Tartalom (Content) -- Az elemzés értelmezése

body -- Törzs

A body modul a levél törzsének minőségét méri. A következőket vizsgálja:

• Szöveg-HTML arány: Az e-mail tartalmaz-e elegendő szöveges tartalmat a HTML kódhoz képest. Ha a levél szinte csak HTML formázás minimális szöveggel, az gyanús lehet a spam-szűrők számára.
• Tartalom hossza: A levél törzsének minimális hossza -- a nagyon rövid (néhány szavas) vagy az üres levelek alacsony pontot kapnak.
• Érvénytelen URL-protokollok: A levélben szereplő linkek használnak-e engedélyezett protokollt (http, https, mailto). A javascript: vagy data: protokollok biztonsági kockázatot jelentenek.
• Gyanús minták: Rejt-e a levél spam-re jellemző mintákat, például láthatatlan szöveget, rejtett tartalmakat.

html -- HTML minőség

A html modul a levél HTML kódjának technikai minőségét vizsgálja:

• HTML struktúra: Érvényes-e a HTML kód, nincsenek-e lezáratlan tagek, hibás egymásba ágyazás.
• Parsing hibák: A HTML-feldolgozó talál-e szintaktikai hibákat a kódban.
• Tiltott elemek: Használ-e a levél az e-mailekben nem támogatott vagy tiltott HTML tageket (pl. <script>, <iframe>, <form>).
• Veszélyes attribútumok: Tartalmaz-e a kód inline JavaScript-et (pl. onclick, onload) vagy más biztonsági kockázatot jelentő attribútumokat.

image -- Képek

Az image modul a levélben szereplő képeket vizsgálja:

• Törött linkek: Minden kép URL-je elérhető-e, nem mutat-e 404-es vagy más hibás válaszra.
• Tracking pixelek: Tartalmaz-e a levél 1x1 pixeles átlátszó képeket, amelyeket jellemzően nyomkövetésre használnak.
• Alt szöveg: A képekhez van-e alt attribútum megadva -- ez az akadálymentesség és a szűrők számára is fontos.
• Túlméretezett képek: A képek fájlmérete nem haladja-e meg a reasonable limitet, ami lassítaná a betöltést.

link -- Linkek

A link modul a levélben található összes linket elemzi:

• Kártékony URL-ek: Ismert phishing vagy malware adatbázisokban szereplő URL-ek.
• Rövidített URL-ek: A bit.ly, tinyurl.com és hasonló rövidítők használata gyanús lehet, mert elrejtik a cél URL-t.
• Nem biztonságos (http) linkek: A levelekben szereplő linkek használnak-e HTTPS protokollt. A sima HTTP linkek biztonsági kockázatot jelentenek.
• Átirányítási láncok: A linkek nem futnak-e át többszörös átirányításon, ami phishing-tevékenységre utalhat.
• SSL problémák: A cél URL-ek rendelkeznek-e érvényes SSL tanúsítvánnyal.

phishing -- Adathalászat

A phishing modul speciálisan az adathalász támadások jeleit keresi:

• Gyanús domainek: A linkekben szereplő domainek hasonlítanak-e ismert, megbízható domainekhez (pl. "go0gle.com" a "google.com" helyett).
• Typosquatting: Az elgépelés-alapú domain-hamisítás (pl. "microsof.com").
• Homográf támadások: Unicode karakterekkel vizuálisan hasonló, de valójában eltérő domainek használata (pl. cirill "a" latin "a" helyett).
• Megszemélyesítés: A feladó megpróbál-e egy ismert szervezetnek kiadni magát.
• Sürgősségi jelzők: A levélben megjelennek-e a phishing-re jellemző sürgető kifejezések ("azonnal", "fiókod fel lesz függesztve", stb.).

spam -- Spam elemzés

A spam modul tartalmi alapon vizsgálja a levél spam-jellemzőit:

• Bayesian osztályozó: Statisztikai modell, amely a szóhasználat és a mintázatok alapján becsüli meg a spam valószínűségét.
• Speciális karakterek aránya: Túl sok speciális karakter (!, $, *) használata spam-jellemző.
• Ismétlődő karakterek: Többszörösen ismétlődő karakterek ("INGYEN!!!!", "KATTINTS MOST!!!!") gyanúsak.
• Időzóna konzisztencia: A levél fejléceiben szereplő időzónák logikusan konzisztensek-e.
• Hiányzó fejlécek: Bizonyos szabványos fejlécek (pl. Message-ID, Date) hiánya spam-re utalhat.

subject -- Tárgy

A subject modul a levél tárgyát elemzi:

• Hossz: A tárgynak minimum 4 karakter hosszúnak kell lennie. A túl rövid vagy üres tárgy spam-jellemző.
• Spam kulcsszavak: Ismert spam kifejezések jelenléte a tárgyban ("INGYENES", "NYERJ", "KATTINTS IDE").
• Nagybetű arány: Ha a tárgy nagy része CSUPA NAGYBETŰ, az spam-jellemző.
• Speciális karakterek aránya: Túl sok speciális karakter a tárgyban.
• Emoji mennyiség: A túlzott emoji-használat a tárgyban csökkenti a megbízhatóságot.

attachment -- Csatolmányok

Az attachment modul a levélhez csatolt fájlokat vizsgálja:

• Veszélyes kiterjesztések: A csatolmány rendelkezik-e potenciálisan veszélyes kiterjesztéssel (.exe, .scr, .bat, .com, .pif).
• Túlméretezett fájlok: A csatolmányok mérete nem haladja-e meg a reasonable limitet.
• Titkosított ZIP fájlok: A jelszóval védett archívumok gyanúsak lehetnek, mert a víruskereső nem tudja vizsgálni a tartalmukat.

reputation -- Feladói megbízhatóság

A reputation modul a levél professzionális megjelenését és megbízhatósági jelzőit vizsgálja:

• Megfelelő megszólítás: A levél tartalmaz-e személyes megszólítást.
• Aláírás: Van-e a levél végén feladói aláírás (név, beosztás, elérhetőség).
• Kapcsolattartási adatok: Telefonszám, e-mail cím vagy fizikai cím jelenléte.
• Jogi nyilatkozatok: Tartalmaz-e a levél szükséges jogi nyilatkozatot.
• Professzionális formázás: A levél megjelenése tükrözi-e a professzionális kommunikációt.

spamassassin -- SpamAssassin szabályok

A spamassassin modul az iparági standard SpamAssassin szabályrendszert futtatja a levélen. A SpamAssassin több száz szabályt alkalmaz, és minden illeszkedő szabály pontszámot ad (pozitív = spam-gyanús, negatív = megbízható).

Gyakori illeszkedő szabályok:

• BROKEN_HEADERS -- A levél fejlécei sérültek vagy hiányosak.
• R_MIXED_CHARSET -- A levél kevert karakterkészletet használ, ami gyanús (pl. latin és cirill betűk keveréke).
• MISSING_MID -- Hiányzik a Message-ID fejléc, ami alapvető szabvány.

Kapcsolódó kategóriák

Az E-mail Teszt összesen 5 kategóriában elemzi a leveleket. A Tartalom mellett az alábbi kategóriák részletes leírásait is megtalálod: