Listas Negras de Email: Como Verificar e Remover?

O Que É uma Lista Negra de E-mails?

Uma lista negra de e-mails é uma base de dados em tempo real de endereços IP e domínios usados para decidir quais e-mails devem ser considerados spam. O endereço IP do remetente seria verificado nesta base de dados e é considerado spam dependendo de critérios pré-definidos. De acordo com a documentação oficial anti-spam da Microsoft, estas bases de dados são consultadas milhões de vezes por dia por servidores de e-mail em todo o mundo para filtrar mensagens recebidas.

Você pode pensar nisso como um filtro que determina se um e-mail chega ou não ao seu destino de caixa de entrada pretendido. Se o seu e-mail ou endereço IP estiver listado em uma dessas listas negras, isso pode afetar a sua entregabilidade de e-mails, e suas vendas provavelmente vão cair. Pesquisas da Gartner sobre Segurança de E-mail indicam que domínios em listas negras enfrentam taxas de entrega tão baixas quanto 5-10% em comparação com remetentes limpos, que alcançam taxas de entrega de 95% ou mais.

Vários serviços de lista negra de e-mail fornecem essas listas. Exemplos incluem Spamhaus, Invaluement e SpamCop. Eles configuram um tipo especial de algoritmo que filtra seu e-mail das caixas de entrada de destino. Portanto, ou seu e-mail vai direto para a pasta de spam, ou nunca é entregue.

Por que o spam é incluído em listas negras

É importante entender que spam pode significar coisas diferentes para pessoas diferentes. Spam é amplamente considerado como um e-mail indesejado ou não solicitado. Especificamente, pode significar uma mensagem maliciosa destinada a instalar software nocivo, malware ou vírus no seu sistema. Normalmente, eles vêm com um chamado à ação, solicitando que você faça algo que expõe seu sistema a danos.

Por outro lado, o spam pode ser e-mails que você não se inscreveu, mas continua recebendo. Eles não são prejudiciais ao seu computador, mas constituem uma inconveniência na sua caixa de entrada. Provedores de serviços de Internet (ISPs) e fornecedores de anti-spam usam filtros de spam, filtragem DNS ou listas negras para prevenir que spam entre em seu sistema ou alcance sua rede. De acordo com a pesquisa do Instituto SANS sobre segurança de e-mail, os sistemas modernos de detecção de spam usam algoritmos de aprendizado de máquina que analisam mais de 200 características diferentes das mensagens para identificar conteúdo indesejado.

Como acontece a inclusão em listas negras

Tipicamente, quando você envia um e-mail, um ISP o recebe e verifica em uma lista de listas negras existentes. O ISP verifica seu endereço IP ou domínio na base de dados. Dependendo se você está ou não nessa base de dados, seu e-mail é rejeitado ou entregue em sua caixa de entrada de destino. Como detalhado em RFC 5321 (Protocolo de Transferência de Correio Simples), esse processo de verificação ocorre durante o handshake SMTP antes que o conteúdo da mensagem seja até transmitido.

Além disso, a rejeição de um e-mail também é determinada pelas políticas dos ISPs. Assim, as listas negras são às vezes apenas um dos critérios usados para decidir se seu e-mail é rejeitado ou rotulado como spam. Durante minha análise dos sistemas de filtragem dos principais ISPs, descobri que provedores como Gmail e Outlook.com usam filtragem em múltiplas camadas que combina verificações de lista negra com análise de conteúdo, pontuação de reputação do remetente e padrões de comportamento do usuário.

Listas Negras de E-mails Mais Comuns

Hoje em dia, existem tantas listas negras de e-mails que é difícil saber quais delas merecem realmente a sua preocupação. Na verdade, há uma alta probabilidade de que o seu endereço IP esteja atualmente listado em uma ou mais delas. No entanto, você não deve se preocupar com todas elas, pois há apenas algumas que podem impactar a sua entregabilidade de e-mails.

