Отследить продажу адресов спаммерам

[@centur]

gmail поддерживает фичу, которая легко реализует эту идею через + после имени аккаунта
например [e-mail] — это альяс для [e-mail].
и так можно для любого сайта — заводить отдельное мыло

Единственная проблема — не все сайты разрешают "+" в адресе. Хотя в спецификации на почту — это допустимый символ.

[@kemko]

Единственная проблема — не все сайты разрешают "+" в адресе.

Если построить почту на Google Apps for Domains, + в адресе не нужен :)

[@al_one]

Плюс можно взять бесплатный домен на www.co.cc/, тогда вообще никаких денежных затрат.

[@dohlik]

co.cc — тот еще спамерский рассадник… Предлагаете использовать его против своих же? :)

[@al_one]

В смысле рассадник?
В любом случае, мы же не будем рассылать письма с этих адресов, мы будем регистрироваться на подозрительных сайтах с уникальноыми ящиками на co.cc.

[@Irokez]

главное, чтобы нельзя было отследить, что это адрес для сбора спама

[@Snipe]

Сдается мне мало кто будет такое отслеживать.

[@hooey]

У гугла (Google Apps) есть еще более полезная фишка — catch-all email. Регистрируюсь каждый раз на новый емэйл:

имясайта@мойдоменпочты.ru

Письма, приходящие на любой логин, все равно сваливаются в один и тот же почтовый ящик, но видно, на какой адрес было письмо отправлен.

[@Daemon_Hell]

Фича есть у всех. Но есть неприятное требование — пользователь может быть только один.

[@pentium133]

неверно.

[@ugenk]

Это, кстати не фича gmail'а, а протокола smtp :)

[@centur]

Которая? Фича с "+"? Вы уверены?

В спецификации RFC 2822 элемент atext (который является основой для local-part элемента адреса) описан достаточно строго, BNF форма:
atext = ALPHA / DIGIT /; Any character except controls,
"!" / "#" /; SP, and specials.
"$" / "%" /; Used for atoms
"&" / "'" /
"*" / "+" /
"-" / "/" /
"=" / "?" /
"^" / "_" /
"`" / "{" /
"|" / "}" /
"~"

Нет никакого указания о специальном значении символа "+" или символа с ASCII кодом 2B.
В RFC 2821 тоже нет никаких упоминаний.

«Откуда дровишки ?»
Покажите мне где это в RFC написано, я такого не нашел.

[@centur]

Точно :(

RFC 2821:2.3.10
Consequently, and due to a long history of problems when intermediate hosts have attempted to optimize transport by modifying them, the local-part MUST be interpreted and assigned semantics only by the host specified in the domain part of the address.

Действительно, «фича» smtp. due to long history of problems

Мдя, вот что злость на почту делает — на работе уже задолбался с программным разбором почты…

[@malicious]

А ещё точки ставить можно. [e-mail] = [e-mail] = [e-mail] = [e-mail] и т.д.

[@goodsprite]

Ээ, простите, то есть мой аккаунт с точкой можно юзать и без точки? Это так? Я, действительно, не в курсе.

[@malicious]

угу

[@malicious]

а еще плюс к этому домен на googlemail.com менять

[@centur]

блин фича забавная, но перегиб уже. Если с + понятно — особенности поведения, сделаные специально для отслеживания, то вот точка — уже неправильно.

По стандарту это значимый символ адреса.

[@malicious]

Плюс, как верно заметили, не везде проходит, а точка проходит. Какой это перегиб? Это разные адреса :-) Но они все ваши.

[@centur]

Да, «пардоньте», прогнал я со значимым символом, у точки особое положение:

RFC 2822: 3.4.1
If the string can be represented as a dot-atom (that is, it contains no
characters other than atext characters or "." surrounded by atext

т.е. atext+"."

[@kemko]

Идея топика — отдельный почтовый адрес для каждого нового сайта. При использовании точек количество комбинаций все ограничено.

[@kemko]

Упс. Не топика а треда. Ну и тогда заодно
*все же ограничено

[@ozonar]

У меня почта со своим доменом. То есть на всех сайтах я регаюсь с адресом [e-mail], где SiteName — имя сайта на котором регаюсь. Как только поступает спам — закрываю ящик.
Спама кстати ещё не было. Вообще. =)

[@yanajy]

Если ящик пуст — сайт надёжен.

