Ciò che un tipico filtro antispam controlla può essere suddiviso in tre categorie:
Da dove proviene il messaggio
Le organizzazioni antispam hanno creato speciali liste di rete chiamate RBL (Real-time blackhole lists). Il filtro antispam controlla tali liste per l’indirizzo IP e il nome di dominio da cui è stato inviato il messaggio. Se l’indirizzo IP corrisponde a uno presente nella lista, il punteggio spam del messaggio aumenta, ed è per questo che l’email può finire nello spam.
Chi ha inviato il messaggio
Utilizzando le intestazioni email, i filtri antispam controllano se l’email è stata inviata da un motore di spam o da un mittente reale. Ogni email ha un ID univoco, ma quando gli spammer inviano email di massa, hanno tutte lo stesso ID.
Che aspetto ha il messaggio
Il filtro antispam analizza il corpo e l’oggetto dell’email. Le stringhe che possono essere identificate come spam sono 'buy now', 'lowest prices', 'click here', ecc. Inoltre, cerca HTML appariscente come caratteri grandi, testo lampeggiante, colori vivaci e così via. Molti filtri antispam confrontano l’intero testo con il numero di parole sospette. Quindi, per esempio, se la tua email è lunga, non verrà identificata come spam a causa di poche parole sospette.
Informazioni valide sul mittente
Usa un indirizzo email del mittente riconoscibile e legittimo. Evita nomi del mittente generici o sospetti.
Assicurati che il campo “Da” rappresenti accuratamente la tua organizzazione o il tuo brand.
Oggetto chiaro
Scrivi un oggetto che rifletta in modo conciso lo scopo dell’email.
Evita oggetti fuorvianti o in stile clickbait.
Non terminare l’oggetto con un punto interrogativo o uno spazio.
Non usare solo lettere maiuscole.
Non usare parole come Test/Testing nell’oggetto.
Corpo dell’email strutturato
Organizza il contenuto della tua email in paragrafi o sezioni.
Usa intestazioni, elenchi puntati ed elenchi numerati per migliorare la leggibilità.
Non usare troppi simboli speciali, soprattutto all’inizio o alla fine della frase.
Firma e informazioni di contatto
Includi una firma email professionale con il tuo nome, qualifica professionale e dettagli di contatto.
Una firma ben formattata aggiunge credibilità alla tua email.
Evita link e allegati eccessivi
Limita il numero di collegamenti ipertestuali nella tua email.
Evita di sovraccaricare l’email con file.
Fai attenzione alle immagini. Si consiglia di non inviare email composte solo da immagini. Assicurati di avere non meno di due righe di testo per ogni immagine.
Non usare URL abbreviati. Gli spammer li usano spesso per nascondere i loro veri URL.
Evita alcuni tipi di allegati come .exe, .zip, .swf. Va bene usare .jpg, .gif, .png e .pdf.
NOTA: Gli allegati sono un fattore importante nel filtraggio antispam e nella valutazione complessiva del messaggio. Alcuni tipi di file negli allegati possono aumentare il punteggio spam di un’email. Di conseguenza, i messaggi che contengono tali allegati hanno una probabilità maggiore di essere rifiutati o filtrati. Questi tipi di file non sono direttamente vietati, ma sono comunemente associati a un rischio più elevato, il che può influire sulla recapitabilità.
Di seguito puoi controllare un elenco di estensioni di allegati che possono influire negativamente sulla consegna delle email:
.ace .arj .cue .smi .zpaq .ade .adp .apk .appx .appxbundle .Bat .cab .chm .cmd .cpl .diagcab .diagcfg .diagpack .dll .dmg .ex .ex_ .exe .hta .img .ins .iso .isp .jar .jnlp .js .jse .lib .lnk .mde .mjs .msc .msi .msix .msixbundle .msp .mst .nsh .pif .ps1 .scr .sct .shb .sys .vb .vbe .vbs .vhd .vxd .wsc .wsf .wsh .xll .app .application .appref-ms .msh .msh1 .msh2 .msu .pl .ps2 .py .pyc .pyo .pyw .pyz .pyzw .reg .scf .shs .theme .vhdx .vsmacros .website .ws
Opzione di disiscrizione
L’email deve essere identificata come pubblicità se è questo che stai inviando.
