スパムトラップは、スパムを収集するために使用されるハニーポットです。
スパムトラップは通常、通信用ではなくスパムを誘引するために作成される電子メールアドレスです。 [1] [2]正当な電子メールが招待されるのを防ぐため、電子メールアドレスは通常、自動化された電子メールアドレス収集装置(スパマーが使用)が電子メールアドレスを見つけることができるように、目に見えない場所にのみ公開されますが、送信者は正当な目的で電子メールアドレスにメッセージを送信するように促されません。このスパムトラップ電子メールアドレスの所有者は電子メールを要求していないため、このアドレスに送信された電子メールメッセージはすぐに迷惑メールと見なされます。
この用語は、「スパム」と「トラップ」という言葉を組み合わせたものです。これは、毛皮猟師が野生動物を捕獲するために罠を仕掛けるのと同じように、スパム分析者がスパムを捕獲するためにスパムトラップを仕掛けるからです。この用語の由来は不明ですが、競合するいくつかのスパム対策組織がこの用語の商標権を主張しています。
産業用途
汚染されていないスパムトラップは、自動化されたスパム対策システムで対処できる迷惑メッセージのサンプルを収集し続けることができます。自動化されたシステムは、他の電子メール アドレスに届く同じ内容の電子メール メッセージを即座にブロックできます。これは、そのメッセージが大量の迷惑メール (スパムの典型的な定義) と見なされるためです。自動化は「安全」であると見なされます。正当な電子メール メッセージがスパムトラップ アドレスに届くことはないためです。
スパムトラップに電子メールを配信する送信者の送信元 IP アドレスも、電子メールの送信元アドレスのブラックリストに追加できます。
脆弱性
- スパムトラップは、第三者がスパムトラップの電子メール アドレスの使用目的を発見すると汚染されます。これが発生すると、第三者はスパムトラップに悪意を持って電子メールを送信することでスパムトラップをターゲットにすることができ、スパム対策システムによって大量の迷惑メールとみなされる電子メールの自動処理をある程度制御できるようになります。ただし、スパムトラップ アドレスを電子メール リストに登録できるのは、そのリストが確認済みオプトインを使用しない場合のみです。
- スパマーがメーリング リストのスパムトラップ アドレスを送信者アドレスとして使用すると、返信/DSN がスパムトラップ アドレスに送信されたときにバックスキャッターが発生する可能性があります。
- スパマーがスパムトラップ メールボックス アドレスを TO または CC 行に挿入した場合、他のアドレスのいずれかがメッセージを「全員に返信」または転送すると、そのアドレスもスパムと見なされることになります。
- 多くのスパムトラップ アドレスが検索エンジンの結果に表示され、すべてのメールがスパムとして捕捉されることを知らないまま、誰でもこれらのアドレスに書き込むことができます。
ユーズネット
スパムトラップは、クロスポストされたスパムを誘引することだけを目的とするUsenet ニュースグループである場合もあります。たとえば、alt.sex.cancelニュースグループの規約では、そこに投稿された記事はすぐに取り消される可能性があると規定されています。したがって、alt.sex.cancel を含むalt.sex.* 階層全体に記事をクロスポストするスパマーは、その記事がすぐに取り消されることに気付くでしょう。
参照
参考文献
- ^ 「SpamCop ブロックリストとは」。spamcop.net。2015年9 月 15 日閲覧。
- ^ 「スパムトラップとは何か?スパムトラップに送信すると何が起こるのか?」FreshAddress.com 。 2018 年2 月 5 日閲覧。
