Módulo 8 · 8.2
Spam e a pasta Junk
Módulo 8: Seguro e sem preocupações · Tempo de leitura: 9 minutos
Objetivo de aprendizagem: Depois desta lição, saberá explicar como um filtro de spam decide, onde vai parar o spam, como ensinar algo ao filtro e quando deve optar por denunciar, cancelar a subscrição ou repor uma mensagem.
Conceitos-chave: filtro de spam, pontuação de spam, limite, pasta de spam (Junk, Spam, Lixo eletrónico), falso positivo, aprendizagem (spam e não spam), Denunciar spam, cancelar a subscrição, teste de spam
Como um filtro de spam decide
Um filtro de spam não diz simplesmente "sim" ou "não". Atribui pontos a cada mensagem. Cada característica suspeita soma pontos: um remetente que não passa na verificação SPF ou DKIM, uma ligação para um domínio de spam conhecido, palavras que aparecem frequentemente em spam, uma mensagem composta apenas por uma imagem, um servidor sem um nome adequado. Características boas podem subtrair pontos. O total chama-se pontuação de spam.
Em seguida, o filtro compara essa pontuação com um limite. Suponha que o limite é 5. Uma mensagem com 2 pontos vai normalmente para a pasta A receber. Uma mensagem com 7 pontos é considerada spam. O rigor do limite é definido pelo administrador do domínio. Na WebOké, isso é feito no painel de gestão do seu pacote. Quanto mais baixo o limite, mais spam é apanhado, mas também mais correio legítimo é apanhado por engano.
Com o spam, o filtro pode fazer três coisas: marcar o assunto (por exemplo, com SPAM à frente) e deixar a mensagem onde está, movê-la para a pasta de spam ou eliminá-la de imediato. Mover para a pasta de spam é geralmente a melhor opção: não perde nada e a sua pasta A receber mantém-se limpa.
Uma pasta, três nomes
No servidor, a pasta de spam tem um nome fixo: Junk. Não é por acaso. A norma IMAP para pastas especiais (RFC 6154) atribui à pasta uma característica fixa, \Junk, para que qualquer programa saiba qual é a pasta de spam. Depois, cada programa mostra essa pasta com as suas próprias palavras:
| Onde | Nome que vê |
|---|---|
| No servidor | Junk |
| No webmail | Spam |
| Em muitos programas de correio | Lixo eletrónico, Correio indesejado ou Junk |
Trata-se, portanto, de uma única pasta. Se colocar uma mensagem em Spam no webmail, no seu telemóvel ela aparece em Lixo eletrónico. Se vir duas pastas de spam num dispositivo, esse programa está a usar uma pasta própria em vez da pasta predefinida. Nesse caso, configure nesse programa a pasta Junk como pasta de spam.
Na imagem vê a pasta Spam no webmail, com uma mensagem de spam e o botão Denunciar spam.
O filtro aprende consigo
Um bom filtro de spam não se limita a regras fixas, também aprende. Fá-lo observando o que faz com o seu correio:
- Se mover uma mensagem de A receber para a pasta de spam, o filtro aprende: isto é spam.
- Se mover uma mensagem da pasta de spam de volta para A receber, aprende: isto não é spam.
Isto só funciona com a verdadeira pasta de spam. Se criar uma pasta "Tralha" e arrastar o spam para lá, o filtro não aprende nada. Se arrastar o spam para a Reciclagem, também não: eliminar não é um juízo.
Um exemplo. Sanne de Vries recebe todas as semanas uma mensagem com "A sua encomenda está à sua espera" de um domínio que não conhece. Clica em Denunciar spam. O webmail denuncia a mensagem e move-a para Spam. No mesmo dia, Daan encontra a confirmação de encomenda de um fornecedor na sua pasta de spam. Arrasta-a de volta para A receber. Ambas as ações tornam o filtro um pouco melhor.
Denunciar, cancelar a subscrição ou repor?
Nem todo o correio indesejado é spam. A diferença determina o que deve fazer.
| Situação | O que fazer | Porquê |
|---|---|---|
| Spam de um remetente desconhecido | Denunciar spam, ou arrastar para a pasta de spam | O filtro aprende com isso |
| Uma newsletter que subscreveu em tempos | Cancelar a subscrição através da ligação na newsletter | Não é spam; denunciar ensina coisas erradas ao filtro e prejudica um remetente honesto |
| Uma mensagem legítima na pasta de spam | Repor em A receber | O filtro aprende que isto não é spam |
| Phishing (banco falso, transportadora falsa) | Não clicar, denunciar como spam e, eventualmente, avisar a verdadeira organização | Lição 2.4 |
Uma armadilha importante: perante spam verdadeiro, nunca clique numa ligação para cancelar a subscrição. Um spammer usa esse clique como prova de que o seu endereço existe e é lido. A partir daí, é provável que receba ainda mais spam. Cancele a subscrição apenas junto de remetentes que conhece.
Falsos positivos: consulte a pasta de spam de vez em quando
Nenhum filtro é perfeito. Um falso positivo é correio legítimo que acaba na pasta de spam: uma fatura de um novo fornecedor, uma resposta a um orçamento, uma mensagem de alguém com um domínio mal configurado. Por isso, consulte de vez em quando a sua pasta de spam, por exemplo uma vez por semana, e sobretudo quando alguém disser que lhe enviou uma mensagem.
