¿Hace falta un bot para mantener un canal HoneyPot «activo»?
No. Un canal HoneyPot no necesita que un bot lo «anime». Para saber si un canal está activo, hay que leer los mensajes… y por tanto ver quién los ha escrito. Una actividad falsa se detecta de inmediato, y de todos modos las cuentas que hacen spam no hacen esa comprobación.
Recordatorio: ¿qué es un canal HoneyPot?
Un canal HoneyPot es una trampa: ningún miembro real tiene motivo para escribir en él. Por eso, cualquier cuenta que postee dentro es casi con toda seguridad un spammer, y se le sanciona automáticamente. Es una forma sencilla y contundente de atrapar a los cuentas automatizadas.
La idea equivocada: «el canal tiene que parecer vivo»
A veces se lee este consejo: tener un bot que postee mensajes en el HoneyPot para «calentarlo», de modo que los spammers lo crean activo y vayan a postear en él. La intención parece lógica… pero no se sostiene, y encima es contraproducente.
Por qué no funciona
Hazte la pregunta: ¿cómo se sabe que un canal está «activo»? Hay que leer sus últimos mensajes. No hay otra manera.
Y ahí está el problema: leer los mensajes es también ver quién los escribió. Cada mensaje muestra a su autor. Así que si un bot ha «calentado» el canal, cualquiera que mire vería que toda la actividad viene de un solo y mismo bot. El engaño se nota al instante.
Dicho de otro modo: no existe ninguna manera de automatizar «de forma inteligente» un canal falso lleno de vida. El autor de los mensajes siempre delata que la actividad es falsa.
Y sobre todo: nadie mira
Hay algo aún más sencillo. Para comprobar la actividad de un canal antes de enviar cuentas, un atacante tendría que conectarse, recuperar el historial de mensajes y analizarlo. Es pesado, costoso y lento.
Pero quienes automatizan cuentas para hacer spam en masa no hacen eso: es demasiado complicado y demasiado pesado para nada. Envían sus cuentas a todas partes, sin plantearse la pregunta.
Resultado: un HoneyPot funciona precisamente porque está vacío y en silencio. No necesita parecer vivo. Al contrario, cuanta menos actividad legítima haya, más se convierte el menor mensaje en una señal de alarma fiable.
Lo que hay que recordar
- Deja tu canal HoneyPot vacío: no escribas en él, y no le pongas un bot para animarlo.
- Una actividad falsa es detectable (el autor de los mensajes es visible) y no engaña a nadie.
- De todos modos, los spammers automatizados no comprueban la actividad de un canal: es demasiado costoso para ellos.
Preguntas frecuentes
¿Debo escribir en mi canal HoneyPot?
No. Debe permanecer vacío y en silencio: ningún miembro real tiene motivo para postear en él, así que cualquier mensaje ahí es una señal fiable de cuenta indeseable.
Un bot que «calienta» el canal, ¿ayuda?
No. Crea una actividad falsa fácilmente detectable, porque el autor de cada mensaje es visible, y consume recursos para nada.
¿Los spammers comprueban si un canal está activo?
En la práctica, no. Analizar la actividad de un canal antes de postear sería demasiado pesado y costoso: las cuentas automatizadas hacen spam sin esa comprobación.
Entonces, ¿cómo atrapa un HoneyPot a los bots?
Justamente porque está en silencio: como nadie legítimo escribe en él, cualquier cuenta que postee se delata a sí misma y puede ser sancionada automáticamente.