Gli abbonati SFR stanno affrontando un aumento di messaggi indesiderati da diversi mesi. Le fughe di dati successive che hanno colpito l’operatore hanno alimentato campagne di phishing sempre più mirate, rendendo il filtro anti-spam nativo di SFR Mail insufficiente per molti utenti. Comprendere i meccanismi di filtraggio e i loro limiti consente di adattare le impostazioni prima che la casella di posta diventi ingestibile.
Fughe di dati SFR e esplosione dello spam contestualizzato
La maggior parte delle guide sul filtraggio anti-spam SFR tratta il problema come un semplice aggiustamento tecnico. Il contesto attuale è più complesso.
SFR ha subito diversi incidenti di sicurezza tra il 2024 e il 2026, colpendo clienti della fibra, abbonati RED e Réglo Mobile. Queste fughe hanno messo in circolazione informazioni personali: tipi di abbonamento, coordinate, riferimenti di contratto. Le email fraudolente che ne derivano non assomigliano più agli spam generici pieni di errori.
Un’email di phishing che menziona il tuo tipo di piano o il tuo numero di linea fissa ha molte più probabilità di superare i filtri automatici. Il filtro anti-spam SFR analizza principalmente le intestazioni, i mittenti noti come indesiderati e alcune parole chiave. Non è progettato per rilevare un’email falsa di SFR che utilizza dati reali rubati durante questi incidenti.
Configurare correttamente il filtro anti spam per SFR rimane un primo passo necessario, ma copre solo una parte del problema quando gli aggressori dispongono di informazioni personali autentiche.
Impostazioni del filtro anti-spam SFR Mail: cosa funziona e cosa no
L’interfaccia di SFR Mail offre due strumenti di filtraggio principali, accessibili dalle impostazioni del webmail.
Elenco dei mittenti bloccati
Dal settore antispam del webmail (accessibile tramite le impostazioni), puoi bloccare indirizzi singoli o interi domini. L’elenco dei mittenti bloccati accetta fino a 200 voci, il che sembra comodo ma si riempie rapidamente se ricevi spam proveniente da domini vari.
Il pulsante “Indesiderato” nella casella di posta aggiunge automaticamente il mittente a questo elenco. I messaggi di questi mittenti vengono quindi reindirizzati alla cartella Indesiderati e poi eliminati dopo alcuni giorni.
Filtri personalizzati e i loro limiti
SFR Mail impone un limite di 20 filtri personalizzati. Ogni filtro può mirare a un mittente, un oggetto o una parola chiave. Questa restrizione costringe a fare delle scelte:
- Riserva i filtri ai modelli ricorrenti (domini che tornano regolarmente con varianti di indirizzo) piuttosto che ai mittenti singoli, gestibili tramite l’elenco di blocco
- Utilizza il blocco per dominio (@dominio-sospetto.com) nell’elenco dei mittenti bloccati per risparmiare i tuoi filtri
- Pensa a ripulire regolarmente l’elenco dei mittenti bloccati: un elenco saturo a 200 voci non accetta più nuovi indirizzi, e gli spammer cambiano frequentemente dominio
I feedback degli utenti sui forum comunitari SFR segnalano che l’aggiunta di regole a volte fallisce senza un messaggio di errore esplicito. Se un filtro sembra non applicarsi, verifica prima che non hai raggiunto il limite di 20 regole attive.
Liste nere esterne e impatto sulla ricezione delle email SFR
Un aspetto raramente trattato nelle guide per il grande pubblico riguarda le liste nere di indirizzi IP (DNSBL) utilizzate a monte dai server di posta. SFR si basa su basi come Spamhaus per bloccare i mittenti segnalati in massa.
Alcuni indirizzi IP della rete sfr.net figurano essi stessi su alcune liste nere, in particolare CleanTalk, con aggiornamenti frequenti. Questo fenomeno può provocare errori di invio da un indirizzo SFR verso altri fornitori, o viceversa impedire la ricezione di email legittime.
Se noti che un corrispondente regolare non riceve più i tuoi messaggi, il problema non deriva necessariamente dal tuo filtro anti-spam. L’IP del server SFR che instrada la tua corrispondenza potrebbe essere stato temporaneamente inserito nella blacklist a causa di altri utenti dello stesso blocco di indirizzi. Questo tipo di blocco sfugge completamente alle impostazioni accessibili dal webmail.
Protocolli di autenticazione: SPF, DKIM e DMARC su SFR Mail
Il filtraggio lato utente rappresenta solo lo strato visibile del dispositivo anti-spam. A monte, i server di posta SFR verificano l’autenticità delle email in arrivo tramite tre protocolli:
- SPF (Sender Policy Framework) verifica che il server che invia l’email sia autorizzato dal dominio mittente
- DKIM (DomainKeys Identified Mail) aggiunge una firma crittografica al messaggio per garantire che non sia stato modificato durante il transito
- DMARC combina SPF e DKIM e indica al server destinatario come trattare un’email che fallisce le verifiche (rifiuto, quarantena o nessuna azione)
Quando questi protocolli sono configurati correttamente lato mittente, il filtro SFR può rifiutare le email che impersonano un dominio legittimo. Il problema si verifica quando il mittente fraudolento utilizza un dominio usa e getta che supera le verifiche SPF perché è stato creato specificamente per questa campagna di spam.
Le email di phishing sofisticate provenienti dalle fughe di dati SFR sfruttano a volte domini recenti, tecnicamente conformi ai protocolli di autenticazione. Un’email può essere “autenticata” da SPF e DKIM pur essendo fraudolenta, il che spiega perché alcuni messaggi pericolosi arrivano direttamente nella casella di posta.
Sicurezza complementare oltre il filtro SFR Mail
Il filtraggio nativo di SFR Mail costituisce una prima barriera, non una soluzione completa. Alcune misure riducono concretamente l’esposizione alle email fraudolente.
Il servizio 17Cyber, lanciato dal Ministero dell’Interno in collaborazione con Cybermalveillance.gouv.fr, offre assistenza gratuita in cybersicurezza accessibile in qualsiasi momento. In caso di dubbi su un’email ricevuta, questo servizio consente di ottenere una diagnosi rapida.
SFR offre anche un’app dedicata, SFR Cybersicurezza, che aggiunge uno strato di protezione su mobile contro i link dannosi contenuti nelle email e negli SMS.
Trasferire un’email sospetta a [email protected] consente a SFR di arricchire le sue basi di filtraggio. Questa azione collettiva migliora progressivamente la rilevazione per tutti gli utenti della messaggistica.
Il filtro anti-spam SFR Mail gestisce correttamente lo spam generico, ma le campagne mirate che sfruttano dati personali rubati richiedono una vigilanza che va oltre il semplice aggiustamento della messaggistica. Verificare manualmente il vero mittente di un’email (visualizzando le intestazioni complete) rimane il gesto più affidabile di fronte a un messaggio sospetto, anche se ha superato tutti i filtri automatici.