جمع عناوين البريد الإلكتروني

جمع عناوين البريد الإلكتروني أو استخراجها هو عملية الحصول على قوائم عناوين البريد الإلكتروني باستخدام طرق مختلفة. وعادةً ما تُستخدم هذه القوائم لإرسال رسائل بريد إلكتروني جماعية أو رسائل غير مرغوب فيها .

أبسط الطرق تتضمن قيام مرسلي البريد العشوائي بشراء أو تبادل قوائم عناوين البريد الإلكتروني من مرسلي بريد عشوائي آخرين.

وهناك طريقة شائعة أخرى تتمثل في استخدام برامج خاصة تُعرف باسم " برامج الحصاد " أو "الحصادات"، والتي تقوم بزحف صفحات الويب والمنشورات على Usenet وأرشيفات القوائم البريدية ومنتديات الإنترنت وغيرها من المصادر عبر الإنترنت للحصول على عناوين البريد الإلكتروني من البيانات العامة.

قد يستخدم مرسلو الرسائل المزعجة نوعًا من هجمات القاموس لجمع عناوين البريد الإلكتروني، يُعرف بهجوم جمع عناوين الدليل ، حيث يتم العثور على عناوين بريد إلكتروني صالحة ضمن نطاق معين من خلال تخمين عناوين البريد الإلكتروني باستخدام أسماء المستخدمين الشائعة في عناوين البريد الإلكتروني ضمن ذلك النطاق. على سبيل المثال، تجربة عناوين مثل alan@example.com و alana@example.com و alanb@example.com ، وما إلى ذلك. وأي عناوين أخرى يقبلها خادم البريد الإلكتروني للمستلم، بدلًا من رفضها، تُضاف إلى قائمة عناوين البريد الإلكتروني الصالحة نظريًا لهذا النطاق.

تتمثل إحدى طرق جمع عناوين البريد الإلكتروني في تقديم منتج أو خدمة مجانًا مقابل تقديم المستخدم عنوان بريد إلكتروني صالح، ثم استخدام هذه العناوين كأهداف للرسائل المزعجة. تشمل المنتجات والخدمات الشائعة المعروضة نكات اليوم، واقتباسات يومية من الكتاب المقدس، وتنبيهات إخبارية أو أسهم، وبضائع مجانية، أو حتى تنبيهات بشأن مرتكبي الجرائم الجنسية المسجلين في المنطقة. وفي أواخر عام 2007، استخدمت شركة iDate أسلوبًا آخر، حيث وظّفت جمع عناوين البريد الإلكتروني الموجهة إلى مشتركي موقع Quechup الإلكتروني لإرسال رسائل مزعجة إلى أصدقاء الضحية ومعارفه. ^{[ 1 ]}

قد يجمع مرسلو البريد العشوائي عناوين البريد الإلكتروني من مصادر متعددة. إحدى الطرق الشائعة هي استخدام عناوين البريد الإلكتروني التي نشرها أصحابها لأغراض أخرى. غالبًا ما تُسفر منشورات يوزنت ، وخاصة تلك الموجودة في أرشيفات مثل مجموعات جوجل ، عن عناوين بريد إلكتروني. ببساطة، يمكن أن يؤدي البحث في الويب عن صفحات تحتوي على عناوين - مثل أدلة موظفي الشركات أو قوائم عضوية الجمعيات المهنية - باستخدام برامج البريد العشوائي إلى الحصول على آلاف العناوين، معظمها قابلة للتسليم. كما اشترك مرسلو البريد العشوائي في قوائم بريدية للمناقشة بهدف جمع عناوين المشاركين. تتطلب أنظمة DNS و WHOIS نشر معلومات الاتصال التقنية لجميع نطاقات الإنترنت؛ وقد قام مرسلو البريد العشوائي بالبحث غير القانوني في هذه الموارد عن عناوين البريد الإلكتروني. كما استنتج مرسلو البريد العشوائي أنه بشكل عام، بالنسبة لأسماء نطاقات الشركات، فإن جميع عناوين البريد الإلكتروني تتبع نفس النمط الأساسي، وبالتالي يمكنهم تخمين عناوين البريد الإلكتروني للموظفين الذين لم يجمعوا عناوينهم بدقة. يستخدم العديد من مرسلي البريد العشوائي برامج تسمى عناكب الويب للعثور على عناوين البريد الإلكتروني على صفحات الويب. غالبًا ما تبدو معرّفات رسائل مقالات يوزنت مشابهة جدًا لعناوين البريد الإلكتروني لدرجة أنها تُجمع أيضًا. كما قام مرسلو البريد العشوائي بجمع عناوين البريد الإلكتروني مباشرة من نتائج بحث جوجل ، دون الحاجة فعلياً إلى فهرسة المواقع الإلكترونية التي تم العثور عليها في البحث.

