Módulo 8 · 8.2
Spam e a pasta Junk
Módulo 8: Seguro e sem preocupações · Tempo de leitura: 9 minutos
Objetivo de aprendizagem: No final desta lição, saberá explicar como um filtro de spam decide, onde vai parar o spam, como ensinar alguma coisa ao filtro e quando deve optar por denunciar, cancelar a subscrição ou repor uma mensagem.
Conceitos-chave: filtro de spam, pontuação de spam, limiar, pasta de spam (Junk, Spam, Lixo eletrónico), falso positivo, aprendizagem (spam e não spam), Denunciar spam, cancelar a subscrição, teste de spam
Como um filtro de spam decide
Um filtro de spam não diz simplesmente "sim" ou "não". Atribui pontos a cada mensagem. Cada característica suspeita soma pontos: um remetente que não passa na verificação SPF ou DKIM, uma ligação para um domínio de spam conhecido, palavras que aparecem frequentemente em spam, uma mensagem composta apenas por uma imagem, um servidor sem um nome correto. As boas características podem retirar pontos. O total chama-se pontuação de spam.
Em seguida, o filtro compara essa pontuação com um limiar. Suponha que o limiar está em 5. Uma mensagem com 2 pontos vai normalmente para A receber. Uma mensagem com 7 pontos é considerada spam. O rigor do limiar é definido pelo administrador do domínio. No WebOké, isso é feito no painel de controlo do seu pacote. Quanto mais baixo for o limiar, mais spam é intercetado, mas também mais e-mail legítimo é apanhado por engano.
Com o spam, o filtro pode fazer três coisas: marcar o assunto (por exemplo, com SPAM no início) e deixar a mensagem onde está, movê-la para a pasta de spam, ou eliminá-la de imediato. Mover para a pasta de spam é normalmente a melhor opção: não perde nada e a sua caixa A receber mantém-se limpa.
Uma pasta, três nomes
No servidor, a pasta de spam tem um nome fixo: Junk. Não é por acaso. A norma IMAP para pastas especiais (RFC 6154) atribui à pasta uma marca fixa, \Junk, para que qualquer programa saiba qual é a pasta de spam. Cada programa mostra depois essa pasta com as suas próprias palavras:
| Onde | Nome que vê |
|---|---|
| No servidor | Junk |
| No webmail | Spam |
| Em muitos programas de e-mail | Lixo eletrónico, Correio não solicitado ou Junk |
Trata-se, portanto, de uma única pasta. Se colocar uma mensagem em Spam no webmail, ela aparece no seu telemóvel em Lixo eletrónico. Se vir duas pastas de spam num dispositivo, esse programa está a usar uma pasta própria em vez da pasta predefinida. Nesse caso, configure nesse programa a pasta Junk como pasta de spam.
Na imagem pode ver a pasta Spam no webmail, com uma mensagem de spam e o botão Denunciar spam.
O filtro aprende consigo
Um bom filtro de spam não se limita a regras fixas: também aprende. Fá-lo observando o que faz com o seu e-mail:
- Se mover uma mensagem de A receber para a pasta de spam, o filtro aprende: isto é spam.
- Se mover uma mensagem da pasta de spam de volta para A receber, aprende: isto não é spam.
Isto só funciona com a verdadeira pasta de spam. Se criar uma pasta "Tralha" e arrastar o spam para lá, o filtro não aprende nada. Se arrastar o spam para a Reciclagem, também não: eliminar não é um juízo.
Um exemplo. A Inês Santos recebe todas as semanas um e-mail com "A sua encomenda está à sua espera" de um domínio que não conhece. Clica em Denunciar spam. O webmail denuncia a mensagem e move-a para Spam. No mesmo dia, o Tiago encontra na sua pasta de spam a confirmação de encomenda de um fornecedor. Arrasta-a de volta para A receber. Ambas as ações tornam o filtro um pouco melhor.
Denunciar, cancelar a subscrição ou repor?
Nem todo o e-mail indesejado é spam. A diferença determina o que deve fazer.
| Situação | O que fazer | Porquê |
|---|---|---|
| Spam de um remetente desconhecido | Denunciar spam, ou arrastar para a pasta de spam | O filtro aprende com isso |
| Uma newsletter que subscreveu em tempos | Cancelar a subscrição através da ligação na newsletter | Não é spam; denunciá-la ensina coisas erradas ao filtro e prejudica um remetente honesto |
| Um e-mail legítimo na pasta de spam | Repor em A receber | O filtro aprende que isto não é spam |
| Phishing (falso banco, falsa transportadora) | Não clicar, denunciar como spam e, se for o caso, comunicar à verdadeira organização | Lição 2.4 |
Uma armadilha importante: perante spam verdadeiro, nunca clique numa ligação para cancelar a subscrição. Um spammer usa esse clique como prova de que o seu endereço existe e é lido. A partir daí, é mais provável que receba ainda mais spam. Cancele a subscrição apenas junto de remetentes que conhece.
Falsos positivos: verifique de vez em quando a pasta de spam
Nenhum filtro é perfeito. Um falso positivo é um e-mail legítimo que acaba na pasta de spam: uma fatura de um novo fornecedor, uma resposta a um pedido de orçamento, um e-mail de alguém com um domínio mal configurado. Por isso, verifique de vez em quando a sua pasta de spam, por exemplo uma vez por semana, e sobretudo quando alguém lhe disser que lhe enviou um e-mail.