Includi un link di disiscrizione facile da trovare. Il rispetto delle normative antispam è fondamentale. Rispettare le richieste di disiscrizione crea fiducia nei destinatari.
Versione in testo semplice insieme all’HTML
Alcuni client di posta elettronica potrebbero non visualizzare correttamente l’HTML. Includere una versione in testo semplice garantisce l’accessibilità per tutti i destinatari.
Se possibile, evita colori diversi per i caratteri.
Configurazione del dominio
Controlla i record SPF, DKIM e DMARC. I record Sender Policy Framework (SPF) consentono ai proprietari di domini di pubblicare un elenco di indirizzi IP autorizzati a inviare email per loro conto. L’obiettivo è ridurre la quantità di spam e frodi rendendo molto più difficile per i mittenti malevoli mascherare la propria identità. Domain Keys Identified Mail (DKIM) ti aiuta a proteggere la tua azienda dallo spam via email e dai tentativi di phishing. Fornisce un metodo per convalidare l’identità di un nome di dominio associata a un messaggio tramite autenticazione crittografica. Domain-based Message Authentication, Reporting, and Conformance (DMARC) aiuta a proteggere il tuo dominio dallo spoofing email e dal phishing definendo come devono essere gestite le email non autorizzate. I domini senza record di autenticazione configurati correttamente hanno una probabilità significativamente maggiore di subire:
- inserimento nella cartella spam;
- ritardi di consegna;
- restrizioni legate alla reputazione;
- o rifiuto del messaggio da parte dei provider riceventi.
Consigliamo vivamente di configurare tutti e tre i metodi di autenticazione per qualsiasi dominio utilizzato per l’invio di email.
Controlla il tuo IP e il tuo dominio nelle blacklist. Se il tuo IP o dominio è nella blacklist, dovresti inserirlo nella whitelist o contattare il tuo provider di servizi email prima di inviare email.
Se usi un nome di dominio registrato di recente o non è mai stato usato prima per inviare email, è necessario riscaldarlo per una migliore recapitabilità. Sentiti libero di consultare questa guida: Come riscaldare il tuo dominio di invio email
Altri consigli
Non consigliamo di acquistare liste email. È pratica comune acquistare liste di potenziali clienti. Tuttavia, molti indirizzi email in tali liste non sono corretti e il tuo IP/dominio può finire molto rapidamente nella blacklist per invii di massa. È meglio inviare email individuali a persone reali.
Controlla come vengono consegnate le tue email. Puoi creare diversi account email con provider di posta popolari come Google, Yahoo e così via e inviare email di prova a tali account.
Invia email ai tuoi clienti con regolarità e istruisci i destinatari su come inserire il tuo indirizzo email nella whitelist.
Sebbene i sistemi antispam siano oggi piuttosto avanzati e dovrebbero bloccare circa il 90,9% delle email spam, è importante notare che nessun sistema è abbastanza perfetto da bloccare il 100% delle email spam per tutti gli utenti (almeno per ora).
Quando un’email contenente spam viene identificata erroneamente come legittima e viene recapitata nella Posta in arrivo, si parla di falso negativo. Per esempio, link che sembrano appartenere a siti web familiari ma che in realtà portano a siti di phishing. Quindi, quali fattori contribuiscono ai falsi negativi?
Un nuovo schema di spam non ancora noto al sistema. Poiché la maggior parte dei filtri antispam utilizza la tecnologia di machine learning, questi apprendono costantemente in tempo reale, il che significa che nuovi schemi di spam vengono aggiunti al loro database per identificare tali email e bloccarle. Allo stesso tempo, anche gli spammer fanno lo stesso. Cercando costantemente di adattarsi alle nuove realtà per ingannare i filtri antispam, creano nuovi schemi che i sistemi potrebbero non identificare immediatamente.
