Pristine spamtrap

Wat het betekent

M3AAWG definieert een pristine of pure trap als een adres dat nooit actief is geweest voor een e-mailgebruiker voordat het als spamtrap werd ingezet. Omdat niemand het kan hebben aangemeld, komt een hit vaak voort uit het harvesten van websites, het aftasten van adresruimte of dictionary attacks, en M3AAWG merkt op dat hits op pristine traps sterk op gekochte lijsten kunnen wijzen.

Trapbeheerders plaatsen zulke adressen waar alleen harvesters ze vinden. Project Honey Pot installeert bijvoorbeeld adressen op websites die gekoppeld zijn aan het tijdstip en het IP-adres van de bezoeker, zodat het kan zien wanneer en door wie een adres is geharvest.

Trapgegevens voeden blacklists en reputatiesystemen, zoals M3AAWG opmerkt, dus een pristine hit kan tot een listing leiden. De oplossing is stoppen met de bron waar het adres vandaan kwam.