การเก็บรวบรวมหรือดึงข้อมูลอีเมลคือกระบวนการได้มาซึ่งรายชื่อที่อยู่อีเมลโดยใช้วิธีการต่างๆ โดยทั่วไปแล้ว ข้อมูลเหล่านี้จะถูกนำไปใช้สำหรับ การ ส่งอีเมลจำนวนมากหรือสแปม

วิธีที่ง่ายที่สุดคือการที่ผู้ส่งสแปมซื้อหรือแลกเปลี่ยนรายชื่อที่อยู่อีเมลจากผู้ส่งสแปมรายอื่น

อีกวิธีหนึ่งที่นิยมใช้คือการใช้ซอฟต์แวร์ พิเศษ ที่เรียกว่า " บอท เก็บข้อมูล " หรือ "ฮาร์เวสเตอร์" ซึ่ง จะ ทำการ รวบรวมข้อมูลจาก หน้าเว็บโพสต์บนUsenetคลังจดหมาย ข่าว ฟอรัมอินเทอร์เน็ตและแหล่งข้อมูลออนไลน์อื่นๆ เพื่อดึงที่อยู่อีเมลจากข้อมูลสาธารณะ

ผู้ส่งสแปมอาจใช้การโจมตีแบบใช้พจนานุกรมเพื่อรวบรวมที่อยู่อีเมล ซึ่งเรียกว่าการโจมตีแบบรวบรวมไดเร็กทอรีโดยการค้นหาที่อยู่อีเมลที่ถูกต้องในโดเมนที่กำหนดโดยการเดาที่อยู่อีเมลโดยใช้ชื่อผู้ใช้ทั่วไปในที่อยู่อีเมลของโดเมนนั้น ตัวอย่างเช่น การลองใช้ [email protected] , [email protected], [email protected]เป็นต้น และที่อยู่อีเมลอื่นๆ ที่เซิร์ฟเวอร์อีเมลของผู้รับยอมรับให้ส่งถึงแทนที่จะถูกปฏิเสธ จะถูกเพิ่มเข้าไปในรายการที่อยู่อีเมลที่ถูกต้องตามทฤษฎีสำหรับโดเมนนั้น

วิธีการเก็บรวบรวมที่อยู่อีเมลอีกวิธีหนึ่งคือการเสนอผลิตภัณฑ์หรือบริการฟรีตราบใดที่ผู้ใช้ให้ที่อยู่อีเมลที่ถูกต้อง จากนั้นใช้ที่อยู่อีเมลที่รวบรวมได้จากผู้ใช้เป็นเป้าหมายในการส่งสแปม ผลิตภัณฑ์และบริการที่นำเสนอโดยทั่วไป ได้แก่ เรื่องตลกประจำวัน คำคมจากพระคัมภีร์ประจำวัน ข่าวสารหรือการแจ้งเตือนเกี่ยวกับหุ้น สินค้าฟรี หรือแม้แต่การแจ้งเตือนเกี่ยวกับผู้กระทำความผิดทางเพศที่ลงทะเบียนไว้ในพื้นที่นั้นๆ อีกเทคนิคหนึ่งถูกใช้ในช่วงปลายปี 2550 โดยบริษัท iDate ซึ่งใช้การเก็บรวบรวมอีเมลที่มุ่งเป้าไปที่ผู้สมัครสมาชิก เว็บไซต์ Quechupเพื่อส่งสแปมไปยังเพื่อนและผู้ติดต่อของเหยื่อ^{[ 1 ]}

