Miks kontaktivormid saavad rämpsposti – ja miks see on enamat kui tüütus

Peaaegu iga kontaktivormiga veebisait tunneb seda mustrit: mõni päev pärast käivitamist saabuvad esimesed sõnumid, mida keegi tegelikult ei kirjutanud. SEO-teenuste pakkumised, lingid kahtlastesse e-poodidesse, tekst keeltes, mida sait pole kunagi kasutanud. Enamik inimesi lihtsalt kustutab need – ja alahindab probleemi. Vormirämps ei ole lihtsalt müra postkastis – see võib muuta teie enda veebisaidi tööriistaks, mis töötab teie vastu.

Kes vormirämpsu saadab

• Roomavad robotid. Automatiseeritud programmid otsivad veebist kõike, mis näeb välja nagu vorm – sisestusvälja, tekstiala, saatmisnuppu – ja täidavad selle. Nad leiavad teid lihtsalt seetõttu, et teie vorm on olemas.
• Odavad skriptid ja valmistööriistad. Massiliseks vormide saatmiseks mõeldud tarkvara on kergesti kättesaadav. Üks inimene võib saata päevas tuhandeid sõnumeid ilma ühtegi koodirida kirjutamata.
• SEO-linkide rämps. Paljud sõnumid on olemas ainult selleks, et kuhugi link paigutada – teie postkasti, kommentaarialasse või lehele, mis avaldab saadetud sisu. Loodetakse, et link indekseeritakse kuskil või et keegi klõpsab sellel.
• Andmepüük ja pahavara. Mõned sõnumid jäljendavad arveid, kaebusi, autoriõiguse teateid või hoiatusi stiilis „teie veebisaidiga on probleem“ ning sisaldavad linki võltsitud sisselogimislehele või faili. Kuna need saabuvad teie enda vormi kaudu, tunduvad need sageli usaldusväärsemad kui tavaline e-kiri.

Kui teie vorm saadab rämpsposti

Paljud vormid saadavad külastaja sisestatud aadressile automaatse kinnituse: „Täname sõnumi eest, siin on koopia sellest, mida kirjutasite.“ Päris külastajale on see sõbralik. Rämpsposti saatjale on see võimalus. Robot sisestab e-posti väljale kellegi teise aadressi ja paneb sõnumisse oma reklaami või andmepüügilingi. Teie server saadab seejärel selle teksti kohusetundlikult – teie domeeninime all – võõrale inimesele, kes pole teie saiti kunagi külastanud.

E-posti teenuse pakkujad hindavad sissetulevat posti osaliselt saatva domeeni ja serveri maine järgi. Rämpspostikaebused, rämpspostilõksudesse sattumised ja järsud mahu hüpped loevad kõik teie kahjuks. Ebamugav osa: SPF, DKIM ja DMARC siin ei aita. Need mehhanismid kinnitavad, et sõnum pärineb tõesti teie domeenilt – ja antud juhul see pärinebki. Autentimine tõendab päritolu, mitte seda, et sisu on soovitud. Kui maine langeb, mõjutab see ka teie tavalist ärikirjavahetust: hinnapakkumised, arved ja vastused klientidele hakkavad sattuma rämpspostikaustadesse ning taastumine võib võtta kaua aega.

Sellega seotud viga teeb kahju ka ilma igasuguse rämpspostita. Mõned vormiseadistused saadavad teavituse nii, et saatjaks („From“) on külastaja aadress. Teie serveril ei ole õigust saata kirju selle külastaja domeeni nimel, seega SPF ja DKIM ei ühti From-aadressiga. Kui see domeen avaldab range DMARC-poliitika, lükatakse sõnum tagasi või liigitatakse rämpspostiks – ka päris päringud. Puhtam muster: saatke oma domeeni aadressilt ja pange külastaja aadress välja Reply-To.

Ja igapäevane kahju

• Raisatud aeg. Keegi peab lugema, sorteerima ja kustutama. Mõni minut päevas kogub aasta jooksul terveteks tööpäevadeks.
• Päris päringud lähevad kaduma. Kui postkast on enamasti prahti täis, loevad inimesed üle pea – või seavad agressiivsed filtrid. Ainus tõeline hinnapäring kustutatakse koos ülejäänutega või sellele vastatakse nädal liiga hilja.
• Andmepüük jõuab teie meeskonnani. Teie enda kontaktivormi kaudu saabunud lingil klõpsatakse kergemini kui juhuslikus e-kirjas oleval lingil. Üksainus võltsitud sisselogimislehele sisestatud parool võib maksta rohkem kui kogu rämpspost kokku.
• Saastunud andmed. Kui saadetud vormid liiguvad CRM-i, uudiskirja loendisse või piletisüsteemi, moonutavad võltskirjed andmeid ja võivad käivitada täiendavaid automaatkirju.

Mida „kaitstud“ praktikas tähendab

Ühte lülitit ei ole. Vorm on hästi kaitstud, kui mitu kihti püüavad igaüks kinni osa probleemist, nii et ühe kihi rike ei ava ust täielikult.

Oma vormide seisu näete neid puudutamata. Tasuta kontroll saidil formexposed.com külastab teie avalikke lehti passiivselt – midagi ei saadeta – ja näitab iga vormi kohta, kas CAPTCHA, meepott, CSRF-token ja ajalõks on olemas ning tunduvad tõhusalt seadistatud. Skanner teeb ka IKÜM-i ja ligipääsetavuse kontrolle; nende üksikasjad on täisaruandes. Tulemus on üks kolmest tasemest: kaitstud, osaliselt kaitstud või kaitseta. See on hea lähtepunkt otsustamiseks, milline kiht puudub.