O spam conta para o armazenamento da sua caixa de correio (lição 5.4). Esvazie, portanto, também a pasta de spam de vez em quando. No webmail, em Definições > Preferências > Definições do servidor, pode escolher que as mensagens em Spam sejam eliminadas de imediato. Faça-o apenas se tiver a certeza de que nunca perde correio legítimo, pois o spam eliminado já não pode ser verificado.
Teste onde vai parar o spam
Não sabe ao certo se o seu filtro de spam está ativo e para onde vai o spam? Então pode testá-lo. A WebOké tem um teste de spam: introduz o seu endereço de e-mail e é enviada uma única mensagem de teste que o filtro de spam considera spam. Depois, verifica onde está a mensagem. Isto só funciona para caixas de correio alojadas na WebOké. Para outras caixas de correio existem testes semelhantes; pergunte ao seu fornecedor de correio.
O resultado interpreta-se assim:
- Na pasta de spam: o filtro funciona e move corretamente o spam. Elimine a mensagem de teste. Não a arraste para A receber, porque o filtro aprenderia que se trata de correio legítimo.
- Em A receber, talvez com uma marcação no assunto: o filtro reconhece o spam, mas não o move. Ou o filtro está desligado. Isso ajusta-se no painel de gestão do seu pacote.
- Em lado nenhum: aguarde alguns minutos e consulte também a pasta de spam. Se o filtro estiver configurado para "eliminar spam de imediato", nunca verá a mensagem de teste.
Na prática: assim funciona no webmail
A pasta de spam aparece na lista de pastas como Spam. Com o botão Denunciar spam na barra de ferramentas, denuncia uma mensagem e move-a para Spam; uma mensagem legítima arrasta-a de volta para A receber ou move-a através de Mais > Mover para... Pode ver qual a pasta que serve de pasta de spam em Definições > Preferências > Pastas especiais. Os passos estão descritos no manual do Roundcube (11.1 e 11.2). Noutros webmails funciona de forma semelhante: aí o botão chama-se frequentemente "Spam" ou "Lixo", tal como a pasta.
Resumo
- O filtro de spam atribui pontos; acima do limite, uma mensagem é spam e vai para a pasta de spam.
- No servidor, a pasta de spam chama-se Junk (RFC 6154); o webmail mostra-a como Spam, os programas de correio muitas vezes como Lixo eletrónico. É uma única pasta.
- O filtro aprende quando move spam para a pasta de spam e repõe correio legítimo a partir dela, mas apenas com a verdadeira pasta de spam.
- Denuncie o spam verdadeiro, cancele a subscrição de newsletters que conhece e nunca clique em cancelar a subscrição em spam verdadeiro.
- Consulte de vez em quando a pasta de spam à procura de falsos positivos e use o teste de spam para verificar onde vai parar o spam.
Questionário
Exercício
Exercício D8.2: Teste de spam na sua própria caixa de correio. Se a sua caixa de correio estiver alojada na WebOké, faça o teste de spam (https://www.weboke.nl/pt/spamtest): introduza o seu endereço e, após alguns minutos, verifique onde está a mensagem de teste, no webmail e no seu telemóvel ou programa de correio. Na mensagem de teste, consulte os cabeçalhos (Cabeçalhos) e procure as linhas do filtro de spam. Depois, elimine a mensagem de teste; não a arraste para A receber. Se a sua caixa de correio estiver alojada noutro lado, abra a sua pasta de spam e veja as dez mensagens mais recentes. Em seguida, reponha em A receber uma mensagem legítima que encontre na pasta de spam, se existir. Responda: (1) Onde estava a mensagem de teste (ou: quantas das dez mensagens eram realmente spam)? (2) Como se chama a pasta de spam no webmail e no seu telemóvel? (3) Que mensagem denunciaria como spam e em que mensagem escolheria cancelar a subscrição?
Exercício D8.2: Teste de spam na sua própria caixa de correio
Este exercício faz você mesmo; ninguém o verifica. Assinale o que já fez e marque o exercício como concluído.
A mensagem de teste deve estar na pasta de spam: na webmail chama-se Spam, no servidor Junk e num telemóvel muitas vezes Lixo eletrónico ou Junk. O spam verdadeiro é comunicado com Marcar como spam; uma newsletter que o próprio subscreveu não é spam: nesse caso, cancela a subscrição.
As suas marcações e notas ficam apenas neste navegador; não as enviamos para lado nenhum. Se tiver sessão iniciada, guardamos em Os meus cursos apenas que concluiu o exercício.
Para saber mais
Os passos descritos para o webmail aplicam-se ao webmail da WebOké; noutros webmails funciona de forma semelhante.
- Roundcube Webmail 11.1: A pasta Spam e recuperar correio legítimo
- Roundcube Webmail 11.2: Denunciar spam com Denunciar spam
- Spam: como a WebOké o trava, e como treinar e testar o filtro de spam
- Pastas na sua caixa de correio: Caixa de entrada, Enviados, Rascunhos, Reciclagem, Lixo eletrónico e Arquivo
- Teste de spam: https://www.weboke.nl/pt/spamtest
- Curso gratuito E-mail em ordem: configurar e garantir uma boa entrega 4.1: Porque é que o correio acaba na pasta de spam
- RFC 6154, IMAP LIST Extension for Special-Use Mailboxes (em inglês): https://www.rfc-editor.org/rfc/rfc6154