‘Trampas señuelo para detectar los spam’. Un término que suena de inmediato a la forma más eficaz de atrapar a los spammers. Es una técnica usada por los Proveedores de Servicios de Internet (ISP) y las autoridades anti-spam para identificar y sancionar a los spammers. La ‘trampa señuelo’ para spammers está relacionada con los detalles de los contactos, o más concretamente, con los IDs de los emails. Los spammers usan softwares especiales para cosechar y recolectar IDs de emails de forma azarosa desde la web, actos que son comunicados por usuarios en diferentes foros o sitios web. Las bases de datos contienen IDs de emails que fueron cosechados y son vendidos a marketeros inocentes (los perezosos), que buscan algunos prospectos nuevos y frescos para sus campañas de email marketing. Al final del día, estos IDs son bombardeados con correos a los que nunca se suscribieron y que no tienen relevancia para ellos. Por ello, la próxima vez que te encuentres con una bandeja de entrada llena de emails, podrás imaginarte que caíste en alguna de estas trampas.

Incluso las mejores ofertas no consiguen tranquilizar al cliente quien encuentra spam en su bandeja de entrada. Hacer spam puede dañar la imagen del marketero, más que la de un posible consumidor. Organizaciones anti-spam que han peleado en contra del spam durante mucho tiempo, han creado y diseminado IDs de emails a lo largo de toda una web para que fueran utilizados por los spammers y atraparlos con las manos en la masa. Si envías un email a estos IDs, sin importar si estás de acuerdo o no, serás visto como un spammer. Esta técnica en particular es llamada ‘Trampa Señuelo’

Proyecto Honey Pot:

El proyecto Honey Pot es una mala noticia para los spammers. Estos individuos se rieron a carcajadas de todo lo que rodea al ciberespacio y celebraron su apogeo al afectar a la industria del email marketing haciendo que la gente lo odiara. El email marketing, no obstante, es y seguirá siendo uno de los modos más efectivos de mandar mensajes de marketing.  Para acabar con los desprestigios al email markeitng, Matt Prince y sus luchadores anti-spam de Unspam, entraron en la escena con una brillante red de trampas señuelo que ayuda a identificar a spammers y bots de spam. Para identificarlos utilizan websites llamados Proyecto Honey Pot (PHP).

Hoy en día, PHP sirve al gobierno y a varias organizaciones dedicadas a asuntos legales a luchar en contra del spam y a minimizarlo. El software de PHP instala direcciones en tu website que son etiquetadas de forma personalizada al IP de un visitante (aún si son bots). Si estas direcciones comienzan a recibir mensajes, es un claro caso de spam. También es posible hacer un  seguimiento de la hora exacta en la que las direcciones fueron cosechadas y qué IP lo hizo. En términos simples, PHP incluye direcciones de email que son invisibles al ojo humano (display: none CSS rule), pero que los bots pueden detectar. Cada dirección de email invisible es una dirección única que dirige al spammer hacia la trampa.

Hoy en día, el Proyecto Honey Pot ocupa un lugar importante en lo que se refiere  a la lucha contra el spam. De hecho, han diversificado sus esfuerzos para defenderse en contra de otros tipos de spam. Han tomado iniciativas para prevenirlo en comentarios y para luchar ante los  ataques al diccionario. PHP también lanzó servicios que aprovechan los datos para permitir a los administradores de sitios web mantener robots maliciosos fuera de sus sitios. Las estadísticas están a favor de esta organización en la lucha contra el spam:

El Proyecto Honey Pot hasta ahora:

Estadísticas hasta el 18 de junio de 2016

Tiempo desde la primera cosecha de spam.

• Más lenta: 3 años, 4 meses, 2 semanas, 3 días, 21 horas, 1 minuto, 31 segundos
• Más rápida: 1 segundo
• Promedio: 2 semanas, 5 días, 11 horas, 49 minutos, 41 segundos.

Tráfico de cosecha:

• 1.55% de los visitantes de honey pot son cosechados.

Envío de spam:

• 951.9 mensajes de media  a la dirección de trampa de spam.
• 1.700,752 mensajes enviados a la trampa más atacada.

