Spam i folder Junk
Moduł 8: Bezpiecznie i bez zmartwień · Czas czytania: 9 min
Cel lekcji: Po tej lekcji potrafią Państwo wyjaśnić, jak filtr antyspamowy podejmuje decyzję, gdzie trafia spam, jak można czegoś nauczyć filtr oraz kiedy wybrać zgłoszenie, wypisanie się z subskrypcji lub przywrócenie wiadomości.
Kluczowe pojęcia: filtr antyspamowy, wynik spamu, próg, folder spamu (Junk, Spam, Niechciane), fałszywe trafienie, uczenie (spam i nie spam), Zgłoś spam, wypisanie się z subskrypcji, test spamu
Jak filtr antyspamowy podejmuje decyzję
Filtr antyspamowy nie mówi po prostu "tak" lub "nie". Przyznaje każdej wiadomości punkty. Każda podejrzana cecha się sumuje: nadawca, który nie przechodzi kontroli SPF lub DKIM, link do znanej domeny spamowej, słowa często występujące w spamie, wiadomość składająca się wyłącznie z obrazka, serwer bez porządnej nazwy. Dobre cechy mogą punkty odejmować. Suma nazywa się wynikiem spamu.
Następnie filtr sprawdza próg. Załóżmy, że próg wynosi 5. Wiadomość z 2 punktami trafia normalnie do folderu Odebrane. Wiadomość z 7 punktami zostaje uznana za spam. To, jak surowo ustawiony jest próg, określa administrator domeny. W WebOké można to zrobić w panelu administracyjnym Państwa pakietu. Im niższy próg, tym więcej spamu zostaje wyłapane, ale tym więcej dobrej poczty zostaje przy okazji przez pomyłkę odfiltrowane.
Ze spamem filtr może zrobić trzy rzeczy: oznaczyć temat (na przykład dopisując na początku SPAM) i zostawić wiadomość na miejscu, przenieść ją do folderu spamu albo od razu ją usunąć. Przeniesienie do folderu spamu jest zwykle najlepszym wyborem: niczego Państwo nie tracą, a folder Odebrane pozostaje czysty.
Jeden folder, trzy nazwy
Folder spamu ma na serwerze stałą nazwę: Junk. To nie przypadek. Standard IMAP dotyczący folderów specjalnych (RFC 6154) nadaje temu folderowi stały atrybut, \Junk, dzięki czemu każdy program wie, który folder jest folderem spamu. Każdy program wyświetla potem ten folder po swojemu:
| Gdzie | Nazwa, którą Państwo widzą |
|---|---|
| Na serwerze | Junk |
| W poczcie przez przeglądarkę (webmail) | Spam |
| W wielu programach pocztowych | Niechciane, Wiadomości-śmieci lub Junk |
Jest to więc jeden i ten sam folder. Jeśli w webmailu przeniosą Państwo wiadomość do folderu Spam, na telefonie znajdzie się ona w folderze Niechciane. Jeśli na jakimś urządzeniu widzą Państwo dwa foldery spamu, oznacza to, że dany program używa własnego folderu zamiast folderu standardowego. Prosimy wtedy ustawić w tym programie, że folderem spamu jest Junk.
Na ilustracji widać folder Spam w webmailu, z wiadomością spamową i przyciskiem Zgłoś spam.
Filtr uczy się od Państwa
Dobry filtr antyspamowy nie opiera się wyłącznie na stałych regułach, ale także się uczy. Robi to, obserwując, co Państwo robią ze swoją pocztą:
- Jeśli przeniosą Państwo wiadomość z folderu Odebrane do folderu spamu, filtr uczy się: to jest spam.
- Jeśli przeniosą Państwo wiadomość z folderu spamu z powrotem do folderu Odebrane, filtr uczy się: to nie jest spam.
Działa to tylko z prawdziwym folderem spamu. Jeśli utworzą Państwo własny folder "Rupiecie" i będą przeciągać do niego spam, filtr niczego się nie nauczy. Przeciąganie spamu do Kosza również nic nie daje: usunięcie wiadomości nie jest oceną.
