Qu'est-ce que les spam traps ?

Définition

Un spam trap, parfois appelé honeypot, est une adresse e-mail créée et surveillée uniquement pour identifier les expéditeurs aux pratiques de permission faibles et à la mauvaise hygiène de liste. L'adresse ne s'inscrit jamais à une liste de diffusion, ne fait jamais d'achat et ne demande jamais à recevoir de nouvelles d'une marque. Comme aucun expéditeur légitime ne devrait jamais avoir une adresse piège dans ses fichiers, tout message qui en atteint une est traité comme la preuve que l'expéditeur a soit acquis des adresses sans consentement, soit omis de retirer des contacts périmés au fil du temps.

Les spam traps sont exploités par des fournisseurs de messagerie comme Gmail, Outlook et Yahoo, par des organisations de listes de blocage comme Spamhaus, et par des fournisseurs anti-abus qui vendent des données de délivrabilité. Les adresses exactes sont gardées secrètes à dessein. Si les expéditeurs savaient quelles adresses sont des pièges, ils les retireraient simplement et poursuivraient avec les mêmes mauvaises habitudes : la valeur d'un piège dépend donc entièrement du fait qu'il reste caché au sein de données par ailleurs d'apparence normale.

On distingue trois catégories largement reconnues. Les pristine traps sont des adresses qui n'ont jamais été des boîtes valides pour un utilisateur réel. Elles sont semées dans des endroits que seul un moissonneur automatisé trouverait, comme du texte masqué dans le code source d'un site web, si bien qu'un message arrivant signifie presque toujours que l'adresse a été moissonnée ou achetée. Les recycled traps sont des adresses qui ont jadis appartenu à une personne réelle mais ont été abandonnées. Après une longue période d'inactivité, le fournisseur récupère la boîte et la convertit en piège, ce qui veut dire qu'en toucher un signale qu'un contact s'est périmé. Les typo traps utilisent des fautes de frappe courantes de domaines populaires, comme gmial.com ou hotnail.com, et attrapent les e-mails mal acheminés parce qu'un formulaire d'inscription a accepté une adresse sans la valider.

Comment ça fonctionne

Le fonctionnement d'un spam trap est simple, et c'est ce qui le rend efficace. L'opérateur met en place une boîte, puis soit la sème sur le web ouvert, soit laisse un ancien compte basculer dans un état récupéré. À partir de là, l'opérateur ne fait rien d'autre que d'observer ce qui arrive. Chaque message livré au piège est consigné avec l'adresse IP d'envoi, le domaine d'envoi, les résultats d'authentification et l'empreinte du contenu.

Lorsqu'un piège reçoit un e-mail, l'opérateur dispose désormais d'une preuve liée à un expéditeur précis. Pour un pristine trap, cette preuve pointe vers l'achat ou le moissonnage de listes, car l'adresse n'a jamais été donnée à personne. Pour un recycled trap, la preuve pointe vers un expéditeur qui contacte des contacts ayant cessé de s'engager depuis longtemps et jamais retirés. L'opérateur injecte ces signaux dans les systèmes de réputation et les listes de blocage. Selon la gravité et le volume des impacts, le domaine ou l'IP de l'expéditeur peut être rétrogradé, ralenti ou ajouté à une liste de blocage que des milliers de serveurs destinataires consultent avant d'accepter un e-mail.

Les dégâts sont rarement causés par un seul contenu. Ils sont causés par le schéma. Un expéditeur qui atteint des pièges à répétition démontre, message après message, qu'il ne collecte pas ses adresses avec permission et ne retire pas ses contacts morts. Les systèmes de réputation sont conçus pour détecter précisément ce schéma, et ils réagissent en traitant l'expéditeur comme une source probable d'e-mails non désirés. Les recycled traps, en particulier, tendent à s'accumuler discrètement au sein d'une liste vieillissante, si bien qu'un expéditeur peut en toucher plusieurs avant de remarquer le moindre changement de livraison.