قد تتضمن فيروسات البريد العشوائي وظيفةً تفحص محركات الأقراص في جهاز الكمبيوتر المُستهدف (وربما واجهات الشبكة الخاصة به) بحثًا عن عناوين البريد الإلكتروني. تكتشف هذه الماسحات عناوين بريد إلكتروني لم يسبق نشرها على الإنترنت أو في قاعدة بيانات Whois. قد يلتقط جهاز كمبيوتر مُخترق، موجود على جزء من شبكة مشتركة ، عناوين البريد الإلكتروني من حركة البيانات المُرسلة إلى الأجهزة المجاورة له على الشبكة. ثم تُعاد هذه العناوين إلى مُرسل البريد العشوائي عبر شبكة الروبوتات التي أنشأها الفيروس. إضافةً إلى ذلك، قد تُلحق هذه العناوين أحيانًا بمعلومات أخرى، ويتم ربطها ببعضها لاستخراج بيانات مالية وشخصية.

هناك تكتيك حديث ومثير للجدل يُعرف باسم " التسويق الإلكتروني المُعلّق " ، ويتضمن إضافة عناوين البريد الإلكتروني إلى قواعد بيانات التسويق المباشر. عادةً ما يحصل مسوّقو التسويق المباشر على قوائم العملاء المحتملين من مصادر مثل اشتراكات المجلات وقوائم العملاء. ومن خلال البحث في الإنترنت ومصادر أخرى عن عناوين بريد إلكتروني تُطابق الأسماء وعناوين الشوارع الموجودة في سجلاتهم، يستطيع مسوّقو التسويق المباشر إرسال رسائل بريد إلكتروني عشوائية مُستهدفة. مع ذلك، وكما هو الحال مع معظم أساليب "الاستهداف" التي يستخدمها مُرسلو البريد العشوائي، فإن هذه الطريقة غير دقيقة؛ فقد أفاد مستخدمون، على سبيل المثال، بتلقيهم طلبات لرهن منازلهم على عنوان شارع مُحدد - مع العلم أن هذا العنوان هو عنوان عمل يتضمن صندوق بريد ورقم مكتب.

يستخدم مرسلو الرسائل المزعجة أحيانًا وسائل مختلفة للتأكد من إمكانية تسليم العناوين. على سبيل المثال، قد يؤدي تضمين ثغرة أمنية مخفية في رسالة مزعجة مكتوبة بلغة HTML إلى قيام برنامج البريد الإلكتروني الخاص بالمستلم بإرسال عنوانه، أو أي مفتاح فريد آخر، إلى موقع مرسل الرسائل المزعجة. ^{[ 2 ]} يمكن للمستخدمين الحماية من هذه الانتهاكات عن طريق تعطيل خيار عرض الصور في برنامج البريد الإلكتروني، أو عن طريق قراءة البريد الإلكتروني كنص عادي بدلاً من قراءته بتنسيق.

وبالمثل، يقوم مرسلو الرسائل المزعجة أحيانًا بتشغيل صفحات ويب تدّعي إزالة العناوين المُدخلة من قوائم البريد المزعج. وفي عدة حالات، تبيّن أن هذه الصفحات تقوم بتسجيل العناوين المُدخلة لتلقي المزيد من الرسائل المزعجة. ^{[ 3 ]}

عندما يقوم المستخدمون بملء استمارة، غالبًا ما تُباع بياناتهم لمرسلي البريد العشوائي عبر خدمة ويب أو بروتوكول HTTP POST. تتم هذه العملية فورًا، وتُضاف الرسالة الإلكترونية إلى قواعد بيانات مرسلي البريد العشوائي. ويتم تقاسم العائدات من مرسل البريد العشوائي مع مصدر الرسالة. على سبيل المثال، إذا تقدم شخص ما بطلب للحصول على قرض عقاري عبر الإنترنت، فقد يكون مالك الموقع قد أبرم صفقة مع مرسل بريد عشوائي لبيع عنوان البريد الإلكتروني. تُعتبر هذه الرسائل الإلكترونية من أفضل ما يجذب مرسلي البريد العشوائي، لأنها حديثة، ولأن المستخدم قد اشترك للتو في منتج أو خدمة يتم تسويقها عادةً عبر البريد العشوائي.

