Cosa sono gli spam trap?

Definizione

Uno spam trap, talvolta chiamato honeypot, è un indirizzo email creato e monitorato unicamente per identificare i mittenti con deboli pratiche di consenso e scarsa igiene delle liste. L'indirizzo non si iscrive mai ad alcuna mailing list, non effettua mai un acquisto e non chiede mai di ricevere comunicazioni da un brand. Poiché nessun mittente legittimo dovrebbe mai avere in archivio un indirizzo trap, qualsiasi messaggio che vi arriva è trattato come prova che il mittente ha acquisito indirizzi senza consenso oppure non ha rimosso i contatti obsoleti nel tempo.

Gli spam trap sono gestiti dai mailbox provider come Gmail, Outlook e Yahoo, da organizzazioni di blocklist come Spamhaus, e da vendor anti-abuso che vendono dati di deliverability. Gli indirizzi esatti sono tenuti segreti di proposito. Se i mittenti sapessero quali indirizzi sono trap, li rimuoverebbero semplicemente e continuerebbero con le stesse cattive abitudini, quindi il valore di una trap dipende interamente dal suo essere nascosta dentro dati che per il resto sembrano normali.

Esistono tre categorie ampiamente riconosciute. Le pristine trap sono indirizzi che non sono mai stati caselle valide per un utente reale. Vengono seminate in posti che solo un harvester automatizzato troverebbe, come testo nascosto nel codice sorgente di un sito web, quindi un messaggio in arrivo significa quasi sempre che l'indirizzo è stato raccolto tramite scraping o comprato. Le recycled trap sono indirizzi che un tempo appartenevano a una persona reale ma sono stati abbandonati. Dopo un lungo periodo di inattività, il provider recupera la casella e la converte in una trap, il che significa che colpirne una segnala che un contatto è diventato obsoleto. Le typo trap usano errori di battitura comuni di domini popolari, come gmial.com o hotnail.com, e catturano la posta indirizzata erroneamente perché un modulo di iscrizione ha accettato un indirizzo senza validarlo.

Come funziona

I meccanismi di uno spam trap sono semplici, ed è questo a renderli efficaci. L'operatore crea una casella, poi o la semina nel web aperto o lascia che un vecchio account decada in uno stato recuperato. Da quel momento l'operatore non fa nulla se non osservare ciò che arriva. Ogni messaggio consegnato alla trap viene registrato insieme all'indirizzo IP mittente, al dominio mittente, ai risultati di autenticazione e all'impronta del contenuto.

Quando una trap riceve posta, l'operatore ha ora una prova legata a un mittente specifico. Per una pristine trap, quella prova punta all'acquisto di liste o allo scraping, perché l'indirizzo non è mai stato dato a nessuno. Per una recycled trap, la prova punta a un mittente che scrive a contatti che hanno smesso di interagire molto tempo fa e che non sono mai stati ripuliti. L'operatore inserisce questi segnali nei sistemi di reputazione e nelle blocklist. A seconda della gravità e del volume dei colpi a trap, il dominio o l'IP del mittente può essere declassato, limitato o aggiunto a una blocklist che migliaia di server riceventi consultano prima di accettare posta.

Il danno raramente è causato da un singolo contenuto. È causato dallo schema. Un mittente che raggiunge ripetutamente delle trap sta dimostrando, messaggio dopo messaggio, di non raccogliere gli indirizzi con il permesso e di non rimuovere i contatti morti. I sistemi di reputazione sono costruiti per rilevare esattamente quello schema, e rispondono trattando il mittente come una probabile fonte di posta indesiderata. Le recycled trap in particolare tendono ad accumularsi silenziosamente dentro una lista che invecchia, quindi un mittente può colpirne diverse prima di notare qualsiasi cambiamento nella consegna.

Perché è importante per la deliverability delle email

Gli spam trap sono al centro di come i mailbox provider decidono se la tua posta raggiunge la casella di posta. I provider non possono leggere nel pensiero, quindi si affidano a segnali comportamentali per separare la posta desiderata da quella indesiderata. I colpi a trap sono uno dei segnali negativi più chiari disponibili, perché una relazione con un iscritto reale non può produrli. Colpire una trap dice al provider che qualcosa nel reperimento o nella manutenzione dei tuoi dati è rotto.

Le conseguenze si scalano con il tipo di trap. Un colpo a una pristine trap gestita da una grande blocklist può collocare il tuo dominio o IP di invio su quella blocklist quasi immediatamente, e poiché così tanti server riceventi interrogano le blocklist prima di accettare connessioni, quella singola inclusione può sopprimere la consegna verso una grande quota del tuo pubblico in un colpo solo. I colpi a recycled trap di solito agiscono come un avviso che si accumula ed erode gradualmente la tua reputazione, abbassando l'inbox placement e aumentando il tasso con cui la tua posta atterra nelle cartelle spam.

Il problema più profondo è che gli spam trap sono un sintomo, non la malattia. Una lista che contiene trap quasi certamente contiene altri indirizzi irraggiungibili, inclusi hard bounce, domini morti e contatti che hanno perso interesse da tempo. Continuare a scrivere a quella lista fa salire i bounce rate e i complaint rate mentre l'engagement cala, e i provider leggono tutte queste metriche insieme. Rimuovere le condizioni che fanno entrare le trap in una lista, principalmente la raccolta basata sul permesso e la pulizia regolare, è anche ciò che protegge ogni altra metrica di deliverability che ti sta a cuore.

Come la gestisce VeriMails

Nessun servizio di verifica può consegnarti una lista confermata di spam trap, perché gli operatori tengono quegli indirizzi segreti per scelta, e qualsiasi vendor che dichiari un database definitivo di trap andrebbe trattato con cautela. Ciò che VeriMails fa invece è rimuovere le condizioni in cui le trap si concentrano, così le probabilità statistiche di colpirne una calano nettamente prima ancora che tu prema invia.

Ogni indirizzo che invii passa attraverso un insieme di controlli a più livelli. VeriMails valida la sintassi, conferma che il dominio abbia record MX validi, esegue controlli DNS e svolge un handshake SMTP dal vivo per testare se la casella specifica accetta posta. Esegue anche il rilevamento catch-all e contrassegna sia gli indirizzi usa e getta sia quelli basati su ruolo. Le typo trap vengono spesso intercettate nella fase di sintassi e dominio, perché un dominio scritto male come gmial.com non si risolve o fallisce il controllo SMTP. Le recycled trap tendono a emergere come non recapitabili una volta che la casella sottostante viene recuperata, quindi verificare una lista che invecchia prima di un invio ne rimuove molte insieme ai normali indirizzi morti.

VeriMails restituisce risultati chiari e orientati alla deliverability anziché un vago punteggio numerico, e funziona tramite una REST API per i controlli in tempo reale oppure tramite caricamento CSV in blocco per intere liste, restituendo categorie di deliverability chiare. La verifica parte da $0.0019 per email, con 10.000 crediti a $19, e i piani annuali partono da $12.50/mese con fatturazione annuale. Ogni nuovo account include 100 crediti gratuiti senza bisogno di carta di credito, e quei crediti non scadono mai, così puoi ripulire una lista e ridurre la tua esposizione alle trap prima che parta qualsiasi campagna.

Domande frequenti