PHISHING

Баллы: +1.0…5.0 (может варьироваться)
Правило: Phishing detected in message

Описание

Модуль антифишинга Rspamd нашёл признаки обмана: несовпадение отображаемого URL и цели, имитация бренда, подозрительные домены входа и т.п.

это не юридический вердикт «вы мошенник», а эвристика: письмо выглядит как попытка выманить данные.

Влияние

Вес может быть высоким. в связке с SUSPICIOUS_URL и URIBL письмо почти наверняка уйдёт в спам.

Ложные срабатывания бывают у агрессивных промо с «кнопка → трекер → магазин» и у писем, где анкор не совпадает с href.

Рекомендации

Выровняйте видимый URL и href; не маскируйте чужой домен под ваш бренд.
Авторизуйте домен (SPF+DKIM+DMARC); фишинговые эвристики жёстче бьют по неподписанным письмам.
Уберите редирект-цепочки через неизвестные домены; ведите на свой HTTPS.
Проверьте URL: url-check; заголовки — headers.

Как спам-фильтры оценивают письмо — на примере SpamAssassin

Организует работу поддержки и модерации, помогает клиентам в работе с сервисом.

Дмитрий Васильев

Руководитель поддержки Mailganer\SaM oTPravil