Comprendere il list bombing e come rimuovere i profili falsi
Cosa imparerai
Scopri di più sugli attacchi di list bombing e su come rimuovere indirizzi e-mail falsi per proteggere le tue liste. Gli attacchi di list bombing riempiono il tuo account di profili falsi e possono danneggiare la tua reputazione del mittente, i dati e altro ancora.
Che cos’è il list bombing?
Il list bombing è un attacco dannoso in cui l'autore dell'attacco sfrutta un modulo d'iscrizione o una pagina di checkout effettuando un gran numero di invii falsi, riempiendo l'elenco associato con e-mail e numeri di telefono che non hanno dato il consenso o non sono validi. Anche se un aumento degli iscritti e-mail può inizialmente sembrare un aspetto positivo per il tuo brand, è vero solo se tutti i nuovi lead sono legittimi.
Se invii a profili falsi creati tramite un attacco di list bombing, questo può influire negativamente sulla deliverability nei seguenti modi:
- Tassi di rimbalzo permanenti più elevati
- Maggiore numero di reclami per spam
- Tasso di apertura più basso
- Impatto negativo sulla reputazione del mittente
- Possibili attivazioni della trappola per lo spam
- Potenziale inserimento in una blocklist con conseguente blocco del traffico e-mail
Non tutti i profili inviati nell’ambito di un attacco di list bombing sono indirizzi e-mail falsi. I bot possono compilare i moduli con indirizzi e-mail reali e i profili di persone che non ne sanno nulla vengono aggiunti alle liste di marketing. Quando un’azienda invia e-mail a un gran numero di profili inviati dai bot, molte persone contrassegnano l’e-mail come spam.
Questi sono alcuni dei moduli più comunemente presi di mira dai bot. Tieni presente che non si tratta di un elenco completo; i bot possono inviare profili ovunque ci sia un modulo non protetto:
- Checkout e-commerce
Sono stati osservati bot, soprattutto per chi usa una piattaforma e-commerce (come Shopify). I bot possono avviare un checkout e abbandonarlo usando l’indirizzo e-mail di una persona reale e l’evento verrà sincronizzato con Klaviyo. - Modulo nel footer della home page
I moduli nel footer di una home page che raccolgono indirizzi e-mail e nessun'altra informazione sono stati un obiettivo specifico dei bot per iscrivere indirizzi e-mail. - Codici coupon (“$$OFF” o “%OFF”) nella home page
I bot prendono di mira questi moduli in modo specifico per ottenere codici coupon, che poi inseriscono su siti web di codici coupon/promozionali per indirizzare visite al sito verso quelle pagine. - Moduli senza captcha
I moduli senza captcha sono suscettibili ai bot che li compilano. - API
Bot inviati da moduli di terze parti e sincronizzati con Klaviyo tramite la nostra API pubblica.
Come identificare un attacco di list bombing
Il primo indicatore del list bombing è se hai registrato un improvviso aumento di nuovi iscritti. Questo è particolarmente vero se non hai pianificato campagne di crescita della lista, quindi non c'è nulla a cui collegare questo picco. Se succede, esamina i recenti iscritti e-mail, prestando attenzione alle seguenti tendenze:
- Tutti gli e-mail arrivavano tramite un unico punto di ingresso (ad esempio, lo stesso modulo d'iscrizione)
- C'era un intervallo di tempo specifico in cui è stato acquisito l'afflusso di e-mail
- Tutte le e-mail provengono dallo stesso dominio (ad es., tutte provengono da @phish.com)
- I contatti hanno nomi e cognomi non convenzionali.
- Tutti gli invii provengono dalla stessa sorgente IP
Come proteggersi dal list bombing?
CAPTCHA nei moduli
CAPTCHA è uno strumento che richiede a chi invia un modulo di completare un breve task per verificare che sia una persona reale e non un bot. Nel caso in cui Klaviyo rilevi un comportamento sospetto o una precedente attività di bot dall'indirizzo IP di un utente, a quest'ultimo verrà richiesto di risolvere un CAPTCHA.
Questa funzionalità è abilitata automaticamente per i moduli che raccolgono contatti e-mail o SMS, o utilizzano un codice coupon. Inoltre, solo gli utenti che hanno avuto attività sospette riceveranno la richiesta di completare il CAPTCHA.