Przykład. Sanne de Vries co tydzień dostaje wiadomość "Państwa paczka czeka na odbiór" z domeny, której nie zna. Klika Zgłoś spam. Webmail zgłasza wiadomość i przenosi ją do folderu Spam. Tego samego dnia Daan znajduje w swoim folderze spamu potwierdzenie zamówienia od dostawcy. Przeciąga je z powrotem do folderu Odebrane. Oba działania sprawiają, że filtr staje się trochę lepszy.
Zgłosić, wypisać się czy przywrócić?
Nie każda niechciana wiadomość jest spamem. Od tej różnicy zależy, co należy zrobić.
| Sytuacja | Co Państwo robią | Dlaczego |
|---|---|---|
| Spam od nieznanego nadawcy | Zgłoś spam lub przeciągnięcie do folderu spamu | Filtr się na tym uczy |
| Newsletter, który kiedyś Państwo zasubskrybowali | Wypisanie się przez link w newsletterze | To nie jest spam; zgłoszenie uczy filtr niewłaściwych rzeczy i szkodzi uczciwemu nadawcy |
| Dobra wiadomość w folderze spamu | Przywrócenie do folderu Odebrane | Filtr uczy się, że to nie jest spam |
| Phishing (fałszywy bank, fałszywa firma kurierska) | Nie klikać, zgłosić jako spam, ewentualnie powiadomić prawdziwą organizację | Lekcja 2.4 |
Ważna pułapka: w przypadku prawdziwego spamu prosimy nigdy nie klikać linku do wypisania się. Spamer traktuje kliknięcie w taki link jako dowód, że Państwa adres istnieje i jest czytany. W efekcie otrzymają Państwo raczej więcej spamu. Z subskrypcji wypisują się Państwo tylko u nadawców, których znają.
Fałszywe trafienia: od czasu do czasu prosimy zajrzeć do folderu spamu
Żaden filtr nie jest doskonały. Fałszywe trafienie to dobra wiadomość, która mimo to trafia do folderu spamu: faktura od nowego dostawcy, odpowiedź na ofertę, wiadomość od kogoś ze źle skonfigurowaną domeną. Dlatego od czasu do czasu prosimy zaglądać do folderu spamu, na przykład raz w tygodniu, a zwłaszcza wtedy, gdy ktoś mówi, że wysłał Państwu wiadomość.
Spam wlicza się do przestrzeni dyskowej Państwa skrzynki (lekcja 5.4). Dlatego folder spamu warto też od czasu do czasu opróżniać. W webmailu można w Ustawienia > Preferencje > Ustawienia serwera wybrać, aby wiadomości w folderze Spam były od razu usuwane. Prosimy robić to tylko wtedy, gdy mają Państwo pewność, że nigdy nie przegapią dobrej wiadomości, ponieważ usuniętego spamu nie da się już sprawdzić.
Proszę sprawdzić, gdzie trafia spam
Nie są Państwo pewni, czy filtr antyspamowy jest włączony i dokąd trafia spam? Można to przetestować. WebOké oferuje test spamu: wpisują Państwo swój adres e-mail, a na ten adres zostaje wysłana jedna wiadomość testowa, którą filtr antyspamowy uzna za spam. Następnie sprawdzają Państwo, gdzie znalazła się wiadomość. Działa to tylko w przypadku skrzynek utrzymywanych w WebOké. Dla innych skrzynek istnieją podobne testy; prosimy zapytać o nie swojego dostawcę poczty.
Wynik odczytuje się następująco:
- W folderze spamu: filtr działa i prawidłowo przenosi spam. Prosimy usunąć wiadomość testową. Nie należy przeciągać jej do folderu Odebrane, ponieważ filtr nauczy się wtedy, że to dobra wiadomość.
- W folderze Odebrane, być może z oznaczeniem w temacie: filtr rozpoznaje spam, ale go nie przenosi. Albo filtr jest wyłączony. Można to zmienić w panelu administracyjnym Państwa pakietu.
- Nigdzie: prosimy odczekać kilka minut i zajrzeć również do folderu spamu. Jeśli filtr jest ustawiony na "od razu usuwaj spam", wiadomości testowej nigdy Państwo nie zobaczą.
