Pergunta
Como posso combater spam enviado por serviço web?
Resposta
Há várias maneiras de evitar spam:
Solicitar autenticação para APIs de solicitação e carregamento
Na Central de administração, clique em 
Pessoas na barra lateral e selecione Configuração > Usuários finais, ative Qualquer um pode enviar tickets e Solicitar autenticação para APIs de solicitação e carregamento > Salvar.
Para obter mais informações, consulte o artigo: Solicitação de autenticação para o ponto de extremidade da API de solicitações.
Ajustar os placeholders
O objetivo principal dos spammers é usar gatilhos para passar conteúdo de spam a outros usuários através de placeholders. A Zendesk suprime automaticamente determinados placeholders quando determinados critérios são atendidos. Para obter mais informações, consulte o artigo: Noções básicas sobre as regras de supressão de placeholders.
No entanto, se você tiver gatilhos personalizados, ainda poderá ter placeholders que transmitem o conteúdo do ticket para o usuário final no momento da criação do ticket, por exemplo, {{ticket.title}}.
Etapa 1: remova os placeholders que os spammers usam como alvo
Atualize a versão de sua conta do gatilho Notificar solicitante e CCs de solicitação recebida.
- Se o seu gatilho não exibi-lo, adicione a condição Usuário atual | É | (usuário final)
- Em Ações, verifique os campos Assunto do e-mail e Corpo do e-mail. Remover qualquer referência para o placeholder
{{ticket.title}}ou qualquer outro placeholder que renderize conteúdo. A remoção desse placeholder torna o gatilho inútil para os spammers, pois não compartilhará mais o conteúdo de spam com os destinatários. Essa etapa não interrompe o fluxo de tickets de spam, mas evita que os spammers cheguem aos seus clientes.
Etapa 2: Certifique-se de que você tem um gatilho para tickets criados por agentes
Se seus agentes criarem tickets em nome de usuários finais, por exemplo, enviando e-mails proativos, será necessário criar um novo gatilho que notifique os usuários do conteúdo desses tickets, mas não permita que os spammers façam o mesmo.
As novas contas já têm o gatilho padrão Notificar solicitante sobre o novo ticket proativo. No entanto, contas mais antigas podem precisar criar um gatilho.
Bloquear temporariamente domínios de e-mail usando a lista de bloqueio
As recomendações acima protegerão sua conta de spam futuro, mas não impedirão a criação de tickets imediatamente. Se quiser bloquear a criação de tickets independentemente do canal, use o recurso de lista de bloqueios com o modificador de lista de bloqueios rejeitar: anexado ao domínio.
blocklist: reject:domain.com reject:name@gmail.com
Para obter mais informações sobre prevenção de spam em outros canais, consulte o artigo: Recursos de prevenção de spam.
5 comentários
Christine Diego
If you are experiencing spam issues, we ask that you please open a ticket with our Support team so we can investigate specifics with your account.
0
Amanda Oka
We no longer use the ticket.title placeholder and are currently getting hit with gmail accounts.... I can't block gmail... they used to have 'xxxxxxxxxxxxx' or something incoherent that could be identified quickly and dealt with, but these simply have one word, so I'm not sure what they're gaining, especially since our subject line is static in our ticket notifications.
0
Nara
0
Antoni Saetta
With a fully open instance of Zendesk where we reply to our customers via e-mail, how would you update a trigger that notifies them of our reply via e-mail to combat spam? The subject surely has to be "Re: {{ticket.title}}" to re-use what the customer set as a subject in his initial e-mail.
0
Ed Ball
Can you reject/suspend emails with a wildcard in the blocklist? We can't block specific emails since he changes the email after every ticket he submits. I have reported him to google, but who knows what good that would do. He always uses the same name then adds a + and then some random characters. So stopping him is a challenge. We suspend them as they come in but really that is futile since he never reuses them.
reject:NAME*@gmail.com or something like that?
We have a very persistent person who is using a bot for sure to spam us for help. We have found no way to stop this from happening. I do not see what channel the tickets are using, but it does not appear to be email. Just looking for anyone that may have had to deal with something similar.
We have a ticket with zendesk, but turning off account creation is not an option at this time.
2
Entrar para comentar.