Zodra een e-mailbericht de servers van Microsoft bereikt, scant hun eigen Exchange Online Protection (EOP)-filterservice het bericht en voegt vervolgens een anti-spamrapport toe aan de berichtkoppen. U kunt meer lezen over alle verschillende velden en filters die ze gebruiken hier, maar de drie velden waarop ik me vandaag ga concentreren en die ons hebben geholpen te begrijpen hoe berichten worden verwerkt, zijn:

SCL = The Spam Confidence Level
PCL = The Phishing Confidence Level
BCL = The Bulk Complaint Level

Bij het openen van de berichtkoppen kunt u zoeken naar X-Forefront-Antispam-Report en de SCL-beoordelingen daaronder vinden. BCL- en PCL-beoordelingen zijn te vinden onder het X-Microsoft-Antispam-gedeelte. Hier is een screenshot van de berichtkoppen van een bericht dat ik heb ontvangen in mijn Outlook-account, waar ik deze beoordelingen heb gemarkeerd.

SCL — Spam Confidence Level

Nadat de e-mail is ontvangen en door de EOP-spamfiltering is gegaan, krijgt het een SCL-score. Hier is een overzicht van wat elk betekent:

-1 = Een speciale waarde die betekent dat het bericht van een veilige afzender komt en geen spam is. Deze score vertelt Microsoft om het bericht in de inbox te plaatsen.
0-1 = De inhoud van het bericht is gescand en als geen spam beoordeeld. Deze twee scores vertellen Microsoft ook om het bericht naar de inbox te bezorgen.
5-9 = Vanaf een score van 5 wordt het bericht vermoedelijk spam en neemt het vermoeden toe tot de hoogste score van 9, wat aangeeft dat er een hoge zekerheid is dat het spam is. Elke beoordeling tussen 5 en 9 betekent dat het bericht naar de map Ongewenste e-mail moet worden gestuurd.

*Opmerking: 2, 3, 4, 7 en 8 zijn beoordelingen die niet door Microsoft worden toegekend.

Voor meer informatie, raadpleeg Microsoft’s officiële documentatie over SCL.

BCL — Bulk Complaint Level

BCL-beoordelingen variëren van 0-9, afhankelijk van hoe waarschijnlijk het is dat het bericht klachten genereert op basis van historische gegevens. Microsoft zegt dat ze zowel een intern als een extern hulpmiddel gebruiken om berichten een beoordeling te geven — een bericht dat een 2 krijgt, genereert waarschijnlijk weinig klachten in tegenstelling tot een bericht dat een score van 8 krijgt, wat waarschijnlijk een groot aantal klachten genereert. Hier is de verdeling van BCL-beoordelingen:

0 = Geeft aan dat het bericht niet van een bulkafzender komt.
1-3 = Deze bulkafzender genereert weinig klachten.
4-7 = Deze bulkafzender genereert een gemengd aantal klachten.
8-9 = Deze bulkafzender genereert een groot aantal klachten.

Voor meer informatie, raadpleeg Microsoft’s officiële documentatie over BCL

PCL — Phishing Confidence Level

Deze beoordeling bepaalt eenvoudigweg hoe waarschijnlijk het is dat het bericht een phishingbericht is op basis van de inhoud. Deze variëren van:

0-3 = Waarschijnlijk geen phishing.
4-8 = Waarschijnlijk phishing en gemarkeerd als verdachte inhoud.

Voor meer informatie, raadpleeg Microsoft’s officiële documentatie over PCL.