Mi correo electrónico aparece como spam | Las 7 razones principales | Parte 6#17

El artículo actual es la continuación del artículo anterior (Mi correo electrónico aparece como spam | Las 7 razones principales | Parte 5#17) en el que continuamos repasando las razones principales; eso podría llevar a un escenario en el que
El correo electrónico que se envía desde nuestra organización, se identifique como correo electrónico no deseado.
En el presente artículo, revisaremos las siguientes causas:

• Falso positivo
• Malware de escritorio de usuario
• Sitio web “problemático”

4. Falso positivo

En cuanto al tema del spam interno/saliente, el término “falso positivo” se refiere a un escenario en el que un correo electrónico legítimo se reconoce por error como spam/correo basura.

P: ¿Existe alguna opción para evitar por completo un escenario de “falso positivo”?

A: Lamentablemente, la respuesta es no. Existen diferentes “elementos”, que pueden identificar por error el correo electrónico de nuestra organización como spam/correo basura.

Por ejemplo, su mensaje de correo electrónico podría ser clasificado erróneamente como spam/correo basura por un proveedor de lista negra que reconoce aspectos en su mensaje de correo electrónico que "parecen" cartas de spam/correo basura (ningún sistema es perfecto).

Otro ejemplo podría ser: el destinatario de destino mira su mensaje de correo electrónico y le parece spam/correo basura.
Por esta razón, decide reportar el mensaje de correo electrónico en particular como spam/correo basura.

En el siguiente diagrama, podemos ver que podría haber un "elemento adicional" que podría "decidir" identificar un correo electrónico en particular como spam o correo basura, como por ejemplo: la aplicación de correo del usuario o la aplicación de seguridad que se instaló en el escritorio del usuario. .

¿Cómo evitarlo?

No existe un método real para “evitar” este escenario. En caso de que un correo electrónico legítimo enviado por usuarios de la organización sea clasificado como spam o correo electrónico no deseado por una lista negra particular, todo lo que podemos hacer es dirigirnos al propietario específico de la lista negra y solicitar que se nos elimine de la lista negra.

Otra mejor práctica podría ser: implementar un procedimiento en el que verifiquemos la “puntuación de spam” del correo electrónico comercial, antes de enviar el mensaje de correo electrónico específico al gran grupo de destinatarios.

Puedes leer más información sobre la opción de probar tu puntuación de spam en el artículo: Mi correo electrónico aparece como spam | Las 7 razones principales | Parte 5#17

5. Malware de escritorio del usuario

En caso de que el escritorio del usuario esté infectado con Malware (virus, spyware, etc.) el resultado puede ser un “fenómeno extraño” como: correo que desaparece, correo spam que envía el destinatario de nuestra organización sin su conocimiento, etc.

Una de las principales características de tal escenario (un escenario en el que el escritorio del usuario está infectado por malware) es que el usuario de la organización no es consciente de que el correo electrónico no deseado enviado con su nombre a otros destinatarios.

El “punto” en el que tomamos conciencia de este problema es sólo si el servidor de correo de destino responde utilizando el mensaje NDR o peor escenario, en el que nuestra organización aparece en la lista negra.

En una escena de un “NDR”, es fácil implementar el proceso de ingeniería inversa en el que entendemos que el problema está relacionado con una organización receptora en particular.

En un escenario en el que el "servidor de correo de destino" no responde usando NDR o, en un escenario en el que descubrimos que nuestra organización está en la lista negra, no hay ningún hilo o "corte de pan" que pueda llevarnos a la "fuente de correo". el problema. "

P: ¿Cómo reconocer un escenario en el que el escritorio de un usuario está infectado con malware que envía un mensaje de correo electrónico en nombre del usuario?

R: No existe una “fórmula mágica” que te ayude a capturar este tipo de escenario. Nuestra principal "arma" es el conocimiento de los estatutos de este tipo de escenarios (en los que el escritorio del usuario está comprometido por malware que envía correo electrónico no deseado en nombre del usuario de la organización).

Una de las principales características de este tipo de escenario es la “falta de coordinación” entre la evidencia que existe en el buzón del usuario versus la “evidencia” que existe en el servidor de correo de Exchange Online.

