Hemos estado recibiendo algunos intentos de phishing de lanza bastante bien ejecutados, ellos conocen al personal en los departamentos específicos y el nombre de nuestro MD. Usamos Claranet, así que provocamos un incidente cuando llegan y envían el correo ofensivo a Symantec para su análisis, que lo 'marca como correo no deseado'.
¿Qué proceso de análisis ocurre con el correo y cómo se utilizan esos resultados para mejorar la detección de spam? Supongo que hay un poco más que los encabezados de verificación y la lista negra del remitente