email - always under REconstruction

In ultimele saptamani cochetam cu cei de la Authentication & Online Trust Alliance, alianta fondata pentru a inlatura fraudele si abuzurile online, acolo i-am descoperit pe cei de Iconix, un sistem foarte interesant care permite brandurilor care efectueaza tranzactii online sa-si protejeze mai usor marcile impotriva actiunilor de phishing.
Sistemul permite identificare in inbox a autenticitatii emailurilor, adica daca un email este trimis de cei de la eBay, cei de la Iconix valideaza acest lucru si afiseaza langa email semnatura fiecarui brand….nu, nu este un nou Goodmail. Validarea emailurilor se face de catre receptor prin instalarea unui mic softulet care functioneaza integrat cu yahoo, gmail, hotmail, earthlink si chiar cu Outlook.

Desi cred ca impactul Iconix, momentan foarte este mic - pentru ca asa cum am spus sistemul functioneaza doar daca cel care primeste emailul are instalat softuletul lor, lista celor care au ales sa-si protejeze barandruile cu ei este impresionant (si include si Amazon si YouTube)…detalii aici

Harvested email - adrese de email colectate din contentul site-urilor/forumurilor/etc folosind softuri speciale. Aceste adrese de email prin specificul lor au fost create pt a fi monitorizate si nu au solicitat sa primeasca emailuri. Acest tip de adrese de email sunt asociate spam trap-urilor. De obicei detectarea de emailuri trimise catre acest tip de adrese este asociata cu infrastructuri compromise sau o politica deficitara de colectare a adreselor de email si/sau cumpararea de baze de date de la 3rd parties.

Sursa: Project Honey Pot

Nu stiu daca ati sesizat pana acum emailuri al caror subiect are ori spatii mult prea mari ori diverse caractere ciudate.

Care este problema? Una care se poate intampla oricui, dintr-un motiv foarte simplu…apare in special atunci cand copiem un text din Word in zona de Subject a unui email. De exemplu ghilimele sau apostroafele din Word, daca va uitati atent sunt putin curbe, aceste simboluri sunt protejate prin copyright (de obicei)…si nu orice program le va afisa exact ca in forma initiala (cea din Word).

Aproape nimeni…nu se gandeste la problemele de encodare. In genera, din cate am observat ~75% copiaza subiectul in campul destinat si…e asteapta ca totul sa fie ok….insa lucrurile nu stau chiar asa, iar in prezent un subiect ce contine “caractere ciudate” nu doar ca reduce ratele de deschidere dar de cele mai multe ori determina si blocarea emailurilor de filtrele anti spam.
Dar care este explicatia tehnica?

Cand tastezi “La multi ani!” pe un computer, acesta transforma fiecare litera intr-un limbaj pe care sa-l inteleaga. Aceastra translatie se face prin sistemul ASCII (American Standard Code for Information Interchange). ASCII este un sistem intermediar intre limbajul uman si limbajul binar (de zero si unu) al computerului…si in general computerul, daca nu i se spune altceva, presupune ca folosim sistemul ASCII.

Aceasta informatie s-ar putea sa fie foarte utila pt marketeri pt ca, pe scurt daca unui subiect de email nu i se specifica modalitatea de encodare, compurerul presupune ca este ASCII…iar daca nu este ASCII, computerul il va afisa in cel mai bun mod pe care el il considera…cea ce de multe ori s-ar putea transforma intr-un dezastru.

Mai nou multi marketeri considera fara sa testeze folosirea modalitati de encodare UTF-8  (Unicode Transformation Format) (ca fiind cea mai folosita si “cea mai acoperitoare” metota de enocdare ). Dar este aceasta solutia?

Testele efectuate…surprinzator arata ca nu, chiar mai mult, metoda de encodare UTF-8 “buseste” caracterele din subiect in  53% din cazuri…comparativ cu situatiile in care nu se foloseste nici o metoda de codare (non-ASCII) care afiseaza subiecte “busite” in 44% (aceste procente sunt valabile pentru modul de afisare completa a mesajului).

List View- reprezinta mesajul asa cum este el afisat in lista de emailuri, iar Msg View - mesajul dupa cum el este afisat dupa ce s-a dat click pe subiectul lui pentru a-l deschide.

White Image Loyalty Solutions publica primul raport cu privire la ratele de deliverabilitate din email marketing. Acesta pune in evidenta faptul ca in general, 1 din 5 emailuri trimise in mod legitim nu-si atinge tinta sau nu ajunge la destinatar.

Bazat pe monitorizarea prin sistemul Habeas a peste 40 de ISP-uri (Internet Service Provider) si peste 100 de campanii de emailing B2C pe an, raportul a analizat perioada ianuarie 2006 - iulie 2007 si pune in evidenta numarul de emailuri legitime care sunt filtrate si livrate in mod gresit de catre ISP-uri in Bulk. Cunoscute sub numele de “false-positives”, aceste emailuri raportate in mod eronat ca Spam si livrate in Bulk-ul abonatilor sau poate deloc, calculate din numarul total de emailuri trimise, se constituie in rate de non-delivery.

