Sobald eine E-Mail-Nachricht die Server von Microsoft erreicht, scannt deren proprietärer Exchange Online Protection (EOP)-Filterdienst die Nachricht und fügt dann einen Anti-Spam-Bericht in die Nachrichtenkopfzeilen ein. Sie können hier mehr über alle verschiedenen Felder und Filter lesen, die sie verwenden, aber die drei Felder, auf die ich mich heute konzentrieren werde, die uns geholfen haben zu verstehen, wie Nachrichten verarbeitet werden, sind:

SCL = Der Spam Confidence Level
PCL = Der Phishing Confidence Level
BCL = Der Bulk Complaint Level

Wenn Sie die Nachrichtenkopfzeilen öffnen, können Sie nach X-Forefront-Antispam-Report suchen und die SCL-Bewertungen darunter finden. BCL- und PCL-Bewertungen finden Sie unter dem Abschnitt X-Microsoft-Antispam. Hier ist ein Screenshot der Nachrichtenkopfzeilen einer Nachricht, die ich in meinem Outlook-Konto erhalten habe, in dem ich diese Bewertungen hervorgehoben habe.

SCL — Spam Confidence Level

Nachdem die E-Mail empfangen wurde und den EOP-Spamfilter durchlaufen hat, wird ihr ein SCL-Wert zugewiesen. Hier ist eine Übersicht, was jeder bedeutet:

-1 = Ein spezieller Wert, der bedeutet, dass die Nachricht ein sicherer Absender ist und kein Spam ist. Dieser Wert teilt Microsoft mit, die Nachricht im Posteingang zu speichern.
0-1 = Der Inhalt der Nachricht wurde gescannt und als nicht Spam eingestuft. Diese beiden Bewertungen teilen Microsoft ebenfalls mit, die Nachricht in den Posteingang zu liefern.
5-9 = Ab einem Wert von 5 wird die Nachricht als Spam verdächtigt und zunehmend bis zum höchsten Wert von 9, was darauf hinweist, dass eine hohe Wahrscheinlichkeit besteht, dass es sich um Spam handelt. Jede Bewertung zwischen 5 und 9 bedeutet, dass die Nachricht in den Junk-Ordner gesendet werden sollte.

*Hinweis: Die Bewertungen 2, 3, 4, 7 und 8 werden von Microsoft nicht vergeben.

Für weitere Informationen siehe die offizielle Microsoft-Dokumentation zu SCL.

BCL — Bulk Complaint Level

BCL-Bewertungen reichen von 0-9, je nachdem, wie wahrscheinlich es ist, dass die Nachricht basierend auf historischen Daten Beschwerden generiert. Microsoft gibt an, sowohl ein internes als auch ein Drittanbietertool zu verwenden, um Nachrichten eine Bewertung zuzuweisen — eine Nachricht, die eine 2 erhält, wird wahrscheinlich nur wenige Beschwerden hervorrufen, im Gegensatz zu einer Nachricht, die eine Bewertung von 8 erhält, was wahrscheinlich eine hohe Anzahl von Beschwerden generiert. Hier ist die Übersicht der BCL-Bewertungen:

0 = Zeigt an, dass die Nachricht nicht von einem Massensender stammt.
1-3 = Dieser Massensender erzeugt wenige Beschwerden.
4-7 = Dieser Massensender erzeugt eine gemischte Anzahl von Beschwerden.
8-9 = Dieser Massensender erzeugt eine hohe Anzahl von Beschwerden.

Für weitere Informationen siehe die offizielle Microsoft-Dokumentation zu BCL

PCL — Phishing Confidence Level

Diese Bewertung bestimmt einfach, wie wahrscheinlich es ist, dass die Nachricht eine Phishing-Nachricht ist, basierend auf dem Inhalt. Diese reichen von:

0-3 = Wahrscheinlich kein Phishing.
4-8 = Wahrscheinlich Phishing und wird als verdächtiger Inhalt markiert.

Für weitere Informationen siehe die offizielle Microsoft-Dokumentation zu PCL.