Entendendo Envio e Avaliação de Spam no FOPE

Aplica-se a: Forefront Online Protection for Exchange

Tópico modificado por último: 2013-03-11

Seus usuários e administradores podem ajudar a reduzir o abuso de email seguindo os procedimentos abaixo relacionados. Estes procedimentos explicam como enviar mensagens para a equipe de análise de spam do Microsoft® Forefront® Online Protection for Exchange.

Mensagens de relatório que devem ser identificadas como Spam

No FOPE, o termo spam diz respeito a uma mensagem não solicitada e indesejada. Porém, como nenhum filtro de spam é perfeito, ocasionalmente o FOPE permite que uma mensagem que possa ser considerada como spam seja entregue a uma caixa de entrada. É por isso que nós oferecemos aos usuários uma maneira de notificar a Microsoft quando uma mensagem for classificada incorretamente. O procedimento a seguir explica como relatar esses tipos de mensagens.

Como relatar spam

1. Crie uma mensagem nova em branco e adicione a mensagem de spam como anexo.

2. Copie e cole a linha do assunto da mensagem de spam original na linha do assunto da nova mensagem.

   Importante

   Deixe o corpo da nova mensagem vazia.

3. Envie nova mensagem para abuse@messaging.microsoft.com.

Mensagens de relatório que não devem ser identificadas como Spam

No FOPE, o termo falso positivo diz respeito a uma mensagem que foi bloqueada ou filtrada pelo serviço, mas que o destinatário não acha que deveria ter sido. Ou seja, um falso positivo é uma mensagem que o destinatário quer permitir sem que ela seja marcada como spam. Essas mensagens podem ser mensagens em massa como boletins informativos, comunicações comerciais legítimas de pessoa para pessoa ou emails pessoais. Por meio de um monitoramento extensivo, o FOPE descobriu que a proporção das mensagens de falso positivo é menor do que aproximadamente 1 em 250.000 (0,0004%). Sem filtro de spam pode ser perfeito, no entanto. Ocasionalmente, o serviço FOPE encontra itens que acredita serem spam, mas que o usuário final ou o destinatário da mensagem não querem classificar como spam. É por isso que nós oferecemos aos usuários uma maneira de notificar a Microsoft quando uma mensagem for classificada incorretamente. O procedimento a seguir explica como relatar esses falsos positivos.

Como relatar falsos positivos

1. Crie uma mensagem nova e em branco e adicione a mensagem que deseja salvar (ou seja, o falso positivo) como anexo.

2. Copie e cole a linha do assunto da mensagem original na linha do assunto da nova mensagem.

   Importante

   Deixe o corpo da nova mensagem vazia.

3. Envie nova mensagem para false_positive@messaging.microsoft.com.

O processo de avaliação de Spam e implantação de regras

A equipe de análise de spam examina as mensagens que você envia e ajusta os filtros de mensagem da forma mais apropriada para impedir futuros abusos. Conseqüentemente, o serviço Forefront Online Protection for Exchange atualiza e refina constantemente os processos de prevenção e proteção contra spam. Todos os itens enviados são avaliados no nível da rede. Os envios de falsos positivos, que são mensagens legítimas marcadas erroneamente como spam, são examinados e avaliados para um possível ajuste nas regras para que futuras mensagem possam passar pelos filtros de spam. Portanto, a notificação do serviço de falsos positivos e spams não filtrados é vantajosa para você e para todos os clientes que utilizam a rede global do FOPE. A equipe de spam analisa indicadores em cada mensagem enviada, tais como:

• Do endereço

• Endereço IP de envio

• Palavras-chave

• Frases pega-tudo

• freqüência da transmissão

• Outras tendências e padrões

Depois de analisar esse tipo de informação, a equipe de spam pode optar por fazer as alterações relevantes nas camadas de filtragem de spam do FOPE. Para saber mais sobre a equipe de spam, você pode assistir ao vídeo da Equipe de Spam do Microsoft Exchange (somente em inglês) em http://youtu.be/-TpX\_-GMC7o?hd=1 (5:56).

A evolução do spam é um processo contínuo que se aplica independentemente do idioma de origem ou do conjunto de caracteres. Como uma mensagem de spam pode apresentar texto vago ou até insuficiente no assunto ou no corpo da mensagem, é muito comum a equipe de spam contar com outras características disponíveis na mensagem para executar a filtragem. Isso significa que, depois que a equipe de spam sinalizar uma determinada mensagem como spam e fizer as alterações necessárias na base de regras, essa mensagem será bloqueada no futuro até que suas características sejam modificadas a ponto de evitar os filtros. Novas regras de spam são implantadas continuamente. Os períodos das regras nos envios individuais variam de acordo com a quantidade e a qualidade dos envios. Como as novas regras de spam são definidas de forma global para todos os clientes do FOPE, é importante lembrar que nem todos os envios de spam individuais resultam em uma nova regra de spam.

Consulte também

Conceitos

Entendendo a proteção antispam
Configurar Quarentena de Spam e de Política
Recursos de Internet Adicionais da Ajuda do FOPE