Не факт :-) возможно, спам рассылается выборочно или растянуто по времени

[@Irokez]

Можно выдавать сертификат по истечении некоторого времени, скажем полу-года. Или указывать у сертификата его срок (8 месяцев, полет нормальный).

[@mimic]

Ага, мне тоже приходило подобное предложение пару дней назад.

[@Rulez]

Если ящик пуст — сайт надёжен.

Абсолютно не подтвержденный факт

[@Irokez]

Можно выдавать сертификат «пустого ящика» :)

[@hooz]

о как идея ))

[@leotsarev]

Во-во.

[@nerezus]

А какая разница, проданы или взломаны? Сайт в любом случае то ненадежен.

[@Pik]

Вот и тупик. Взломать можно все без исключения сайты, а значит система теряет смысл в принципе.

[@uranik]

Если бы все можно было слить сломав, они бы скупать не предлагали.

[@nsinreal]

Дело в затратах. Возможно для взлома сайта нужно затратить гораздо больше денег и усилий, чем на покупку базы. Да и за хакерство может начаться преследование.

[@JustOxlamon]

Только если для того, чтобы знать, какие точно проблемные. Хотя я имею отдельный адрес для «свечения» в подозрительных местах, и на основной спам почти не приходит. А «засвеченный» адрес зачастую нужен только для получения ссылки «подтвердите свое мыло»

[@b8c6]

А как быть, если адреса собираются без ведома сайтовладельца? Например, взломали сайт, а он, типа, «сертифицирован» что тогда?

Я бы спросил по-другому: зачем вообще нужна почта при регистрации? Вернее, понятно зачем, но ведь 1) это своих функций не выполняет, т.к. у тех, кому надо и так сотни ящиков зарегистрированы 2) во многих случаях можно без неё обойтись вообще.

Зачем усложнять жизнь честному пользователю, требуя регистрации и указания email? Типа, цифра зарегистрированных душу греет?

[@inkvizitor68sl]

>взломали
как говорилось выше — такой сайт — ненадёжен. Просто отбирать сертификат.

[@b8c6]

Так можно даже не заниматься сертификацией. Ты ввёл email, когда сайт был надёжен, а потом его взломали и слили базу. Какая тебе польза от этого сертификата (который был, когда ты вводил email!)?

А потом владелец проапдейтил правила — и сайт не взломали (ну или просто ещё не взломали). У него нет сертификата (отобран), но тем не менее, введённые после инцидента email в базу к спамерам не попали.

Так вот и вопрос: зачем сертификат вообще?

P.S.
Cиди себе на провайдере и анализируй трафик на наличие адресов. Какое это будет иметь отношение к конкретному сайту? А ты как раз регистрировался на сайте и заполнил поле 'email'. С твоей точки зрения — «сайт слил твой email». А на самом деле ты регистрировался из интернет-кафе и владелец сайта вообще не при делах.

[@inkvizitor68sl]

[e-mail]
[e-mail]
и так далее.

>У него нет сертификата
Всё это можно отмечать в «сертификате». Владельцу сайта никто не мешает связаться с администраторами стартапа.
Тогда например сертификат у него будет, но жёлтый и в нём будет помечено какого числа поломали базу.

[@Irokez]

Если адреса собираюься без ведома сайтовладельца, то он тоже ненадежен, хотя и не по своей вине.

Насчет регистрации с подтверждением — боюсь, это тема для другого обсуждения. В моем случае, подтверждение нужно было, чтобы нельзя оставить чужой адрес, куда будут приходить напоминания.

[@unbeliever]

Надо было согласится, а в ответ продать базу из спаммерских (FROM) же e-mail'ов — их можно в огромном количестве напарсить из спама который вам падает. И профит получили бы и спаммерам слегка насолили (базой несуществующих адресов).

[@catbegemot]

Про подделку поля From вы, конечно же, ничего не слышали, ага.

[@unbeliever]

Конечно слышал. Я говорю лишь о том как быстро и без лишних затрат создать большой лист валидных (на глаз) e-mail адресов

[@inkvizitor68sl]

я целиком и полностью «за».

Будете начинать пните в личку, пожалуйста — тоже поучаствую.