O spam conta para o espaço de armazenamento da sua caixa de correio (lição 5.4). Esvazie, portanto, também a pasta de spam de vez em quando. No webmail, em Definições > Preferências > Definições do servidor, pode escolher que as mensagens em Spam sejam eliminadas de imediato. Faça-o apenas se tiver a certeza de que nunca perde e-mail legítimo, porque o spam eliminado já não pode ser verificado.
Teste para onde vai o spam
Não tem a certeza de que o seu filtro de spam está ativo e para onde vai o spam? Pode testá-lo. O WebOké disponibiliza um teste de spam: introduz o seu endereço de e-mail e é enviada uma mensagem de teste que o filtro de spam considera spam. Depois, verifica onde está a mensagem. Isto só funciona para caixas de correio alojadas no WebOké. Para outras caixas de correio existem testes semelhantes; pergunte ao seu fornecedor de e-mail.
O resultado interpreta-se assim:
- Na pasta de spam: o filtro funciona e move corretamente o spam. Elimine a mensagem de teste. Não a arraste para A receber, porque o filtro aprenderia que se trata de e-mail legítimo.
- Em A receber, talvez com uma marca no assunto: o filtro reconhece o spam, mas não o move. Ou o filtro está desativado. Pode alterar isto no painel de controlo do seu pacote.
- Em lado nenhum: aguarde alguns minutos e verifique também a pasta de spam. Se o filtro estiver configurado para "eliminar spam de imediato", nunca verá a mensagem de teste.
Na prática: assim funciona no webmail
A pasta de spam aparece na lista de pastas como Spam. Com o botão Denunciar spam na barra de ferramentas, denuncia uma mensagem e move-a para Spam; uma mensagem legítima pode ser arrastada de volta para A receber ou movida através de Mais > Mover para... A pasta que serve de pasta de spam pode ser consultada em Definições > Preferências > Pastas especiais (predefinidas). Os passos encontram-se no Manual do Roundcube (11.1 e 11.2). Noutros webmails funciona de forma semelhante: aí, o botão chama-se frequentemente "Spam" ou "Lixo eletrónico", tal como a pasta.
Resumo
- O filtro de spam atribui pontos; acima do limiar, uma mensagem é spam e vai para a pasta de spam.
- No servidor, a pasta de spam chama-se Junk (RFC 6154); o webmail mostra-a como Spam e os programas de e-mail frequentemente como Lixo eletrónico. É uma única pasta.
- O filtro aprende quando move spam para a pasta de spam e repõe de lá o e-mail legítimo, mas apenas com a verdadeira pasta de spam.
- Denuncie o spam verdadeiro, cancele a subscrição de newsletters que conhece e nunca clique para cancelar a subscrição em spam verdadeiro.
- Verifique de vez em quando a pasta de spam à procura de falsos positivos e use o teste de spam para ver para onde vai o spam.
Questionário
Exercício
Exercício D8.2: Teste de spam na sua própria caixa de correio. Se a sua caixa de correio estiver alojada no WebOké, faça o teste de spam (https://www.weboke.nl/pt/spamtest): introduza o seu endereço e, após alguns minutos, verifique onde está a mensagem de teste, no webmail e no seu telemóvel ou programa de e-mail. Na mensagem de teste, consulte os cabeçalhos e procure as linhas do filtro de spam. Depois, elimine a mensagem de teste; não a arraste para A receber. Se a sua caixa de correio estiver alojada noutro lado, abra a sua pasta de spam e analise as últimas dez mensagens. Em seguida, reponha em A receber uma mensagem legítima que encontre na sua pasta de spam, se existir. Responda: (1) Onde estava a mensagem de teste (ou: quantas das dez mensagens eram realmente spam)? (2) Como se chama a pasta de spam no webmail e como se chama no seu telemóvel? (3) Que mensagem denunciaria como spam e em que mensagem optaria por cancelar a subscrição?
Exercício D8.2: Teste de spam na sua própria caixa de correio
Este exercício faz você mesmo; ninguém o verifica. Assinale o que já fez e marque o exercício como concluído.
A mensagem de teste deve estar na pasta de spam: no webmail chama-se Spam, no servidor Junk e num telemóvel muitas vezes Lixo eletrónico ou Junk. O spam verdadeiro denuncia-se com Marcar como spam; uma newsletter que o próprio subscreveu não é spam: nesse caso, cancele a subscrição.
As suas marcações e notas ficam apenas neste navegador; não as enviamos para lado nenhum. Se tiver sessão iniciada, guardamos em Os meus cursos apenas que concluiu o exercício.
Para saber mais
Os passos indicados para o webmail aplicam-se ao webmail do WebOké; noutros webmails funciona de forma semelhante.
- Roundcube Webmail 11.1: A pasta Spam e recuperar correio legítimo
- Roundcube Webmail 11.2: Denunciar spam com Denunciar spam
- Spam: como a WebOké o trava, e como treinar e testar o filtro de spam
- Pastas na sua caixa de correio: Caixa de entrada, Enviados, Rascunhos, Reciclagem, Lixo eletrónico e Arquivo
- Teste de spam: https://www.weboke.nl/pt/spamtest
- Curso gratuito E-mail em ordem: configurar e garantir uma boa entrega 4.1: Porque é que o correio acaba na pasta de spam
- RFC 6154, IMAP LIST Extension for Special-Use Mailboxes (em inglês): https://www.rfc-editor.org/rfc/rfc6154