Модул 8 · 8.2

Спам и папката Junk

Модул 8: Сигурно и без притеснения · Време за четене: 9 минути

Учебна цел: След този урок ще можете да обясните как спам филтърът взема решение, къде попада спамът, как да научите филтъра на нещо и кога да изберете докладване, отписване или връщане на писмото.

Основни понятия: спам филтър, спам оценка, граница, папка за спам (Junk, Спам, Нежелана поща), фалшиво попадение, обучение (спам и не е спам), Докладвай спам, отписване, спам тест

Как спам филтърът взема решение

Спам филтърът не казва просто "да" или "не". Той дава на всяко писмо точки. Всяка подозрителна характеристика добавя точки: подател, който не преминава проверката SPF или DKIM, връзка към известен спам домейн, думи, които често се срещат в спам, писмо, което се състои само от изображение, сървър без коректно име. Добрите характеристики могат да отнемат точки. Сборът се нарича спам оценка.

След това филтърът проверява една граница. Да приемем, че границата е 5. Писмо с 2 точки отива нормално във Вашата папка Входящи. Писмо със 7 точки се смята за спам. Колко строга е границата, определя администраторът на домейна. При WebOké това става в контролния панел на Вашия пакет. Колкото по-ниска е границата, толкова повече спам се улавя, но толкова повече добра поща попада там по погрешка.

Със спама филтърът може да направи три неща: да маркира темата (например със SPAM отпред) и да остави писмото на мястото му, да го премести в папката за спам или веднага да го изтрие. Преместването в папката за спам обикновено е най-добрият избор: не губите нищо, а папката Входящи остава чиста.

Една папка, три имена

Папката за спам има фиксирано име на сървъра: Junk. Това не е случайно. Стандартът IMAP за служебни папки (RFC 6154) дава на папката фиксиран признак, \Junk, така че всяка програма знае коя папка е папката за спам. След това всяка програма показва тази папка със свои думи:

Къде	Името, което виждате
На сървъра	Junk
В уебпощата	Спам
В много пощенски програми	Нежелана поща, Нежелани имейли или Junk

Значи това е една и съща папка. Ако поставите писмо в Спам в уебпощата, на телефона си ще го видите в Нежелана поща. Ако на някое устройство виждате две папки за спам, тази програма използва собствена папка вместо стандартната. Тогава настройте в програмата Junk да бъде папката за спам.

Папката Спам със спам съобщение и бутона Докладвай спам — (1) папката Спам, (2) Докладвай спам

На изображението виждате папката Спам в уебпощата, със спам писмо и бутона Докладвай спам.

Филтърът се учи от Вас

Добрият спам филтър не следва само фиксирани правила, той също се учи. Прави го, като наблюдава какво правите Вие с пощата си:

Ако преместите писмо от Входящи в папката за спам, филтърът научава: това е спам.
Ако преместите писмо от папката за спам обратно във Входящи, той научава: това не е спам.

Това работи само с истинската папка за спам. Ако сами създадете папка "Боклуци" и плъзгате спама там, филтърът не научава нищо. Ако плъзнете спама в Кошче, също не: изтриването не е оценка.

Пример. Елена Димитрова всяка седмица получава писмо "Вашата пратка Ви очаква" от домейн, който не познава. Тя натиска Докладвай спам. Уебпощата докладва писмото и го премества в Спам. Същия ден Димитър получава в папката си за спам потвърждението на поръчка от доставчик. Той го плъзга обратно във Входящи. И двете действия правят филтъра малко по-добър.

Докладване, отписване или връщане?

Не всяко нежелано писмо е спам. Разликата определя какво правите.

Ситуация	Какво правите	Защо
Спам от непознат подател	Докладвай спам или плъзгане в папката за спам	Филтърът се учи от това
Бюлетин, за който някога сте се абонирали	Отписване чрез връзката в бюлетина	Това не е спам; докладването учи филтъра на грешни неща и вреди на коректен подател
Добро писмо в папката за спам	Връщане във Входящи	Филтърът научава, че това не е спам
Фишинг (фалшива банка, фалшива куриерска фирма)	Не натискайте нищо, докладвайте като спам и при нужда уведомете истинската организация	Урок 2.4

Важен капан: при истински спам никога не натискайте връзка за отписване. Спамърът използва натискането като доказателство, че адресът Ви съществува и се чете. След това по-скоро ще получавате още повече спам. Отписвайте се само от податели, които познавате.

Фалшиви попадения: поглеждайте от време на време в папката за спам

Нито един филтър не е съвършен. Фалшиво попадение е добра поща, която все пак попада в папката за спам: фактура от нов доставчик, отговор на оферта, писмо от човек с лошо настроен домейн. Затова поглеждайте от време на време в папката си за спам, например веднъж седмично, и особено когато някой Ви каже, че Ви е писал.

