Faut-il un bot pour garder un salon HoneyPot « actif » ?
Non. Un salon HoneyPot n'a pas besoin d'être « animé » par un bot. Pour savoir si un salon est actif, il faut lire les messages… et donc voir qui les a écrits. Une fausse activité est donc immédiatement repérable, et de toute façon les comptes qui spamment ne font pas cette vérification.
Rappel : c'est quoi un salon HoneyPot ?
Un salon HoneyPot est un piège : aucun vrai membre n'a de raison d'y écrire. Du coup, tout compte qui poste dedans est presque à coup sûr un spammeur, et il est sanctionné automatiquement. C'est un moyen simple et redoutable d'attraper les comptes automatisés.
L'idée reçue : « il faut que le salon ait l'air vivant »
On lit parfois ce conseil : faire tourner un bot qui poste des messages dans le HoneyPot pour le rendre « chaud », histoire que les spammeurs le croient actif et viennent y poster. L'intention paraît logique… mais elle ne tient pas, et c'est même contre-productif.
Pourquoi ça ne marche pas
Posez-vous la question : comment sait-on qu'un salon est « actif » ? Il faut lire ses derniers messages. Il n'y a pas d'autre moyen.
Et voilà le problème : lire les messages, c'est aussi voir qui les a écrits. Chaque message affiche son auteur. Donc si un bot a « chauffé » le salon, n'importe qui regarde verrait que toute l'activité vient d'un seul et même bot. La supercherie se voit tout de suite.
Autrement dit : il n'existe aucun moyen d'automatiser « intelligemment » un faux salon vivant. L'auteur des messages trahit toujours le fait que l'activité est bidon.
Et surtout : personne ne regarde
Il y a plus simple encore. Pour vérifier l'activité d'un salon avant d'y envoyer des comptes, un attaquant devrait se connecter, récupérer l'historique des messages et l'analyser. C'est lourd, coûteux, et lent.
Or les personnes qui automatisent des comptes pour spammer en masse ne font pas ça : c'est trop compliqué et trop lourd pour rien. Elles envoient leurs comptes partout, sans se poser la question.
Résultat : un HoneyPot fonctionne justement parce qu'il est vide et silencieux. Il n'a pas besoin de paraître vivant. Au contraire, moins il y a d'activité légitime, plus le moindre message devient un signal d'alarme fiable.
Ce qu'il faut retenir
- Laissez votre salon HoneyPot vide : n'y écrivez pas, et n'y mettez pas de bot pour l'animer.
- Une fausse activité est repérable (l'auteur des messages est visible) et ne trompe personne.
- De toute façon, les spammeurs automatisés ne vérifient pas l'activité d'un salon : c'est trop coûteux pour eux.
Questions fréquentes
Faut-il écrire dans mon salon HoneyPot ?
Non. Il doit rester vide et silencieux : aucun vrai membre n'a de raison d'y poster, donc tout message y est un signal fiable de compte indésirable.
Un bot qui « chauffe » le salon, ça aide ?
Non. Cela crée une fausse activité facilement repérable, car l'auteur de chaque message est visible, et cela consomme des ressources pour rien.
Les spammeurs vérifient-ils si un salon est actif ?
En pratique, non. Analyser l'activité d'un salon avant d'y poster serait trop lourd et trop coûteux : les comptes automatisés spamment sans faire cette vérification.
Comment un HoneyPot piège-t-il les bots, alors ?
Justement parce qu'il est silencieux : comme personne de légitime n'y écrit, tout compte qui y poste se dénonce de lui-même et peut être sanctionné automatiquement.