O que é spam?

Spam é a comunicação em massa indesejada, geralmente por e-mail, mas também por redes sociais, mensageiros e comentários. Pode ser propaganda, golpe ou um meio de espalhar malware. Uma mensagem não solicitada não é necessariamente perigosa, mas seus links, anexos e pedidos merecem cuidado.

Por que o spam chega até você

Os endereços podem ser coletados em páginas públicas, bases de dados vazadas, combinações adivinhadas ou formulários que compartilham dados. O remetente também pode falsificar o campo From visível. Receber spam não significa, por si só, que sua caixa de e-mail foi invadida. Se seus contatos relatarem mensagens que parecem ter sido enviadas por você, confira os itens enviados, as sessões ativas e as configurações de autenticação da conta e peça ao provedor os logs relevantes.

Quem envia em massa troca de domínio, de texto e de infraestrutura para driblar os controles. Nenhuma denúncia ou lista de bloqueio isolada acaba com todas as campanhas. Publicar um endereço em uma página pública pode aumentar a exposição, mas escondê-lo em uma imagem prejudica a usabilidade sem impedir a coleta. Use endereços genéricos de função ou aliases quando isso ajudar a controlar o acesso e a exposição.

Como os filtros funcionam

Os serviços de e-mail avaliam a reputação do remetente, a autenticação, padrões de conteúdo, denúncias dos usuários e outros sinais. O SPF define quais servidores podem enviar em nome de um domínio, o DKIM assina as mensagens e o DMARC diz aos destinatários como avaliar o alinhamento e relatar falhas. Esses mecanismos reduzem parte das falsificações, mas um domínio autenticado ainda pode enviar mensagens indesejadas. Os filtros também podem classificar errado um e-mail legítimo, então confira a pasta de spam quando uma mensagem esperada não chegar.

Uma lista de bloqueio registra origens associadas a abusos; ela é um dos elementos que o provedor considera na decisão, não um veredito universal. Hospedagem compartilhada e endereços atribuídos dinamicamente podem dificultar a atribuição. Se os seus próprios e-mails legítimos forem rejeitados, examine o erro SMTP exato e a configuração de envio do seu provedor antes de pedir a remoção de qualquer lista.

Como lidar com mais segurança

Não abra anexos inesperados nem digite senhas a partir de um link recebido em mensagem. Acesse o serviço por um favorito conhecido ou digitando o endereço você mesmo e confirme pedidos urgentes por outro canal. Evite clicar em “cancelar inscrição” em uma mensagem claramente fraudulenta, porque isso pode confirmar que o seu endereço está ativo. Já em uma newsletter legítima de um remetente conhecido, o link de descadastro costuma ser a opção adequada.

Marque as mensagens indesejadas como spam no seu aplicativo de e-mail, bloqueie remetentes recorrentes quando for útil e denuncie golpes pelo canal de abuso do provedor. Guarde as provas se a mensagem contiver ameaças ou um golpe financeiro. Não encaminhe a outras pessoas um anexo malicioso ativo.

Se você interagiu com a mensagem

Se digitou uma senha em uma página suspeita, troque-a imediatamente pelo site oficial, encerre as sessões desconhecidas e ative a autenticação multifator. Se abriu um anexo, atualize o dispositivo, faça uma verificação e procure ajuda caso perceba atividade estranha. Se dados de pagamento foram expostos, entre em contato imediatamente com o banco ou com o serviço envolvido. A resposta deve ser proporcional aos dados ou acessos que de fato estão em risco.

Analise a autenticação junto com o caminho da mensagem

SPF, DKIM e DMARC respondem a perguntas diferentes e não substituem a análise da mensagem completa. Compare o Authentication-Results com os campos Received e com os domínios dos links. Veja cabeçalhos de e-mail e SPF, DKIM e DMARC.