하루에 한 건. 약 2,000명의 사용자를 보유한 포럼(연간 신규 가입자 500명)에서 관찰되는 패턴:
- “임시 도메인” 범주에 속하는 이메일 도메인(예: “cetnob.com”)으로 신규 사용자가 가입합니다.
- 수 시간 이내에 새 주제를 생성하거나 기존 주제에 답글을 씁니다.
- 영문 섹션에서만 텍스트를 작성합니다(영문과 비영문을 지원하는 이중 언어 사이트이며, 전체 콘텐츠의 90% 이상이 비영문입니다).
- 텍스트에 URL을 포함하기도 하고, 포함하지 않기도 합니다.
- 텍스트는 포럼에서 고유하게 사용되는 단어와 관련 자료를 활용해 실제 질문이나 의견처럼 보입니다.
- 하지만 텍스트는 다소 주제와 맞지 않는 느낌을 주면서도 매우 잘 작성되어 있어, 경험이 부족한 지원 엔지니어라면 이를 감지하기 어렵습니다.
이 특정 행동은 다음에 설명된 패턴과 매우 유사합니다:
우리는 이미 명시적인 목록을 통해 Hotmail, Gmail 및 기타 대규모 소비자 대상 도메인을 차단하고 있지만, 이러한 유형의 접근 방식에 사용되는 것으로 알려진 도메인은 최소 10,000개에 달합니다. 자체 소프트웨어에서는 명시적인 목록과 함께 UserCheck(무료 버전을 사용하며, 자체 앱 가입 시에만 확인하고 캐싱하므로 월 5,000회 조회로 충분함)를 통한 실시간 검사를 수행하고 있습니다.
제가 확인한 바로는, 이 특정 행동은 임시/스팸 이메일 도메인을 자동으로 차단함으로써 대응할 수 있습니다.
많은 사용자가 첫 가입 직후 바로 게시물을 올리는 것이 지원 포털의 특성인 만큼, TL0이 링크를 사용하는 것을 차단하는 것은 모든 신규 요청을 수동으로 조정하는 것보다 훨씬 실효성이 낮다고 판단됩니다.
이를 위한 플러그인은 존재하지만 더 이상 유지보수되지 않는 것으로 보입니다(Plugin to detect & reject disposable emails on signup 참조).
대형 포럼이나 소비자 이메일 주소를 허용하는 포럼의 경우, 이 접근 방식이 모든 문제를 해결할 수 있을지는 확신할 수 없습니다.