Zašto kontakt obrasci dobijaju neželjene poruke — i zašto je to više od smetnje

Gotovo svaki sajt sa kontakt obrascem poznaje ovaj obrazac: nekoliko dana nakon objavljivanja stižu prve poruke koje niko zaista nije napisao. Ponude SEO usluga, linkovi ka sumnjivim prodavnicama, tekst na jezicima koje sajt nikada nije koristio. Većina ljudi ih samo izbriše — čime potcenjuje problem. Neželjene poruke preko obrasca nisu samo buka u prijemnom sandučetu: mogu pretvoriti Vaš sopstveni sajt u alat koji radi protiv Vas.

Ko šalje neželjene poruke preko obrazaca

• Botovi za pretraživanje. Automatizovani programi pretražuju veb u potrazi za svime što liči na obrazac — poljem za unos, prostorom za tekst, dugmetom za slanje — i popunjavaju ga. Pronalaze Vas jednostavno zato što Vaš obrazac postoji.
• Jeftine skripte i gotovi alati. Softver za masovno slanje obrazaca lako je dostupan. Jedna osoba može poslati hiljade poruka dnevno bez pisanja ijednog reda koda.
• SEO spam sa linkovima. Mnoge poruke postoje samo da bi negde ostavile link — u Vašem sandučetu, prostoru za komentare ili na stranici koja objavljuje poslate sadržaje. Nada je da će link negde biti indeksiran ili da će neko kliknuti na njega.
• Fišing i zlonamerni softver. Neke poruke oponašaju račune, pritužbe, obaveštenja o autorskim pravima ili upozorenja „postoji problem sa Vašim sajtom“, uz link ka lažnoj stranici za prijavljivanje ili datoteci. Pošto stižu preko Vašeg sopstvenog obrasca, često deluju pouzdanije od obične e-pošte.

Kada Vaš obrazac šalje neželjenu poštu

Mnogi obrasci šalju automatsku potvrdu na adresu koju je posetilac uneo: „Hvala na poruci, evo kopije onoga što ste napisali.“ Za stvarnog posetioca to je ljubazno. Za pošiljaoca spama to je prilika. Bot unosi tuđu adresu u polje za e-poštu, a u poruku stavlja svoju reklamu ili fišing link. Vaš server zatim savesno šalje taj tekst — pod imenom Vašeg domena — nepoznatoj osobi koja nikada nije posetila Vaš sajt.

Pružaoci usluga e-pošte procenjuju dolaznu poštu delom prema ugledu domena i servera pošiljaoca. Pritužbe na neželjenu poštu, poruke poslate na spam zamke i nagli skokovi obima slanja sve se računaju protiv Vas. Nezgodan deo: SPF, DKIM i DMARC ovde ne pomažu. Ovi mehanizmi potvrđuju da poruka zaista dolazi sa Vašeg domena — a u ovom slučaju zaista dolazi. Autentikacija dokazuje poreklo, a ne da je sadržaj poželjan. Kada ugled opadne, pogođena je i Vaša uobičajena poslovna pošta: ponude, računi i odgovori klijentima počinju da završavaju u fasciklama za neželjenu poštu, a oporavak može dugo trajati.

Srodna greška nanosi štetu čak i bez neželjene pošte. Neke postavke obrazaca šalju obaveštenje sa adresom posetioca kao pošiljaocem („From“). Vaš server nije ovlašćen da šalje poštu za domen tog posetioca, pa SPF i DKIM nisu usklađeni sa adresom From. Ako taj domen objavljuje strogu DMARC politiku, poruka se odbija ili svrstava u neželjenu poštu — uključujući stvarne upite. Ispravniji pristup: šaljite sa adrese na svom domenu i stavite adresu posetioca u Reply-To.

I svakodnevna šteta

• Izgubljeno vreme. Neko mora da čita, razvrstava i briše. Nekoliko minuta dnevno tokom godine preraste u cele radne dane.
• Stvarni upiti se gube. Kada u sandučetu preovlađuje smeće, ljudi čitaju površno — ili postavljaju previše stroge filtere. Jedan pravi zahtev za ponudu briše se sa ostalima ili se na njega odgovara nedelju dana prekasno.
• Fišing stiže do Vašeg tima. Na link koji stigne preko Vašeg kontakt obrasca lakše se klikne nego na onaj u nasumičnoj e-poruci. Jedna lozinka uneta na lažnoj stranici za prijavljivanje može koštati više od sve neželjene pošte zajedno.
• Zagađeni podaci. Ako poslati sadržaji ulaze u CRM, listu primalaca biltena ili sistem tiketa, lažni unosi iskrivljuju podatke i mogu pokrenuti dalje automatske poruke.

Šta „zaštićeno“ znači u praksi

Ne postoji jedan prekidač. Obrazac je dobro zaštićen kada više slojeva hvata po jedan deo problema, tako da otkazivanje jednog sloja ne otvara vrata potpuno.

Možete videti stanje svojih obrazaca bez menjanja bilo čega na njima. Besplatna provera na formexposed.com pasivno posećuje Vaše javne stranice — ništa se ne šalje — i za svaki obrazac pokazuje da li postoje CAPTCHA, polje zamka, CSRF token i vremenska zamka i da li deluju delotvorno podešeni. Skener obavlja i provere GDPR-a i pristupačnosti; njihovi detalji deo su potpunog izveštaja. Rezultat je jedan od tri nivoa: zaštićeno, delimično zaštićeno ili izloženo. To je dobra polazna tačka za odluku koji sloj nedostaje.