Cos'è un'Email Honeypot?

Definizione

Un'email honeypot, più comunemente chiamata spam trap, è un indirizzo email che esiste per un solo scopo: identificare i mittenti che non seguono una buona igiene delle liste. È un'esca. I provider di posta, gli operatori di blocklist e le organizzazioni anti-spam creano questi indirizzi e li collocano dove solo un mittente negligente o abusivo potrebbe raccoglierli. Poiché l'indirizzo non è mai stato dato a nessuno e non appartiene a nessun iscritto reale, non esiste un modo legittimo perché finisca su una mailing list. Quindi, quando una trappola riceve posta, l'operatore conclude che il mittente ha ottenuto l'indirizzo in modo improprio.

I termini honeypot e spam trap sono usati come sinonimi. Honeypot prende in prestito la terminologia della sicurezza, dove un honeypot è un'esca deliberata lasciata in vista per attirare e smascherare i malintenzionati. Spam trap è l'espressione più comune nel mondo della recapitabilità email, ma entrambe descrivono esattamente la stessa cosa.

Ne esistono due tipi principali, e la differenza conta perché finiscono sulle liste in modi diversi. Una trappola pristina è un indirizzo che non è mai stato una casella reale. Una trappola riciclata è un indirizzo che un tempo apparteneva a una persona reale ed è stato poi riconvertito in trappola. Capire entrambi è la chiave per comprendere perché le trappole finiscono su liste che non sono state mantenute correttamente.

Come funziona

Un honeypot pristino viene creato da zero e poi piazzato. L'operatore pubblica l'indirizzo da qualche parte sul web, spesso nascosto in una pagina dove un visitatore umano non lo vedrebbe mai ma dove un software automatico lo troverà. Gli scraper che raccolgono indirizzi scandagliano il web raccogliendo qualsiasi testo che assomigli a un indirizzo email, e catturano l'honeypot piazzato insieme a migliaia di indirizzi autentici. Lo scraper non ha alcun modo di distinguere la trappola dal resto. L'operatore di quello scraper, uno spammer, aggiunge poi gli indirizzi raccolti, trappole comprese, a una mailing list, oppure rivende la lista a qualcun altro. Ecco perché le trappole pristine sono un marchio distintivo delle liste raccolte tramite scraping e acquistate: è proprio il canale attraverso cui sono state progettate per viaggiare.

Una trappola riciclata segue un percorso diverso. Nasce come una casella reale e attiva appartenente a una persona reale. A un certo punto la persona smette di usarla e, dopo un lungo periodo di inattività, il provider di posta recupera l'indirizzo. Invece di eliminarlo semplicemente, il provider può convertire l'indirizzo abbandonato in una trappola e osservare cosa arriva. Un modo comune in cui una trappola riciclata finisce su una lista è il dipendente che si è iscritto con un indirizzo aziendale e in seguito ha lasciato il lavoro. L'indirizzo smette di essere suo, alla fine il provider lo ricicla, ma resta comunque su ogni lista a cui è mai stato aggiunto. La posta verso una trappola riciclata segnala che il mittente non rimuove i contatti inattivi e invia a indirizzi diventati obsoleti.

In entrambi i casi la trappola osserva in silenzio. Non risponde e non interagisce. Si limita a registrare chi le ha inviato qualcosa, e quel registro alimenta il giudizio dell'operatore sul mittente, spesso confluendo direttamente in una blocklist.

Perché è importante per la deliverability delle email

Gli honeypot contano perché colpirne uno è una delle cose più dannose che un mittente possa fare. Colpire una trappola non è un blando avvertimento. È una prova concreta, agli occhi dell'operatore, che il mittente ha acquistato o raccolto la lista tramite scraping oppure non ha rimosso i contatti morti. Le conseguenze ricadono sulla reputazione del mittente e, spesso, sull'inserimento in blacklist.

Colpire una trappola pristina è l'esito più grave, perché una trappola pristina può essere raggiunta solo attraverso una lista non raccolta con il consenso. Non c'è alcuna spiegazione innocente. Inviare posta a una di esse può portare direttamente all'inserimento del dominio o dell'IP mittente in una blacklist, e una volta nella blacklist la recapitabilità crolla per tutti i destinatari, non solo per la trappola. Colpire una trappola riciclata è considerato meno compromettente ma è comunque dannoso: dice all'operatore che il mittente non pratica l'igiene delle liste e fa scendere la reputazione del mittente.

È qui che il legame con la verifica delle email diventa concreto, soprattutto per le trappole riciclate. Una trappola riciclata è, per definizione, un indirizzo morto. Era reale, la persona se n'è andata e la casella è diventata inattiva prima di essere recuperata. Durante la finestra prima che venga pienamente riattivata come trappola, e spesso l'indirizzo stesso, si comporta come qualsiasi altro indirizzo non recapitabile. Un controllo di verifica in tempo reale che esegue un handshake SMTP scoprirà spesso che la casella non accetta posta e contrassegnerà l'indirizzo come non recapitabile, così da poterlo rimuovere prima di un invio. La verifica non può etichettare con certezza un indirizzo come trappola confermata, perché gli operatori tengono segrete le trappole per progettazione, ma elimina le condizioni che le trappole sfruttano. Ripulisce gli indirizzi morti e obsoleti dove si nascondono le trappole riciclate e, offrendo ai mittenti un modo per mantenere pulite le liste, rimuove l'incentivo a usare liste raccolte tramite scraping o acquistate dove vivono le trappole pristine. La difesa affidabile contro le trappole è non inviare mai a una lista che non hai raccolto e verificato tu stesso.

Come la gestisce VeriMails

VeriMails non gestisce né mantiene honeypot, e non può etichettare un determinato indirizzo come trappola confermata, perché gli operatori delle trappole tengono segreti i loro indirizzi. Ciò che VeriMails fa è eliminare le condizioni su cui gli honeypot fanno affidamento, ripulendo gli indirizzi morti e rischiosi da una lista prima che venga inviata.

Ogni indirizzo verificato da VeriMails attraversa l'intera catena di verifica: validazione della sintassi, controlli dei record DNS e MX, un handshake SMTP in tempo reale verso il server di posta del destinatario, rilevamento catch-all, rilevamento delle email temporanee e rilevamento degli indirizzi di ruolo. L'handshake SMTP in tempo reale è la parte più importante per le trappole riciclate. Poiché una trappola riciclata è un indirizzo abbandonato e morto, l'handshake spesso scopre che la casella non accetta posta e la contrassegna come non recapitabile, così viene rimossa prima di poter essere colpita. Ripulire gli indirizzi non recapitabili e obsoleti affronta anche la più ampia falla di igiene, l'invio a contatti inattivi, che le trappole riciclate sono progettate per smascherare.

La verifica avviene prima dell'invio tramite la REST API per controlli in tempo reale oppure tramite un caricamento massivo di un CSV per liste intere, restituendo categorie di recapitabilità chiare per le decisioni di campagna. La verifica viene fatturata per indirizzo a partire dai crediti, da $0.0019 per email con 10,000 crediti che costano $19, e piani annuali a partire da $12.50/month con fatturazione annuale. Ogni account inizia con 100 crediti gratuiti all'iscrizione, senza bisogno di carta di credito e con crediti che non scadono mai, così una lista può essere ripulita prima ancora di rischiare di colpire una trappola.

Domande frequenti