Quali tipi di filtri antispam esistono?

Conosci il potenziale dei filtri antispam? Il principale nemico di ogni campagna di email marketing è la posta indesiderata o spam. Per questo motivo, tutti gli ISP dispongono di strumenti o sistemi contro i contenuti pericolosi che fanno in modo che la posta indesiderata non arrivi nemmeno nelle caselle di posta elettronica degli iscritti.

Questi filtri contro le spedizioni maliziose sono un metodo per classificare quali email sono considerate spam e quali sono valide, basandosi sull’analisi dell’identità del mittente, che appare nelle intestazioni del messaggio, e sull’analisi del contenuto dell’email.

Quasi il 50% delle email sono spam

Secondo SecureList, di Kaspersky Labs, lo spam continua a sfiorare il 50% delle comunicazioni via email. In particolare, nel secondo trimestre del 2021 la percentuale media di spam nel traffico è arrivata al 48,03%.

La maggior parte dello spam nel 2021, come nel 2020, proveniva dalla Russia. Al secondo posto si trova la Germania, con un aumento significativo. Completa il podio gli Stati Uniti, che mantengono i dati degli ultimi anni.

Lo spam colpisce tutti i tipi di marchi

Molte aziende pensano che, essendo piccole o in base al settore in cui operano, non saranno bersaglio degli spammer. Nulla di più lontano dalla realtà. Infatti, come mostrato nell’immagine sopra, quasi ogni tipo di azienda e settore può subire attacchi di phishing.

Tuttavia, ci sono alcuni settori più propensi ad essere attaccati. Così, il 51,47% delle rilevazioni effettuate dai sistemi antiphishing sono avvenute su pagine che menzionano nomi di categorie finanziarie. Tra queste:

• Banche (23,49%)
• Sistemi di pagamento (18,40%)
• Negozi online (9,58%)

2 grandi tipi di filtri antispam

Anche se gli spammer sono sempre un passo avanti, le attuali tecniche di filtraggio sono molto evolute. E riescono a fronteggiare in modo efficiente le piaghe dello spam che vengono emesse quotidianamente.

Il loro lavoro è continuo. Ogni giorno si migliorano le metodologie e i filtri adempiono molto meglio agli obiettivi prefissati. Ma è ancora difficile dire quando le caselle di posta elettronica saranno completamente pulite.

Per combattere questa piaga, a livello globale esistono 2 grandi tipi di filtri antispam:

1. Quelli che identificano lo spam a partire da determinate caratteristiche una volta che tutti i messaggi ricevuti nella casella di posta sono stati scansionati. Da lì, un punteggio delle caratteristiche li inserisce in una lista di spam o non.
2. Quelli che riconoscono la posta indesiderata utilizzando approcci statistici. Questo tipo di filtri è molto più preciso, ma è necessario addestrarli affinché diano risultati interessanti.

Una volta effettuata questa prima classificazione, è possibile osservare varie tipologie di filtri contro lo spam:

1.- Filtri antispam bayesiani

I filtri bayesiani si basano principalmente sull’esperienza e imparano dai messaggi che gli utenti stessi segnalano come spam. Pertanto, necessitano dell’intervento degli utenti per essere efficaci.

Inoltre, i filtri antispam bayesiani possono raggruppare diverse analisi di vocabolario che consentono di generare un elenco di parole buone e cattive da prendere in considerazione. Questi elenchi sono generati rilevando modelli a partire dalle email manualmente contrassegnate come spam.

In questo modo, vengono identificate parole specifiche che hanno determinate probabilità di comparire nell’email di spam e in quella legittima.

Le barriere di tipo bayesiano non conoscono queste probabilità in anticipo. Per questo motivo, devono essere addestrati per imparare, soprattutto tenendo conto di ciò che l’utente segnala manualmente. Le parole di queste email saranno memorizzate nel database del filtro con una probabilità che verrà adeguata in base alla loro apparizione o meno nell’email spam.

