Metodología para identificar un correo como basura

Para identificar si se puede considerar un mensaje de correo electrónico como basura, Sarenet utiliza técnicas de filtrado que consisten en contrastar características y contenidos de cada correo electrónico con una base de reglas específicas.

Cada mensaje de correo es contrastado con todas las reglas definidas. Cada una de ellas tiene asociada una puntuación determinada de forma que si el mensaje que está siendo analizado cumple lo expresado por esa regla se le añade la puntuación correspondiente.

Después de haberse completado el repaso por todas las reglas, tendremos como resultado una puntuación para cada mensaje procesado por el sistema.

El cliente del sistema define un nivel de filtrado personal de forma que si la puntuación obtenida por un mensaje supera la seleccionada, ese mensaje es considerado basura y almacenado en un espacio aparte diferenciado del buzón personal del usuario.

Cómo es la Base de Reglas

Cada regla buscará patrones en la cabecera del mensaje o en el cuerpo del mismo que puedan identificar el mensaje como basura. En la cabecera se buscan los trucos que puedan utilizar los que envían spam para usurpar personalidades o hacer creer que el mensaje es deseado por el destinatario.

En el cuerpo del mensaje se buscan particularidades en el estilo o en el contenido que lo identifiquen.

El filtro analiza el texto del mensaje (cabecera y cuerpo). No se hacen distinciones entre los mensajes que circulan por el servidor, tengan adjuntos o estén codificados. El filtrado actuará sobre las cabeceras del mensaje y sobre el cuerpo del mismo, que puede contener o no un texto legible en algunas de sus partes.

Otra particularidad del filtrado se refiere al tamaño de los mensajes. Se considera que menos del 1% de los "mensajes de correo comercial no solicitado" o SPAM no superan nunca los 64kb. Por ello a los mensajes de correo mayores de ese tamaño no se le aplica el filtrado.
Ejemplos de reglas:

• Asunto incluye la palabra "viagra" --- 2,7 puntos
• Asunto incluye "GRATIS" -- 2,1 puntos
• Texto del mensaje incluye algo similar a "En cumplimiento de la Ley Organica 5/93 del 13 Diciembre" --- 2,0 puntos
• Texto del mensaje incluye "TOTALMENTE GRATIS" -- 1,4 puntos
• Entre el 50 y 60% del texto es html -- 0,5 puntos
• La cabecera contiene errores en el campo fecha -- 0,1 punto

La Base de Reglas está constituida por más de seiscientas reglas de este tipo, que son constantemente actualizadas y mejoradas para evitar que los responsables del envío de SPAM burlen el filtro.

La puntuación descrita queda reflejada en los correos electrónicos en forma de un grupo de asteriscos (Spam-Level: ***) en la cabecera del mensaje. Esta marcación de carácter informativo permitiría además discriminar los mensajes entrantes que han conseguido pasar el Filtro con poco margen, es decir, que probablemente sean correo basura.

Para discriminarlos es necesario que Vd. disponga de un programa "cliente de correo" capaz de enviar, a una bandeja aparte, ciertos mensajes. En las opciones de su cliente de correo debe incluir Vd. una regla que desvíe los mensajes cuando éstos superen un determinado número de asteriscos.