Cómo bloquear a los spammers para que no utilicen mi API pública de correo electrónico

Debería reaccionar rápido antes de que su IP / dominio de envío se incluya en la lista negra. Además, todos esos correos electrónicos dañan tu marca.

Algunos primeros pasos:

• Busque en el registro de su servidor el agente de usuario de los remitentes abusivos. Un simple bot de spam siempre puede usar el mismo, por lo que puede asignar una mayor probabilidad de ser spam a "usuarios" con dichos agentes y limitar el número de "acciones" que pueden invocar. Si tiene suerte, su agente de usuario es único y puede bloquearlo.
• Puede agregar un campo de formulario oculto que obtiene un valor de su servidor a través de una solicitud de javascript. Debe verificarlo antes de enviarlo (se ha usado antes, se ha generado en los últimos 5 minutos, ...) y esto podría bloquear los robots simples que no representan su página / ejecutan el script. (Sin embargo, esto solo bloquea a los niños de script)
• ¡Filtra los mensajes enviados! No permitas enlaces a ningún dominio que no estés controlado por ti. Filtre los correos y ponga en la lista negra la IP si contiene características típicas de spam (nombres de productos farmacéuticos, juegos de azar, ...)
• Los captchas ya no son tan malos o al menos Google afirma eso. Echa un vistazo a su sistema de re: captcha redisgned. No lo he probado todavía, pero si funciona, no es una molestia para el usuario.

Esto se conoce comúnmente como un ataque de repetición, cuando el atacante transmite repetidamente un mensaje legítimo utilizando un script. En este caso, hay modificaciones menores al mensaje ya que los spammers cambian los parámetros de correo electrónico en cada mensaje.

Lo que podría hacer para evitar eso es implementar un nonce. Un nonce es una cadena aleatoria que es única para cada solicitud. El nonce debe generarse en el back-end y almacenarse en una base de datos. El nonce se puede incrustar en un campo oculto en el formulario. Cuando se envía el formulario, usted verifica el nonce contra la base de datos. Si es válido, procesa la solicitud y elimina el nonce de la base de datos. Al hacerlo, cualquier solicitud futura de que algún elemento no sea válido no será válida y, por lo tanto, evitará que los spammers reenvíen repetidamente la misma solicitud.

Sin embargo, un robot más sofisticado puede omitir este sistema volviendo a cargar la página para obtener un nuevo código para cada repetición.

Otro método que es más intrusivo es implementar un captcha. Detendrá a la mayoría de los spammers, pero como es habitual, los más determinados teóricamente aún podrán escribir un script para evitar eso también.