Luchando Contra el Spam
Cada comercializador de correo electrónico desearía conocer la salsa especial que lleva sus mensajes directamente a la bandeja de entrada del destinatario previsto. Sin embargo, la mayoría de los comercializadores, especialmente aquellos que han estado haciéndolo durante un tiempo, saben lo complicado y complicado que puede ser esa tarea.
Los ISP nos dan algunos de sus ingredientes secretos aquí y allá, pero la mayoría de las herramientas de escaneo y filtrado que utilizan los ISP no se comparten públicamente, ¡y con buena razón! ¡Nadie quiere spam en su bandeja de entrada! Y si los spammers conocieran todos los secretos, podrían eludirlos. Pero para los remitentes legítimos que necesitan enviar un correo electrónico a personas que han solicitado sus mensajes, a veces puede ser frustrante.
Una de las pistas que nos da Microsoft sobre cómo miden la legitimidad de tu mensaje de correo electrónico se encuentra en los encabezados. En los últimos años, han introducido un sistema de calificación que determina cuán sospechoso o de phishing creen que es un mensaje, así como qué tan probable es que el remitente genere quejas de spam.
Encabezados Antispam de Microsoft: SCL, PCL y BCL
Tan pronto como un mensaje de correo electrónico llega a los servidores de Microsoft, su servicio de filtrado Exchange Online Protection (EOP) escanea el mensaje y luego inserta un informe antispam en los encabezados del mensaje. Puedes leer más sobre todos los diferentes campos y filtros que utilizan aquí, pero los tres campos en los que me voy a centrar hoy que nos han ayudado a comprender cómo se están procesando los mensajes son:
SCL = Nivel de Confianza de Spam
PCL = Nivel de Confianza de Phishing
BCL = Nivel de Quejas por Envíos Masivos
Al abrir los encabezados del mensaje, puedes buscar X-Forefront-Antispam-Report y encontrar las calificaciones de SCL debajo. Las calificaciones de BCL y PCL se pueden encontrar en la sección X-Microsoft-Antispam. Aquí tienes una captura de pantalla de los encabezados del mensaje de un mensaje que recibí en mi cuenta de Outlook, donde he destacado estas calificaciones.
SCL — Nivel de Confianza de Spam
Después de que se recibe el correo electrónico y pasa por el filtrado de spam de EOP, se le asigna un puntaje de SCL. Aquí tienes un desglose de lo que significa cada uno:
-1 = Un valor especial que significa que el mensaje es un remitente seguro y no es spam. Este puntaje le indica a Microsoft que coloque el mensaje en la bandeja de entrada.
0-1 = El contenido del mensaje fue escaneado y determinado como no spam. Estos dos puntajes también le indican a Microsoft que entregue el mensaje en la bandeja de entrada.
5-9 = Comenzando con un puntaje de 5, se sospecha que el mensaje es spam y es cada vez más sospechoso hasta el puntaje más alto de 9, que indica que hay una alta confianza de que es spam. Cualquier calificación entre 5 y 9 significa que el mensaje debe enviarse a la carpeta de correo no deseado.
*Nota: 2, 3, 4, 7 y 8 son calificaciones que no son asignadas por Microsoft.
Para más información, consulta la documentación oficial de Microsoft sobre SCL.
BCL — Nivel de Quejas por Envíos Masivos
Las calificaciones de BCL varían de 0 a 9 dependiendo de cuán probable es que el mensaje genere quejas basadas en datos históricos. Microsoft dice que utilizan tanto una herramienta interna como de terceros para asignar a los mensajes una calificación: un mensaje que recibe un 2 es poco probable que genere muchas quejas frente a un mensaje que recibe un puntaje de 8, que es probable que genere un alto número de quejas. Aquí tienes el desglose de las calificaciones de BCL:
0 = Indica que el mensaje no proviene de un remitente masivo.
1-3 = Este remitente masivo genera pocas quejas.
4-7 = Este remitente masivo genera un número mixto de quejas.
8-9 = Este remitente masivo genera un alto número de quejas.
Para más información, consulta la documentación oficial de Microsoft sobre BCL.
PCL — Nivel de Confianza de Phishing
Esta calificación simplemente determina cuán probable es que el mensaje sea un mensaje de phishing basado en el contenido. Estos van desde:
0-3 = Poco probable que sea phishing.
4-8 = Probablemente sea phishing y marcado como contenido sospechoso.
Para más información, consulta la documentación oficial de Microsoft sobre PCL.
¿Qué Significan Estas Calificaciones?
Entonces, ¿qué podemos extraer de estas calificaciones? Si estás teniendo problemas de colocación en la carpeta de correo no deseado en alguno de los dominios de Microsoft, verifica tus calificaciones SCL, BCL o PCL. Si alguna de estas es alta, podría ser la causa de la colocación en la carpeta de correo no deseado. Microsoft no divulga los criterios específicos para cómo asignan estas calificaciones, pero mirar las calificaciones te permitirá saber qué aspecto de tu envío de correos podrías necesitar mejorar para obtener una mejor colocación en la bandeja de entrada, ya sea el contenido del mensaje o tus prácticas de envío.