Servidores de spam por cosechadora

• 414.4 servidores

Monitoreo

• 123,004,531 IPs
• 228,934,209 trampas de spam

Identificados

• 256,773 cosechadoras
• 375,028 motores de búsqueda
• 106,406,578 servidores de spam
• 1,280,557 spammers de comentarios
• 27,580,502 atacantes de diccionario
• 30,896 infractores
• 382,951 malos servidores web

Activo (esta semana)

• 3,116 cosechadoras
• 137,139 servidores de spam
• 5,149 spammers de comentarios
• 34,760 atacantes de diccionario
• 111 infractores

Recibidos:

• 1,839,586,684 mensajes de spam únicos
• 5,677,168 mensajes únicos esta semana

Capacidad de monitoreo

• 618,345,000,000 trampas de spam

Top 5 de países para cosechar

1. China (32.5%)
2. España (12.2%)
3. Estados Unidos (8.7%)
4. Rumania (4.4%)
5. Alemania (3.2%)

Top 5 de países que envían spam

1. China (9.3%)
2. Brasil (8.5%)
3. Rusia (6.8%)
4. Estados Unidos (6.4%)
5. India (6.0%)

Top 5 de países sobre ataques de diccionario

1. India (10.9%)
2. Brasil (8.4%)
3. Rusia (7.1%)
4. China (6.2%)
5. Vietnam (5.9%)

Top 5 de países para spam de comentarios

1. China (31.2%)
2. Estados Unidos (15.9%)
3. Rusia (10.0%)
4. Ucrania (5.5%)
5. Brasil (3.8%)

Fuente: https://www.projecthoneypot.org/statistics.php

También puedes formar parte de los esfuerzos para combatir el spam. Puedes ser considerado si das tus datos en el sitio web de PHP y si estás de acuerdo con sus políticas y acuerdos. Necesitas hacerlo para conseguir que tu sitio web forme parte del proyecto Honey Pot. Cuantas más páginas web tengan el software de PHP, más efectiva será la lucha contra del spam. Básicamente, PHP es un esfuerzo colectivo de un grupo de individuos que trabajan juntos para combatir el spam.

Cómo dejar la lista de spam de Honey Pot:

Siempre es recomendable que los marketeros de email usen servicios como PorjectHoneyPot.org, Windows Smart Network Data Services y la herramienta de Return Path’s Sender Score para asegurarse la limpieza de las listas.

Puedes ser víctima de las trampas de spam en los siguientes casos:

1. Si estás reusando una IP que ya esté en la lista de spam.
2. Si tu ISP no ayuda a prevenir el spam y no cumple con las mejores prácticas para prevenirlo desde el servidor de email que compartes o del que eres parte. En estos casos, estarás en la lista 24 horas aunque puedes  pedir salir de esta lista.
3. Tu dirección IP ha estado involucrada en esta actividad sin tu consentimiento o conocimiento. Los automatizadores de spam y malware tienen un método para infectar sistemas sin que el operador sepa que están ahí.

Si este no es el caso, tendrás que analizar tus prácticas de email marketing, ya que es muy probable que hayas sido envuelto en temas de spam de forma directa o indirecta. Un trampa señuelo es un sistema automatizado que no tiene nada que ver contigo a un nivel personal. Es posible que entres a una lista de trampas señuelo durante tus actividades de email marketing de forma inesperada. Para evitarlo, estas son algunas soluciones:

• Puedes enviar una solicitud de lista blanca para tu IP. Puedes acceder a ella automáticamente dentro de las 24 horas desde tu solicitud. Los IP en listas blancas automáticamente saldrán de la listas de malas actividades ocurridas después de la fecha en que fuiste agregado a la lista blanca. Un castigo con retraso será aplicado para la siguiente solicitud que hagas.
• Remueve todos los IDs de emails que estén en tu lista que nunca hayan recibido ningún clic o abierto tus emails por un periodo de 6 meses. Esta es una medida preventiva que te salvará de caer en una trampa de spam.

Si eres un marketero de email y lo has sido durante un tiempo, entonces estarás al tanto sobre el hecho de que el canal de marketing que te da el ROI más alto es éste, comparado con otros canales de marketing digital. Los emails son medios de comunicación personales con un cliente, el cual se desesperan al recibir spam. Como marketeros responsables, debemos preservar y sostener el canal y unirnos a la lucha en contra del spam. ¡Felices envíos!