لماذا تتلقى نماذج الاتصال رسائل مزعجة، ولماذا تتجاوز المشكلة مجرد الإزعاج

يعرف كل موقع تقريبا لديه نموذج اتصال هذا النمط: بعد أيام قليلة من إطلاقه، تصل أولى الرسائل التي لم يكتبها أحد فعليا. عروض لخدمات تحسين محركات البحث، وروابط لمتاجر مشبوهة، ونصوص بلغات لم يستخدمها الموقع قط. يكتفي معظم الناس بحذفها، وهو ما يقلل من شأن المشكلة. فرسائل النماذج المزعجة ليست مجرد ضجيج في صندوق البريد؛ بل قد تحول موقعكم نفسه إلى أداة تعمل ضدكم.

من يرسل رسائل النماذج المزعجة

• بوتات الزحف. تمسح برامج آلية الويب بحثا عن أي شيء يشبه النموذج، كحقل إدخال أو مساحة نصية أو زر إرسال، ثم تعبئه. وتعثر عليكم لمجرد وجود نموذجكم.
• نصوص برمجية رخيصة وأدوات جاهزة. يسهل الحصول على برامج للإرسال الجماعي عبر النماذج. ويمكن لشخص واحد إرسال آلاف الرسائل يوميا دون كتابة سطر برمجي واحد.
• روابط مزعجة لتحسين محركات البحث. لا توجد رسائل كثيرة إلا لوضع رابط في مكان ما: في صندوق بريدكم، أو منطقة تعليقات، أو صفحة تنشر الإرسالات. والأمل هو فهرسة الرابط في مكان ما أو نقر أحد عليه.
• التصيد والبرمجيات الخبيثة. تقلد بعض الرسائل فواتير أو شكاوى أو إشعارات بحقوق النشر أو تنبيهات «توجد مشكلة في موقعكم»، مع رابط إلى صفحة دخول مزيفة أو ملف. ولأنها تصل عبر نموذجكم نفسه، تبدو غالبا أوثق من البريد الإلكتروني العادي.

عندما يرسل نموذجكم البريد المزعج

ترسل نماذج كثيرة تأكيدا تلقائيا إلى العنوان الذي أدخله الزائر: «شكرا لرسالتكم، إليكم نسخة مما كتبتم». وهذا لطيف للزائر الحقيقي، لكنه فرصة لمرسل البريد المزعج. يدخل البوت عنوان شخص آخر في حقل البريد الإلكتروني، ويضع إعلانه أو رابط التصيد في الرسالة. ثم يرسل خادمكم ذلك النص بكل التزام، باسم نطاقكم، إلى غريب لم يزر موقعكم قط.

يقيم مزودو البريد الرسائل الواردة جزئيا وفقا لسمعة النطاق والخادم المرسلين. وتحتسب ضدكم شكاوى البريد المزعج، والوصول إلى مصائد البريد المزعج، والارتفاعات المفاجئة في حجم الإرسال. والمزعج أن SPF وDKIM وDMARC لا تساعد هنا. فهذه الآليات تؤكد أن الرسالة تأتي فعلا من نطاقكم، وهذا صحيح في هذه الحالة. فالمصادقة تثبت المصدر، ولا تثبت أن المحتوى مرغوب فيه. وبمجرد تراجع السمعة، يتأثر أيضا بريد أعمالكم العادي: تبدأ عروض الأسعار والفواتير والردود على العملاء بالوصول إلى مجلدات البريد المزعج، وقد يستغرق التعافي وقتا طويلا.

ويسبب خطأ مرتبط بذلك ضررا حتى دون أي بريد مزعج. ترسل بعض إعدادات النماذج الإشعار بعنوان الزائر بوصفه المرسل («From»). وخادمكم غير مخول بإرسال البريد لنطاق ذلك الزائر، لذلك لا يتوافق SPF وDKIM مع عنوان From. وإذا نشر ذلك النطاق سياسة DMARC صارمة، ترفض الرسالة أو تصنف بريدا مزعجا، بما في ذلك الاستفسارات الحقيقية. والأسلوب الأسلم هو الإرسال من عنوان في نطاقكم، ووضع عنوان الزائر في Reply-To.

والأضرار اليومية

• هدر الوقت. لا بد أن يقرأ شخص الرسائل ويفرزها ويحذفها. وتتراكم دقائق قليلة يوميا لتصبح أيام عمل كاملة خلال عام.
• ضياع الاستفسارات الحقيقية. عندما يكون معظم صندوق البريد نفايات، يقرأ الناس بسرعة أو يضبطون مرشحات شديدة. ويحذف طلب عرض السعر الحقيقي الوحيد مع البقية، أو يرد عليه بعد أسبوع من فوات الأوان.
• وصول التصيد إلى فريقكم. يسهل النقر على رابط يصل عبر نموذج اتصالكم أكثر من رابط في بريد عشوائي. وقد تكلف كلمة مرور واحدة تدخل في صفحة دخول مزيفة أكثر من كل البريد المزعج مجتمعا.
• تلوث البيانات. إذا تدفقت الإرسالات إلى نظام CRM أو قائمة نشرة بريدية أو نظام تذاكر، تشوه الإدخالات المزيفة البيانات وقد تطلق رسائل آلية أخرى.

ماذا تعني «محمي» عمليا

لا يوجد مفتاح واحد. يكون النموذج محميا جيدا عندما تلتقط طبقات متعددة كل منها جزءا من المشكلة، بحيث لا يفتح فشل طبقة واحدة الباب بالكامل.

يمكنكم معرفة وضع نماذجكم دون المساس بها. يزور فحص مجاني على formexposed.com صفحاتكم العامة بصورة سلبية، دون إرسال أي شيء، ويبين لكل نموذج ما إذا كانت CAPTCHA وحقل المصيدة ورمز CSRF والمصيدة الزمنية موجودة وتبدو معدة بفاعلية. ويجري الماسح أيضا فحوصات اللائحة العامة لحماية البيانات (GDPR) وإمكانية الوصول؛ وترد تفاصيلها في التقرير الكامل. والنتيجة أحد ثلاثة مستويات: محمي، أو محمي جزئيا، أو مكشوف. وهذه نقطة بداية جيدة لتحديد الطبقة المفقودة.