Wat controleert een linkscanner in een e-mail?
Een linkscanner toont elk adres waar de HTML van een e-mail naar verwijst: de links met hun zichtbare tekst, de hosts waar de afbeeldingen vandaan laden en de trackingpixels, meestal afbeeldingen van 1×1 of verborgen afbeeldingen. Veel filters zoeken gelinkte domeinen op in blacklists en geven punten aan bepaalde linkpatronen, zoals tekst die de ene site noemt terwijl de link naar een andere gaat.
De uitkomst lezen
Plak de HTML. Je krijgt elke link met zijn tekst en adres, gemarkeerd als de tekst een ander domein noemt of als de link een URL-shortener, gewone http, een kaal IP-adres of javascript: gebruikt. Daarna elke afbeelding, met waarschijnlijke pixels gemarkeerd, elke host en het aantal verschillende domeinen. Er wordt niets opgehaald of gevolgd, en niets verlaat je browser.
Veelvoorkomende linkproblemen in e-mail-HTML
Linktekst die een andere site noemt
Tekst als https://www.example.com op een link die ergens anders heen gaat, heeft de vorm van phishing, en SpamAssassin geeft punten aan één variant ervan (HTTPS_HTTP_MISMATCH). Clicktracking levert dezelfde vorm op, dus schrijf linktekst in woorden in plaats van adressen.
URL-shorteners
Een shortenerdomein wordt gedeeld door iedereen die het gebruikt, spammers inbegrepen, en het verbergt waar de link heen gaat. SpamAssassin houdt er een lijst van bij voor zijn regels. Link naar je eigen domein.
Links naar een IP-adres
SpamAssassin geeft punten aan links naar een kaal IPv4-adres (NUMERIC_HTTP_ADDR, NORMAL_HTTP_TO_IP). Geef de server een hostnaam.
Veel verschillende domeinen
Elk domein waar een bericht naar linkt of iets van laadt, is nog een reputatie waar het van afhangt, en nog een die op een blacklist kan staan. Tracking, afbeeldingen, fonts en social-icoontjes voegen er meestal elk een toe.