ผู้ส่งสแปมอาจเก็บรวบรวมที่อยู่อีเมลจากหลายแหล่ง วิธีที่นิยมใช้คือการใช้ที่อยู่อีเมลที่เจ้าของได้เผยแพร่เพื่อวัตถุประสงค์อื่น โพสต์ ใน Usenetโดยเฉพาะอย่างยิ่งในคลังข้อมูลเช่นGoogle Groupsมักให้ที่อยู่อีเมล การค้นหาเว็บเพจที่มีที่อยู่อีเมลเช่นสมุดรายชื่อพนักงานของบริษัท หรือรายชื่อสมาชิกของสมาคมวิชาชีพโดยใช้สแปมบอทก็สามารถให้ที่อยู่อีเมลได้หลายพันรายการ ซึ่งส่วนใหญ่สามารถส่งถึงผู้รับได้ ผู้ส่งสแปมยังสมัครรับจดหมาย ข่าว เพื่อรวบรวมที่อยู่อีเมลของผู้โพสต์ ระบบ DNSและWHOISกำหนดให้ต้องเผยแพร่ข้อมูลติดต่อทางเทคนิคสำหรับโดเมนอินเทอร์เน็ตทั้งหมด ผู้ส่งสแปมได้ค้นหาที่อยู่อีเมลจากแหล่งข้อมูลเหล่านี้อย่างผิดกฎหมาย ผู้ส่งสแปมยังสรุปได้ว่าโดยทั่วไปแล้ว สำหรับชื่อโดเมนของธุรกิจ ที่อยู่อีเมลทั้งหมดจะใช้รูปแบบพื้นฐานเดียวกัน ดังนั้นจึงสามารถเดาที่อยู่อีเมลของพนักงานที่พวกเขายังไม่ได้เก็บรวบรวมได้อย่างแม่นยำ ผู้ส่งสแปมจำนวนมากใช้โปรแกรมที่เรียกว่าเว็บสไปเดอร์เพื่อค้นหาที่อยู่อีเมลในหน้าเว็บ รหัสข้อความของบทความ Usenet มักมีลักษณะคล้ายกับที่อยู่อีเมลมากพอที่จะถูกเก็บรวบรวมเช่นกัน นอกจากนี้ ผู้ส่งสแปมยังเก็บรวบรวมที่อยู่อีเมลโดยตรงจาก ผล การค้นหาของ Googleโดยไม่ต้องทำการสแกนเว็บไซต์ที่พบในผลการค้นหาเลย

ไวรัสสแปมเมอร์อาจมีฟังก์ชันที่สแกนฮาร์ดไดรฟ์ของคอมพิวเตอร์ที่ตกเป็นเหยื่อ (และอาจรวมถึงอินเทอร์เฟซเครือข่าย) เพื่อค้นหาที่อยู่อีเมล เครื่องมือสแกนเหล่านี้จะค้นพบที่อยู่อีเมลที่ไม่เคยปรากฏบนเว็บหรือใน Whois มาก่อน คอมพิวเตอร์ที่ถูกบุกรุกซึ่งตั้งอยู่ในเครือข่าย ที่ใช้ร่วมกัน อาจดักจับที่อยู่อีเมลจากข้อมูลที่ส่งไปยังคอมพิวเตอร์ข้างเคียงในเครือข่าย จากนั้นที่อยู่อีเมลที่รวบรวมได้จะถูกส่งกลับไปยังผู้ส่งสแปมผ่านบอทเน็ตที่สร้างโดยไวรัส นอกจากนี้ บางครั้งที่อยู่อีเมลอาจถูกเพิ่มข้อมูลอื่น ๆ และนำมาเปรียบเทียบเพื่อดึงข้อมูลทางการเงินและข้อมูลส่วนบุคคลออกมา

กลยุทธ์ที่กำลังเป็นที่ถกเถียงกันในปัจจุบัน เรียกว่า" e-pending "ซึ่งเกี่ยวข้องกับการเพิ่มที่ อยู่ อีเมลลงในฐานข้อมูลการตลาดทางตรง โดยปกติแล้ว นักการตลาดทางตรงจะได้รับรายชื่อกลุ่มเป้าหมายจากแหล่งต่างๆ เช่น การสมัครสมาชิก นิตยสารและรายชื่อลูกค้า ด้วยการค้นหาที่อยู่อีเมลบนเว็บและแหล่งข้อมูลอื่นๆ ที่ตรงกับชื่อและที่อยู่ในบันทึกของพวกเขา นักการตลาดทางตรงสามารถส่งอีเมลสแปมแบบกำหนดเป้าหมายได้ อย่างไรก็ตาม เช่นเดียวกับการ "กำหนดเป้าหมาย" ของผู้ส่งสแปมส่วนใหญ่ วิธีนี้ไม่แม่นยำ ผู้ใช้รายงานว่าได้รับข้อความชักชวนให้จำนองบ้านของตนที่ที่อยู่เฉพาะแห่งหนึ่ง ซึ่งที่อยู่นั้นเป็นที่อยู่ธุรกิจอย่างชัดเจน รวมถึงตู้ไปรษณีย์และหมายเลขสำนักงานด้วย

