스팸으로 계정이 삭제될 때 Discourse가 사용자에게 알림을 보내야 할까요?

오늘 플래그가 지정된 게시글을 처리하면서 궁금한 점이 생겨 예상 동작에 대해 확인하고 싶습니다.

해당 게시글은 Discourse AI에 의해 스팸으로 자동 플래그되었습니다. 콘텐츠는 포럼과 전혀 관련이 없었기 때문에(비영어, 오프토픽, 소프트코어 유형 콘텐츠) 저는 플래그에 동의하고 계정을 삭제한 뒤 사용자 IP를 차단하는 옵션을 선택했습니다.

잠시 후, 이메일 로그에서 account_deleted 유형의 이메일이 발송된 것을 발견했습니다.

이로 인해 우려가 생겼습니다.

이러한 경우, 명백한 스팸 계정을 포함하여 Discourse가 계정 삭제 이메일을 보내는 것이 표준 동작인가요?

그렇다면 스팸 관련 삭제에 한해 이를 비활성화하는 방법이 있을까요?

모더레이션 관점에서 보면, 스팸 게시자에게 계정이 삭제되었다는 사실을 알리는 것은 역효과를 낼 수 있습니다. 스팸이 명백하고 플래그를 통해 확인된 경우, 해당 작업이 조용히 이루어지는 것이 바람직합니다.

또한 로그를 잘못 해석하거나 삭제와 잘못된 이메일을 연관짓고 있는 것은 아닌지도 배제하고 싶습니다.

다음 사항에 대한 명확한 설명을 구합니다:

  • 이 알림이 예상되는 동작인지 여부
  • 스팸 워크플로우에 대해 이를 비활성화하거나 조정할 수 있는지 여부
  • 모더레이션 관점에서의 모범 사례

네.

아니요, 현재로서는 불가능할 것 같습니다. 사실 저는 이 알림을 꽤 마음에 들어 하고 좋은 기능이라고 생각하지만, 스팸 발송자에게 알림을 보내는 것이 어떤 영향을 미칠 수 있는지에 대해서는 일리가 있습니다. 그러면 그들은 단순히 계정을 다시 만들 수 있지 않을까요? 또한, 만약 제가 정말로 선의의 사용자였다면 스팸 감지기에 걸려서 관리자에게 의해 계정 정지를 당할까요?

업데이트: 의도된 설계인 것으로 보입니다.

방금 같은 IP를 공유하는 다른 두 계정과 동일한 IP를 가진 새 계정에서 AI로 생성된 쓰레기 콘텐츠를 올린 계정을 삭제했습니다. 이런 알림 이메일을 받게 되면 기분이 좋지 않습니다:

안녕하세요,

이것은 X에서 보낸 자동화된 메시지입니다. 이 이메일 주소와 연결된 사용자 계정이 스태프에 의해 삭제되었음을 알려드립니다.

귀하의 게시물이 승인 대기 상태로 표시되었습니다: 커뮤니티 가이드라인을 준수하는지 확인하기 위해 스태프의 검토를 위해 자동으로 대기열에 추가되었습니다.

자세한 내용은 커뮤니티 가이드라인을 확인해 주시기 바랍니다.

이런 알림이 발송되지 않도록 정말로 비활성화하고 싶습니다. 포럼 검색을 통해 이 곳까지 왔습니다.

관리자 프로필 페이지에서 삭제하는 것이 검토 대기열에서 삭제하는 것보다 여전히 임시 해결책으로 작동한다고 생각합니다. 하지만 검토 대기열에서 직접 처리하는 것만큼 편하지는 않다는 걸 알고 있습니다.

충분합니다! 감사합니다!! :purple_heart:

이 작업을 수행하는 데에는 어떤 규정 준수상의 이유가 있을 것 같다는 의심을 품었습니다.

이것은 이메일 서버를 관리하던 '과거’를 떠올리게 합니다. 수십 년 전, 스팸 공격자들이 역방향 배달 실패 알림 공격을 시도했을 때를 기억합니다. 그들은 발신자 주소를 위장한 후, 제 서버에 존재하지 않는 계정으로 이메일을 보냈습니다. 당시 표준 SMTP 프로토콜을 준수하려면, 배달 실패 시 실패한 이메일의 사본을 포함하여 배달 실패 알림을 보내야 했습니다. 스팸의 실제 대상은 위장된 발신자 주소였으며, 그들은 배달 실패 알림을… 그리고 실제 이메일까지 받게 되었습니다.

이번 사례에서 문제가 된 스팸 공격자가 자동화된 것이며, 사람이 계정 삭제 이메일을 확인할 가능성은 거의 없다고 보지만, 우리는 스팸 공격자에게 불필요하게 더 많은 정보를 제공하고 있으며, 이것이 그들의 전술을 세밀하게 조정하는 데 사용될 수 있다는 생각이 듭니다.

분명히 Moin의 게시물이 해결책인데, 왜 당신의 답변을 해결책으로 표시한 거야?

ㅋㅋ. 알아봐줘서 고마워. :wink: 인용하면서 생긴 실수였어. 고쳤어.

@Lilly 또 걸렸네요! :wink:

@Moin 죄송합니다. 제 실수였습니다.