acumulativo que erosiona tu reputación de forma gradual, reduciendo la ubicación en bandeja y elevando la tasa a la que tu correo aterriza en carpetas de spam.

El problema de fondo es que las trampas de spam son un síntoma, no la enfermedad. Una lista que contiene trampas casi con certeza contiene otras direcciones inalcanzables, incluidos hard bounces, dominios muertos y contactos que perdieron el interés hace mucho. Seguir enviando a esa lista hace subir las tasas de rebote y de quejas mientras cae la interacción, y los proveedores leen todas esas métricas en conjunto. Eliminar las condiciones que dejan entrar trampas en una lista, principalmente la recopilación basada en permiso y la limpieza regular, es también lo que protege todas las demás métricas de entregabilidad que te importan.

Cómo lo gestiona VeriMails

Ningún servicio de verificación puede entregarte una lista confirmada de trampas de spam, porque los operadores mantienen esas direcciones en secreto por diseño, y cualquier proveedor que afirme tener una base de datos definitiva de trampas debe tratarse con cautela. Lo que VeriMails hace en su lugar es eliminar las condiciones donde se concentran las trampas, de modo que las probabilidades estadísticas de impactar en una caen drásticamente antes de que pulses enviar.

Cada dirección que envías pasa por un conjunto de comprobaciones en capas. VeriMails valida la sintaxis, confirma que el dominio tiene registros MX válidos, realiza comprobaciones de DNS y ejecuta un handshake SMTP en vivo para comprobar si el buzón concreto acepta correo. También realiza detección de catch-all y marca tanto las direcciones desechables como las basadas en roles. Las trampas de errata se detectan con frecuencia en la fase de sintaxis y dominio, porque un dominio mal escrito como gmial.com no resuelve o falla la comprobación SMTP. Las trampas recicladas tienden a aparecer como no entregables una vez que se recupera el buzón subyacente, así que verificar una lista que envejece antes de un envío elimina muchas de ellas junto con las direcciones muertas habituales.

VeriMails devuelve resultados claros y centrados en la entregabilidad en lugar de una vaga puntuación numérica, y funciona a través de una API REST para comprobaciones en tiempo real o mediante subida de CSV por lotes para listas enteras, devolviendo categorías de entregabilidad claras. La verificación empieza en $0.0019 por correo, con 10,000 créditos por $19, y los planes anuales empiezan en $12.50/month con facturación anual. Cada cuenta nueva incluye 100 créditos gratis sin necesidad de tarjeta de crédito, y esos créditos nunca caducan, así que puedes limpiar una lista y reducir tu exposición a trampas antes de que salga cualquier campaña.

Preguntas frecuentes