Символ-композит: письмо уже набрало другие подозрительные признаки, и дополнительно в нём есть URL, который Rspamd считает рискованным (редиректы, странный хост, короткоживущий домен и т.п.).
Сам по себе URL мог бы пройти, но в «грязном» контексте он усиливает вердикт.
Вес зависит от карты scores; важно не столько число, сколько связка с PHISHING, URIBL и обфускацией HTML.
Типичный кейс: много скрытого текста + ссылка через два редиректа на свежий домен.
Организует работу поддержки и модерации, помогает клиентам в работе с сервисом.
Руководитель поддержки Mailganer\SaM oTPravil
