Zodra een e-mailbericht de servers van Microsoft bereikt, scant hun eigen Exchange Online Protection (EOP) filterdienst het bericht en voegt vervolgens een anti-spamrapport toe aan de berichtheaders. Je kunt meer lezen over alle verschillende velden en filters die ze gebruiken hier, maar de drie velden waarop ik me vandaag ga concentreren en die ons hebben geholpen te begrijpen hoe berichten worden verwerkt, zijn:

SCL = Het Spam Confidence Level
PCL = Het Phishing Confidence Level
BCL = Het Bulk Complaint Level

Bij het openen van de berichtheaders kun je zoeken naar X-Forefront-Antispam-Report en de SCL-beoordelingen daaronder vinden. BCL- en PCL-beoordelingen kun je vinden in de X-Microsoft-Antispam-sectie. Hier is een screenshot van de berichtheaders van een bericht dat ik heb ontvangen in mijn Outlook-account, waar ik deze beoordelingen heb gemarkeerd.

SCL — Spam Confidence Level

Nadat de e-mail is ontvangen en door het EOP-spamfilter is gegaan, wordt er een SCL-score gegeven. Hier is een overzicht van wat elk betekent:

-1 = Een speciale waarde die betekent dat het bericht van een veilige afzender komt en geen spam is. Deze score instrueert Microsoft om het bericht in de inbox te plaatsen.
0-1 = De inhoud van het bericht is gescand en als niet-spam beoordeeld. Deze twee scores instrueren Microsoft ook om het bericht naar de inbox te sturen.
5-9 = Vanaf een score van 5 wordt het bericht verdacht van spam en neemt de verdenking toe tot de hoogste score van 9, wat aangeeft dat er een hoge mate van vertrouwen is dat het spam is. Elke beoordeling tussen 5 en 9 betekent dat het bericht naar de map Ongewenste e-mail moet worden gestuurd.

*Opmerking: 2, 3, 4, 7 en 8 zijn beoordelingen die niet door Microsoft worden toegewezen.

Voor meer informatie, raadpleeg de officiële documentatie van Microsoft over SCL.

BCL — Bulk Complaint Level

BCL-beoordelingen variëren van 0-9, afhankelijk van hoe waarschijnlijk het is dat het bericht klachten zal genereren op basis van historische gegevens. Microsoft zegt dat ze zowel een interne als een externe tool gebruiken om berichten een score toe te kennen — een bericht dat een 2 ontvangt, zal waarschijnlijk weinig klachten genereren tegenover een bericht dat een score van 8 krijgt, wat waarschijnlijk veel klachten zal genereren. Hier is het overzicht van BCL-beoordelingen:

0 = Geeft aan dat het bericht niet van een bulkafzender is.
1-3 = Deze bulkafzender genereert weinig klachten.
4-7 = Deze bulkafzender genereert een gemengd aantal klachten.
8-9 = Deze bulkafzender genereert een groot aantal klachten.

Voor meer informatie, raadpleeg de officiële documentatie van Microsoft over BCL

PCL — Phishing Confidence Level

Deze beoordeling bepaalt simpelweg hoe waarschijnlijk het is dat het bericht een phishingbericht is op basis van de inhoud. Deze variëren van:

0-3 = Niet waarschijnlijk dat het phishing is.
4-8 = Waarschijnlijk phishing en gemarkeerd als verdachte inhoud.

Voor meer informatie, raadpleeg de officiële documentatie van Microsoft over PCL.