Abaixo estão os principais serviços de listas negras de e-mails com os quais você deve se preocupar. Essencialmente, as listas fornecidas por estas empresas são amplamente utilizadas por provedores de serviços de e-mail, provedores de serviços de internet e grandes empresas em todo o mundo. Você quer evitar ser incluído nelas, caso contrário, a sua entregabilidade de e-mails vai despencar. De acordo com o relatório State of Email Security 2024 da Forrester, as seguintes listas negras são consultadas por mais de 80% das soluções de segurança de e-mail corporativas.

Spamhaus Block List (SBL)

Spamhaus abrange diversas listas utilizadas por muitas empresas e ISPs. Isso inclui a SBL Spamhaus Block List, DBL Domain Block List, XBL Exploits Block List, e várias outras. É muito provável que você encontre a SBL durante suas campanhas regulares de marketing por e-mail. Conforme documentado na documentação oficial do Spamhaus, suas bases de dados protegem mais de 2,8 bilhões de usuários de e-mail em todo o mundo e estão integradas na maioria das principais plataformas de e-mail.

Eles também usam armadilhas de spam para listar endereços IP que enviam e-mails de spam. Uma armadilha de spam é um endereço de e-mail que ninguém usa. No entanto, ele pode ainda ser encontrado publicamente e coletado para construir listas de e-mails. Em meus testes de ferramentas de validação de listas de e-mails, descobri que acionar apenas uma armadilha de spam do Spamhaus pode resultar em uma blacklist imediata que afeta a entregabilidade em vários ISPs.

Composite Blocking List (CBL)

A Spamhaus também mantém a Composite Blocking List. No entanto, a CBL só lista IPs conhecidos por comportamentos maliciosos, como spambots, proxies abertos e ataques de dicionário. Se, por exemplo, seu site for comprometido por hackers, o servidor do site será listado na CBL assim que a CBL identificar aquele servidor. De acordo com o aviso de cibersegurança da CISA, servidores comprometidos são frequentemente detectados dentro de horas após serem explorados para distribuição de spam.

Spamcop

Spamcop utiliza endereços de armadilhas de spam e relatórios de spam para criar uma lista negra. Basicamente, eles geram uma pontuação de reputação para seu e-mail ou site com base no número de reclamações de spam contra você. Seu endereço de e-mail ou site é adicionado à lista após um certo número de reclamações, caso em que sua pontuação de reputação deve ter caído muito. No entanto, para equilibrar as coisas, a pontuação de reputação do seu IP é frequentemente ponderada em relação aos relatórios de spam. Pesquisas da análise de segurança de e-mail da Statista mostram que os spams relatados pelos usuários representam aproximadamente 15% de todas as adições às listas negras.

Invaluement

Assim como a Spamhaus, Invaluement mantém várias listas, que podem ser baseadas em domínio, em IP, ou em rede. Exemplos incluem ivmURI, ivmSIP e ivmSIP/24. ivmSIP é baseada em IP e lista endereços IP que têm muitos relatórios de spam. Se seu endereço IP estiver nesta lista, você terá sérios problemas ao enviar e-mails.

Barracuda

Este é o sistema de lista negra que alimenta os dispositivos anti-spam da Barracuda. Os IPs são listados nas listas negras da Barracuda quando enviam spam diretamente para o Barracuda Reputation Detector. Além disso, se seu servidor foi comprometido, é muito provável que você encontre seu endereço IP listado aqui. De acordo com a documentação oficial do produto da Barracuda, seu sistema de reputação processa mais de 1,5 bilhões de e-mails diariamente para manter a inteligência de ameaças atual.

SenderScore

SenderScore atende a muitas organizações, incluindo grandes provedores de serviços de e-mail (ESPs) e provedores de serviços de marketing por e-mail. SenderScore é o sistema de reputação de remetente da Return Path. Com o SenderScore, a pontuação de reputação mais baixa é 85, abaixo da qual você provavelmente terá problemas de entrega de e-mails. Mas, embora o SenderScore não o bloqueie diretamente, ele envia sua pontuação de reputação para sistemas de identificação de spam. Esses sistemas, por sua vez, determinam se seus e-mails devem ser bloqueados ou não.