Pourquoi c'est important pour la délivrabilité des e-mails

Les spam traps sont au cœur de la façon dont les fournisseurs de messagerie décident si votre e-mail atteint la boîte de réception. Les fournisseurs ne lisent pas dans les pensées : ils s'appuient donc sur des signaux comportementaux pour séparer les e-mails désirés des indésirables. Les impacts sur les pièges sont l'un des signaux négatifs les plus nets qui soient, car une vraie relation d'abonné ne peut pas les produire. Toucher un piège indique au fournisseur que quelque chose, dans votre sourcing ou votre maintenance de données, est défaillant.

Les conséquences varient selon le type de piège. Un impact sur un pristine trap géré par une grande liste de blocage peut placer votre domaine ou votre IP d'envoi sur cette liste presque immédiatement, et comme tant de serveurs destinataires interrogent les listes de blocage avant d'accepter les connexions, ce seul référencement peut couper la livraison vers une grande part de votre audience d'un coup. Les impacts sur les recycled traps agissent généralement comme un avertissement cumulatif qui érode votre réputation progressivement, abaissant le placement en boîte de réception et augmentant le taux auquel vos e-mails atterrissent dans les dossiers spam.

Le problème plus profond est que les spam traps sont un symptôme, pas la maladie. Une liste qui contient des pièges contient presque à coup sûr d'autres adresses injoignables, notamment des hard bounces, des domaines morts et des contacts ayant depuis longtemps perdu tout intérêt. Continuer à adresser cette liste fait grimper les taux de rebond et de plaintes tandis que l'engagement chute, et les fournisseurs lisent tous ces indicateurs ensemble. Supprimer les conditions qui laissent les pièges entrer dans une liste, principalement la collecte basée sur la permission et un nettoyage régulier, est aussi ce qui protège tous les autres indicateurs de délivrabilité qui vous tiennent à cœur.

Comment VeriMails gère cela

Aucun service de vérification ne peut vous remettre une liste confirmée de spam traps, car les opérateurs gardent ces adresses secrètes par conception, et tout fournisseur prétendant disposer d'une base de données définitive de pièges devrait être considéré avec prudence. Ce que fait VeriMails à la place, c'est supprimer les conditions où les pièges se concentrent, de sorte que les probabilités statistiques d'en toucher un chutent fortement avant même que vous n'appuyiez sur envoyer.

Chaque adresse que vous soumettez passe par un ensemble de contrôles en couches. VeriMails valide la syntaxe, confirme que le domaine possède des enregistrements MX valides, effectue des contrôles DNS et exécute une négociation SMTP en direct pour tester si la boîte précise accepte les e-mails. Il effectue aussi la détection des domaines catch-all et signale à la fois les adresses jetables et les adresses génériques. Les typo traps sont fréquemment attrapés au stade de la syntaxe et du domaine, car un domaine mal orthographié comme gmial.com échoue à se résoudre ou échoue au contrôle SMTP. Les recycled traps tendent à apparaître comme non délivrables une fois la boîte sous-jacente récupérée, si bien que vérifier une liste vieillissante avant un envoi en retire beaucoup, en même temps que les adresses mortes ordinaires.

VeriMails renvoie des résultats clairs et centrés sur la délivrabilité plutôt qu'un vague score numérique, et fonctionne via une API REST pour des contrôles en temps réel ou via un import CSV en masse pour des listes entières, en renvoyant des catégories de délivrabilité claires. La vérification démarre à $0.0019 par e-mail, avec 10,000 crédits pour $19, et les formules annuelles commencent à $12.50/month en facturation annuelle. Chaque nouveau compte inclut 100 crédits gratuits sans carte bancaire, et ces crédits n'expirent jamais, ce qui vous permet de nettoyer une liste et de réduire votre exposition aux pièges avant le départ de toute campagne.

Questions fréquentes