Irokez Jul 31 2009 at 12:26

Отследить продажу адресов спаммерам

1 min

772

Spamming and anti-spamming

+61

Comments 70

centur Jul 31 2009 at 12:39

gmail поддерживает фичу, которая легко реализует эту идею через + после имени аккаунта
например irokez+habrahabr@gmail.com — это альяс для irokez@gmail.com.
и так можно для любого сайта — заводить отдельное мыло

Единственная проблема — не все сайты разрешают "+" в адресе. Хотя в спецификации на почту — это допустимый символ.

kemko Jul 31 2009 at 12:47

Единственная проблема — не все сайты разрешают "+" в адресе.

Если построить почту на Google Apps for Domains, + в адресе не нужен :)

al_one Jul 31 2009 at 12:53

Плюс можно взять бесплатный домен на www.co.cc/, тогда вообще никаких денежных затрат.

dohlik Jul 31 2009 at 13:04

co.cc — тот еще спамерский рассадник… Предлагаете использовать его против своих же? :)

al_one Jul 31 2009 at 13:14

В смысле рассадник?
В любом случае, мы же не будем рассылать письма с этих адресов, мы будем регистрироваться на подозрительных сайтах с уникальноыми ящиками на co.cc.

Irokez Jul 31 2009 at 13:06

главное, чтобы нельзя было отследить, что это адрес для сбора спама

Snipe Jul 31 2009 at 13:54

Сдается мне мало кто будет такое отслеживать.

hooey Jul 31 2009 at 13:15

У гугла (Google Apps) есть еще более полезная фишка — catch-all email. Регистрируюсь каждый раз на новый емэйл:

имясайта@мойдоменпочты.ru

Письма, приходящие на любой логин, все равно сваливаются в один и тот же почтовый ящик, но видно, на какой адрес было письмо отправлен.

Daemon_Hell Jul 31 2009 at 13:49

Фича есть у всех. Но есть неприятное требование — пользователь может быть только один.

pentium133 Jul 31 2009 at 15:08

неверно.

ugenk Jul 31 2009 at 13:25

Это, кстати не фича gmail'а, а протокола smtp :)

centur Jul 31 2009 at 13:45

Которая? Фича с "+"? Вы уверены?

В спецификации RFC 2822 элемент atext (который является основой для local-part элемента адреса) описан достаточно строго, BNF форма:
atext = ALPHA / DIGIT /; Any character except controls,
"!" / "#" /; SP, and specials.
"$" / "%" /; Used for atoms
"&" / "'" /
"*" / "+" /
"-" / "/" /
"=" / "?" /
"^" / "_" /
"`" / "{" /
"|" / "}" /
"~"

Нет никакого указания о специальном значении символа "+" или символа с ASCII кодом 2B.
В RFC 2821 тоже нет никаких упоминаний.

«Откуда дровишки ?»
Покажите мне где это в RFC написано, я такого не нашел.

centur Jul 31 2009 at 14:22

Точно :(

RFC 2821:2.3.10
Consequently, and due to a long history of problems when intermediate hosts have attempted to optimize transport by modifying them, the local-part MUST be interpreted and assigned semantics only by the host specified in the domain part of the address.

Действительно, «фича» smtp. due to long history of problems

Мдя, вот что злость на почту делает — на работе уже задолбался с программным разбором почты…

malicious Jul 31 2009 at 13:32

А ещё точки ставить можно. irokez@gmail.com = i.rokez@gmail.com = ir.okez@gmail.com = i.r.okez@gmail.com и т.д.

goodsprite Jul 31 2009 at 13:37

Ээ, простите, то есть мой аккаунт с точкой можно юзать и без точки? Это так? Я, действительно, не в курсе.

malicious Jul 31 2009 at 13:39

угу

malicious Jul 31 2009 at 13:41

а еще плюс к этому домен на googlemail.com менять

centur Jul 31 2009 at 13:54

блин фича забавная, но перегиб уже. Если с + понятно — особенности поведения, сделаные специально для отслеживания, то вот точка — уже неправильно.

По стандарту это значимый символ адреса.

malicious Jul 31 2009 at 14:01

Плюс, как верно заметили, не везде проходит, а точка проходит. Какой это перегиб? Это разные адреса :-) Но они все ваши.

centur Jul 31 2009 at 14:19

Да, «пардоньте», прогнал я со значимым символом, у точки особое положение:

RFC 2822: 3.4.1
If the string can be represented as a dot-atom (that is, it contains no
characters other than atext characters or "." surrounded by atext

т.е. atext+"."

kemko Jul 31 2009 at 17:26

Идея топика — отдельный почтовый адрес для каждого нового сайта. При использовании точек количество комбинаций все ограничено.

kemko Jul 31 2009 at 17:29

Упс. Не топика а треда. Ну и тогда заодно
*все же ограничено

ozonar Aug 1 2009 at 18:34

У меня почта со своим доменом. То есть на всех сайтах я регаюсь с адресом SiteName@MyDomain.ru, где SiteName — имя сайта на котором регаюсь. Как только поступает спам — закрываю ящик.
Спама кстати ещё не было. Вообще. =)

yanajy Jul 31 2009 at 13:08

Если ящик пуст — сайт надёжен.

