Почтовые приманки
Ящик, у которого нет и никогда не было хозяина. Написать туда по ошибке нельзя.
Почтовая приманка — домен и ящики, которые никогда никому не писали и ни на что не подписывались. У них нет переписки, нет контрагентов, нет истории. Значит, попасть в список рассылки они могли единственным способом: адрес собрали автоматом или он оказался в чужой базе.
Отсюда простое следствие: любое письмо сюда — непрошеное по определению. Не нужно ни жалоб, ни разбирательств, ни оценки содержимого. Сам факт доставки и есть наблюдение.
Что мы из этого узнаём
| Что видим | Что это даёт |
|---|---|
| Адрес отправителя | кто именно рассылает |
| Цепочку пересылки | через какие узлы письмо шло и где начало путь |
| Образец письма | как выглядит кампания и по каким признакам её узнать |
| Список получателей | насколько широко идёт рассылка |
| Фишинговую кампанию целиком | не один экземпляр, а всю волну сразу |
| Попытки подобрать пароль | перебор учётных данных к почтовому серверу |
Последнее стоит пояснить: к почтовой приманке приходят не только письма. К ней так же настойчиво подбирают пароли, как к любому почтовому серверу, — и это отдельное наблюдение, не связанное со спамом.
Что попадает в отчёт
Почтовый спам — вид spam. Он означает ровно то, что написано: с адреса рассылают спам по электронной почте.
Этот вид в отчёте сейчас пустой — не ноль, а «не измеряли». Источника под него пока нет, и писать ноль там, где мы не смотрели, было бы неправдой. Приманки под этот вид строятся; как только источник появится, поле оживёт само.
Перебор паролей — вид bruteforce, наравне с подбором к SSH и панелям управления.
Что с этим делать
Отметка spam — про почту и только про почту. Фильтруйте письма с такого адреса, повышайте к ним строгость. Для веб-форм и регистраций этот вид не говорит ничего: рассылка спама и накрутка регистраций — разные занятия разных людей.
Не блокируйте по нему доступ к сайту. Почтовый сервер провайдера, с которого однажды ушёл спам, обслуживает тысячи обычных абонентов.
Чего приманка не делает
Никогда ничего не отправляет. Письма принимаются и остаются на месте. Приманка, которая пересылает почту дальше, сама становится источником спама, и это исключено.
Никогда не отвечает. Ни подтверждений, ни отказов, ни автоответов — отправитель не узнаёт, что попал в приманку.
Содержимое писем не публикуется. Образцы нужны, чтобы узнавать кампанию, и остаются внутри. В отчёте вы видите вывод об адресе, а не чужую переписку.
Обновлено