O spam é um problema comum e antigo que atrapalha pessoas e empresas em todo o mundo. Trata-se do envio de mensagens em massa e, em sua grande maioria, para destinatários quee não solicitaram ou autorizaram o recebimento.
Fazendo uma rápida analogia, o spam é como uma doença na rede – não há como eliminá-lo definitivamente, porém é possível “tratá-lo” e até evitá-lo através das técnicas antispam, algumas das quais falaremos neste post.
Existem vários tipos de spam e basta ter um endereço de e-mail para estar passível de recebê-los. Vamos classificá-los abaixo em dois grupos principais:
- Menos nocivos: enviados por empresas que fazem propaganda de forma não autorizada, normalmente em alta frequência de envio, e que atrapalham na produtividade dos usuários. Considerando que uma única pessoa pode receber centenas de e-mails como esse em um único dia, em escala empresarial horas e horas de trabalho são perdidas entre interrupções no recebimento e limpeza das caixas de e-mail por parte dos usuários.
- Mais nocivos: entidades maliciosas aproveitam-se da facilidade de enviar e-mails massivos para pulverizar mensagens atraentes que servem como iscas para fisgar usuários desprevenidos. Entre essas ameaças, as mais comuns são: e-mails de entidades que se passam por instituições financeiras e levam para páginas de internet que solicitam senhas (phishing); e-mails com uma mensagem que desperta a curiosidade no usuário de clicar e baixar algo – uma foto, por exemplo – e na realidade trata-se de um programa malicioso para invadir ou danificar a rede (vírus, worms, trojans etc).
Existe um grande número de soluções que as empresas podem utilizar para reduzir a carga e o impacto do spam através da detecção, filtro e bloqueio de mensagens. Confira abaixo uma lista que elaboramos com as 10 técnicas antispam que consideramos mais pertinentes para empresas:
1. Autenticação
Existem sistemas que somente aceitam email corporativo enviados a partir de remetentes autenticados. Em sua grande maioria, essa autenticação é feita através por DNS a julgar pela reputação do mesmo. Esse sistema não tem a capacidade de detectar se uma mensagem é spam ou não, apenas confia que o DNS autenticado tem menor risco de cometê-lo.
2. Sistema de validação
Um método muito utilizado por provedores de email para empresas varejistas é solicitar que o remetente da mensagem resolva algum desafio ou responda à um e-mail antes de a mensagem ser entregue. É uma técnica não muito eficiente e que pode causar desconforto para remetentes bem intencionados.
3. Filtro por verificação
Como o spam é enviado em grande quantidade e as mensagens possuem apenas pequenas variações, possibilita que o filtro por verificação detecte e crie um banco de dados com o que há em comum nas mensagens. Através de diversos gerenciadores de e-mail, é possível que os usuários reportem que a mensagem é um spam através de um botão. Então, o filtro reconhece e registra os spammers para que aquele mesmo remetente não consiga passar pelo filtro nos envios futuros.
4. Filtro por DNS e países
Existe um recurso chamado lista não confiável que registra os servidores que foram punidos por terem enviado spam. Toda vez que um servidor vai receber um e-mail, ele consulta esta lista para julgar se a mensagem é confiável ou não antes de aceitar-la. É possível também fazer bloqueios manuais no servidor de e-mail, assim como realizar o bloqueio por países onde percebe-se que enviam muito spam.
5. Filtro baseado em regras
O filtro de spam baseado em regras é uma técnica muito utilizada que detecta spam através de palavras-chave comumente encontradas no assunto ou no corpo da mensagem enviada. É possível encontrar listas já estruturadas por instituições que controlam o spam no mundo, como o próprio administrador do serviço de e-mail pode determinar novas regras – no entanto, é preciso tomar cuidado para não utilizar termos que podem bloquear mensagens legítimas.
6. Filtro híbrido
O filtro de spam híbrido é uma técnica que julga se uma mensagem é spam ou não através de uma pontuação, que pode ser atribuída de acordo com vários aspectos da mensagem. A mensagem é julgada spam e barrada pelo filtro quando ultrapassa um limite de pontos estipulado. É um dos filtros mais confiáveis e um método utilizado pela solução da Barracuda Networks, uma conceituada empresa de tecnologia antispam.
7. Proteção de spam outbound
A proteção outbound identifica o spam a partir da fonte de envio, podendo tomar uma ação automática de bloqueio quando essa fonte extrapola um determinado número de envios. Essa técnica antispam possibilita barrar a o spam antes mesmo que eles seja enviado, protegendo completamente a rede dos danos e custos que poderiam ser causados pelo spam.
8. Detecção por camada
A proteção e detecção por camada é uma técnica antispam que permite interromper em tempo real as mensagens indesejadas, antes mesmo que elas sejam entregues aos usuários. Essa técnica faz uso de integração com uma rede de dados global que indica padrões de spam. É uma forma de antispam automatizada e que pouco depende da administração interna da empresa.
9. Filtro baseado em relatos
Esta técnica é uma das mais automatizadas e comumente encontradas no mercado. O sistema de e-mail “aprende” a julgar as mensagens de acordo com os feedbacks de usuários que marcam uma mensagem como “spam”, ou até mesmo identificam uma mensagem legítima que caiu no lixo eletrônico e marcam como “não-spam”. Por funcionar com base em estatísticas, é uma técnica antispam considerada altamente confiável.
10. Verificação de SMTP
A verificação de SMTP é uma técnica antispam que detecta se o destinatário da mensagem é realmente válido através de uma conexão SMTP de retorno. É uma técnica antispam considerada secundária, uma vez que depende da complementaridade de outras técnicas para funcionar com eficácia.
O intuito deste artigo é instruir as empresas e leitores do nosso blog a respeito da vasta gama de técnicas antispam utilizadas em todo o mundo. É importante ressaltar que não existem técnicas melhores e nem piores – muitas delas são complementares umas as outras; O que realmente determina a eficácia de cada técnica é o quão adequada ela é para a necessidade que a empresa possui.
A Penso possui uma solução antispam na nuvem que permite customizar técnicas antispam de acordo com a necessidade do cliente. A solução possui um modelo inovador de aquisição, uma vez que o cliente não precisa fazer a aquisição de hardware ou fazer a configuração e administração da solução – tudo fica sob responsabilidade da Penso, especialista em soluções de email profissional, antispam e suporte de TI
