Un cliente me comentaba por qué algunos de los correos que se enviaban en la empresa eran considerados spam. El servidor en el que los tenemos alojados implementa SpamAssassin como método anti spam, un sistema de filtrado de correo basura desarrollado por el proyecto Apache. Se ejecuta en el servidor de correo marcando como spam aquellos correos entrantes que cumplan una serie de características. Está considerado uno de los filtros de spam más efectivos y suele estar instalado en la mayoría de servidores.
Requisitos para considerar el correo spam.
- Escribir el asunto en mayúsculas.
- Abusar de las mayúsculas en el cuerpo.
- Incluir en el cuerpo “Dear (something)”, “push here”, “click here”…
- Utilizar el mismo o similar color de letra y fondo.
- Enviar el correo en HTML.
- Usar javascript.
- Abusar de comentarios en el código HTML.
- Que la IP se encuentre en una lista negra:
- NJABL.
- SORBS.
- Spamhaus.
- Spamcop.
- Mail-Abuse.
- …
- Es más probable pertenecer a una black list con IP’s dinámicas.
- El cliente de correo simula ser MS Outlook.
- …
Cada una de estas reglas tiene una puntuación. Al sumarse la puntuación, si se supera un umbral el correo es considerado spam. Revisando los correos que enviaban mis clientes, pese a tratarse de correos normales escritos por ellos mismos, incumplían gran partes de estas reglas. Muchas de ellas son de sentido común. Sin embargo, la gente no parece conocerlas y las incumple de manera sistemática, produciéndose falsos positivos.
Etiquetas: spam, spamassassin
