Modulo 8 · 8.2
Lo spam e la cartella Junk
Modulo 8: Sicuro e senza pensieri · Tempo di lettura: 9 minuti
Obiettivo della lezione: Dopo questa lezione saprà spiegare come decide un filtro antispam, dove finisce lo spam, come insegnare qualcosa al filtro e quando scegliere di segnalare, annullare l'iscrizione o ripristinare un messaggio.
Concetti chiave: filtro antispam, punteggio spam, soglia, cartella spam (Junk, Spam, Posta indesiderata), falso positivo, apprendimento (spam e non spam), Segnala spam, annullare l'iscrizione, test antispam
Come decide un filtro antispam
Un filtro antispam non dice semplicemente "sì" o "no". Assegna a ogni messaggio dei punti. Ogni caratteristica sospetta si somma: un mittente che non supera il controllo SPF o DKIM, un link verso un dominio di spam noto, parole che compaiono spesso nello spam, un messaggio composto solo da un'immagine, un server senza un nome corretto. Le caratteristiche positive possono togliere punti. Il totale si chiama punteggio spam.
Poi il filtro guarda una soglia. Supponiamo che la soglia sia 5. Un messaggio con 2 punti arriva normalmente nella Sua Posta in arrivo. Un messaggio con 7 punti viene considerato spam. Quanto è severa la soglia lo stabilisce l'amministratore del dominio. Con WebOké può farlo nel pannello di gestione del Suo pacchetto. Più bassa è la soglia, più spam viene bloccato, ma anche più posta buona viene presa per errore.
Con lo spam il filtro può fare tre cose: contrassegnare l'oggetto (per esempio anteponendo SPAM) e lasciare il messaggio dov'è, spostarlo nella cartella spam oppure eliminarlo subito. Spostarlo nella cartella spam è di solito la scelta migliore: non perde nulla e la Sua Posta in arrivo resta pulita.
Una cartella, tre nomi
Sul server la cartella spam ha un nome fisso: Junk. Non è un caso. Lo standard IMAP per le cartelle speciali (RFC 6154) assegna alla cartella un attributo fisso, \Junk, così ogni programma sa qual è la cartella spam. Ogni programma mostra poi quella cartella con parole proprie:
| Dove | Nome che vede |
|---|---|
| Sul server | Junk |
| Nella webmail | Spam |
| In molti programmi di posta | Posta indesiderata, Indesiderata o Junk |
Si tratta quindi di un'unica e identica cartella. Se nella webmail sposta un messaggio in Spam, sul Suo telefono lo troverà in Posta indesiderata. Se su un dispositivo vede due cartelle spam, quel programma usa una propria cartella invece di quella standard. In tal caso imposti in quel programma Junk come cartella spam.
Nell'immagine vede la cartella Spam nella webmail, con un messaggio di spam e il pulsante Segnala spam.
Il filtro impara da Lei
Un buon filtro antispam non si basa solo su regole fisse, ma impara anche. Lo fa osservando cosa fa Lei con la Sua posta:
- Se sposta un messaggio dalla Posta in arrivo alla cartella spam, il filtro impara: questo è spam.
- Se sposta un messaggio dalla cartella spam alla Posta in arrivo, impara: questo non è spam.
Funziona solo con la vera cartella spam. Se crea Lei stessa una cartella "Robaccia" e vi trascina lo spam, il filtro non impara nulla. Nemmeno se trascina lo spam nel Cestino: eliminare non è un giudizio.
Un esempio. Sanne de Vries riceve ogni settimana un'e-mail con "Il Suo pacco La sta aspettando" da un dominio che non conosce. Clicca su Segnala spam. La webmail segnala il messaggio e lo sposta in Spam. Lo stesso giorno Daan trova nella sua cartella spam la conferma d'ordine di un fornitore. La trascina di nuovo nella Posta in arrivo. Entrambe le azioni migliorano un po' il filtro.
Segnalare, annullare l'iscrizione o ripristinare?
Non tutta la posta indesiderata è spam. La differenza determina cosa fare.
| Situazione | Cosa fa | Perché |
|---|---|---|
| Spam da un mittente sconosciuto | Segnala spam, oppure trascinarlo nella cartella spam | Il filtro impara da questo |
| Una newsletter a cui si era iscritto tempo fa | Annullare l'iscrizione tramite il link nella newsletter | Non è spam; segnalarla insegna al filtro cose sbagliate e danneggia un mittente onesto |
| Un'e-mail buona nella cartella spam | Riportarla nella Posta in arrivo | Il filtro impara che non è spam |
| Phishing (finta banca, finto corriere) | Non cliccare, segnalarlo come spam, eventualmente segnalarlo all'organizzazione vera | Lezione 2.4 |
Una trappola importante: con lo spam vero non clicchi mai su un link per annullare l'iscrizione. Uno spammer usa quel clic come prova che il Suo indirizzo esiste e viene letto. Dopo riceverà probabilmente ancora più spam. Annulli l'iscrizione solo con mittenti che conosce.
Falsi positivi: controlli ogni tanto la cartella spam
Nessun filtro è perfetto. Un falso positivo è posta buona che finisce comunque nella cartella spam: una fattura di un nuovo fornitore, una risposta a un preventivo, un'e-mail di qualcuno con un dominio configurato male. Per questo controlli ogni tanto la Sua cartella spam, per esempio una volta alla settimana, e soprattutto quando qualcuno dice di averLe scritto.