توجد في العديد من الولايات القضائية قوانين لمكافحة البريد العشوائي تقيد جمع أو استخدام عناوين البريد الإلكتروني.

في أستراليا، يُعدّ إنشاء أو استخدام برامج جمع عناوين البريد الإلكتروني (برامج جمع العناوين) غير قانوني، وفقًا لقانون مكافحة البريد العشوائي لعام 2003، فقط إذا كان الغرض من استخدامها هو إرسال رسائل بريد إلكتروني تجارية غير مرغوب فيها. ^{[ 4 ] [ 5 ]} ويهدف القانون إلى حظر رسائل البريد الإلكتروني ذات الصلة بأستراليا - أي البريد العشوائي الذي مصدره أستراليا والذي يتم إرساله إلى مكان آخر، أو البريد العشوائي الذي يتم إرساله إلى عنوان بريد إلكتروني أسترالي.

تفرض نيوزيلندا قيودًا مماثلة في قانون الرسائل الإلكترونية غير المرغوب فيها لعام 2007. ^{[ 6 ]} وفي الولايات المتحدة الأمريكية، جعل قانون مكافحة البريد الإلكتروني العشوائي لعام 2003 ^{[ 7 ]} من غير القانوني بدء إرسال بريد إلكتروني تجاري إلى مستلم تم الحصول على عنوان بريده الإلكتروني عن طريق:

• باستخدام وسيلة آلية تقوم بتوليد عناوين بريد إلكتروني محتملة عن طريق دمج الأسماء أو الأحرف أو الأرقام في العديد من التباديل.
• استخدام وسيلة آلية لاستخراج عناوين البريد الإلكتروني من موقع إنترنت أو خدمة إلكترونية مملوكة يديرها شخص آخر، وكان هذا الموقع أو الخدمة الإلكترونية يتضمن، في وقت الحصول على العنوان، إشعارًا ينص على أن مشغل هذا الموقع أو الخدمة الإلكترونية لن يعطي أو يبيع أو ينقل بأي شكل من الأشكال العناوين التي يحتفظ بها هذا الموقع أو الخدمة الإلكترونية إلى أي طرف آخر لأغراض بدء أو تمكين الآخرين من بدء رسائل البريد الإلكتروني.

علاوة على ذلك، لا يجوز لمشغلي المواقع الإلكترونية توزيع قوائمهم التي تم جمعها بشكل قانوني. ينص قانون مكافحة البريد العشوائي لعام 2003 على أنه يجب على مشغلي المواقع الإلكترونية والخدمات عبر الإنترنت تضمين إشعار يفيد بأن الموقع أو الخدمة لن يقوم بإعطاء أو بيع أو نقل العناوين التي يحتفظ بها الموقع أو الخدمة إلى أي طرف آخر لغرض بدء أو تمكين الآخرين من بدء رسائل البريد الإلكتروني.

تغيير العنوان

يُعدّ تغيير عناوين البريد الإلكتروني ، مثلاً، تغيير "bob@example.com" إلى "bob at example dot com" ، أسلوباً شائعاً لجعل جمع عناوين البريد الإلكتروني أكثر صعوبة. ورغم سهولة التغلب عليه نسبياً، إلا أنه لا يزال فعالاً. ^{[ 8 ] [ 9 ]} ويُسبب هذا الأسلوب بعض الإزعاج للمستخدمين، إذ يتعين عليهم فحص العنوان وتصحيحه يدوياً.

صور

يُعدّ استخدام الصور لعرض جزء من عنوان البريد الإلكتروني أو كله إجراءً فعالاً للغاية لمكافحة جمع البيانات. فالمعالجة اللازمة لاستخراج النص من الصور تلقائيًا غير مجدية اقتصاديًا بالنسبة لمرسلي الرسائل المزعجة، كما أنها تُشكّل إزعاجًا كبيرًا للمستخدمين الذين يُدخلون العنوان يدويًا.

نماذج الاتصال

نماذج الاتصال عبر البريد الإلكتروني التي ترسل رسالةً دون الكشف عن عنوان المستلم تتجنب نشر عنوان البريد الإلكتروني من الأساس. مع ذلك، تمنع هذه الطريقة المستخدمين من الكتابة باستخدام برنامج البريد الإلكتروني المفضل لديهم، وتقتصر محتوى الرسالة على نص عادي، ولا تُحفظ تلقائيًا سجلًا لما كتبه المستخدم في مجلد "الرسائل المرسلة".