บางครั้งผู้ส่งสแปมจะใช้วิธีการต่างๆ เพื่อยืนยันที่อยู่ว่าสามารถส่งถึงได้ ตัวอย่างเช่น การใส่Web bug ที่ซ่อนอยู่ ในข้อความสแปมที่เขียนด้วยHTMLอาจทำให้โปรแกรมอีเมลของผู้รับส่งที่อยู่ของผู้รับ หรือรหัสเฉพาะอื่นๆ ไปยังเว็บไซต์ของผู้ส่งสแปม^{[ 2 ]}ผู้ใช้สามารถป้องกันการละเมิดดังกล่าวได้โดยการปิดตัวเลือกการแสดงภาพในโปรแกรมอีเมล หรือโดยการอ่านอีเมลเป็นข้อความธรรมดาแทนที่จะจัดรูปแบบ

ในทำนองเดียวกัน บางครั้งผู้ส่งสแปมจะดำเนินการเว็บเพจที่อ้างว่าสามารถลบที่อยู่ผู้ส่งออกจากรายการสแปมได้ ในหลายกรณีพบว่าเว็บเพจเหล่านี้จะสมัครรับที่อยู่ผู้ส่งที่ป้อนเข้ามาเพื่อรับสแปมเพิ่มเติม^{[ 3 ]}

เมื่อบุคคลกรอกแบบฟอร์ม ข้อมูลนั้นมักจะถูกขายให้กับผู้ส่งสแปมโดยใช้บริการเว็บหรือ HTTP POST ในการส่งข้อมูล กระบวนการนี้เกิดขึ้นทันทีและจะทำให้ที่อยู่อีเมลไปอยู่ในฐานข้อมูลของผู้ส่งสแปมต่างๆ รายได้ที่ได้จากผู้ส่งสแปมจะถูกแบ่งกับผู้ส่งต้นทาง ตัวอย่างเช่น หากมีคนสมัครขอสินเชื่อบ้านออนไลน์ เจ้าของเว็บไซต์อาจทำข้อตกลงกับผู้ส่งสแปมเพื่อขายที่อยู่อีเมลนั้น อีเมลเหล่านี้ถือเป็นอีเมลที่ดีที่สุดสำหรับผู้ส่งสแปม เพราะเป็นอีเมลใหม่และผู้ใช้เพิ่งสมัครใช้ผลิตภัณฑ์หรือบริการที่มักถูกทำการตลาดผ่านสแปม

ในหลายประเทศมีกฎหมายต่อต้านสแปมที่จำกัดการรวบรวมหรือการใช้ที่อยู่อีเมล

ในออสเตรเลีย การสร้างหรือการใช้โปรแกรมเก็บรวบรวมที่อยู่อีเมล (ซอฟต์แวร์เก็บรวบรวมที่อยู่อีเมล) ถือว่าผิดกฎหมาย ตามกฎหมายต่อต้านสแปมปี 2546 เฉพาะในกรณีที่ตั้งใจจะใช้โปรแกรมเก็บรวบรวมที่อยู่อีเมลเพื่อส่งอีเมลเชิงพาณิชย์ที่ไม่พึงประสงค์^{[ 4 ] [ 5 ]}กฎหมายนี้มีจุดประสงค์เพื่อห้ามอีเมลที่มี 'ความเชื่อมโยงกับออสเตรเลีย' - สแปมที่มีต้นกำเนิดในออสเตรเลียถูกส่งไปยังที่อื่น และสแปมที่ถูกส่งไปยังที่อยู่ในออสเตรเลีย

นิวซีแลนด์มีข้อจำกัดที่คล้ายกันซึ่งระบุไว้ในพระราชบัญญัติข้อความอิเล็กทรอนิกส์ที่ไม่พึงประสงค์ พ.ศ. 2550 ^{[ 6 ]} ในสหรัฐอเมริกาพระราชบัญญัติ CAN-SPAM พ.ศ. 2546 ^{[ 7 ]}ทำให้การเริ่มต้นอีเมลเชิงพาณิชย์ไปยังผู้รับที่ที่อยู่อีเมลของผู้รับได้รับมาโดย: เป็นเรื่องผิดกฎหมาย