Lo spam conta per lo spazio di archiviazione della Sua casella di posta (lezione 5.4). Quindi svuoti anche la cartella spam di tanto in tanto. Nella webmail, in Impostazioni > Preferenze > Impostazioni server, può scegliere che i messaggi in Spam vengano eliminati subito. Lo faccia solo se è sicuro di non perdere mai posta buona, perché lo spam eliminato non si può più controllare.
Verificare dove finisce lo spam
Non è sicuro che il Suo filtro antispam sia attivo e dove vada lo spam? Allora può fare un test. WebOké offre un test antispam: inserisce il Suo indirizzo e-mail e riceverà un messaggio di prova che il filtro antispam considera spam. Poi guarda dove si trova il messaggio. Funziona solo per le caselle di posta ospitate da WebOké. Per altre caselle esistono test simili; chieda al Suo fornitore di posta.
Ecco come leggere il risultato:
- Nella cartella spam: il filtro funziona e sposta lo spam correttamente. Elimini il messaggio di prova. Non lo trascini nella Posta in arrivo, altrimenti il filtro impara che è posta buona.
- Nella Posta in arrivo, magari con un contrassegno nell'oggetto: il filtro riconosce lo spam, ma non lo sposta. Oppure il filtro è disattivato. Può modificarlo nel pannello di gestione del Suo pacchetto.
- Da nessuna parte: attenda qualche minuto e controlli anche la cartella spam. Se il filtro è impostato su "eliminare subito lo spam", non vedrà mai il messaggio di prova.
In pratica: come funziona nella webmail
Nell'elenco delle cartelle la cartella spam compare come Spam. Con il pulsante Segnala spam nella barra degli strumenti segnala un messaggio e lo sposta in Spam; un messaggio buono lo trascina di nuovo nella Posta in arrivo oppure lo sposta tramite Azioni > Sposta in... Quale cartella funge da cartella spam lo vede in Impostazioni > Preferenze > Cartelle speciali. I passaggi sono descritti nel manuale di Roundcube (11.1 e 11.2). In altre webmail funziona in modo simile: lì il pulsante si chiama spesso "Spam" o "Indesiderata", e così anche la cartella.
Riepilogo
- Il filtro antispam assegna punti; sopra la soglia un messaggio è spam e finisce nella cartella spam.
- Sul server la cartella spam si chiama Junk (RFC 6154); la webmail la mostra come Spam, i programmi di posta spesso come Posta indesiderata. È un'unica cartella.
- Il filtro impara quando sposta lo spam nella cartella spam e riporta fuori la posta buona, ma solo con la vera cartella spam.
- Segnali lo spam vero, annulli l'iscrizione alle newsletter che conosce e non clicchi mai su "annulla iscrizione" nello spam vero.
- Controlli ogni tanto la cartella spam per i falsi positivi e verifichi con il test antispam dove finisce lo spam.
Quiz
Esercizio
Esercizio D8.2: Test antispam nella Sua casella di posta. Se la Sua casella di posta è ospitata da WebOké, esegua il test antispam (https://www.weboke.it/spamtest): inserisca il Suo indirizzo e dopo qualche minuto controlli dove si trova il messaggio di prova, nella webmail e sul telefono o nel Suo programma di posta. Nel messaggio di prova guardi le intestazioni (Headers) e cerchi le righe del filtro antispam. Poi elimini il messaggio di prova; non lo trascini nella Posta in arrivo. Se la Sua casella di posta si trova altrove, apra la cartella spam e guardi gli ultimi dieci messaggi. Poi riporti nella Posta in arrivo un messaggio buono che trova nella cartella spam, se ce n'è uno. Risponda: (1) Dove si trovava il messaggio di prova (oppure: quanti dei dieci messaggi erano davvero spam)? (2) Come si chiama la cartella spam nella webmail e come sul telefono? (3) Quale messaggio segnalerebbe come spam, e per quale sceglierebbe di annullare l'iscrizione?
Esercizio D8.2: Test antispam nella Sua casella di posta
Questo esercizio lo svolge da sé; nessuno lo verifica. Spunti ciò che ha fatto e segni l'esercizio come completato.
Il messaggio di prova dovrebbe trovarsi nella cartella dello spam: nella webmail si chiama Spam, sul server Junk, su un telefono spesso Indesiderata o Junk. Lo spam vero si segnala con Segnala come spam; una newsletter a cui si è iscritto Lei stesso non è spam: in quel caso si disiscrive.
Le Sue spunte e note restano solo in questo browser; non le inviamo da nessuna parte. Se ha effettuato l'accesso, conserviamo in I miei corsi solo il fatto che ha svolto l'esercizio.
Per saperne di più
Dove sono indicati passaggi nella webmail, valgono per la webmail di WebOké; in altre webmail funziona in modo simile.
- Roundcube Webmail 11.1: La cartella Spam e come recuperare la posta legittima
- Roundcube Webmail 11.2: Segnalare lo spam con Segnala spam
- Spam: come lo blocca WebOké e come addestrare e testare il filtro antispam
- Cartelle nella Sua casella di posta: Posta in arrivo, Posta inviata, Bozze, Cestino, Posta indesiderata e Archivio
- Test antispam: https://www.weboke.it/spamtest
- Corso gratuito E-mail in ordine: configurarla e farla arrivare correttamente 4.1: Perché la posta finisce nello spam
- RFC 6154, IMAP LIST Extension for Special-Use Mailboxes (in inglese): https://www.rfc-editor.org/rfc/rfc6154