Successivamente, ogni filtro avrà la possibilità di calcolare la probabilità che un’email con un determinato insieme di parole sia spam.

Ogni parola nell’email contribuisce alla probabilità che quest’email sia indesiderata. In questo modo, la probabilità che sia spam viene calcolata su tutte le parole nell’email e, se il totale supera la soglia definita, il filtro contrassegnerà l’email come spam.

Piattaforme avanzate di Email Marketing come MDirector consentono di effettuare analisi dettagliate del comportamento degli utenti per migliorare la deliverability e impedire che le email vengano filtrate come spam. Grazie a strumenti di segmentazione e personalizzazione, è possibile ottimizzare le spedizioni e ridurre i fattori che attivano questi filtri.

2.- Liste nere (Blacklists)

Le liste nere o blacklists sono elenchi in cui vengono registrate gli indirizzi IP che generano spam, sia volontariamente che involontariamente.

Così, le liste nere escludono tutto ciò che arriva da determinati IP o mittenti, raggruppando i server che si sa inviano spam o che hanno vulnerabilità che consentono di fare spam.

Il problema sorge quando vieni catalogato e incluso in una lista nera e non sei uno spammer. Ciò può succedere per vari motivi:

• Sei stato incluso perché hai inviato messaggi a un spamtrap o email trappola. Si tratta di email che i server di posta creano e che non hanno attività. Pertanto, quando ricevono un’email a scopi pubblicitari, il mittente viene identificato come spammer.
• Il tuo account email è stato hackerato e sta inviando messaggi automaticamente.
• Condividi dominio su un server che è stato identificato come spammer. Questo può succedere perché ci sono altri utenti sullo stesso server che usano pratiche sconsigliate.
• I tuoi dispositivi sono stati infettati da virus o trojan che inviano email indiscriminatamente.

Le liste Robinson

Esistono anche le liste bianche, che raggruppano server di fiducia che ti garantiscono di non essere inviato nella cartella dello spam.

Ad esempio, le liste Robinson sono un tipo di lista bianca che include gli indirizzi email degli utenti che non desiderano ricevere pubblicità non richiesta. Queste liste sono valide per qualsiasi canale di comunicazione con gli utenti, dal telefono agli SMS e, ovviamente, l’email.

3.- Firewalls

L’enorme quantità di spam con cui devono fare i conti gli utenti fa sì che esistano filtri antispam per i filtri antispam stessi. Sono i firewall o cortafirewalls. Sono sistemi progettati per bloccare l’accesso non autorizzato a determinati elementi.

I firewall possono essere implementati sia con hardware che con software o, addirittura, una combinazione di entrambi. In questo modo, tutti i messaggi email in entrata o in uscita passeranno attraverso il firewall che esamina ogni messaggio e blocca quelli che non soddisfano i criteri di sicurezza specificati.

Un firewall correttamente configurato fornisce una protezione necessaria ma che in nessun caso deve essere considerata sufficiente. Infatti, i firewall funzionano per reputazione e con una miscela degli altri sistemi e blocco di email dannose.

4.- Filtri Challenge/Response

I protocolli challenge/response permettono l’autenticazione delle entità attraverso il seguente sistema:

• Il verificatore presenta una domanda (challenge).
• La parte che deve essere autenticata riceve la domanda e prepara una risposta che invia al verificatore.
• Il verificatore riceve la risposta e valuta se questa risponde correttamente alla domanda. In questo modo, l’email viene autenticata o meno.

Questi filtri sono infrangibili, ma poco utilizzati. Inoltre, i challenge/response possono essere classificati in base all’uso di tecniche crittografiche nella loro implementazione:

• Crittografici. Tra cui ci sono:

  • Autenticazione tramite password. È il più semplice. La sfida consiste nel chiedere la password e la risposta consiste nel fornire la password corretta.
  • Uso di più password, ognuna associata a un identificatore diverso.
  • Utilizzo di protocolli di password monouso che non impiegano tecnologie crittografiche.