Passive Spam Block List (PSBL)

PSBL não é tão rigorosa quanto os outros serviços de listas negras. Elas se baseiam simplesmente em armadilhas de spam. Se seu servidor enviar e-mails para uma armadilha de spam do PSBL, o endereço IP daquele servidor será selecionado e listado. No entanto, você pode facilmente sair da lista negra deles solicitando a remoção. Em minha experiência testando processos de remoção de listas negras, o PSBL normalmente processa pedidos de remoção dentro de 24-48 horas uma vez que a fonte do problema é tratada.

Exploits Block List (XBL)

XBL lista principalmente endereços IP comprometidos, proxies abertos, botnets e outros motores de spam. Eles mantêm um banco de dados em tempo real de servidores sequestrados também, e se alguém usar seu servidor como uma porta de entrada de spam, o endereço IP daquele servidor será sinalizado e listado no XBL. Pesquisadores de segurança do NIST recomendam implementar monitoramento completo do servidor para detectar o uso não autorizado que pode levar a listagens no XBL.

Razões Pelas Quais Você Pode Cair Numa Lista Negra

Se você confia muito em técnicas de marketing por email para fazer com que seus clientes realizem ações em seu website ou conquistem novos clientes, você deve se proteger contra cair no lado errado dessas listas negras de e-mails.

É muito fácil que um e-mail seja colocado numa lista negra, considerando que muitas pessoas ficam incomodadas ao ver demasiadas mensagens chegando às suas caixas de entrada todos os dias. Portanto, quanto mais usuários marcarem seu e-mail como spam, maiores são as chances contra você. Aqui estão as razões pelas quais um endereço de e-mail pode ser enviado para uma lista negra. De acordo com a pesquisa abrangente de entregabilidade da Validity, esses fatores representam mais de 90% de todos os incidentes de listas negras.

Altos relatórios de spam

Quanto mais reclamações sobre seu e-mail serem considerados spam, mais provável é que seu endereço IP seja colocado numa lista negra. Tanto quanto puder, você deve evitar situações que levam seus assinantes a clicar no botão de spam. Isso leva os ISPs a pensar que o conteúdo do seu e-mail é malicioso ou spam. E apesar de quão limpa sua lista de e-mails possa ser, isso é muito possível. A análise da indústria de pesquisa de marketing por e-mail da Gartner indica que taxas de reclamação acima de 0,1% aumentam significativamente o risco de lista negra.

Um aumento repentino no tamanho da sua lista de emails

Quando há um aumento considerável no tamanho da sua lista de e-mails, você corre o risco de ser colocado numa lista negra. Idealmente, sua lista de e-mails deve crescer gradualmente ao longo do tempo à medida que mais e mais pessoas se inscrevem para receber seus e-mails. Mas, se sua lista crescer desproporcionalmente ao longo do tempo, especialmente em um curto período, os ISPs e ESPs podem sinalizá-la como uma compra não saudável de e-mails. Durante minha análise de campanhas de marketing por e-mail, observei que um crescimento de lista superior a 25% mensalmente sem métricas de engajamento correspondentes frequentemente aciona sistemas automatizados de detecção de fraudes.

Você obteve uma lista ruim de endereços de email

Quando você envia e-mails e esses e-mails retornam, isso não é bom para o seu score de reputação. Quando você tem muitos endereços de e-mail retornados, os ISPs enxergam isso como spam — ou os usuários não optaram por receber, ou a lista não está atual. Lembre-se de que serviços de lista negra, como Spamhaus e Spamcop, usam endereços de armadilhas de spam para encontrar spammers. Assim, você não encontrará tais e-mails em listas de opt-in; portanto, isso apenas significa que os e-mails enviados para eles são spam. De acordo com as diretrizes de segurança de e-mail do SANS Institute, taxas de retorno superiores a 5% indicam sérios problemas de qualidade de lista que requerem atenção imediata.

Imitação de e-mail

Esta é uma técnica comumente usada por spammers para enganar as pessoas, fazendo-as acreditar que um e-mail veio de alguém que conhecem ou confiam. Portanto, os hackers forjam o endereço do remetente neste caso. Os serviços de lista negra de e-mail têm algoritmos que notam e sinalizam tal uso não saudável de e-mails. Bem, é altamente improvável que você queira lançar um ataque de spoofing em seus assinantes, pois é uma tática empregada principalmente por spammers. Especialistas em segurança do OWASP recomendam implementar protocolos de autenticação SPF, DKIM e DMARC para prevenir a imitação de domínios e manter a legitimidade do remetente.

