La nostra applicazione web offre agli utenti la possibilità di inviare in massa e-mail una serie di informazioni interessanti a più indirizzi e-mail contemporaneamente. È abbastanza facile registrare un account con il servizio e quindi è abbastanza facile iniziare a inviare spam alle persone con e-mail che non hanno mai voluto ricevere. Non puoi effettivamente modificare il contenuto dell'email, ma puoi inviarlo a qualsiasi insieme di indirizzi.
La mia comprensione è che se qualcuno decide di trollare il servizio e iniziare a spammare persone casuali su Internet da esso, il dominio della società potrebbe essere bandito dai principali provider di posta elettronica e non ci sarà quasi mai alcun supporto per utenti legittimi di nuovo tramite e-mail.
Un paio di domande:
- Il precedente è lo scenario peggiore o ci sono aspetti che non sto prendendo in considerazione?
- Quali sono alcune pratiche di prevenzione e mitigazione comuni e accessibili (dal punto di vista ingegneristico) che i servizi utilizzano per trattare quanto sopra? Immagino che limitare il numero di email che un account può inviare al giorno sia un'opzione. Richiedere inoltre che l'account mostri alcune attività legittime prima che possa inviare e-mail è un altro approccio valido. Qualcos'altro di maggiore mi manca?
Tutti gli altri suggerimenti sono molto apprezzati.