Не факт :-) возможно, спам рассылается выборочно или растянуто по времени

Irokez Jul 31 2009 at 13:15

Можно выдавать сертификат по истечении некоторого времени, скажем полу-года. Или указывать у сертификата его срок (8 месяцев, полет нормальный).

UFO just landed and posted this here

mimic Jul 31 2009 at 13:09

Ага, мне тоже приходило подобное предложение пару дней назад.

Rulez Jul 31 2009 at 13:13

Если ящик пуст — сайт надёжен.

Абсолютно не подтвержденный факт

Irokez Jul 31 2009 at 13:16

Можно выдавать сертификат «пустого ящика» :)

hooz Jul 31 2009 at 13:41

о как идея ))

leotsarev Jul 31 2009 at 14:23

Во-во.

UFO just landed and posted this here

nerezus Jul 31 2009 at 13:19

А какая разница, проданы или взломаны? Сайт в любом случае то ненадежен.

Pik Jul 31 2009 at 13:34

Вот и тупик. Взломать можно все без исключения сайты, а значит система теряет смысл в принципе.

-6

uranik Jul 31 2009 at 14:13

Если бы все можно было слить сломав, они бы скупать не предлагали.

nsinreal Jul 31 2009 at 14:33

Дело в затратах. Возможно для взлома сайта нужно затратить гораздо больше денег и усилий, чем на покупку базы. Да и за хакерство может начаться преследование.

UFO just landed and posted this here

JustOxlamon Jul 31 2009 at 13:16

Только если для того, чтобы знать, какие точно проблемные. Хотя я имею отдельный адрес для «свечения» в подозрительных местах, и на основной спам почти не приходит. А «засвеченный» адрес зачастую нужен только для получения ссылки «подтвердите свое мыло»

b8c6 Jul 31 2009 at 13:17

А как быть, если адреса собираются без ведома сайтовладельца? Например, взломали сайт, а он, типа, «сертифицирован» что тогда?

Я бы спросил по-другому: зачем вообще нужна почта при регистрации? Вернее, понятно зачем, но ведь 1) это своих функций не выполняет, т.к. у тех, кому надо и так сотни ящиков зарегистрированы 2) во многих случаях можно без неё обойтись вообще.

Зачем усложнять жизнь честному пользователю, требуя регистрации и указания email? Типа, цифра зарегистрированных душу греет?

inkvizitor68sl Jul 31 2009 at 13:25

>взломали
как говорилось выше — такой сайт — ненадёжен. Просто отбирать сертификат.

b8c6 Jul 31 2009 at 14:07

Так можно даже не заниматься сертификацией. Ты ввёл email, когда сайт был надёжен, а потом его взломали и слили базу. Какая тебе польза от этого сертификата (который был, когда ты вводил email!)?

А потом владелец проапдейтил правила — и сайт не взломали (ну или просто ещё не взломали). У него нет сертификата (отобран), но тем не менее, введённые после инцидента email в базу к спамерам не попали.

Так вот и вопрос: зачем сертификат вообще?

P.S.
Cиди себе на провайдере и анализируй трафик на наличие адресов. Какое это будет иметь отношение к конкретному сайту? А ты как раз регистрировался на сайте и заполнил поле 'email'. С твоей точки зрения — «сайт слил твой email». А на самом деле ты регистрировался из интернет-кафе и владелец сайта вообще не при делах.

inkvizitor68sl Jul 31 2009 at 17:14

mail-cert+site+june@gmail.com
mail-cert+site+august@gmail.com
и так далее.

>У него нет сертификата
Всё это можно отмечать в «сертификате». Владельцу сайта никто не мешает связаться с администраторами стартапа.
Тогда например сертификат у него будет, но жёлтый и в нём будет помечено какого числа поломали базу.

Irokez Jul 31 2009 at 13:25

Если адреса собираюься без ведома сайтовладельца, то он тоже ненадежен, хотя и не по своей вине.

Насчет регистрации с подтверждением — боюсь, это тема для другого обсуждения. В моем случае, подтверждение нужно было, чтобы нельзя оставить чужой адрес, куда будут приходить напоминания.

unbeliever Jul 31 2009 at 13:18

Надо было согласится, а в ответ продать базу из спаммерских (FROM) же e-mail'ов — их можно в огромном количестве напарсить из спама который вам падает. И профит получили бы и спаммерам слегка насолили (базой несуществующих адресов).

catbegemot Jul 31 2009 at 17:04

Про подделку поля From вы, конечно же, ничего не слышали, ага.

UFO just landed and posted this here

unbeliever Jul 31 2009 at 18:23

Конечно слышал. Я говорю лишь о том как быстро и без лишних затрат создать большой лист валидных (на глаз) e-mail адресов

inkvizitor68sl Jul 31 2009 at 13:30

я целиком и полностью «за».