Filtraggio soggettivo dei contenuti. In alcuni casi, il filtraggio dei contenuti può essere complicato. Mentre alcune cose sono facili da identificare, il contenuto delle email non è bianco o nero. Naturalmente, esistono indicatori noti di spam: domini in blocklist, TLD usati soprattutto per inviare spam, allegati di file eseguibili o parole chiave di spam note contenute nell’email. Tuttavia, le linee guida sui contenuti spam cambiano continuamente, proprio come il nostro mondo. Questo è ciò che a volte rende difficile per i sistemi antispam distinguere se un’email sia spam o ham.
Gli utenti possono avere opinioni diverse su ciò che è considerato spam. La definizione di spam può essere molto soggettiva per la maggior parte dei destinatari. Alcuni lo considerano semplicemente una comunicazione indesiderata (incluse pubblicità legittime che non desiderano più ricevere) anche se tali email non presentano fattori di spam.
Questi tipi di email di solito non sono considerati spam dai sistemi antispam e quindi possono arrivare nella tua posta in arrivo:
Email di marketing diretto e newsletter che gli utenti hanno accettato di ricevere (ad esempio, a cui si sono iscritti);
Email transazionali (ad esempio ricevute, conferme, fatture, ecc.);
Avvisi di rinnovo automatico o di "prossimo rinnovo" (per i servizi che hai acquistato volontariamente);
Notifiche di mancata consegna delle email;
Messaggi inviati al destinatario per errore.
Allo stesso tempo, lo spam può essere riconosciuto dalle sue promesse esagerate, dal senso di urgenza e dagli scopi commerciali. Ecco alcune cose a cui prestare particolare attenzione quando controlli una potenziale email spam:
Mittente
Prima di tutto, gli spammer usano indirizzi email lunghi (utilizzando servizi email gratuiti come Gmail, Yahoo, ecc.) che contengono una raccolta casuale di lettere e numeri. Per esempio, ell45704truiw@gmail.com.
Inoltre, possono impersonare organizzazioni affidabili per ottenere accesso ai tuoi dati. Per esempio, potresti imbatterti in indirizzi email falsi che assomigliano a quelli reali (come @paypai.com per PayPal o @nelflix.com per Netflix, che non sono i loro domini). A volte è difficile notare subito la differenza, per questo è molto importante osservare attentamente il mittente, soprattutto prima di cliccare sui link nell’email o rispondere ad essa.
Lingua
Refusi, ortografia errata, evidenti errori grammaticali o somiglianza con un testo tradotto male da un’altra lingua sono anch’essi segnali evidenti di un’email spam. Le email promozionali valide provenienti da fonti affidabili di solito non contengono tali errori, poiché curano attentamente i loro testi.
Link
In generale, se ricevi un’email sconosciuta, non affrettarti a cliccare su alcun link, poiché potrebbe causare una fuga di dati o potresti semplicemente scaricare un virus. Gli spammer possono usare URL abbreviati (come bit.ly, tinyurl.com, tiny.cc, ecc.) per mascherare i link a risorse fraudolente che usano per ottenere le tue informazioni personali, i dati della carta di credito, le password, ecc. In alcuni casi, questi link possono portare al download di un file sul tuo PC. Per proteggerti, si consiglia di non aprire affatto i link se non sei sicuro del mittente oppure di controllarli con un verificatore online di link.
Affermazioni irrealistiche
Se ricevi un’email che offre di acquistare qualcosa a un prezzo ridicolmente basso o che promette una ricompensa in denaro/un premio, molto probabilmente stai guardando un messaggio spam. La cosa migliore da fare sarebbe eliminare l’email e segnalarla come spam.