• Non crittografici. I più comuni sono:

  • Utilizzo di protocolli di password monouso, come quelli descritti sopra, ma che impiegano tecnologie crittografiche.
  • Funzioni hash crittografiche come MAC.
  • Uso di algoritmi di cifratura simmetrica. La chiave segreta è condivisa tra il verificatore e l’entità da autenticare.
  • Utilizzo di algoritmi di firma digitale. L’entità da autenticare firma con la chiave privata un messaggio generato dal verificatore.

5.- Filtri antispam basati sulla reputazione

La reputazione dipende da varie valutazioni associate all’identificazione del mittente, che si determinano in base all’indirizzo IP di invio e al nome del dominio utilizzato. La mancanza di reputazione è quindi la carenza di un storico di invii di email da parte di un dominio o indirizzi IP.

Pertanto, la notorietà digitale è un riflesso della rilevanza che hai come marchio. In particolare, la reputazione nell’email marketing misura il comportamento tuo e dei tuoi iscritti nelle campagne di email marketing. Sarà buona se riesci a fare in modo che la percentuale di utenti che aprono e cliccano sui link che includi nei tuoi messaggi di email sia alta. Al contrario, una cattiva reputazione si crea quando i destinatari delle tue email non interagiscono con esse.

Fattori di reputazione online

I filtri antispam basati sulla notorietà si basano su punteggi che misurano la qualità dei mittenti e degli emittenti. Alcuni dei fattori che vengono presi in considerazione sono:

• La frequenza di invio e il volume di messaggi che i tuoi iscritti ricevono.
• Gli account vuoti o i bot. Una delle pratiche più comuni degli spammer è inviare molte email a molti account in modo indiscriminato. Di conseguenza, il tasso di rimbalzo è altissimo. E tutto ciò accade perché la base di dati è composta da indirizzi inesistenti o email di bot. Cura questo aspetto per ottenere una migliore reputazione.
• Se sei stato segnato come spammer da un utente. Dimentica l’idea di acquistare database perché rischi che i destinatari delle tue email ti segnino come spam, ricevendo messaggi che non desiderano, non sono interessati o non si sono iscritti per riceverli. È essenziale che crei il tuo database e lo segmenti correttamente.
• Controlla l’infrastruttura delle tue spedizioni. Invi di email da server situati in paesi considerati pericolosi con server poco affidabili o condivisi massivamente? Disporre di una piattaforma di email marketing professionale con una buona reputazione e server nel tuo paese, come MDirector, ti aiuterà a superare questo aspetto.

Ratings di reputazione di MDirector

Molte delle piattaforme di email marketing disponibili sul mercato offrono una serie di funzionalità di base, tra cui:

• Gestire le tue liste di contatti e segmentarle secondo vari filtri.
• L’uso di template predefiniti.
• L’analisi delle principali metriche delle campagne di email marketing.

Pertanto, la scelta di una piattaforma di email marketing dovrebbe essere basata sulle sue caratteristiche uniche e differenzianti.

MDirector offre due ratings di reputazione che agiscono come barriera contro le email sospette, aiutandoti a prendere decisioni cruciali, in quanto ti permettono di conoscere la qualità dei tuoi invii e il valore del tuo database:

1. Il rating di reputazione come mittente è una funzionalità che rappresenta la qualità degli invii che vengono realizzati in base a un algoritmo proprietario di MDirector. Per fare ciò, vengono considerati il numero di aperture, il volume di clic sui link, i bounce, le cancellazioni e il numero di utenti che segnano le tue email come indesiderate. La piattaforma mostra le informazioni con una barra di stato che indica il rating come mittente basato su una percentuale su 100. Più alto è il numero, meno probabile sarà che le tue email vengano segnate come spam.
2. Il rating di reputazione degli utenti, che valuta con un numero di stelle il comportamento di ogni utente rispetto alle campagne che ha ricevuto, la frequenza con cui apre le tue email o la data dell’ultima apertura, tra gli altri fattori.