• โดยใช้ระบบอัตโนมัติที่สร้างที่อยู่อีเมลที่เป็นไปได้โดยการนำชื่อ ตัวอักษร หรือตัวเลขมาผสมกันในรูปแบบต่างๆ มากมาย
• การใช้ระบบอัตโนมัติในการดึงที่อยู่อีเมลจากเว็บไซต์หรือบริการออนไลน์ที่เป็นกรรมสิทธิ์ของบุคคลอื่น โดยที่เว็บไซต์หรือบริการออนไลน์ดังกล่าวมีข้อความระบุไว้ในขณะที่ได้รับที่อยู่อีเมลนั้นว่า ผู้ดำเนินการเว็บไซต์หรือบริการออนไลน์ดังกล่าวจะไม่ให้ ขาย หรือโอนที่อยู่อีเมลที่เว็บไซต์หรือบริการออนไลน์นั้นเก็บรักษาไว้ให้แก่บุคคลอื่นใดเพื่อวัตถุประสงค์ในการเริ่มต้นหรือทำให้ผู้อื่นสามารถเริ่มต้นส่งข้อความอีเมลได้

นอกจากนี้ ผู้ประกอบการเว็บไซต์อาจไม่เผยแพร่รายชื่อที่รวบรวมมาอย่างถูกต้องตามกฎหมาย พระราชบัญญัติ CAN-SPAM ปี 2003 กำหนดให้ผู้ประกอบการเว็บไซต์และบริการออนไลน์ต้องระบุว่า เว็บไซต์หรือบริการนั้นจะไม่ให้ ขาย หรือโอนที่อยู่ซึ่งเว็บไซต์หรือบริการออนไลน์นั้นเก็บรักษาไว้ ให้แก่บุคคลอื่นใดเพื่อวัตถุประสงค์ในการเริ่มต้น หรือช่วยให้ผู้อื่นเริ่มต้นส่งข้อความอีเมลได้

การแก้ไขที่อยู่

การแก้ไขที่อยู่—เช่น การเปลี่ยน "[email protected]" เป็น "bob at example dot com" —เป็นเทคนิคทั่วไปที่ทำให้การรวบรวมที่อยู่อีเมลทำได้ยากขึ้น แม้ว่าจะแก้ไขได้ค่อนข้างง่าย แต่ก็ยังคงได้ผล^{[ 8 ] [ 9 ]}ซึ่งค่อนข้างไม่สะดวกสำหรับผู้ใช้ที่ต้องตรวจสอบที่อยู่และแก้ไขด้วยตนเอง

รูปภาพ

การใช้รูปภาพแสดงส่วนหนึ่งหรือทั้งหมดของที่อยู่อีเมลเป็นมาตรการป้องกันการเก็บรวบรวมข้อมูลที่มีประสิทธิภาพมาก การประมวลผลที่จำเป็นในการดึงข้อความจากรูปภาพโดยอัตโนมัติไม่คุ้มค่าทางเศรษฐกิจสำหรับผู้ส่งสแปม นอกจากนี้ยังไม่สะดวกอย่างมากสำหรับผู้ใช้ที่ต้องพิมพ์ที่อยู่อีเมลด้วยตนเอง

แบบฟอร์มติดต่อ

แบบฟอร์มติดต่อทางอีเมลที่ส่งอีเมลแต่ไม่เปิดเผยที่อยู่ผู้รับนั้น ช่วยหลีกเลี่ยงการเผยแพร่ที่อยู่อีเมลตั้งแต่แรก อย่างไรก็ตาม วิธีนี้ทำให้ผู้ใช้ไม่สามารถใช้โปรแกรมอีเมลที่ตนเองชื่นชอบในการเขียนข้อความได้ จำกัดเนื้อหาข้อความให้เป็นเพียงข้อความธรรมดา และไม่บันทึกข้อความที่ผู้ใช้ส่งไว้ในโฟลเดอร์ "ส่งแล้ว" โดยอัตโนมัติ

การเข้ารหัส JavaScript

การเข้ารหัสอีเมลด้วย JavaScriptจะสร้างลิงก์อีเมลที่คลิกได้ตามปกติสำหรับผู้ใช้ ในขณะที่ซ่อนที่อยู่จากสไปเดอร์ ในซอร์สโค้ดที่ผู้เก็บเกี่ยวเห็น ที่อยู่อีเมลจะถูกเข้ารหัส เข้ารหัสลับ หรือเข้ารหัสแบบอื่น^{[ 8 ]}แม้ว่าจะสะดวกมากสำหรับผู้ใช้ส่วนใหญ่ แต่ก็ลดการเข้าถึงได้เช่น สำหรับเบราว์เซอร์แบบข้อความและโปรแกรมอ่านหน้าจอ หรือสำหรับผู้ที่ไม่ได้ใช้เบราว์เซอร์ที่เปิดใช้งาน JavaScript ^{[ 10 ]}

