O que é um Honeypot Email?

Definição

Um honeypot email, mais comumente chamado de spam trap, é um endereço de e-mail que existe com um único propósito: identificar remetentes que não seguem boa higiene de lista. É uma isca. Provedores de caixa de entrada, operadores de blocklist e organizações antispam criam esses endereços e os colocam onde só um remetente descuidado ou abusivo os pegaria. Como o endereço nunca foi dado a ninguém e não pertence a nenhum inscrito real, não há forma legítima de ele estar em uma lista de envio. Então, quando uma armadilha recebe e-mail, o operador conclui que o remetente obteve o endereço de forma indevida.

Os termos honeypot e spam trap são usados de forma intercambiável. Honeypot vem da terminologia de segurança, em que um honeypot é uma isca deliberada deixada à mostra para atrair e revelar agentes mal-intencionados. Spam trap é a expressão mais comum em entregabilidade de e-mail, mas ambos descrevem exatamente a mesma coisa.

Há dois tipos principais, e a diferença importa porque eles chegam às listas de formas distintas. Uma armadilha pristine é um endereço que nunca foi de fato uma caixa de entrada real. Uma armadilha reciclada é um endereço que antes pertencia a uma pessoa real e desde então foi reaproveitado como armadilha. Entender os dois é a chave para entender por que armadilhas acabam em listas que não foram mantidas de forma adequada.

Como Funciona

Um honeypot pristine é criado do zero e depois plantado. O operador publica o endereço em algum lugar da web, muitas vezes escondido em uma página onde um visitante humano jamais o veria, mas onde um software automatizado vai encontrá-lo. Scrapers de coleta de endereços vasculham a web reunindo qualquer texto que pareça um endereço de e-mail, e capturam o honeypot plantado junto com milhares de endereços genuínos. O scraper não tem como distinguir a armadilha do resto. O operador desse scraper, um spammer, então adiciona os endereços coletados, armadilhas incluídas, a uma lista de envio, ou vende a lista para outra pessoa. É por isso que armadilhas pristine são uma marca de listas obtidas por scraping e compradas: esse é justamente o canal pelo qual elas foram projetadas para circular.

Uma armadilha reciclada segue um caminho diferente. Ela começa como uma caixa de entrada real e ativa, pertencente a uma pessoa real. Em algum momento a pessoa para de usá-la e, após um longo período de inatividade, o provedor de caixa de entrada retoma o endereço. Em vez de simplesmente excluí-lo, o provedor pode converter o endereço abandonado em uma armadilha e observar o que chega. Uma forma comum de uma armadilha reciclada acabar em uma lista é o funcionário que se cadastrou com um endereço de trabalho e depois deixou o emprego. O endereço deixa de ser dele, em algum momento o provedor o recicla, mas ele continua presente em toda lista à qual já foi adicionado. E-mail para uma armadilha reciclada sinaliza que o remetente não está removendo contatos inativos e está enviando para endereços que ficaram desatualizados.

Em ambos os casos, a armadilha observa em silêncio. Ela não responde nem interage. Apenas registra quem enviou para ela, e esse registro alimenta a avaliação que o operador faz do remetente, muitas vezes indo direto para uma blocklist.

Por Que Isso Importa para a Entregabilidade de E-mail

Honeypots importam porque atingir um é uma das coisas mais prejudiciais que um remetente pode fazer. Acertar uma armadilha não é um aviso leve. É evidência concreta, aos olhos do operador, de que o remetente comprou ou coletou a lista por scraping ou deixou de remover contatos mortos. As consequências recaem sobre a reputação do remetente e, com frequência, sobre a inclusão em blacklist.

Atingir uma armadilha pristine é o desfecho mais grave, porque uma armadilha pristine só pode ser alcançada por meio de uma lista que não foi coletada com permissão. Não há explicação inocente. Enviar para uma pode levar diretamente à inclusão do domínio ou IP de envio em uma blacklist e, uma vez na blacklist, a entregabilidade desaba para todos os destinatários, não só para a armadilha. Atingir uma armadilha reciclada é visto como menos condenável, mas ainda é prejudicial: diz ao operador que o remetente não pratica higiene de lista e puxa a reputação do remetente para baixo.

É aqui que a ligação com a verificação de e-mail se torna concreta, especialmente para armadilhas recicladas. Uma armadilha reciclada é, por definição, um endereço morto. Ele era real, a pessoa saiu, e a caixa de entrada ficou inativa antes de ser retomada. Durante a janela antes de ser totalmente reativada como armadilha, e muitas vezes o próprio endereço, ele se comporta como qualquer outro endereço não entregável. Uma checagem de verificação ao vivo que realiza um handshake SMTP vai com frequência descobrir que a caixa de entrada não está aceitando e-mails e marcar o endereço como não entregável, para que ele possa ser removido antes de um envio. A verificação não consegue rotular positivamente um endereço como uma armadilha confirmada, porque os operadores mantêm as armadilhas em segredo por design, mas ela remove as condições que as armadilhas exploram. Ela elimina endereços mortos e desatualizados onde armadilhas recicladas se escondem e, ao dar aos remetentes uma forma de manter listas limpas, remove o incentivo de usar listas obtidas por scraping ou compradas, onde vivem as armadilhas pristine. A defesa confiável contra armadilhas é nunca enviar para uma lista que você não coletou e verificou por conta própria.

Como a VeriMails Lida com Isso

A VeriMails não mantém nem opera honeypots, e não consegue rotular um determinado endereço como uma armadilha confirmada, porque os operadores de armadilhas mantêm seus endereços em segredo. O que a VeriMails faz é remover as condições das quais os honeypots dependem, limpando da lista os endereços mortos e arriscados antes de ela ser enviada.

Todo endereço verificado pela VeriMails passa pela cadeia completa de verificação: validação de sintaxe, checagens de registros DNS e MX, um handshake SMTP ao vivo com o servidor de e-mail destinatário, detecção de catch-all, detecção de e-mail descartável e detecção de endereços baseados em função. O handshake SMTP ao vivo é a parte que mais importa para armadilhas recicladas. Como uma armadilha reciclada é um endereço abandonado e morto, o handshake costuma descobrir que a caixa de entrada não está aceitando e-mails e a marca como não entregável, então ela é removida antes que possa ser atingida. Eliminar endereços não entregáveis e desatualizados também enfrenta a falha de higiene mais ampla, enviar para contatos inativos, que as armadilhas recicladas foram feitas para expor.

A verificação roda antes do envio pela API REST para checagens em tempo real ou por upload de CSV em massa para listas inteiras, retornando categorias claras de entregabilidade para decisões de campanha. A verificação é cobrada por endereço a partir de créditos, começando em $0.0019 per email com 10,000 credits costing $19, e planos anuais a partir de $12.50/month when billed yearly. Toda conta começa com 100 créditos gratuitos no cadastro, sem necessidade de cartão de crédito e com créditos que nunca expiram, de modo que uma lista pode ser limpa antes de correr qualquer risco de atingir uma armadilha.

Perguntas Frequentes