Por ejemplo, el informe de un usuario de una organización sobre un fenómeno extraño en el que recibe el mensaje NDR de un correo electrónico que no envió. El mensaje NDR le informa que su correo electrónico fue rechazado por el servidor de correo de destino porque lo identificó como spam/correo basura.

Cuando comenzamos a investigar este extraño problema mirando el buzón del usuario y, en particular, en la carpeta de correo enviado, no podemos ver ninguna evidencia del correo que se envió desde el buzón del usuario.

La razón de este extraño fenómeno es que la mayoría de las veces, el malware preferirá "cubrir su rastro" eliminando el correo electrónico que envió de la carpeta de elementos enviados o conectando directamente el servidor de correo y evitando el cliente de correo de escritorio. .

El fenómeno se vuelve aún más extraño cuando miramos nuestro registro de seguimiento de mensajes de Exchange Online y descubrimos que el registro de Exchange Online incluye información sobre docenas o incluso cientos de mensajes de correo electrónico enviados por el usuario de la organización específica.

Este escenario es una clara evidencia de una situación de malware que se apoderó del escritorio del usuario y se hizo pasar por un usuario legítimo de la organización.

P: ¿Cómo evitar una situación en la que el escritorio del usuario de la organización pueda verse comprometido?

A: Verifique que haya implementado las mejores prácticas de seguridad básicas relacionadas con la seguridad del usuario de escritorio:

• Verifique que el escritorio incluya la instalación de software antivirus.
• Verifique que el software antivirus incluya todas las últimas actualizaciones.
• Verifique que el servicio de software antivirus esté activado.

Otra opción:

• Restablecer la contraseña del usuario de la organización
• Supervise la actividad del "usuario problemático" utilizando el registro de seguimiento de mensajes de Exchange Online.
  Por ejemplo, mire el registro de Exchange Online e intente localizar un "comportamiento extraño" en el que haya muchos correos electrónicos enviados "por el usuario” a una dirección de correo electrónico desconocida.

6. Sitio web "problemático"

Otra razón interesante y desconocida para clasificar el correo electrónico como spam o correo basura está relacionada con la dirección del sitio web (URL) que aparece en el mensaje de correo electrónico.

Exchange Online y otros servidores de correo utilizan los servicios de un proveedor de lista negra especial, como por ejemplo: SURBL que se especializa en un "reino" específico que se centra en una dirección URL que considera "dirección URL problemática" y que aparece en un correo electrónico del usuario. mensaje de correo.

Adjunto una cita del sitio web de surbl:

Las SURBL son listas de sitios web que han aparecido en mensajes no solicitados. A diferencia de la mayoría de las listas, las SURBL no son listas de remitentes de mensajes.

He leído la información en el sitio web que explica el método utilizado y debo admitir que estoy seguro de que entiendo completamente el concepto completo de los "métodos" que utiliza el servicio surbl.

Según tengo entendido, el primer paso que implementa el servicio surbl es: crear una lista de sitios web públicos cuyos nombres (su dirección URL) aparecen en los correos electrónicos clasificados o identificados como spam o correo basura.

El hecho de que la dirección URL de un sitio web en particular “aparezca” en mensajes de correo electrónico no solicitados, “marca” este sitio web como “sospechoso”.

En caso de que el usuario envíe un correo electrónico que incluya la dirección URL de un sitio web que apareció en la lista de "sitio web sospechoso", el correo electrónico podría considerarse un elemento de correo que contiene contenido no deseado.

Problemas no relacionados con Office 365 y Exchange Online

Bajo el tema de "factores y elementos que pueden conducir a un escenario en el que el correo electrónico enviado desde su organización podría identificarse como spam o correo basura", podría haber causas adicionales que no revisamos.

La razón por la que no hemos revisado estos factores es porque en Office 365 y Exchange Online este elemento no se puede realizar.

Un ejemplo de tales causas podría ser:

Un servidor de correo pirateado por spammers, un servidor de correo configurado como retransmisión abierta, una aplicación de correo que no utiliza el protocolo SMTP estándar o no compatible con RFC, un registro MX faltante, un registro PTR faltante, que utiliza una dirección IP dinámica como Dirección IP del servidor de correo y más.

Aunque en Office 365 y Exchange Online no debemos preocuparnos por los problemas anteriores, en caso de que manejemos una “infraestructura de correo privada” es importante estar conscientes de este potencial problema.