Spamtrap experimentje...

Wat ik me al een tijdje afvroeg, stel dat je een volledig nieuw, ongebruikt, proper e-mailadres aanmaakt en op een website zet zonder het verder te gebruiken. Hoe lang gaat het dan duren vooraleer je daar spam op begint te krijgen en hoe snel "groeit" dat aan? Experimenteel aangelegd als ik ben, wou ik dat natuurlijk eens testen. :-)

Men make dus een adres dat er zo fake uit ziet, dat alleen een spambot er naar zou gaan mailen, iets als b71c17b31419697734d6bfeeb016fafb@stroobant.be bv. Nu hebben we nog een site nodig waar niet echt veel volk op komt, maar die door spiders wel gevonden wordt. Deze, bijvoorbeeld. :-)
Publicatie: 23 april 2006. Dan afwachten wat er gebeurt...
De eerste drie weken was het stil. Maar sinds dit weekend begonnen ze te komen...

May 20 19:07:54 - Subject: �本真��直アド�信 - Iemand die japans kent?
May 21 06:31:22 - Subject: Re: DEVC Devcon Intl. Corp.
May 22 04:46:25 - Subject: Re: HCRI Healthcare Recoveries
May 23 02:54:31 - Subject: FACT First Albany Companies - Alle drie verwijzend naar een Australische geocities site die intussen offline is
May 23 08:14:36 - Re: UBTA - Wall Street Journal Agree - Ref. wvp885 - Verwijst naar een geocities.yahoo.com.br adres, dat op zijn beurt redirect naar ".biz" site die mij blijkbaar aandelen wil laten komen.

Geen slechte vangst om te beginnen, vind ik. Toont nog maar eens aan hoe snel je e-mailadres vervuild kan raken en hoe actief spammers harvesten.
Benieuwd hoe het verder evolueert, maar het zou me niet verbazen dat het ding binnenkort behoorlijk plat gespamd wordt. De trend is in ieder geval verontrustend.

Oja, voor de mensen die graag blacklisten, voor het lijstje:
65.111.168.24 - 24-168-111-65.serverpronto.com.
65.111.167.241 - 241-167-111-65.serverpronto.com.
66.235.183.73 - not found: 3(NXDOMAIN)
65.111.169.85 - 85-169-111-65.serverpronto.com.
58.244.62.17 - not found: 3(NXDOMAIN)

Andy Goossens (not verified)

Sun, 28/05/2006 - 16:12

Wat me ook interessant lijkt, is om te weten wie de e-mailadressen harvest.

Dat kan eenvoudigweg achterhaald worden door het IP adres van de 'bezoeker' te verwerken in het te harvesten e-mailadres. Enkele regels PHP code volstaan. Krijg je een mail op zo'n adres, dan kan je gemakkelijk de link leggen met de harvester.

De KDE.org website doet al zoiets gelijkaardigs.

Add new comment

The content of this field is kept private and will not be shown publicly.

Filtered HTML

  • Lines and paragraphs break automatically.
  • Web page addresses and email addresses turn into links automatically.