Кратко

  • Адрес, показанный один раз, связывался с данными и временем посещения; поступившую затем почту можно было сопоставить с этим событием.
  • Добровольцы размещали страницы, а центральные серверы выдавали адреса, принимали письма и сохраняли связи, которыми пользовались исследователи.

9 декабря 2009 года поддельное налоговое уведомление попало в почтовый ящик, где ему очень обрадовались. Предполагаемого налогоплательщика не существовало. Зато его адрес был при исполнении.

В отчёте Project Honey Pot за тот месяц письмо стало миллиардным полученным спам-сообщением. Адрес получателя собрали на веб-странице 4 ноября 2007 года. Письмо, выдававшее себя за обращение Internal Revenue Service, принесло связь с давним посещением.

Берите адрес, расписка останется

Согласно статье создателей 2005 года, проект открылся для добровольцев 14 октября 2004 года. Администраторы устанавливали страницу с приманкой для программ, собирающих почтовые адреса. У гостеприимства имелась исследовательская цель.

При посещении местный скрипт обращался к центральным серверам. Он передавал IP-адрес посетителя, строку идентификации браузера и сведения об исходной странице. Центр записывал информацию вместе со временем и выдавал уникальный почтовый адрес.

Этот адрес показывали только один раз. Он выглядел обыкновенно, но уже был связан с конкретным посещением. Когда позднее приходило письмо, система могла соединить два действия: здесь адрес получили, а затем им воспользовались.

Входящая почта сама содержит сведения о доставке. Подставной получатель добавлял историю приобретения адреса. На привычное «откуда они знают мою почту?» у этого ящика находилась запись в журнале.

Работу делили между участниками. Добровольные сайты выставляли приманку; центральная система выдавала адреса и принимала корреспонденцию. Предоставленные участниками домены, почта которых направлялась к проекту, расширяли запас правдоподобных получателей. Много витрин, одна общая почтовая комната.

Сборщик может передать добычу дальше

В работе Kevin S. Xu и коллег 2009 года эти связи использовали для изучения групп сборщиков со сходным поведением. Авторы различали машину, собирающую адреса, и сервер, отправляющий сообщения. Один сборщик мог снабжать нескольких рассыльщиков, а один рассыльщик — пользоваться несколькими сборщиками.

Адрес соединял этапы, за которые отвечало разное оборудование. Поддельная налоговая почта 2009 года также показывала пользу старых журналов: адрес, собранный в 2007-м, всё ещё возвращал доступную для проверки историю.

За остроумием конструкции стояло обслуживание доставки. В нынешнем FAQ проекта объясняется, что письма идут прямо на его серверы, в том числе при использовании предоставленных поддоменов. Отзыв домена заставляет почту на уже розданные адреса возвращаться отправителю. Адрес может продолжать жить в списках после закрытия своего наблюдательного пункта.

Project Honey Pot сделал веб-страницу началом опыта с перепиской. Робот забирал адрес, проект оставлял себе квитанцию. Последующие рекламные письма и поддельные уведомления могли сообщить то, чем отправитель вряд ли собирался делиться: куда дальше отправился собранный адрес.