Hispanopedia WikiUna trampa de spam es un honeypot utilizado para recolectar spam .
Las trampas de spam suelen ser direcciones de correo electrónico creadas no para comunicarse, sino para atraer spam. [ 1 ] [ 2 ] Para evitar que se envíen correos legítimos, la dirección de correo electrónico normalmente se publica en un lugar oculto, de modo que un recolector automático de direcciones de correo electrónico (utilizado por los spammers) pueda encontrarla, pero ningún remitente se sienta alentado a enviar mensajes a esa dirección con fines legítimos. Dado que el propietario de esta dirección de correo electrónico trampa no solicita ningún correo electrónico, cualquier mensaje enviado a ella se considera inmediatamente no solicitado.
El término es una combinación de las palabras "spam" y "trampa", ya que un analista de spam coloca trampas para atrapar el correo basura, del mismo modo que un trampero coloca trampas para animales salvajes. Se desconoce el origen del término, pero varias organizaciones antispam competidoras reclaman su registro como marca comercial.
Usos industriales
Una trampa de spam sin contaminar puede seguir recopilando muestras de mensajes no solicitados que un sistema antispam automatizado puede procesar. El sistema automatizado podría bloquear instantáneamente cualquier otro correo electrónico con el mismo contenido que llegue a otras direcciones, ya que se consideraría correo masivo no solicitado, la definición típica de spam. La automatización se considera "segura" porque no deberían llegar correos electrónicos legítimos a la dirección de la trampa de spam.
La dirección IP de origen de un remitente que envía correos electrónicos a la trampa de spam también podría agregarse a una lista negra para el bloqueo de direcciones de correo electrónico de origen.
Vulnerabilidades
- Una trampa de spam se contamina cuando un tercero descubre para qué se está utilizando la dirección de correo electrónico de la trampa. Una vez que esto ocurre, el tercero podría atacar la trampa enviándole correos electrónicos maliciosos, lo que le otorgaría cierto control sobre el proceso automatizado que el sistema antispam considera correo masivo no solicitado. Sin embargo, solo podría suscribir una dirección de trampa de spam a una lista de correo si dicha lista no utilizara la opción de suscripción confirmada .
- Los remitentes de correo no deseado que utilizan direcciones trampa de sus listas de correo como direcciones de remitente pueden provocar un backscatter cuando se envía una respuesta/DSN a la dirección trampa.
- Si el remitente de spam coloca una dirección de correo electrónico trampa en la línea "Para" o "CC", cuando cualquiera de las otras direcciones responda a todos o reenvíe el mensaje, esa dirección también será considerada spam.
- En los resultados de los motores de búsqueda aparecen muchas direcciones de correo electrónico trampa para spam , y cualquiera puede escribir a estas direcciones sin saber que todos los correos serán marcados como spam.
Usenet
Una trampa de spam también puede ser un grupo de noticias de Usenet cuyo único propósito es atraer spam compartido . Por ejemplo, el reglamento del grupo de noticias alt.sex.cancel establece que cualquier artículo publicado allí puede ser cancelado de inmediato. Por lo tanto, un remitente de spam que publique un artículo en toda la jerarquía de alt.sex.* , incluyendo alt.sex.cancel, verá que dicho artículo es cancelado rápidamente.
Véase también
Referencias
- Spam