Precisa de um bot para manter um canal HoneyPot "ativo"?
Não. Um canal HoneyPot não precisa ser "animado" por um bot. Para saber se um canal está ativo, é preciso ler as mensagens... e, portanto, ver quem as escreveu. Uma atividade falsa é imediatamente perceptível, e de qualquer forma as contas que spammam não fazem essa verificação.
Relembrando: o que é um canal HoneyPot?
Um canal HoneyPot é uma armadilha: nenhum membro real tem motivo para escrever nele. Assim, toda conta que posta ali é quase com certeza um spammer, e é punida automaticamente. É uma forma simples e poderosa de pegar as contas automatizadas.
O mito: "o canal precisa parecer vivo"
Às vezes se lê este conselho: rodar um bot que posta mensagens no HoneyPot para deixá-lo "quente", para que os spammers achem que está ativo e venham postar. A intenção parece lógica... mas não se sustenta, e é até contraproducente.
Por que não funciona
Faça a pergunta: como se sabe que um canal está "ativo"? É preciso ler suas últimas mensagens. Não há outra forma.
E aí está o problema: ler as mensagens é também ver quem as escreveu. Cada mensagem mostra seu autor. Então, se um bot "esquentou" o canal, qualquer um que olhasse veria que toda a atividade vem de um único e mesmo bot. A farsa se percebe na hora.
Em outras palavras: não existe forma de automatizar "de maneira inteligente" um falso canal vivo. O autor das mensagens sempre entrega que a atividade é fajuta.
E, acima de tudo: ninguém olha
Tem algo ainda mais simples. Para verificar a atividade de um canal antes de enviar contas, um atacante teria que se conectar, recuperar o histórico de mensagens e analisá-lo. É pesado, custoso e lento.
E as pessoas que automatizam contas para spammar em massa não fazem isso: é complicado e pesado demais para nada. Elas enviam suas contas para todos os lugares, sem se questionar.
Resultado: um HoneyPot funciona justamente porque está vazio e silencioso. Ele não precisa parecer vivo. Pelo contrário, quanto menos atividade legítima houver, mais qualquer mensagem se torna um sinal de alerta confiável.
O que você precisa lembrar
- Deixe seu canal HoneyPot vazio: não escreva nele, e não coloque um bot para animá-lo.
- Uma atividade falsa é perceptível (o autor das mensagens fica visível) e não engana ninguém.
- De qualquer forma, os spammers automatizados não verificam a atividade de um canal: é custoso demais para eles.
Perguntas frequentes
Preciso escrever no meu canal HoneyPot?
Não. Ele deve ficar vazio e silencioso: nenhum membro real tem motivo para postar ali, então qualquer mensagem nele é um sinal confiável de conta indesejada.
Um bot que "esquenta" o canal ajuda?
Não. Isso cria uma atividade falsa facilmente perceptível, porque o autor de cada mensagem fica visível, e consome recursos à toa.
Os spammers verificam se um canal está ativo?
Na prática, não. Analisar a atividade de um canal antes de postar seria pesado e custoso demais: as contas automatizadas spammam sem fazer essa verificação.
Então como um HoneyPot pega os bots?
Justamente por ser silencioso: como ninguém legítimo escreve nele, toda conta que posta ali se denuncia sozinha e pode ser punida automaticamente.