Oggi, mentre gestivo un post segnalato, ho riscontrato una situazione e volevo confermare il comportamento atteso.
Un post è stato segnalato automaticamente da Discourse AI come spam. Il contenuto era chiaramente non pertinente al forum (in una lingua diversa, fuori tema, di tipo softcore), quindi ho accettato la segnalazione, ho eliminato l’account e ho selezionato l’opzione per bloccare l’IP dell’utente.
Poco dopo, ho notato nei log delle email che è stata inviata una mail con il tipo account_deleted.
Ciò ha sollevato un dubbio.
È un comportamento standard di Discourse inviare un’email di cancellazione dell’account in casi come questo, inclusi gli account spam evidenti?
In tal caso, esiste un modo per disabilitare questa funzionalità specificamente per le cancellazioni legate allo spam?
Da un punto di vista moderativo, sembra controproducente notificare agli spammer che il loro account è stato rimosso. Nei casi in cui lo spam è palese e confermato tramite segnalazioni, sarebbe preferibile che l’azione avvenisse in modo silenzioso.
Voglio anche escludere la possibilità di aver interpretato male i log o di aver associato l’email sbagliata alla cancellazione.
Cerco chiarimenti su:
Se questa notifica sia un comportamento atteso
Se possa essere disabilitata o modificata per i flussi di lavoro relativi allo spam
Qual è la migliore pratica da adottare dal punto di vista moderativo
No, al momento non credo sia possibile. In realtà mi piace molto questa notifica e ritengo sia una buona funzionalità, ma c’è da considerare che si tratta di avvisare gli spammer e dell’impatto che ciò potrebbe avere: non potrebbero forse semplicemente ricreare un account? Inoltre, se fossi davvero un utente in buona fede, sarei davvero individuato dal rilevatore di spam e bannato da un amministratore?
Aggiornamento: sembra che sia previsto appositamente
Ho appena eliminato un account che pubblicava sciatteria generata dall’IA, proveniente da un nuovo account che condivide lo stesso indirizzo IP di altri due account. Non saranno contenti quando riceveranno questa email di avviso:
Ciao,
Questo è un messaggio automatico da parte di X per informarti che l'account utente associato a questo indirizzo email è stato eliminato da un membro dello staff.
Il tuo post è stato segnalato per approvazione: è stato automaticamente inserito in coda per la revisione da parte di un membro dello staff, al fine di verificare il rispetto delle nostre linee guida della community.
Ti invitiamo a consultare le nostre linee guida della community per maggiori dettagli.
Vorrei davvero disattivare l’invio di questi messaggi. La ricerca nel forum mi ha portato qui.
Penso che eliminare dalla pagina del profilo (admin) invece che dalla coda di revisione funzioni ancora come soluzione alternativa. Ma so che non è comodo quanto farlo direttamente nella coda di revisione.
Sospettavo che potesse esserci una qualche giustificazione di conformità per fare questo.
Mi ricorda i “bei vecchi tempi” dell’amministrazione di un server di posta elettronica. Ricordo che in un certo momento (decenni fa) subivo un attacco di notifiche di mancato recapito inverso da parte degli spammer. Questi falsificavano l’indirizzo del mittente e poi inviavano l’e-mail a un account inesistente sul mio server. All’epoca, per essere conformi allo standard del protocollo SMTP, era necessario inviare una notifica di mancato recapito, inclusa una copia dell’e-mail non consegnata. Il destinatario previsto dello spam era l’indirizzo del mittente falsificato, che riceveva la notifica di mancato recapito… inclusa l’e-mail effettiva.
Sebbene sospetti che gli spammer in questione in questo caso specifico siano automatizzati e che nessun umano vedrà mai l’e-mail di cancellazione dell’account, mi viene in mente che stiamo fornendo agli spammer più informazioni del necessario, che potrebbero poi essere utilizzate per affinare le loro tattiche.
Errore dovuto al fatto che lo ho citato. Corretto.