إخفاء جافا سكريبت

تُنتج تقنية إخفاء البريد الإلكتروني باستخدام جافا سكريبت رابط بريد إلكتروني عاديًا وقابلًا للنقر للمستخدمين، مع إخفاء العنوان عن برامج الزحف. في شفرة المصدر التي تراها هذه البرامج، يكون عنوان البريد الإلكتروني مُشفرًا أو مُبهمًا بطريقة أخرى. ^{[ 8 ]} ورغم أنها مريحة للغاية لمعظم المستخدمين، إلا أنها تُقلل من إمكانية الوصول ، على سبيل المثال، للمتصفحات النصية وقارئات الشاشة، أو لمن لا يستخدمون متصفحًا يدعم جافا سكريبت. ^{[ 10 ]}

إخفاء HTML

في لغة HTML، يمكن إخفاء عناوين البريد الإلكتروني بطرق عديدة، كإدراج عناصر مخفية داخل العنوان أو عرض أجزاء منه بترتيب غير صحيح ثم استخدام CSS لإعادة ترتيبها. تتميز كل طريقة منها بكونها شفافة لمعظم المستخدمين، لكنها لا تدعم روابط البريد الإلكتروني القابلة للنقر، كما أنها غير متاحة للمتصفحات النصية وبرامج قراءة الشاشة.

اختبار CAPTCHA

يُعدّ إلزام المستخدمين بإكمال اختبار CAPTCHA قبل تقديم عنوان بريدهم الإلكتروني إجراءً فعالاً لمكافحة جمع البيانات. ومن الحلول الشائعة خدمة reCAPTCHA Mailhide. (ملاحظة: لم يعد Mailhide مدعومًا اعتبارًا من 12/9/2018). ^{[ 11 ]}

إشعار قانون مكافحة البريد العشوائي (CAN-SPAM)

لتمكين مقاضاة مرسلي البريد العشوائي بموجب قانون مكافحة البريد العشوائي لعام 2003، يجب على مشغل موقع الويب نشر إشعار يفيد بأن "الموقع أو الخدمة لن يقوم بإعطاء أو بيع أو نقل العناوين التي يحتفظ بها هذا الموقع أو الخدمة عبر الإنترنت إلى أي طرف آخر لأغراض بدء أو تمكين الآخرين من بدء رسائل البريد الإلكتروني." ^{[ 12 ]}

مراقبة خادم البريد

تستخدم خوادم البريد الإلكتروني مجموعة متنوعة من الأساليب لمكافحة هجمات جمع الدلائل، بما في ذلك رفض الاتصال بالمرسلين البعيدين الذين حددوا أكثر من عنوان مستلم غير صالح واحد في غضون فترة قصيرة، ولكن معظم هذه الإجراءات تنطوي على خطر تعطيل البريد الإلكتروني المشروع.

مصائد العناكب

مصيدة العناكب هي جزء من موقع ويب يُستخدم كفخٍّ مُصمَّم لمكافحة برامج العناكب التي تجمع عناوين البريد الإلكتروني. ^{[ 13 ]} لا تتأثر العناكب المُلتزمة، حيث يُحذِّر ملف robots.txt الخاص بالموقع العناكب من الاقتراب من تلك المنطقة ، وهو تحذير لا تُعرِضه العناكب الخبيثة أي اهتمام. تحظر بعض المصائد الوصول من عنوان IP الخاص بالعميل بمجرد محاولة الوصول إليها. ^{[ 14 ] [ 15 ] [ 16 ]} بينما صُمِّمت مصائد أخرى، مثل مصيدة الشبكة ، لإضاعة وقت وموارد العناكب الخبيثة من خلال تزويدها بمعلومات غير مفيدة ببطء وبشكل مُستمر. ^{[ 17 ]} قد يحتوي محتوى "الطُعم" على أعداد كبيرة من العناوين الوهمية، وهي تقنية تُعرف باسم تسميم القوائم ؛ على الرغم من أن البعض يعتبر هذه الممارسة ضارة. ^{[ 18 ] [ 19 ] [ 20 ] [ 21 ]}

• تقنيات مكافحة البريد العشوائي
• البريد الإلكتروني العشوائي
• برنامج زحف الويب
• استخراج البيانات من مواقع الويب