Будете начинать пните в личку, пожалуйста — тоже поучаствую.

Chode Jul 31 2009 at 13:33

Спам не только по существующим адресам приходит, у меня на хостинге более 100 000 писем накопилось на случайные незарегистрированые ящики. Такая проверка не прокатит.

Paskal Aug 10 2011 at 11:01

Не думаю, что спам будет сыпаться на habrahabr.ru@your.dom, что info@ нового домена заляжет под спамом — уверен.

recoilme Jul 31 2009 at 13:36

Было бы замечательно если бы кто нибудь зарегистрировался на основных наиболее популярных сервисах, и через пару месяцев опубликовал на какие ящики пришел спам.

Shtorkin Jul 31 2009 at 13:39

Спам совсем не обязательно может придти именно в следствие утечки базы адресов. Еще есть кривые руки веб-мастеров, которые публикуют адреса пользователей на личных страницах без какой-либо защиты от ботов.

binom248 Jul 31 2009 at 13:43

Хорошая идея! Надо только такие адреса придумывать — чтобы спамеры никак не определили, что это ловушки. А во-вторых, чтобы простым генерированием они не получались.

Ну а проблема мне видится в том — кто будет эти адреса-ловушки заносить в сервисы, регистрироваться там, работать? Ведь если такое будет реализовано — то продавец адресов смекнёт фишку и не будет отдавать адреса тех, кто неактивен на сайте. Будет, к примеру, продавать только адреса тех, у кого 10+ сообщений. Как тогда?

ИМХО только если сертификацию сделать платную — и владельцы сервиса будут платить этому проекту. А проект уже будет нанимать работников, кто этим займётся.

starfake Jul 31 2009 at 13:50

Неужели кому-то спам так сильно мешает? Сидит себе в папке «Спам» и удаляется сам раз в 30 дней…

-2

inkvizitor68sl Jul 31 2009 at 17:21

pcmaniac Jul 31 2009 at 21:40

Пользователь spamassasin 8-)

id7486259 Jul 31 2009 at 14:08

Для регистрации на 9000 разных сайтов, где эта регистрация никому вообще не нужна, кроме администрации этого сайта (скачать 1 файл? регистрируйся!)существует много вариантов «одноразовых» почтовых ящиков.
Настоящие адреса почты «светить» в 99% случаев совсем необязательно. В крайнем случае, менее чем за 5 минут можно зарегистрировать новый аккаунт.

Infthi Jul 31 2009 at 14:24

а ещё есть bugmenot.com/

id7486259 Jul 31 2009 at 14:33

Интересная штука. Надо будет опробовать.

malicious Jul 31 2009 at 14:35

На многих ресурсах временные ящики уже не принимаются. Вариант отдельного ящика — это вариант. Я пользуюсь, к примеру, двумя ящиками: основой и для регистраций, причем с одно переадрисация на другой. При необходимости можно и аккаунт для регистраций заменить на новый. Однако, спам сейчас меня не напрягает совершаенно. Gmail добросовестно складывает его в папку «спам».

id7486259 Jul 31 2009 at 14:42

К счастью, иногда появляются новые сервисы, которые все еще принимаются.

Infthi Aug 1 2009 at 02:21

пару раз натыкался на явный спам неотфильтрованный гмейлом. и один раз в спам кинули правильное письмо, я его чуть не стер, в последний момент перед очисткой спама заметил :(

silverqz Jul 31 2009 at 15:14

Вот мы тут говорим о продаже почтовых ящиков, мне только что пришло письмо от сайта seumka.ru в котором они известили меня, что у них произошли изменения и я увидел, что кроме меня, это письмо было отправлено многим пользователям сеумки как копия. Теперь у меня есть список всех ящиков пользователей этого сайта. Считаю, это крайне не правильным. Почему письма разсылал не бот, а человек???

MaxSergeev Jul 31 2009 at 15:18

Регулярно с подобным сталкиваюсь.

Oleg_k Jul 31 2009 at 15:28

сволочи, недавно присылали 2 таких предложения, продать базу мейлов моего проекта
естественно письма ушли в помойку

недавно регился на разных сервисах для SEO, стал приходить спам. но определить какой именно сервис в этом виноват, уже трудно

pcmaniac Jul 31 2009 at 21:45

«Недавно снял несколько шлюх на окружной, начало болеть и чесаться причинное место, но от кого именно подцепил, уже не узнать...»
Прости, не удержался))

Zeraman Jul 31 2009 at 15:36

интересный у вас ворктрек:
тест
— спал до 3х дня. Очень продуктивно спал!

UFO just landed and posted this here

gorp Aug 1 2009 at 21:09

я давно использую Почту для Спама

bullgare Aug 11 2009 at 17:04

не так давно регистрировал домен на nic.ru.
Примерно через месяц пришла реклама с предложением раскрутки этого сайта.
Хотя это мог быть и хостер — 1gb.ru