Studiul White Image privind blocarea si filtrarea emailurilor de catre ISP- uri arata ca in prima jumatate a anului curent, filtrele Yahoo! au dus la livrarea in Bulk a unei cincimi (20%) din totalul emailurilor trimise in mod legitim de catre marketeri catre abonatii lor. Aceste rate de non-delivery inalte subliniaza regretabilele pierderi financiare pe care marketerii le sufera, potentialii clienti pe care acestia ii pierd.

Raportul poate fi descarcat de aici, sper sa-l gasiti util: http://www.whiteimage.net/despre/presa/raport_delivery.pdf

Conform unui studiu realizat de Ipsos in parteneriat cu Habeas in septembrie 2007; 15% dintre respondenti au afirmat ca folosesc AOL, in timp ce surprizantor pt SUA, 14% au afirmat ca folosesc Gmail.

Imi aduc aminte ca acum ~2 ani cand le spuneam celor de Habeas ca in .ro, Gmail este al doilea client de email dupa Yahoo…imi spuneau ca in state Gmail este undeva la in jur de 1-2%.

Pe primul loc in SUA, la fel ca si la noi Yahoo cu 43%, urmat de Hotmail cu 22% de utilizatori.

Acesta structura reflecta faptul ca si noi ca si marketeri din state ne confruntam aproximativ cu aceleasi probleme de dliverabilitate

Cate modalitati exista de a clasifica un sender:

whilelist - de incredere, nonspam
blacklist - block spam
yellowlist - o imbinare de spam si nonspam
brownlist - totul spam - dar nu suficient pentru a fi trecut in blacklist

in plus mai exista si:

Greylisting doar ca aceasta este o metoda de aparare a unui server impotriva spamului…raportand statusul de greylisting pentru  mailurile trimise catre el.

Dupa ce am administrat inscrierile online si comunicarea prin email la unul din cele mai mari evenimente de business care a avut pana acum loc in Romania, conferinta lui Philip Kotler…acum suntem implicati in administrarea inscrierilor online si a comunicarii pe email pentru un eveniment de aceeasi avergura, Michael Porter in Romania.

Ok, dar va intrebati unde e legatura cu emailurile…simplu toate inscrierile online se concretizeaza in mesaje tranzacionale…deoarece compania care s-a inscris are nevoie de contract, de proforma…trebuie sa-si inregistreze nominal participanti etc…toate aceste actiuni se concretizeaza in trimiterea de emailuri tranzactionale.

Cat de importat este pentru tine sa sti ca emailurile sunt livrate in siguranta? Avand in vedere ca vorbim in ambele cazuri de evenimente unde numarul de participanti tinde spre 1000 de persoane…toate documentele sunt livrate prin email…iar in acest caz pentru orice organizator este aproape imposibil sa verifice ca fiecare contract a ajuns cu bine la destinatie…si ca proformele vor fi inregistrate la timp in contabilitate pentru a fi platite…in plus daca organizatorul alege sa trimita pe email aceste documente trebuie sa ia toate masurile pentru a se asigura ca emailurile sunt livrate, si ca sunt livrate in Inbox.

Toate aceste emailuri generate de inscrirea la conferinta (in general generate de cumpararea a ceva) se numesc emailuri tranzactionale.

Cum se pot insa oferi insa garantii ca emailurile ajung in Inbox? In prezent singura solutie este certificarea emailurilor…iar avand in vedere ca vorbim de emailuri trimise catre domenii corporate ..in prezent cele mai relaible solutie existenta in lume sunt solutiile Habeas, pe care White Image le reprezinta in exclusivitate pentru Europa de Est.

Ce efect are certificarea in comunicarea corporate? In primul rand orice email certificat primeste puncte in minus in cele mai populare filtrele antispam folosite la nivel corporate, in al doilea rand marile corporatii multinationale folosesc solutiile Habeas la nivel central pentru a dermina legitimitatea emailurilor (asta pentru ca trebuie spus de la inceput nu orice email poate fi certificat…ci doar acelea care au o reputatie nepatata).

Daca doriti sa aflati mai multe info despre solutiile de certificare si/sau gestiunea inscrierilor la evenimente trimiteti un eamil la: andrei at whiteimage . net

De la sfarsitul lui iulie 2007, Noua Zeelanda are o lege antispam dedicata.

In varianta finala legea are 22 de pagini care acopera cam toate aspectele legate de trimiterea de emailuri; incepand cu procesul de colectare si termindand cu standardizarea procedurilor de dezabonare. In plus Noua Zeelanda a intializat un program national de analiza a reputatiei senderilor…inca in faza de proiect.