การเข้ารหัส HTML

ใน HTML ที่อยู่อีเมลสามารถถูกปกปิดได้หลายวิธี เช่น การแทรกองค์ประกอบที่ซ่อนไว้ภายในที่อยู่ หรือการจัดเรียงส่วนต่างๆ ไม่เรียงลำดับ และใช้ CSS เพื่อคืนค่าลำดับที่ถูกต้อง แต่ละวิธีมีข้อดีคือโปร่งใสสำหรับผู้ใช้ส่วนใหญ่ แต่ไม่มีวิธีใดที่รองรับลิงก์อีเมลที่คลิกได้ และไม่มีวิธีใดที่สามารถเข้าถึงได้โดยเบราว์เซอร์แบบข้อความและโปรแกรมอ่านหน้าจอ

CAPTCHA

การกำหนดให้ผู้ใช้กรอกCAPTCHAก่อนที่จะให้ที่อยู่อีเมลถือเป็นมาตรการป้องกันการเก็บรวบรวมข้อมูลที่มีประสิทธิภาพ โซลูชันที่เป็นที่นิยมคือ บริการ reCAPTCHA Mailhide (หมายเหตุ 12.9.18: Mailhide ไม่ได้รับการสนับสนุนอีกต่อไป) ^{[ 11 ]}

ประกาศตามกฎหมาย CAN-SPAM

เพื่อให้สามารถดำเนินคดีกับผู้ส่งสแปมภายใต้พระราชบัญญัติ CAN-SPAM ปี 2546 ผู้ดำเนินการเว็บไซต์ต้องโพสต์ประกาศว่า "เว็บไซต์หรือบริการจะไม่ให้ ขาย หรือโอนที่อยู่ซึ่งเว็บไซต์หรือบริการออนไลน์ดังกล่าวเก็บรักษาไว้ให้กับบุคคลอื่นใดเพื่อวัตถุประสงค์ในการเริ่มต้น หรือทำให้ผู้อื่นสามารถเริ่มต้นข้อความอีเมลได้" ^{[ 12 ]}

การตรวจสอบเซิร์ฟเวอร์อีเมล

เซิร์ฟเวอร์อีเมลใช้หลากหลายวิธีในการต่อสู้กับการโจมตีแบบเก็บรวบรวมรายชื่อผู้รับ ซึ่งรวมถึงการปฏิเสธการสื่อสารกับผู้ส่งระยะไกลที่ระบุที่อยู่ผู้รับที่ไม่ถูกต้องมากกว่าหนึ่งรายการภายในระยะเวลาอันสั้น แต่มาตรการส่วนใหญ่เหล่านี้มีความเสี่ยงที่จะทำให้การส่งอีเมลที่ถูกต้องหยุดชะงักได้

กับดักแมงมุม

กับดักแมงมุมเป็นส่วนหนึ่งของเว็บไซต์ซึ่งเป็นฮันนี่พอตที่ออกแบบมาเพื่อต่อสู้กับแมงมุมที่เก็บรวบรวมอีเมล^{[ 13 ]} แมงมุมที่มีพฤติกรรมดีจะไม่ได้รับผลกระทบ เนื่องจากไฟล์ robots.txtของเว็บไซต์จะเตือนแมงมุมให้หลีกเลี่ยงบริเวณนั้นซึ่งเป็นคำเตือนที่แมงมุมที่เป็นอันตรายไม่สนใจ กับดักบางอย่างจะบล็อกการเข้าถึงจาก IP ของลูกค้าทันทีที่เข้าถึงกับดัก^{[ 14 ] [ 15 ] [ 16 ]} กับดักอื่นๆ เช่น กับ ดักเครือข่ายถูกออกแบบมาเพื่อทำให้แมงมุมที่เป็นอันตรายเสียเวลาและทรัพยากรโดยการป้อนข้อมูลที่ไร้ประโยชน์ให้แมงมุมอย่างช้าๆ และไม่มีที่สิ้นสุด^{[ 17 ]}เนื้อหา "เหยื่อล่อ" อาจมีที่อยู่ปลอมจำนวนมาก ซึ่งเป็นเทคนิคที่เรียกว่าการวางยาพิษรายการแม้ว่าบางคนจะมองว่าการปฏิบัตินี้เป็นอันตราย^{[ 18 ] [ 19 ] [ 20 ] [ 21 ]}

• เทคนิคต่อต้านสแปม
• สแปมอีเมล
• เว็บครอว์เลอร์
• การดึงข้อมูลจากเว็บไซต์