Quais são os filtros mais utilizados para bloqueio de mensagens indesejadas na Internet?

Anti-spam instalado no servidor

O sistema anti-spam instalado no servidor de e-mail evita que o usuário receba a men¬sagem em sua caixa postal ou na caixa de entrada.

Exemplos: Spam Assasin, Brightmail Anti-spam, MailWasher Server, etc.

Anti-spam instalado no computador do destinatário

O sistema anti-spam instalado no computador do destinatário elimina as mensagens indesejadas que escapam do filtro anti-spam no servidor de e-mail.

Exemplos: Filtro Anti-spam do Outlook 2003/2007, Filtro Anti-spam do Thunderbird, Norton Anti-spam, MailWasher Pro, etc.









Filtros: IP do remetente e conteúdo da mensagem

O principal alvo dos filtros são o IP do remetente e o conteúdo da mensagem. A configuração do sistema é muito flexível, pois dependendo da ferramenta utilizada o administrador do sistema cria uma regra global. Porém, o usuário pode alterar essa regra de acordo com a sua preferência.

Exemplo: Quando o usuário recebe um e-mail na caixa de lixo eletrônico do webmail, seleciona a mensagem e clica no botão “não é spam”.

Filtro por IP ou hosts

O administrador do servidor pode bloquear ou autorizar a entrega de mensagens de determinados endereços IP ou domínios.

DNSBL

São sistemas que estão hospedados em determinados servidores com gigantescos bancos de dados, historicamente abastecidos, disponíveis para uso público através de integração com servidores de e-mail ou software anti-spam.

Nestas listas, estão contidos os endereços IP dos servidores que fazem spam.
Enquanto um software anti-spam analisa cada mensagem para saber se está blo¬queada, uma lista anti-spam bloqueia o servidor de envio, nega todas as mensagens originadas deste, e utiliza cada uma para enriquecer sua base de conhecimento.

Filtro por conteúdo

Esse filtro analisa todo o conteúdo da mensagem buscando por palavras muito utiliza¬das por spammers, HTML “suspeito” (imagem grande com link, link para arquivo .EXE, etc...) e incoerências no cabeçalho do e-mail.

Autenticação e Reputação

É a mais recente técnica para filtrar e reconhecer spams. Para ser considerado um remetente confiável, o domínio, necessariamente, precisa ter o seu SPF publicado. A partir do momento que o remetente é considerado confiável, ele inicia a sua caminhada em busca da reputação. A reputação é definida através do monitoramento de comportamento dos destinatários que recebem suas mensagens.

Exemplo: Se o conteúdo da mensagem é classificado como spam e a mensa¬gem é direcionada para a pasta lixo eletrônico, mas ainda assim grande parte dos destinatários abrem as mensagens e clicam no botão “não é spam”, a reputação deste remetente aumenta e as próximas mensagens são direciona¬das para a pasta caixa de entrada de todos os usuários, mesmo aqueles que não clicaram no botão “Isto não é spam”.

Outros critérios monitorados

Freqüência dos envios, quantidade de mensagens visualizadas, existência de link para opt-out, endereço do remetente presente na lista de contatos (Catá¬logo de endereços), etc.

Portanto, esta técnica utiliza uma equação onde três valores com pesos dife¬rentes são observados: Identificação do Remetente, Conteúdo da Mensagem e Reputação do Remetente.