Anda dapat mengenali junk mail fisik di kotak surat Anda dan dengan cepat menyortir kupon dari pernyataan hipotek Anda dengan sedikit usaha. Warna-warna cerah, alamat pengirim, dan konten membuatnya mudah dilakukan. Dengan cara yang sama, email spam cenderung mirip satu sama lain dalam penawaran, format, dan pengaturan keseluruhan. Filter email dirancang untuk melakukan pemindaian dan penyortiran yang sama untuk kotak masuk Anda, membuat Anda keluar dari proses. Bagi mereka yang dibanjiri dengan spam, ini menjadi praktik yang diperlukan untuk mengelola email secara praktis. Beberapa orang mendapatkan 200-1000 atau lebih email spam setiap hari; dan terkadang lebih sebagai daftar alamat email spam :menyiasati internet:.
UNTUK SPAM ATAU TIDAK UNTUK SPAM | Strategi Serangan LavaLoon | Pertarungan antar suku
Hingga 2002, sebagian besar filter spam bersifat Heuristik, atau berbasis aturan. Heuristik berarti aturan akal sehat atau seperangkat aturan yang digunakan untuk menyelesaikan masalah. Filter heuristik mencari pola dalam konten email dan mencocokkannya dengan basis data karakteristik spam yang diketahui. Karakteristik ini bisa dalam bentuk kata, frasa, tanda baca, dan tanggal tertentu yang diubah. Apa yang membuatnya berbeda dari sebagian besar filter berbasis konten adalah filter heuristik menetapkan skor untuk setiap pertandingan dan kemudian menghitung hasilnya untuk memberikan skor total pada email. Jika skor jatuh di atas level tertentu, filter menganggapnya sebagai spam dan mengambil tindakan berdasarkan aturan yang berlaku. Undang-undang telah diberlakukan untuk membantu memerangi spam, tetapi Anda harus terlebih dahulu bersedia menuntut si pengirim. Hukum yang paling terkenal adalah hukum Spam-can yang baru-baru ini diadopsi.
Masalah dengan filter heuristik adalah bahwa mereka, paling tidak, merupakan tebakan yang berpendidikan. Mereka digunakan ketika algoritma spesifik tidak dapat diterapkan untuk merumuskan jawaban, masalah umum di bidang kecerdasan buatan. Anda menggunakan akal sehat saat menyortir surat, tetapi program komputer tidak bisa. Jadi Anda mempersenjatai filter dengan aturan masuk akal itu dan berharap yang terbaik. Itu tidak selalu benar. Saat Anda menerapkan lebih banyak aturan, Anda meningkatkan potensi kesalahan positif (mengidentifikasi email yang sah sebagai spam). Jika Anda menjaga aturan tetap sederhana, spammer dapat dengan mudah mengalahkan filter karena tidak memiliki informasi yang cukup.
Selain itu, aturan tidak berubah secepat spam karena aturannya statis. Apa yang mungkin merupakan aturan yang tepat kemarin tidak akan cukup hari ini. Spam yang mengandung frasa :refinance hipotek: akan ditandai, tetapi bukan :m0rtgage ref1nance:. Spammer hanya mengganti :o: dan :i: dengan :0: dan :1: mengetahui bahwa mata manusia masih dapat membaca pesan. Banyak talang kecil seperti ini dimasukkan oleh spammer setiap hari. Pembuat filter merespons dengan membuat lebih banyak aturan untuk mencari jenis penghalang tersebut. Hal ini menyebabkan hampir semua jenis suasana tim tag di mana spammer selalu berusaha untuk selangkah lebih maju dari perangkat lunak.
Selain itu, spammer juga akan menguji spam baru mereka terhadap filter heuristik populer untuk melihat apakah mereka telah berhasil menyiasati aturan. Mereka hanya dapat membeli perangkat lunak sendiri atau menggunakan sejumlah situs web untuk menguji spam mereka. Situs web ini dikembangkan untuk membantu pemasar :sah: membuat buletin dan pesan mereka sedemikian rupa agar tidak ditandai sebagai spam. Jelas, tidak ada cara untuk mengatakan siapa yang sah ketika mereka menggunakan layanan ini, dan masuk akal bahwa banyak dari mereka akan menjadi spammer. Mereka tahu bahwa begitu mereka berhasil, para pembuat perangkat lunak akan membutuhkan waktu untuk merespons.
Filter heuristik biasanya mudah dipasang dan dirawat. Namun, mereka harus digunakan bersama dengan teknik anti-spam lainnya jika terlalu banyak junk mail yang masuk. Jika potensi kesalahan positif bukan merupakan opsi yang bersedia Anda terima, Anda harus menjaga aturannya tetap sederhana dan menggunakan teknik pemblokiran lainnya, seperti daftar hitam. Filter Bayesian mirip dengan filter heuristik, tetapi dapat mempelajari perbedaan antara email dan spam yang sah berdasarkan kebutuhan individu Anda. Jika perlindungan spam dasar dengan sedikit keributan adalah apa yang Anda cari, filter heuristik adalah cara untuk melakukannya. Filter ini dicoba dan dibuktikan melalui waktu.