Qu'est-ce qu'un e-mail honeypot ?

Définition

Un e-mail honeypot, plus communement appele piege a spam, est une adresse e-mail qui n'existe que dans un seul but : reperer les expediteurs qui ne respectent pas une bonne hygiene de liste. C'est un appat. Les fournisseurs de messagerie, les operateurs de listes de blocage et les organisations anti-spam creent ces adresses et les placent la ou seul un expediteur negligent ou abusif les recupererait. Comme l'adresse n'a jamais ete donnee a personne et n'appartient a aucun abonne reel, il n'existe aucun moyen legitime qu'elle figure sur une liste de diffusion. Aussi, lorsqu'un piege recoit du courrier, l'operateur en conclut que l'expediteur a obtenu l'adresse de maniere illegitime.

Les termes honeypot et piege a spam sont employes de maniere interchangeable. Honeypot emprunte au vocabulaire de la securite, ou un honeypot est un leurre delibere laisse en place pour attirer et demasquer les acteurs malveillants. Piege a spam est l'expression la plus courante en delivrabilite, mais les deux designent exactement la meme chose.

Il en existe deux grands types, et la difference compte car ils arrivent sur les listes par des voies differentes. Un piege vierge est une adresse qui n'a jamais ete une vraie boite aux lettres. Un piege recycle est une adresse qui appartenait autrefois a une personne reelle et qui a depuis ete reconvertie en piege. Comprendre les deux est la cle pour saisir pourquoi des pieges finissent sur des listes mal entretenues.

Comment ça fonctionne

Un honeypot vierge est cree de toutes pieces puis place. L'operateur publie l'adresse quelque part sur le web, souvent dissimulee sur une page ou un visiteur humain ne la verrait jamais mais ou un logiciel automatise la trouvera. Les robots d'aspiration d'adresses parcourent le web en collectant tout texte ressemblant a une adresse e-mail, et ils ramassent le honeypot place en meme temps que des milliers d'adresses authentiques. Le robot n'a aucun moyen de distinguer le piege du reste. L'operateur de ce robot, un spammeur, ajoute ensuite les adresses recoltees, pieges compris, a une liste de diffusion, ou revend la liste a quelqu'un d'autre. Voila pourquoi les pieges vierges sont la marque des listes aspirees et achetees : c'est precisement le canal pour lequel ils ont ete concus.

Un piege recycle suit un autre chemin. Il commence comme une boite reelle et active appartenant a une personne reelle. A un moment, la personne cesse de l'utiliser et, apres une longue periode d'inactivite, le fournisseur de messagerie recupere l'adresse. Au lieu de simplement la supprimer, le fournisseur peut convertir l'adresse abandonnee en piege et observer ce qui arrive. Une facon courante pour un piege recycle d'atterrir sur une liste est le salarie qui s'est inscrit avec une adresse professionnelle puis a quitte son poste. L'adresse cesse d'etre la sienne, le fournisseur finit par la recycler, mais elle reste presente sur chaque liste ou elle a un jour ete ajoutee. Un message vers un piege recycle indique que l'expediteur ne retire pas ses contacts inactifs et ecrit a des adresses devenues obsoletes.

Dans les deux cas, le piege observe en silence. Il ne repond pas et n'interagit pas. Il se contente d'enregistrer qui lui a ecrit, et cet enregistrement alimente le jugement de l'operateur sur l'expediteur, souvent directement injecte dans une liste de blocage.

Pourquoi c'est important pour la délivrabilité des e-mails

Les honeypots comptent, car en toucher un fait partie des choses les plus dommageables qu'un expediteur puisse faire. Un piege touche n'est pas un simple avertissement leger. C'est, aux yeux de l'operateur, une preuve concrete que l'expediteur a soit achete ou aspire la liste, soit omis de retirer les contacts morts. Les consequences retombent sur la reputation de l'expediteur et, souvent, sur une mise en liste noire.

Toucher un piege vierge est l'issue la plus grave, car un piege vierge ne peut etre atteint que via une liste qui n'a pas ete collectee avec consentement. Il n'y a pas d'explication innocente. En ecrire un peut directement faire ajouter le domaine ou l'IP expediteur a une liste noire, et une fois sur liste noire, la delivrabilite s'effondre pour tous les destinataires, pas seulement pour le piege. Toucher un piege recycle est considere comme moins accablant mais reste nuisible : cela indique a l'operateur que l'expediteur ne pratique pas d'hygiene de liste, et cela fait chuter sa reputation.

C'est ici que le lien avec la verification d'e-mails devient concret, surtout pour les pieges recycles. Un piege recycle est, par definition, une adresse morte. Elle etait reelle, la personne est partie, et la boite est devenue inactive avant d'etre recuperee. Pendant la fenetre qui precede sa pleine reactivation en piege, et souvent l'adresse elle-meme, elle se comporte comme n'importe quelle autre adresse non joignable. Un controle de verification en direct qui realise une poignee de main SMTP constate frequemment que la boite n'accepte pas le courrier et signale l'adresse comme non joignable, ce qui permet de la retirer avant un envoi. La verification ne peut pas affirmer qu'une adresse est un piege confirme, car les operateurs gardent leurs pieges secrets par conception, mais elle supprime les conditions que les pieges exploitent. Elle elimine les adresses mortes et obsoletes ou se cachent les pieges recycles, et en donnant aux expediteurs un moyen de garder des listes propres, elle supprime l'incitation a utiliser des listes aspirees ou achetees ou vivent les pieges vierges. La defense fiable contre les pieges, c'est de ne jamais ecrire a une liste que vous n'avez pas collectee et verifiee vous-meme.

Comment VeriMails gère cela

VeriMails n'entretient ni n'exploite de honeypots, et ne peut pas qualifier une adresse donnee de piege confirme, car les operateurs de pieges gardent leurs adresses secretes. Ce que fait VeriMails, c'est supprimer les conditions dont dependent les honeypots, en nettoyant les adresses mortes et a risque d'une liste avant qu'elle ne soit utilisee pour un envoi.

Chaque adresse verifiee par VeriMails parcourt toute la chaine de verification : validation de la syntaxe, controle des enregistrements DNS et MX, poignee de main SMTP en direct avec le serveur de messagerie destinataire, detection des catch-all, detection des e-mails jetables et detection des adresses generiques. La poignee de main SMTP en direct est l'element le plus determinant pour les pieges recycles. Comme un piege recycle est une adresse abandonnee et morte, la poignee de main constate generalement que la boite n'accepte pas le courrier et la signale comme non joignable, de sorte qu'elle est retiree avant de pouvoir etre touchee. Eliminer les adresses non joignables et obsoletes s'attaque aussi au manquement d'hygiene plus large, ecrire a des contacts inactifs, que les pieges recycles sont concus pour exposer.

La verification s'effectue avant l'envoi via l'API REST pour des controles en temps reel ou via un import CSV en masse pour des listes entieres, et renvoie des categories de delivrabilite claires pour vos decisions de campagne. La verification est facturee a l'adresse a partir de credits, des 0,0019 $ par e-mail avec 10 000 credits a 19 $, et les forfaits annuels debutent a 12,50 $/mois en facturation annuelle. Chaque compte commence avec 100 credits gratuits a l'inscription, sans carte bancaire et avec des credits qui n'expirent jamais, de sorte qu'une liste peut etre nettoyee avant meme de risquer de toucher un piege.

Questions fréquentes