W praktyce: tak to działa w webmailu
Folder spamu widnieje na liście folderów jako Spam. Przyciskiem Zgłoś spam na pasku narzędzi zgłaszają Państwo wiadomość i przenoszą ją do folderu Spam; dobrą wiadomość przeciągają Państwo z powrotem do folderu Odebrane lub przenoszą przez Więcej > Przenieś do... To, który folder pełni rolę folderu spamu, widać w Ustawienia > Preferencje > Foldery specjalne. Poszczególne kroki opisano w podręczniku Roundcube (11.1 i 11.2). W innych webmailach działa to podobnie: przycisk nazywa się tam często "Spam" lub "Niechciane", podobnie jak folder.
Podsumowanie
- Filtr antyspamowy przyznaje punkty; powyżej progu wiadomość jest spamem i trafia do folderu spamu.
- Na serwerze folder spamu nazywa się Junk (RFC 6154); webmail wyświetla go jako Spam, programy pocztowe często jako Niechciane. To jeden folder.
- Filtr uczy się, gdy przenoszą Państwo spam do folderu spamu i przywracają z niego dobre wiadomości, ale tylko w przypadku prawdziwego folderu spamu.
- Prawdziwy spam należy zgłaszać, z newsletterów, które Państwo znają, należy się wypisać, a w prawdziwym spamie nigdy nie klikać linku do wypisania się.
- Od czasu do czasu prosimy sprawdzać folder spamu pod kątem fałszywych trafień i za pomocą testu spamu sprawdzić, gdzie trafia spam.
Quiz
Zadanie
Zadanie D8.2: Test spamu we własnej skrzynce. Jeśli Państwa skrzynka znajduje się w WebOké, prosimy wykonać test spamu (https://www.weboke.pl/spamtest): wpisać swój adres i po kilku minutach sprawdzić, gdzie znajduje się wiadomość testowa, w webmailu oraz na telefonie lub w programie pocztowym. W wiadomości testowej prosimy obejrzeć nagłówki (Nagłówki) i odszukać wiersze dodane przez filtr antyspamowy. Następnie prosimy usunąć wiadomość testową; nie należy przeciągać jej do folderu Odebrane. Jeśli Państwa skrzynka znajduje się gdzie indziej, prosimy otworzyć folder spamu i obejrzeć dziesięć ostatnich wiadomości. Następnie prosimy przywrócić do folderu Odebrane dobrą wiadomość znalezioną w folderze spamu, jeśli taka jest. Prosimy odpowiedzieć: (1) Gdzie znajdowała się wiadomość testowa (lub: ile z dziesięciu wiadomości było prawdziwym spamem)? (2) Jak nazywa się folder spamu w webmailu, a jak na telefonie? (3) Którą wiadomość zgłosiliby Państwo jako spam, a w przypadku której wybraliby Państwo wypisanie się z subskrypcji?
Zadanie D8.2: Test spamu we własnej skrzynce
To zadanie wykonuje się samodzielnie, nikt go nie sprawdza. Prosimy zaznaczyć wykonane punkty i oznaczyć zadanie jako wykonane.
Wiadomość testowa powinna trafić do folderu spamu: w poczcie internetowej nazywa się on Spam, na serwerze Junk, a na telefonie często Wiadomości-śmieci lub Junk. Prawdziwy spam zgłaszają Państwo przyciskiem Oznacz jako spam. Newsletter, na który zapisali się Państwo sami, nie jest spamem: z niego należy się wypisać.
Zaznaczenia i notatki pozostają tylko w tej przeglądarce; nie są nigdzie wysyłane. Po zalogowaniu w Moje kursy zapisywana jest jedynie informacja, że zadanie zostało wykonane.
Dalsza lektura
Kroki opisane dla webmaila dotyczą webmaila WebOké; w innych webmailach działa to podobnie.
- Roundcube Webmail 11.1: Folder Spam i przywracanie właściwych wiadomości
- Roundcube Webmail 11.2: Zgłaszanie spamu przyciskiem Zgłoś spam
- Spam: tak WebOké go blokuje, a tak można trenować i testować filtr antyspamowy
- Foldery w Państwa skrzynce pocztowej: Odebrane, Wysłane, Wersje robocze, Kosz, Spam i Archiwum
- Test spamu: https://www.weboke.pl/spamtest
- Bezpłatny kurs Poczta e-mail w porządku: konfiguracja i prawidłowe dostarczanie 4.1: Dlaczego poczta trafia do spamu
- RFC 6154, IMAP LIST Extension for Special-Use Mailboxes (po angielsku): https://www.rfc-editor.org/rfc/rfc6154