La inceputul acestui an in legislatia Germana au aparut mentiuni clare legate de procesul de dezabonare. Astfel, conform noilor acte normative orice persoana trebuie sa se poata dezabona cu un singur click.

Legislatia mai solicita urmatoarele:

- sa nu existe nici o intrebare de confrimare in timpul procesului de dezabonare;

- orice intrebare privind motivele dezabonarii trebuie sa fie doar dupa ce dezabonarea este completa;

- dezabonarea poate fi confirmata pe email, dar legislatia specifica ca acest email de confirmare sa nu solicite nicio actiune din partea utilizatorului.

Country (per IP registrar):     RO [Romania]
Country Currency:               RON [Romania New Lei]
Country IP Range:               193.189.98.0 to 193.189.99.255
Country fraud profile:          High
City (per outside source):      Unknown
Country (per outside source):   RO [Romania]

In ultima saptamana ne-am confruntat cu o situatie amuzanta, enervanta si plina de confuzie…consiliem repunerea pe picioare a unuia din cele mai mari portaluri-uri din Belgia, un site cu o comunitate de aproape 1 mil de membrii (consiliem doar partea de email unde userii primesc gratuit un spatiu de 1GB)…

Toate bune si frumoase, portalul era gata, testele au fost ok, miercuri la ora 8 dimineata portalul era online (dupa ce echipa ce lucrase la dezvoltarea lui nu mai dormise de 3 zile), in doua ore s-au blocat serverele, de ce? din cauza conturilor de email. Insa toata distractia a inceput cand am constatat ca nici o recomandare in ceea ce priveste partea tehnica nu fusese respectata, inclusiv setarile care privesc securitatea serverului, rezultatul listarea ip-urilor in unele blacklists inca dinainte de a incepe sa dea drumul la portal (toate IP-urile noi noute).

Prima delistare din blacklists a stat in picioare doar 2 zile si problema s-a reinstalat (ambele listari datorita problemelor de securitate si modului incorect in care a fost serverul configurat).

Partea amuzanta este ca cei care se ocupa de administrarea serverelor nu inteleg de ce trebuie  sa faca acele setari, chiar si dupa ce le-am trimis fiecare problema cu o descriere cauza-efect si modul in care acele setari au fost testate (neavand acces la servere)…si mai amuzant este ca la a treia listare in decurs de o saptamana, in acelasi blacklist am primit si raspunsul administatorilor acelui blacklist semnaland aceleasi probleme identificate si de noi…si totusi cei care gestioneaza serverele nu au schimbat insa nimic.
Pentru ca adresele membrilor din comunitate erau foarte vechi (unele mai mult de 8 ani), recomandarea a fost reconfirmarea emailurilor alternative existente in baza de date…insa, in cele 2 ore in care a fost portalul online…a crapat baza de date…cel mai amuzat este motivul…filtrul antispam scria in baza de date informatii despre mesajele flitrate (mesajele care veneau catre serverul lor)…iar datorita problemelor de securitate de pe server, volumul de emailuri care tranzitau serverul era enorm.

Rezultatul nerezolvarii problemelor semanalate in configurare serverelor: blocarea emailurilor care plecau de pe server de catre ISP-uri… si blocarea serverului datorita emailurilor pe care spameri le tranzitau prin serverul lor…

Concluzia: reputatia unui sender nu tine doar de obinerea acordului abonatilor ci si de infrastructura folosita si de reputatia care reusesti sa o construiesti in jurul unui domeniu/IP privit/e insa din toate puctele de vedere

Ieri am depasit pragul de 20.000.000 de emailuri trimise in 2007, cu ~ o luna mai repede decat preconizam acum 4 luni.

Yahoo, EBay si PayPal si-au unit fortele pentru a-si proteja mai bine clientii impotriva atacurilor de phising.

Starting Thursday (4 Oct 2007) , EBay and PayPal customers worldwide that transact business through Yahoo Mail will begin using DomainKeys e-mail authentication technology. This systems will block phishing messages from firms purporting to be them.

This technology upgrade will be rolled out globally over the next several weeks to all users of Yahoo Mail.

Nu stiu ce se intampla cu serverele de la Astral - UPC in ultima vreme dar sunt mereu cazute. Sincer nu cred ca este o incantare prea mare sa ai cont pe personal.ro sau email.ro si sa primesti emailuri cu intarzieri mai mari de 24 ore sau chiar deloc.

Oricum din nou sunt de asteptat multe bounce-uri de la ei.

By all accounts, any sender who gets a complaint rate higher than 0.5% will have serious delivery issues at these ISPs. - Direct Magazine (2007)

De fapt Hotmail si AOL considera ca fiind un procent acceptabil pe cel de 0,3%…si e chiar foarte dificil sa te mentii sub acest prag.