Serve un bot per mantenere “attivo” un canale HoneyPot?
No. Un canale HoneyPot non ha bisogno di essere “animato” da un bot. Per sapere se un canale è attivo, bisogna leggere i messaggi… e quindi vedere chi li ha scritti. Una falsa attività è dunque immediatamente individuabile, e comunque gli account che fanno spam non fanno questa verifica.
Promemoria: cos'è un canale HoneyPot?
Un canale HoneyPot è una trappola: nessun vero membro ha motivo di scriverci. Quindi, qualsiasi account che vi scrive è quasi certamente uno spammer, e viene sanzionato automaticamente. È un modo semplice e temibile per catturare gli account automatizzati.
Il luogo comune: “il canale deve sembrare vivo”
A volte si legge questo consiglio: far girare un bot che scrive messaggi nell'HoneyPot per renderlo “caldo”, così che gli spammer lo credano attivo e vengano a scriverci. L'intenzione sembra logica… ma non regge, ed è persino controproducente.
Perché non funziona
Fatti la domanda: come si sa che un canale è “attivo”? Bisogna leggere i suoi ultimi messaggi. Non c'è altro modo.
Ed ecco il problema: leggere i messaggi significa anche vedere chi li ha scritti. Ogni messaggio mostra il suo autore. Quindi se un bot ha “scaldato” il canale, chiunque guardi vedrebbe che tutta l'attività viene da uno stesso e unico bot. L'inganno si vede subito.
In altre parole: non esiste alcun modo di automatizzare “in modo intelligente” un falso canale vivo. L'autore dei messaggi tradisce sempre il fatto che l'attività è finta.
E soprattutto: nessuno guarda
C'è ancora più semplice. Per verificare l'attività di un canale prima di mandarci degli account, un attaccante dovrebbe connettersi, recuperare la cronologia dei messaggi e analizzarla. È pesante, costoso e lento.
Ora, le persone che automatizzano account per fare spam di massa non lo fanno: è troppo complicato e troppo pesante per nulla. Mandano i loro account ovunque, senza porsi la domanda.
Risultato: un HoneyPot funziona proprio perché è vuoto e silenzioso. Non ha bisogno di sembrare vivo. Al contrario, meno attività legittima c'è, più il minimo messaggio diventa un segnale d'allarme affidabile.
Cosa ricordare
- Lascia vuoto il tuo canale HoneyPot: non scriverci, e non metterci un bot per animarlo.
- Una falsa attività è individuabile (l'autore dei messaggi è visibile) e non inganna nessuno.
- Comunque, gli spammer automatizzati non verificano l'attività di un canale: è troppo costoso per loro.
Domande frequenti
Bisogna scrivere nel mio canale HoneyPot?
No. Deve restare vuoto e silenzioso: nessun vero membro ha motivo di scriverci, quindi qualsiasi messaggio è un segnale affidabile di account indesiderato.
Un bot che “scalda” il canale aiuta?
No. Crea una falsa attività facilmente individuabile, perché l'autore di ogni messaggio è visibile, e consuma risorse per nulla.
Gli spammer verificano se un canale è attivo?
In pratica, no. Analizzare l'attività di un canale prima di scriverci sarebbe troppo pesante e costoso: gli account automatizzati fanno spam senza fare questa verifica.
Come fa allora un HoneyPot a intrappolare i bot?
Proprio perché è silenzioso: poiché nessuno di legittimo ci scrive, qualsiasi account che vi scrive si denuncia da solo e può essere sanzionato automaticamente.