ユーザー生成コンテンツを安全に電子メールで送信する方法

公開: 2015-02-17

コンテンツの共有と招待を通じてサービスを成長させる—しかし安全に行う

ユーザーが電子メールで情報を共有できるシステムを構築していますか？「友達を招待する」または「友達と共有する」メールメッセージを配信しますか？急成長しているオンラインサービスは、創造的なアプローチを使用してユーザーベースを活用し、コミュニティへの参加を増やし、ブランドを成長させます。うまくいけば、これは採用を促進し、アイデアの普及を促進することができますが、ブランドに深刻な害を及ぼす可能性のある下振れリスクもあります。善意の共有システムは、スパマーや詐欺師によって悪用される可能性があります。「ユーザー生成コンテンツ」（UGC）共有システムにセーフガードを組み込むことで、リスクを制限できます。

ユーザー生成メールを改善するための11のヒント

UGCを使用して電子メールを送信することは、2つの理由で特に危険です。まず、通常のEメールマーケティングキャンペーンやトランザクションEメールとは異なり、コンテンツを完全に管理することはできません。次に、ユーザーはコンテンツの送信先を選択します。これらの2つの要素は揮発性の混合物を形成します。爆破させないでください。 SendGridの配信コンサルティングおよびスパム対策チームからのガイドラインと実用的な提案は次のとおりです。

誰が送信しているかを知る–送信者を一意に識別します。他人の身元を偽装させないでください（たとえば、「From」アドレスを設定します。モバイルクライアントによって表示されることが多い「FriendlyFrom」フィールドであっても、任意の「From」アドレスを許可しないでください）。タグ送信者のIDを使用して送信メッセージを送信し、不正使用を送信元に関連付けることができるようにします。
注意深く耳を傾ける–フィードバックメカニズムを設定して、防御をすり抜ける不要なUGCに気付くようにします。（スパムの苦情を監視しているメールボックスに転送するようにSendGridアカウントを構成します。さらに、イベントWebhookを使用して、苦情イベントをシステムにリアルタイムで投稿し、明らかに不要なメールを特定して停止できるようにします。）
誰がいたずらかいいかを知る–UGCの送信者の評判を確立します。レピュテーションを送信者のIDに結び付けます。不明/信頼できない送信者のしきい値は低くなります。（たとえば、送信が遅い、送信間の一時停止が長い、リストサイズの上限が低いなど）。
フローの制御–送信者が悪いフィードバックを受け取りすぎてレピュテーションが低下した場合は、メッセージフローを中断または抑制します。
1. アウトバウンドUGCのフローをレート制限します。不明または信頼できない送信者は、信頼できる送信者よりも制限する必要があります。
2. 誰かが「共有」できる受信者の数に妥当な上限を設定します。彼らの「シェアリスト」は（有機的に）妥当な速度で成長しているのでしょうか、それとも突然大きくなったのでしょうか。
3. より大きなセンドをずらします。いくつかのメッセージをトリクルアウトし、フィードバックがバウンス/苦情の形で返ってくるのを待ちます。 OKの場合は、もう少し細流にします。すすぎ、繰り返します。（キャンペーンが大きいほど、注意が必要になります。）
メッセージの内容を管理する
1. ユーザーがUGCにURLを配置することを許可しないでください。
2. 添付ファイルやユーザーが作成した画像を許可しないでください。（「画像スパム」の流行を覚えていますか？）
3. 不要なコンテンツを制限するために、メッセージのUGC部分に文字制限を設定することを検討してください。
4. スパムをスキャンします。送信する前に、http：//akismet.com/のような専用のWebコメントスパム検出システムを使用してUGCを事前に選別します。
UGCを送信者に送信するコスト（および結果）をシフトする–悪用者がサービスを介して大規模な電子メールキャンペーンを送信しやすくすることで、悪用を有効にしないでください。実用的な場合は、UGC電子メールの伝播コストを送信者に戻します。 1つの方法は、ユーザー自身の電子メールクライアントから（つまり、mailto：URLを介して）送信される事前入力された電子メールを起動する「電子メールによる共有機能」を使用することです。
メールボムの防止–システムが特定の受信者にUGCまたは招待状を送信した回数を追跡します。特定の期間中に単一の受信者が受信する/受信できるUGCの量を制限します。
退会を尊重する–すべてのUGC電子メールのフッターに有効な退会リンクを配置します。また、list-unsubscribeヘッダーを実装していることを確認してください。
法律に従う–カナダのスパム対策法（CASL）は、迷惑メールに厳しい制限を課しています。カナダ当局は、外国の機関（米国を含む）との相互関係を確立しています。訴訟当事者は、海外で判決を執行することができます。
メールストリームを分離する–重要なメールと同じIPおよびドメイン/サブドメイン（サインアップ通知、パスワードのリセットなど）を介してよりリスクの高いメッセージ（UGCなど）を送信することに注意してください。制限するには、別のIPおよびサブドメインを介してUGCを送信してください。 UGCが重要なメールストリームで配信可能性の問題を引き起こすリスク。 UGCフォームがサードパーティによって管理されている場合は、UGCを送信するさまざまなブランド/サイト/キャンペーンにさまざまなサブユーザーを設定します。
サインアップの乱用を防ぐ–予防は治療よりも優れています。
1. 誰があなたのサービスにサインアップしているのかを知ってください。新規登録を審査して、トラブルメーカーを排除します。これを大規模に行うには、アップグレードする新規サインアップとアカウントのリスクを自動的に評価します。（e-hawk.netの友達がこれを簡単にします。）
2. サインアップフローには、サインアップリスクのレベルごとに異なる「パス」が必要です。サインアップのリスクが高いほど、審査/サインアッププロセスをより徹底する必要があります。必要に応じて、サインアッププロセスに適切な量の摩擦を追加します。可能性としては、キャプチャ、SMS検証、テレフォニーコールバック、多要素認証、またはクレジットカード検証をサインアップフローに追加することが含まれます。
3. スノーシューをやめましょう。同じ人、デバイス、またはIPが多くのアカウントに簡単にサインアップすることを許可しないでください。彼らは、スパムの多くの低強度ストリームを並行して細流化することにより、しきい値を回避しようとします。（雑学：このスパマー戦略は、キャンペーンの重みをより広い表面積に分散させるため、スノーシューイングと呼ばれます。）
4. ボットに注意してください。ユーザーIDのパターンとサインアップ中のアクティビティのタイミングを追跡および監査することにより、自動化されたスクリプト（ロボット）サインアップを検出します。あなたの登録フォームは、人間が可能なよりも早く記入されていますか？サインアップフォームのフィールドとフローをランダムに並べ替えるか、CAPTCHAを使用してスクリプトによるサインアップを阻止します。
5. スパマーは、新しいアカウントよりも古いアカウントを信頼することを期待して、一部のアカウントを休止状態にしておく場合があります。レピュテーションシステムが新しいアカウントを確立されたアカウントとは異なる方法で処理する場合は、「新しい」の定義方法を慎重に検討してください。

すでにUGC共有システムを使用している場合、またはブランドを成長させるために「友達を招待する」または「友達と共有する」メッセージを作成する場合は、これらのヒントを覚えておいてください。 UGC電子メールが電子メールプログラムに設定したのと同じ厳格な基準に準拠していることを確認するのはあなたの責任であることを忘れないでください。リスクを認識している場合は、プログラムを準備し、ユーザーを保護することができます。