Спам-фильтр, в отличие от других программ, определяет различные показатели, по результатам которых основываются выводы. 

Так, старая и упрощенная версия имеет настройки исключительно на просмотры конкретных фраз/слов в строках писем сообщений и исключать их из папки «Входящие». Такие способы не особо результативные, нередко опускают абсолютно законное уведомление и получают статус фактического спама. Сложная программа способствует идентифицированию спама с помощью нехарактерной частоты слов или шаблонного текста. 

Категории компонентов, на которые spam filters может среагировать

Откуда приходят рассылки

Нередко провайдеры тратит немало сил, чтобы удерживать от себя спамеров как можно дальше. Некоторые завлекают кибермошенников, рекламируя себя, другие – уверяют, что запрещают спам, но при этом практически ничего не предпринимают, чтобы обезопаситься. 

Компании защиты от спаса хранят списки RBL сети, чаще всего используемыми спамерами. SpamAssassin просматривает сети, чтобы обнаружить, откуда пересылаются уведомления, и отыскивает их в нескольких списках. Как только сети появляются в списках, число спама начинает немного расти. 

Выявив, что стандартные емейл, высланные провайдерами, имеют завышенный балл, рекомендуется обратиться к компаниям, предоставляющим услуги по доступу к интернету, с жалобой, что емейл почти заблокирован, так как он обнаруживается на многочисленных RBL. Пользователи могут попросить провайдера уделять больше внимания тому, чтобы спамеры не занимались своей деятельностью. Если это не поможет, лучше сменить компанию. 

Какие ПО отправляют сообщения

Основное количество законных пересылок поступает с Outlook Hotmail и иной почтовой программы, используемой людьми. Предназначение таких программ – проверить, что письма на самом деле доходят к своим адресатам, а отправители уведомлены о любых сложностях. 

При этом спам может распространяться ПО, которое оперативно отправляет миллионы рассылок. Спамеры предпочитают не знать о любых проблемах, возникающих при доставке, их задача – легкое отслеживание доставки писем к их источникам. 

С помощью ПО Spam Assassin можно понять, что письма отправлены с использованием механизмов спама, а не реальными почтовыми программами (на это указывают подсказки в заголовке). Сложность в том, что такой механизм часто пытается копироваться под настоящее ПО. 

Как выглядят уведомления

Оценочный сервис Spam Assassin дополнительно изучает темы и тексты для таких же позиций, которые заметны пользователям (письма «схожи со спамом»). Он отыскивает фразы («наиболее привлекательная стоимость», «купите сейчас», «не упустите свой шанс» и тому подобное). Также сервис находит кричащие HTML в виде мигающих текстов, ярких страниц, больших шрифтов и прочего. Много спам-фильтров могут сравнивать число подозрительных постов на общие объемы, а значит 12-страничные документы не блокируются, так как в них содержится небольшое количество подозрительных фраз. Спамер пытается сделать оттенок текстов таким же, как в фонах, или использует нулевой размер шрифтов. Однако, Spam Assassin легко это обнаруживает. 

Дата публикации: 29 сентября 2022