Письмо попало в спам: как проверить фильтр и вернуть его во «Входящие»
Откройте папку «Спам» и посмотрите на отправителя и текст письма, не переходя по ссылкам. Если адрес совпадает с ожидаемым, а в письме нет требований срочно ввести пароль или оплатить что-то, нажмите «Не спам» — письмо вернётся во «Входящие», а сервис получит сигнал не блокировать такие сообщения от этого адреса. Если отправитель незнаком или есть признаки обмана, оставьте письмо в спаме.
Почему фильтр отправил письмо в спам
Почтовый сервис не читает письмо как человек: он собирает набор признаков и сравнивает их сумму с порогом. Среди признаков — репутация IP-адреса и домена отправителя, проверки подлинности домена (SPF, DKIM и DMARC), жалобы других получателей, ссылки и вложения.
Проверки подлинности устроены просто: домен публикует в DNS записи о том, какие серверы имеют право отправлять от его имени. Если письмо пришло с сервера, которого нет в этих записях, проверка не проходит. Это не обязательно мошенничество — иногда у компании просто не настроена почта или рассылку отправляют через сторонний сервис без нужных записей.
Поэтому знакомый адрес сам по себе не гарантия: письмо от коллеги может попасть в спам, если оно первое от этого отправителя, содержит слова, частые в рекламных рассылках, или домен компании не прошёл проверку подлинности. Фильтр видит совокупность сигналов, а не намерения отправителя.
Как отличить ложное срабатывание от настоящего спама
Сначала сверьте адрес отправителя с ожидаемым. Опечатка в домене, лишняя буква или незнакомый сервис вместо привычного — повод насторожиться. Мошенники подделывают адреса так, чтобы они выглядели похоже, поэтому смотрите на домен после знака @, а не только на имя.
Затем оцените тему и текст. Требование срочно перейти по ссылке, ввести пароль, подтвердить данные карты или оплатить счёт — типичные признаки фишинга. Настоящее деловое письмо обычно не торопит и не просит учётные данные.
- Адрес совпадает с ожидаемым, домен знакомый, текст по делу — вероятно, фильтр ошибся.
- Адрес незнакомый или с опечаткой, есть ссылки на незнакомые сайты — фильтр, скорее всего, прав.
- Письмо просит пароль, код из СМС или данные карты — не возвращайте его во «Входящие» и не отвечайте.
- Вложенный файл с необычным расширением (.exe, .js, .scr) — повод удалить письмо, а не восстанавливать.
Как вернуть письмо во «Входящие»
В веб-интерфейсе и большинстве почтовых программ рядом с открытым письмом в спаме есть кнопка «Не спам» или «Это не спам». Нажмите её — письмо переместится во «Входящие», а сервис запомнит сигнал: похожие письма от этого отправителя будут реже попадать в спам.
В некоторых клиентах кнопки нет. Тогда переместите письмо вручную в папку «Входящие» и подтвердите, что это не спам, если программа предложит. Названия кнопок в Gmail, Яндекс.Почте, Mail.ru и Outlook различаются, поэтому ищите действие по смыслу, а не по точной надписи.
Вы ждёте отчёт от коллеги с адреса ivanov@company.ru, но письмо не приходит. В папке «Спам» находите сообщение с темой «Отчёт за квартал»: адрес совпадает, ссылок и вложений нет, только текст. Нажимаете «Не спам» — письмо оказывается во «Входящих». Скорее всего, оно было первым от этого отправителя или содержало слова, частые в рассылках. Следующие письма от того же адреса обычно приходят нормально.
Что дают белый список и правила и где их границы
Можно добавить адрес в белый список — список доверенных отправителей — или создать правило, которое перемещает письма с этого адреса во «Входящие». Это снижает риск повторного срабатывания, но не отменяет проверки подлинности домена: если письмо не проходит SPF, DKIM или DMARC, фильтр может всё равно отправить его в спам.
В такой ситуации полезно сообщить отправителю, что его письма попадают в спам: возможно, ему нужно исправить настройки почтового сервера или добавить записи домена. Со стороны получателя это не исправить.
- Проверьте, что адрес отправителя в белом списке указан полностью, вместе с доменом.
- Создайте правило перемещения во «Входящие» и отправьте тестовое письмо с другого адреса.
- Если письмо всё равно уходит в спам, проверьте, не попадает ли оно под другое правило фильтра.
- Сообщите отправителю о проблеме, если он вам знаком и ждёт ответа.
Когда письмо лучше не трогать
Если есть малейшие сомнения, не открывайте вложения и не переходите по ссылкам. Мошенники подделывают адреса известных компаний и коллег. Свяжитесь с отправителем другим способом — по телефону или в мессенджере — и уточните, отправлял ли он письмо.
Не вводите пароли и не скачивайте файлы из подозрительных писем, даже если они выглядят как счёт или документ. Удалите письмо из спама — так вы убираете риск случайно открыть его позже. Если сомневаетесь в подлинности отправителя, оставьте письмо в спаме: фильтр в этом случае, скорее всего, прав.
Проверить, что причина устранена, можно так: попросите отправителя прислать ещё одно письмо и посмотрите, куда оно попадёт. Если оно оказалось во «Входящих», действие сработало. Если снова в спаме, проверьте настройки правил и сообщите отправителю о проблемах с доменом.