L'utente deve completare correttamente il CAPTCHA per poter vedere il codice coupon e inviare il modulo.
Doppio opt-in
Il doppio opt-in è un processo attraverso il quale un nuovo iscritto deve confermare l'iscrizione prima di essere iscritto a un determinato elenco. È lo stesso sia per gli iscritti all’e-mail che per gli iscritti agli SMS, ed è attivato per impostazione predefinita in Klaviyo.
Quando il doppio opt-in è abilitato, i nuovi iscritti riceveranno un messaggio di conferma immediatamente dopo l'iscrizione. Il messaggio invita a confermare l'iscrizione. Solo gli iscritti che confermano l'iscrizione verranno aggiunti correttamente all'elenco, rendendo più difficile per chi agisce in modo malevolo eseguire un list bombing.
Gestione IP per list bombing
Klaviyo dispone di un sistema per impedire il list bombing chiamato List Bombing IP Management. Lo scopo di questo sistema è segnalare o bloccare specifici indirizzi IP che inviano un numero elevato di invii di moduli o chiamate a API di iscrizione in un breve periodo di tempo. Se sei vittima di list bombing, questo sistema bloccherebbe gli indirizzi IP con un elevato numero di richieste di iscrizione iniziali per proteggere il tuo account da ulteriori iscrizioni di profili.
Tieni presente che il blocco IP si verifica solo dopo che l'attacco è già iniziato, per proteggere il tuo account da ulteriori danni. Questo metodo di mitigazione del list bombing non può impedire completamente un attacco.
Campo honeypot del modulo
Questo metodo richiede uno sviluppatore e l'accesso all'HTML del modulo. Se i moduli sono creati tramite l'editor dei moduli di Klaviyo, valuta la creazione di un modulo personalizzato.
Aggiungere un campo “honeypot” al modulo di un sito web è un metodo che puoi implementare per identificare facilmente se stai subendo un list bombing. Se stai utilizzando un modulo personalizzato non Klaviyo, puoi inserire un campo nascosto che non è visibile nel front-end. Se il modulo viene inviato con un valore impostato per il campo honeypot, puoi attribuire l'invio a un bot anziché a un utente umano.
Assicurati che il tuo honeypot aggiunga una proprietà personalizzata a Klaviyo che non intendi utilizzare altrove. Questo ti consente di utilizzare la proprietà personalizzata del campo honeypot per identificare, con la segmentazione in Klaviyo, i profili inviati da un bot:
Per le istruzioni su come creare un campo honeypot, ti consigliamo di leggere la seguente risorsa:
Cosa fare se si verifica un attacco di list bombing
Se riscontri un list bombing, la cosa successiva da fare è ripulire i profili che sono stati creati. In base alle tendenze che noti con le nuove iscrizioni, prendi i dati e crea un segmento per recuperare tutte le e-mail inviate durante l’attacco.
Un segmento che puoi usare per identificare i profili che probabilmente sono stati inviati nell’ambito di un tentativo di list bombing è:
- Se una persona può o non può ricevere marketing > La personapuò ricevere marketing via e-mail
E - Azione effettuata da qualcuno > La persona ha Ricevuto e-mail almeno 3 volte negli ultimi 180 giorni
E - Azione effettuata > La persona ha aperto e-mail 0 volte per tutto il periodo
E - Azione effettuata > La persona ha cliccato sull'e-mail zero volte per tutto il periodo
E - Cosa ha fatto qualcuno > La persona ha effettuato un ordine zero volte nell'arco di tutto il tempo
Una volta creato il segmento, sospendi i profili in modo che non possano ricevere alcun invio da parte tua.
Se hai domande su come creare un segmento che intercetti i profili creati tramite un attacco di list bombing, contatta il nostro team di assistenza.
È inoltre una best practice riattivare il doppio opt-in negli elenchi se hai subìto un attacco di list bombing. Una volta preso di mira, è più probabile che un brand venga preso di mira di nuovo in futuro. Mettendo in sicurezza i moduli con il doppio opt-in, puoi prevenire attacchi futuri.