Спамът се брои към хранилището на Вашата пощенска кутия (урок 5.4). Затова изпразвайте от време на време и папката за спам. В уебпощата можете в Настройки > Настройки > Настройки на сървъра да изберете писмата в Спам да се изтриват веднага. Правете това само ако сте сигурни, че никога няма да пропуснете добра поща, защото изтрития спам не можете да прегледате повече.

Проверете къде попада спамът

Не сте сигурни дали спам филтърът Ви е включен и къде отива спамът? Тогава можете да го проверите. WebOké предлага спам тест: въвеждате своя имейл адрес и към него се изпраща едно тестово писмо, което спам филтърът разпознава като спам. След това проверявате къде се намира писмото. Това работи само за пощенски кутии при WebOké. За други пощенски кутии съществуват подобни тестове; попитайте своя доставчик на поща.

Резултата разчитате така:

В папката за спам: филтърът работи и премества спама правилно. Изтрийте тестовото писмо. Не го плъзгайте във Входящи, защото тогава филтърът ще научи, че това е добра поща.
Във Входящи, може би с маркировка в темата: филтърът разпознава спама, но не го премества. Или филтърът е изключен. Това се променя в контролния панел на Вашия пакет.
Никъде: изчакайте няколко минути и погледнете и в папката за спам. Ако филтърът е настроен на "спамът да се изтрива веднага", никога няма да видите тестовото писмо.

На практика: така става в уебпощата

Папката за спам се вижда в списъка с папки като Спам. С бутона Докладвай спам в лентата с инструменти докладвате писмо и го премествате в Спам; добро писмо плъзгате обратно във Входящи или го премествате чрез Още > Премести във... Коя папка служи за папка за спам, виждате в Настройки > Настройки > Служебни папки. Стъпките са описани в ръководството за Roundcube (11.1 и 11.2). В друга уебпоща работи по подобен начин: там бутонът често се казва "Спам" или "Нежелана поща", както и папката.

Обобщение

Спам филтърът дава точки; над границата писмото е спам и отива в папката за спам.
На сървъра папката за спам се казва Junk (RFC 6154); уебпощата я показва като Спам, а пощенските програми често като Нежелана поща. Това е една папка.
Филтърът се учи, когато премествате спам в папката за спам и връщате добра поща оттам, но само с истинската папка за спам.
Докладвайте истинския спам, отписвайте се от бюлетини, които познавате, и никога не натискайте отписване в истински спам.
Поглеждайте от време на време в папката за спам за фалшиви попадения и проверете със спам теста къде попада спамът.

Тест (quiz)

Задача

Задача D8.2: Тест за спам във Вашата собствена пощенска кутия. Ако пощенската Ви кутия е при WebOké, направете спам теста (https://www.weboke.nl/bg/spamtest): въведете адреса си и след няколко минути проверете къде се намира тестовото писмо, в уебпощата и на телефона си или в пощенската си програма. Отворете заглавните редове (хедъри) на тестовото писмо и намерете редовете на спам филтъра. След това изтрийте тестовото писмо; не го плъзгайте във Входящи. Ако пощенската Ви кутия е другаде, отворете папката си за спам и прегледайте последните десет писма. След това върнете във Входящи добро писмо, което намерите в папката за спам, ако има такова. Отговорете: (1) Къде беше тестовото писмо (или: колко от десетте писма бяха истински спам)? (2) Как се казва папката за спам в уебпощата и как на телефона Ви? (3) Кое писмо бихте докладвали като спам и при кое писмо бихте избрали отписване?

Задача D8.2: Тест за спам във Вашата собствена пощенска кутия

Тази задача изпълнявате сами; никой не я проверява. Отбележете какво сте направили и маркирайте задачата като изпълнена.

Направих теста за спам или прегледах последните десет съобщения в папката си за спам.
Прегледах заглавните редове (хедърите) на тестовото съобщение (ако направих теста за спам).
Изтрих тестовото съобщение и не го преместих във Входящи.
Върнах добро съобщение от папката за спам (ако имаше такова).

Къде беше тестовото съобщение (или: колко от десетте съобщения бяха наистина спам)?

Как се казва папката за спам в уеб пощата и как на Вашия телефон?

Кое съобщение бихте докладвали като спам и при кое бихте избрали да се отпишете?

Вашите отметки и бележки остават само в този браузър; не ги изпращаме никъде. Ако сте влезли, в Моите курсове запазваме само че сте изпълнили задачата.

Прочетете още

Където са описани стъпки в уебпощата, те се отнасят за уебпощата на WebOké; в друга уебпоща работи по подобен начин.

Бисквитки в WebOké

Настройки за бисквитки

Необходими

Маркетинг