[@Chode]

Спам не только по существующим адресам приходит, у меня на хостинге более 100 000 писем накопилось на случайные незарегистрированые ящики. Такая проверка не прокатит.

[@Paskal]

Не думаю, что спам будет сыпаться на [e-mail], что info@ нового домена заляжет под спамом — уверен.

[@recoilme]

Было бы замечательно если бы кто нибудь зарегистрировался на основных наиболее популярных сервисах, и через пару месяцев опубликовал на какие ящики пришел спам.

[@Shtorkin]

Спам совсем не обязательно может придти именно в следствие утечки базы адресов. Еще есть кривые руки веб-мастеров, которые публикуют адреса пользователей на личных страницах без какой-либо защиты от ботов.

[@binom248]

Хорошая идея! Надо только такие адреса придумывать — чтобы спамеры никак не определили, что это ловушки. А во-вторых, чтобы простым генерированием они не получались.

Ну а проблема мне видится в том — кто будет эти адреса-ловушки заносить в сервисы, регистрироваться там, работать? Ведь если такое будет реализовано — то продавец адресов смекнёт фишку и не будет отдавать адреса тех, кто неактивен на сайте. Будет, к примеру, продавать только адреса тех, у кого 10+ сообщений. Как тогда?

ИМХО только если сертификацию сделать платную — и владельцы сервиса будут платить этому проекту. А проект уже будет нанимать работников, кто этим займётся.

[@starfake]

Неужели кому-то спам так сильно мешает? Сидит себе в папке «Спам» и удаляется сам раз в 30 дней…

[@inkvizitor68sl]

© пользователь gmail )?

[@pcmaniac]

Пользователь spamassasin 8-)

[@id7486259]

Для регистрации на 9000 разных сайтов, где эта регистрация никому вообще не нужна, кроме администрации этого сайта (скачать 1 файл? регистрируйся!)существует много вариантов «одноразовых» почтовых ящиков.
Настоящие адреса почты «светить» в 99% случаев совсем необязательно. В крайнем случае, менее чем за 5 минут можно зарегистрировать новый аккаунт.

[@Infthi]

а ещё есть bugmenot.com/

[@id7486259]

Интересная штука. Надо будет опробовать.

[@malicious]

На многих ресурсах временные ящики уже не принимаются. Вариант отдельного ящика — это вариант. Я пользуюсь, к примеру, двумя ящиками: основой и для регистраций, причем с одно переадрисация на другой. При необходимости можно и аккаунт для регистраций заменить на новый. Однако, спам сейчас меня не напрягает совершаенно. Gmail добросовестно складывает его в папку «спам».

[@id7486259]

К счастью, иногда появляются новые сервисы, которые все еще принимаются.

[@Infthi]

пару раз натыкался на явный спам неотфильтрованный гмейлом. и один раз в спам кинули правильное письмо, я его чуть не стер, в последний момент перед очисткой спама заметил :(

[@silverqz]

Вот мы тут говорим о продаже почтовых ящиков, мне только что пришло письмо от сайта seumka.ru в котором они известили меня, что у них произошли изменения и я увидел, что кроме меня, это письмо было отправлено многим пользователям сеумки как копия. Теперь у меня есть список всех ящиков пользователей этого сайта. Считаю, это крайне не правильным. Почему письма разсылал не бот, а человек???

[@MaxSergeev]

Регулярно с подобным сталкиваюсь.

[@Oleg_k]

сволочи, недавно присылали 2 таких предложения, продать базу мейлов моего проекта
естественно письма ушли в помойку

недавно регился на разных сервисах для SEO, стал приходить спам. но определить какой именно сервис в этом виноват, уже трудно

[@pcmaniac]

«Недавно снял несколько шлюх на окружной, начало болеть и чесаться причинное место, но от кого именно подцепил, уже не узнать...»
Прости, не удержался))

[@Zeraman]

интересный у вас ворктрек:
тест
— спал до 3х дня. Очень продуктивно спал!

[@gorp]

я давно использую Почту для Спама

[@bullgare]

не так давно регистрировал домен на nic.ru.
Примерно через месяц пришла реклама с предложением раскрутки этого сайта.
Хотя это мог быть и хостер — 1gb.ru