Nombres de hosts de remitentes inconsistentes

Los nombres de hosts del ID de mensaje (<domain>) y del remitente (<domain>) no coinciden.

Ruta de enrutamiento de correo rota

Ruta de enrutamiento de correo rota del salto (<IP_address>) al salto (<IP_address>).

La ruta de enrutamiento de correo electrónico contiene un servidor de correo electrónico con mala reputación.

La ruta de enrutamiento de correo contiene un servidor de correo con mala reputación (<IP_address>).

Intervalo de tiempo considerable durante el tránsito del mensaje de correo electrónico

Intervalo de tiempo considerable (<duration>) detectado durante el tránsito del mensaje de correo electrónico entre los saltos (<source> y <destination>) desde el (<date_time>) hasta el (<date_time>).

Cuentas de destinatarios inconsistentes

El destinatario del sobre (<email_address>) no coincide con el destinatario del encabezado (<email_address>).

Es posible que la cuenta del remitente sea falsa, o bien que se haya producido una retransmisión o un reenvío inesperados.

La cuenta del remitente que posiblemente sea falsa (<email_address>) está enviando mensajes de correo electrónico a través del host o la IP (<host_address>), cuyos ASN (<ASN_list>) son inconsistentes con los del remitente (<ASN_list>), o bien se ha producido una retransmisión o un reenvío inesperados en el servidor.

Los mensajes de correo electrónico se transfieren por varias zonas horarias.

El mensaje de correo electrónico se transfiere por varias zonas horarias (<time_zone_list>).

Es posible que se haya producido un ataque de ingeniería social caracterizado por juegos de caracteres sospechosos en las entidades de correo electrónico.

Se han identificado juegos de caracteres sospechosos (<character_set_list>) en un único mensaje de correo electrónico, lo que significa que este se ha originado en otro país. Este comportamiento es un indicador de ataque de ingeniería social.

Infracción de los encabezados de tiempo

Hay varios encabezados de tiempo (<date_time>, <date_time>) en un mensaje, lo que infringe el estándar RFC 5322, sección 3.6.

Es posible que el remitente sea falso (Yahoo).

El mensaje de correo electrónico reclamado desde Yahoo (<email_address>) ha perdido los encabezados requeridos.

El adjunto contiene archivos ejecutables con nombres de extensión alterados.

Los archivos ejecutables del adjunto comprimido (<file_name>) pretenden ocultarse como archivos comunes con los nombres de extensión alterados.

La relación entre los encabezados de correos electrónicos relacionados de remitentes/destinatarios es anómala.

La relación entre los encabezados de correos electrónicos relacionados de remitentes/destinatarios (<email_address>) es anómala.

El archivo adjunto cifrado tiene la intención de eludir los motores de exploración antivirus.

Es posible que el archivo adjunto cifrado (<file_name>) con contraseña (<password>) proporcionado en el contenido del correo electrónico pretenda eludir los motores de exploración antivirus.

El archivo adjunto del correo electrónico podría ser aprovechable.

El archivo adjunto del correo electrónico (<file_name>) podría ser aprovechable.

El mensaje de correo electrónico podría enviarse desde un agente de correo de escritura automática debido a una codificación de transferencia anormal de entidades de correo electrónico.

La codificación de transferencia de contenido (<encoding_type>) es anómala en el mensaje de correo electrónico. El mensaje de correo electrónico podría enviarse desde un agente de correo de escritura automática.

El mensaje de correo electrónico contiene algunas palabras significativas.

El mensaje de correo electrónico es menos significativo con solo algunos caracteres en el cuerpo de texto/HTML (<character_count>).

Posible falseamiento del correo electrónico

Se ha reclamado el mensaje de correo electrónico como un mensaje reenviado o respondido con etiquetado de asunto (<email_subject>), pero dicho mensaje no contiene los encabezados de correo electrónico correspondientes (RFC 5322).

Los mensajes de correo electrónico se transfieren por varios ASN.

El mensaje de correo electrónico se transfiere por varios ASN (<ASN_list>).

Los mensajes de correo electrónico se transfieren por varios países.

El mensaje de correo electrónico se transfiere por varios países (<country_code_list>).

​El comportamiento del tipo de contenido del mensaje de correo electrónico es anormal.

El tipo de contenido del correo electrónico no debería tener atributos (<attribute_list>).

Los archivos ejecutables se han guardado en el adjunto comprimido.

Los archivos ejecutables se han guardado en el adjunto comprimido (<file_name>).

Se han detectado tipos de archivos aprovechables en el adjunto comprimido.

Se han detectado tipos de archivos aprovechables en el adjunto comprimido (<file_name>).