Wat is een honeypot-e-mail?

Definitie

Een honeypot-e-mail, vaker een spamtrap genoemd, is een e-mailadres dat voor één doel bestaat: het identificeren van afzenders die geen goede lijsthygiëne toepassen. Het is lokaas. Mailboxproviders, blocklist-beheerders en antispamorganisaties maken deze adressen aan en plaatsen ze daar waar alleen een slordige of malafide afzender ze ooit zou oppikken. Omdat het adres nooit aan iemand is gegeven en bij geen enkele echte abonnee hoort, is er geen legitieme manier waarop het op een mailinglijst kan staan. Dus wanneer een trap mail ontvangt, concludeert de beheerder dat de afzender het adres op een onjuiste manier heeft verkregen.

De termen honeypot en spamtrap worden door elkaar gebruikt. Honeypot leent uit de beveiligingsterminologie, waar een honeypot een bewust lokmiddel is dat wordt neergezet om kwaadwillenden aan te trekken en te ontmaskeren. Spamtrap is de gangbaardere term in e-mailafleverbaarheid, maar beide beschrijven precies hetzelfde.

Er zijn twee hoofdsoorten, en het verschil doet ertoe omdat ze op verschillende manieren op lijsten belanden. Een pristine trap is een adres dat nooit een echte mailbox is geweest. Een recycled trap is een adres dat ooit van een echte persoon was en sindsdien is omgevormd tot een trap. Beide begrijpen is de sleutel tot begrijpen waarom traps belanden op lijsten die niet goed zijn onderhouden.

Hoe het werkt

Een pristine honeypot wordt vanaf nul aangemaakt en vervolgens uitgezet. De beheerder publiceert het adres ergens op het web, vaak verborgen op een pagina waar een menselijke bezoeker het nooit zou zien, maar waar geautomatiseerde software het wel vindt. Adres-scrapers die adressen oogsten, doorkruisen het web en verzamelen elke tekst die op een e-mailadres lijkt, en ze pikken de uitgezette honeypot mee samen met duizenden echte adressen. De scraper kan de trap op geen enkele manier van de rest onderscheiden. De beheerder van die scraper, een spammer, voegt de geoogste adressen, inclusief traps, daarna toe aan een mailinglijst of verkoopt de lijst door aan iemand anders. Daarom zijn pristine traps een typisch kenmerk van gescrapete en gekochte lijsten: dat is precies het kanaal waarvoor ze zijn ontworpen.

Een recycled trap volgt een andere weg. Hij begint als een echte, actieve mailbox van een echte persoon. Op een gegeven moment stopt de persoon met het gebruik ervan, en na een lange periode van inactiviteit neemt de mailboxprovider het adres weer in beheer. In plaats van het simpelweg te verwijderen, kan de provider het verlaten adres omzetten in een trap en bijhouden wat er binnenkomt. Een veelvoorkomende manier waarop een recycled trap op een lijst belandt, is de medewerker die zich aanmeldde met een werkadres en later de baan verliet. Het adres is niet langer van hen, uiteindelijk recyclet de provider het, maar het staat nog steeds op elke lijst waaraan het ooit is toegevoegd. Mail naar een recycled trap geeft aan dat de afzender inactieve contacten niet verwijdert en naar verouderde adressen verstuurt.

In beide gevallen observeert de trap stilletjes. Hij reageert niet en gaat geen interactie aan. Hij registreert simpelweg wie ernaartoe verstuurde, en die registratie voedt het oordeel van de beheerder over de afzender, vaak rechtstreeks in een blocklist.

Waarom het belangrijk is voor e-mailbezorgbaarheid

Honeypots doen ertoe omdat het raken van een honeypot een van de schadelijkste dingen is die een afzender kan doen. Een trap hit is geen vrijblijvende waarschuwing. Het is in de ogen van de beheerder concreet bewijs dat de afzender de lijst heeft gekocht of gescraped, of heeft nagelaten dode contacten te verwijderen. De gevolgen treffen de afzenderreputatie en vaak ook blacklisting.

Het raken van een pristine trap is de zwaardere uitkomst, omdat een pristine trap alleen bereikbaar is via een lijst die niet met toestemming is verzameld. Er is geen onschuldige verklaring. Het mailen ervan kan er direct toe leiden dat het verzendende domein of IP op een blacklist wordt geplaatst, en eenmaal op een blacklist stort de afleverbaarheid in voor alle ontvangers, niet alleen voor de trap. Het raken van een recycled trap wordt als minder belastend gezien, maar is nog steeds schadelijk: het vertelt de beheerder dat de afzender geen lijsthygiëne toepast, en het trekt de afzenderreputatie omlaag.

Hier wordt het verband met e-mailverificatie concreet, vooral voor recycled traps. Een recycled trap is per definitie een dood adres. Het was echt, de persoon vertrok en de mailbox raakte inactief voordat hij werd teruggenomen. Tijdens het venster voordat hij volledig als trap wordt geheractiveerd, en vaak het adres zelf, gedraagt hij zich als elk ander onbestelbaar adres. Een live verificatiecontrole die een SMTP-handshake uitvoert, ontdekt vaak dat de mailbox geen mail accepteert en markeert het adres als onbestelbaar, zodat het vóór een verzending kan worden verwijderd. Verificatie kan een adres niet met zekerheid bestempelen als een bevestigde trap, omdat beheerders traps bewust geheimhouden, maar het neemt de omstandigheden weg die traps uitbuiten. Het ruimt dode en verouderde adressen op waar recycled traps zich verschuilen, en door afzenders een manier te geven om lijsten schoon te houden, neemt het de prikkel weg om gescrapete of gekochte lijsten te gebruiken waar pristine traps leven. De betrouwbare verdediging tegen traps is nooit een lijst mailen die je niet zelf hebt verzameld en geverifieerd.

Hoe VeriMails hiermee omgaat

VeriMails beheert of exploiteert geen honeypots, en kan een bepaald adres niet bestempelen als een bevestigde trap, omdat trapbeheerders hun adressen geheimhouden. Wat VeriMails wel doet, is de omstandigheden wegnemen waar honeypots op rekenen, door de dode en risicovolle adressen uit een lijst te halen voordat die wordt gemaild.

Elk adres dat door VeriMails wordt geverifieerd, doorloopt de volledige verificatieketen: syntaxvalidatie, controles van DNS- en MX-records, een live SMTP-handshake tegen de ontvangende mailserver, catch-all-detectie, detectie van wegwerpadressen en rolgebaseerde detectie. De live SMTP-handshake is het onderdeel dat het meest van belang is voor recycled traps. Omdat een recycled trap een verlaten, dood adres is, ontdekt de handshake meestal dat de mailbox geen mail accepteert en markeert hij het als onbestelbaar, zodat het wordt verwijderd voordat het kan worden geraakt. Het opruimen van onbestelbare en verouderde adressen pakt ook de bredere hygiënefout aan, het mailen van inactieve contacten, die recycled traps bedoeld zijn bloot te leggen.

Verificatie verloopt vóór de verzending via de REST API voor realtimecontroles of een bulk-CSV-upload voor hele lijsten, en geeft heldere afleverbaarheidscategorieën terug voor campagnebeslissingen. Verificatie wordt per adres afgerekend uit credits, beginnend bij $0.0019 per email met 10,000 credits voor $19, en jaarabonnementen vanaf $12.50/month bij jaarlijkse facturering. Elk account begint met 100 free credits bij aanmelding, zonder creditcard en met credits die nooit verlopen, zodat een lijst kan worden opgeschoond voordat hij ooit een trap hit riskeert.

Veelgestelde vragen