Email Harvesting คืออะไร และวิธีป้องกันตัวเอง

ตั้งแต่อีเมลได้รับความนิยมบนอินเทอร์เน็ต การส่งสแปมอีเมลก็ตามมา ด้วยความแพร่หลายของสแปมอีเมล ควรป้องกันอีเมลไม่ให้ถูกสแปมเมอร์เก็บไป แต่นี่ง่ายกว่าที่ทำ เพราะสแปมเมอร์ได้ข้อมูลจากแหล่งที่คุณควบคุมไม่ได้ เช่น การรั่วไหลของฐานข้อมูลและการซื้อขายข้อมูล

ยังมีมาตรการป้องกันบางอย่าง หนึ่งในนั้นคือหลีกเลี่ยงวิธีที่พวกเขาใช้มากที่สุด: Email Harvesting

Email Harvesting คืออะไร?

ตอนสแปมเมอร์อยากส่งข้อความจำนวนมาก พวกเขาต้องการผู้ชม เพื่อผ่านการป้องกันที่ตั้งไว้ ทำให้อีเมลสแปมดูเหมือนจริงเป็นส่วนสำคัญ

นอกจากนี้ สแปมเมอร์ต้องยิงแพร่กว้างหวังว่าบางอีเมลจะผ่านฟิลเตอร์สแปม แม้ไม่ผ่าน ก็หวังว่าผู้ใช้จะเช็คโฟลเดอร์สแปม พบข้อความสแปม สนใจ และเปิดอ่าน

เพื่อสร้างผู้ชม สแปมเมอร์ต้องรวบรวมอีเมลให้มากที่สุด какกล่าวมา สร้างผู้ชมได้จากซื้อข้อมูลหรือเก็บจากฐานข้อมูลรั่ว แต่ในยุคเทคโนโลยีคอมพิวเตอร์ อีเมลกระจายอยู่ทั่วอินเทอร์เน็ต จากโปรไฟล์ผู้ใช้ หน้า "Contact Me" ผู้ใช้ฟอรั่มโพสต์อีเมล มีอีเมลเยอะมากพร้อมถูกเก็บ ต้องแค่เก็บรวบรวม พวกเขาก็มีผู้ชม!

วิธีการ Harvest

แน่นอน มนุษย์เลาะเว็บหาอีเมลจะนานมาก สแปมเมอร์จึงตั้งบอทเก็บอีเมลให้ บอทจะเลาะเว็บหาข้อความที่ตรงรูปแบบ เช่น "[EMAIL]@[DOMAIN].com" บอทออกไปหาข้อความเข้ารูปแบบ (เช่น user@example.com) บันทึกลงลิสต์ สแปมเมอร์นำลิสต์นี้ไปใช้ในแคมเปญสแปมถัดไป

ดังนั้น ถ้าอีเมลของคุณอยู่บนอินเทอร์เน็ต อาจถูกบอทเก็บไป โฟลเดอร์สแปม (หรืออินบ็อกซ์!) อาจเต็มไปด้วยขยะเมื่ออีเมลถูกส่งต่อกัน

วิธีป้องกัน

การบรรลึกง่าย (Simple Obfuscation)

ความรู้ทั่วไป: ป้องกัน Email Harvesting เขียนอีเมลแบบมนุษย์อ่านง่าย แต่บอทยาก ตัวอย่าง "user at example dot com" จะไม่เข้ารูปแบบบอทและถูกข้าม แต่ตอนนี้สแปมเมอร์รู้ทริกนี้ ส่งบอทหาแบบ "[WORD] at [WORD] dot com" การพิมพ์ "at" และ "dot" อาจช่วยบ้าง แต่ไม่ได้ทุกกรณี

การบรรลึกซับซ้อน (Complex Obfuscation)

อยากซ่อนอีเมลฉลาดกว่า มีทริก: ถ้าอีเมลคือ [ชื่อแรก]@example.com และชื่อคุณชัดเจน (อยู่หัวเว็บ) ป้องกันบอทได้โดยพูดว่า "อีเมลของฉันคือ [X]@example.com โดย [X] คือชื่อแรกของฉัน" ซับซ้อนพอที่บอทหาแบบไม่เจอ แต่ง่ายพอที่มนุษย์ติดต่อได้

Contact Form

อยากให้คนอีเมลคุณจากเว็บ ใช้ Contact Form แทนการโพสต์อีเมล ฟอร์มติดต่อให้ผู้ใช้ส่งอีเมลโดยไม่เปิดเผยอีเมลคุณ วิธีปลอดภัยรับจดหมายโดยไม่ติดสแปม เพิ่มความปลอดภัย ลองเพิ่ม Captcha ป้องกันบอทส่งฟอร์ม

ฝังในรูปภาพ (Embed in an Image)

ถ้าไม่อยากโพสต์อีเมลแบบบรรลึกหรือฟอร์ม ฝังอีเมลในรูปภาพได้:

สแกนหาอีเมลในรูปยากกว่าข้อความมาก โอกาสต่ำมากที่บอทจะเจออีเมลในรูป แต่คนอ่านง่าย ติดต่อได้

ที่อยู่ "ชั่วคราว" (Temporary Address)

ถ้าวิธีข้างบนไม่ตอบโจทย์ สร้างบัญชีแยกสำหรับแชร์สาธารณะ ตอนมีอีเมลส่งมาที่นี่และชัดเจนว่าไม่ใช่บอท สามารถตอบกลับจากอีเมลจริงและต่อสื่อสารต่อได้

ผลเก็บเกี่ยวแย่ (Poor Harvest)

สแปมอีเมลแพร่หลาย ควรระวังกับที่อยู่อีเมล ด้วยทริกไม่มากก็น้อย สามารถป้องกันอีเมลไม่ให้ถูกลงในลิสต์สแปมเมอร์ และเก็บบัญชีให้ปราศจากสแปม

โฟลเดอร์สแปมของคุณแย่แค่ไหน? สะอาดหรือเต็มไปด้วยสแปม? แชร์ในความคิดเห็นด้านล่าง!