Evitar que los spammers creen cuentas (reCaptcha no funciona)

Question

Hola, acabamos de ver un montón de cuentas de spam nigerianas en nuestro sistema de correo electrónico. Ahora, tenemos un reCaptcha en el formulario de registro, pero aparentemente lo eluden, de forma manual o no. Parece una elusión semi manual, ya que las cuentas no se crean a granel, sino como un flujo constante con unos pocos minutos en el medio.

Dado que la mayoría de las cuentas de correo no deseado se crearon por direcciones IP de Nigeria, acabamos de configurar algunos filtros IP simples en un par de rangos de IP bastante amplios y que parece estar funcionando por el momento. Sin embargo, nos gustaría hacer una solución más permanente a este problema.

La mejora más razonable en la que estamos pensando es pasar del uso de reCaptcha a utilizar una textcaptcha en danés. Esto podría dificultar que un nigeriano ingrese manualmente la respuesta, ya que tendría que aprender danés o buscar en la web una respuesta. Sin embargo, me gustaría saber si tiene una mejor sugerencia o tal vez solo métodos de detección alternativos o adicionales que podríamos implementar.

Answer 1

El mejor enfoque que conozco es el de la verificación por SMS. Es muy fácil para usted detectar que el mismo número de teléfono se está probando más de una vez, y es razonablemente difícil tener una gran cantidad de teléfonos con capacidad para SMS.

Answer 2

Podrías configurar un campo oculto en el formulario con un nombre como "correo electrónico" o algo que no se usa, humanos reales no lo rellenarían, pero un robot lo haría ya que generalmente leen el código, no miran la página.

Answer 3

Pensamientos de nuestros líderes Gloriosos los spammers lucha contra las que están preparados para resolver los captchas:

http://blog.stackoverflow.com/2009/02/new-question-answer-rate-limits/

Answer 4

haber pensado en esto por un poco más, creo que tengo una solución, aunque no necesariamente uno que le va a gustar:

Por lo que entiendo de su pregunta, le está dando a cabo cuentas de correo electrónico a las personas que

• no te pagan dinero;
• que no conoces personalmente; y
• no tiene contrato con.

Podría argumentarse que las organizaciones que hacen lo que usted hace son parte del problema.

A menos que su negocio principal sea ser proveedor de correo electrónico gratuito (y ese es seguramente un negocio ingrato), no veo la necesidad de entregar cuentas de correo electrónico a las personas. Si desea que puedan comunicarse con usted o con otros de sus usuarios, permítales usar sus propias cuentas de correo electrónico privadas. Si solo necesita comunicarse con usted, un formulario de comentarios en línea lo hará. Si desea que se comuniquen entre sí y se trate de algún tipo de sitio social, proporcione capacidad de mensajería entre cuentas. ¡Pero no le dé acceso a extraños a su servidor de correo electrónico conectado a todo el mundo! Esto es el equivalente a operar un relé abierto.

Cualquiera puede obtener una cuenta de correo electrónico de Google (o Yahoo, o ...) de forma gratuita. Permita que esas empresas se preocupen por los spammers, ganan más dinero que usted.