✉ Email deliverability

Spam trap: cosa sono, come finiscono in lista e come evitarle

Spam trap pure, riciclate e da errore di battitura: come funzionano, perché colpiscono anche mittenti onesti e quali pratiche le tengono fuori dalla lista.

Una spam trap è un indirizzo email che non appartiene a nessuna persona interessata a ricevere posta e che esiste, o continua a esistere, con un solo scopo: individuare chi invia senza consenso o senza curare le proprie liste. Provider di posta e gestori di blacklist ne usano molte, non dicono quali siano e osservano chi ci scrive. Un messaggio arrivato a una trappola non viene letto da nessuno, ma lascia un segno nella reputazione del mittente.

I tipi principali

Trappole pure

Sono indirizzi creati apposta e mai usati per iscriversi a nulla. Non compaiono in nessun modulo, non hanno mai dato un consenso. Possono essere nascosti in pagine web, dove vengono raccolti da programmi che estraggono indirizzi in automatico. Se una trappola pura riceve un messaggio, l'unica spiegazione è che il mittente ha acquistato, raccolto in automatico o scambiato una lista. È il segnale più grave e può portare a un inserimento in blacklist anche con un solo contatto.

Trappole riciclate

Sono indirizzi che un tempo appartenevano a persone reali, poi sono stati abbandonati. Il provider li disattiva, per un periodo restituisce errori di casella inesistente e infine, in alcuni casi, li riattiva come trappole. Chi continua a scrivere a quell'indirizzo per mesi o anni senza accorgersi dei rimbalzi, e senza notare che nessuno apre più nulla, prima o poi colpisce la trappola.

Le trappole riciclate sono le più insidiose per i mittenti onesti: un indirizzo raccolto in modo impeccabile anni fa può diventare una trappola oggi.

Trappole da errore di battitura

Sono indirizzi su domini simili a quelli dei grandi provider, con una lettera sbagliata o mancante, o con nomi utente comuni su domini esistenti. Finiscono in lista quando un utente sbaglia a scrivere e il modulo accetta l'indirizzo senza verificarlo. Non indicano malafede, ma una raccolta poco curata.

Come si finisce per colpirle

Le cause sono poche e ricorrenti:

  1. liste acquistate, noleggiate o scambiate, che contengono quasi sempre trappole pure;
  2. raccolta automatica di indirizzi da siti web;
  3. liste vecchie mai pulite, dove si accumulano indirizzi abbandonati e poi riciclati;
  4. moduli senza conferma, che accettano errori di battitura e iscrizioni fatte da bot;
  5. importazioni di contatti raccolti offline, per esempio a una fiera, senza verifica.

Nessuno di questi casi è un incidente tecnico: sono tutte scelte di processo.

Come evitarle

Non esiste un elenco pubblico di trappole da confrontare con la propria lista, e i servizi che promettono di trovarle tutte vanno presi con cautela: nessuno conosce le trappole private dei provider. La protezione vera viene dalle pratiche di raccolta e mantenimento.

Pratica Contro quale trappola protegge
mai comprare o noleggiare liste pure
double opt-in pure e da errore di battitura
controllo della sintassi e suggerimento di correzione nel modulo da errore di battitura
soppressione immediata degli hard bounce riciclate
sospensione dei contatti inattivi da molto tempo riciclate
protezione dei moduli da bot pure e da errore di battitura

Il suggerimento di correzione nel modulo è semplice ed efficace: se l'utente scrive un dominio molto simile a quello di un provider noto, il modulo può chiedere «Intendevi…?» prima di procedere.

Il ruolo degli inattivi

Il legame tra inattività e trappole riciclate è diretto. Un indirizzo che non apre e non clicca da un anno o più può essere ancora una persona distratta, ma può anche essere una casella abbandonata. Non si possono distinguere con certezza, ed è proprio per questo che una politica di sospensione degli inattivi protegge la reputazione: smettere di scrivere a chi non risponde da molto tempo riduce in modo drastico il rischio.

Cosa fare se c'è un problema

I segnali di un contatto con le trappole sono indiretti: un inserimento in una blacklist, un calo improvviso di consegna su un provider, un avviso della piattaforma di invio. Quando succede:

  • individuare quali segmenti o importazioni sono stati inviati nel periodo sospetto;
  • sospendere subito le fonti a rischio, come importazioni recenti o contatti mai confermati;
  • applicare una sospensione più severa degli inattivi;
  • solo dopo aver corretto la causa, chiedere la rimozione dalla blacklist, se prevista.

Chiedere la rimozione senza aver cambiato nulla porta quasi sempre a un nuovo inserimento.

In sintesi

  • Le spam trap sono indirizzi che non chiedono posta e servono a individuare pratiche scorrette.
  • Le trappole pure indicano liste acquistate o raccolte in automatico, le più gravi.
  • Le trappole riciclate colpiscono chi non pulisce liste vecchie e non sospende gli inattivi.
  • Double opt-in, controllo dei moduli e soppressione dei rimbalzi sono la difesa efficace.
  • In caso di problemi si corregge prima la causa, poi si chiede l'eventuale rimozione.
MM
Marco Marzaduri

Marco Marzaduri si occupa di cybersecurity, informatica forense e sviluppo web. Laureato in informatica, unisce il rigore dell'analisi tecnica all'attenzione per le persone che usano la tecnologia.

Leggi anche