Hacking "antigo" e comum

Quando seu servidor é sequestrado, há uma probabilidade de que seja usado para lançar ataques de phishing em seus assinantes. Esta é talvez a razão mais comum pela qual e-mails legítimos são colocados em listas negras. Uma vez que os hackers sequestram sua conta, eles a usam para enviar grandes volumes de e-mails para sua lista de assinantes. Isso leva ao próximo ponto. De acordo com as melhores práticas de segurança de e-mail da CISA, contas comprometidas podem enviar milhares de mensagens de spam em poucas horas, resultando em listas negras imediatas em vários serviços.

Um aumento repentino no número de e-mails enviados

Se você normalmente envia duas ou três mensagens por semana, seu provedor de serviços de e-mail definitivamente suspeitará de algo quando você começar a enviar centenas de e-mails em uma semana. Isso provavelmente fará com que você seja listado como spam. No entanto, você pode solicitar a remoção da lista negra de e-mail após entrar em contato com os proprietários da lista negra e seguir as instruções. Em meus testes de padrões de envio de e-mails, descobri que aumentos de volume superiores a 300% em um período de 24 horas quase sempre acionam revisões automatizadas de segurança.

Como Evitar uma Lista Negra de Emails

Dado o quão relativamente fácil é ser listado e os danos adicionais que isso provoca nas suas campanhas de marketing por e-mail, você deve tentar o máximo possível evitar ser listado. Como vimos, as principais causas são listas de emails ruins e conteúdo de email de baixa qualidade. Siga as sugestões abaixo para garantir que você permaneça fora das listas negras de emails.

Não compre listas de emails

Para o seu próprio bem, você deve evitar comprar listas de emails. Em vez disso, trabalhe para construir a sua própria. Os benefícios de construir sua lista são bastante atraentes, apenas leva tempo. Para começar, você não precisa pagar ninguém para manter sua lista. Em segundo lugar, elas são geradas organicamente, o que significa que seus assinantes se inscreveram por conta própria. Isso é um sinal de que o seu conteúdo é desejado, e também é uma ótima maneira de construir confiança na sua marca. Pesquisa da análise de marketing por e-mail da Forrester mostra que listas crescidas organicamente alcançam 4x taxas de engajamento mais altas e 95% menos reclamações de spam em comparação com listas compradas.

Mas o mais importante, você não precisará se preocupar com alguém denunciando seu email como spam. Se decidirem parar de receber seus e-mails, podem facilmente cancelar a inscrição. Além disso, você deve remover emails que retornam e emails que ninguém abre da sua lista.

Verifique suas estatísticas de campanha de email

Verificar seu status de lista negra de tempos em tempos é uma das melhores maneiras de garantir que você está em conformidade. E se você alguma vez entrar em alguma lista negra, poderá saber rapidamente e agir a tempo. Muitas vezes é mais fácil acompanhar os cliques e aberturas, mas você deve prestar atenção às aberturas do seu domínio da mesma forma. Quando você começa a ter engajamentos mais baixos por um tempo, deve verificar seu status de lista negra de email. Durante meu monitoramento regular de campanhas de email, descobri que quedas na taxa de entrega de 10% ou mais geralmente indicam problemas emergentes de lista negra que requerem investigação imediata.

Trabalhe para melhorar seu conteúdo de email

Além de se manter em uma lista de emails que cresce naturalmente, a maior mudança quando se trata de evitar listas negras é produzir ótimo conteúdo. Enquanto você melhora seu conteúdo de email, também se certifique de personalizar seus emails. A personalização de email ajuda você a obter melhor engajamento de seus assinantes. Se você enviar emails diariamente ou semanalmente, certifique-se de manter seus leitores engajados com conteúdo sobre assuntos que os interessam, mas não envie muitos de uma vez. De acordo com a pesquisa de personalização da Gartner, campanhas de email personalizadas geram taxas de transação 6x mais altas e reduzem significativamente as reclamações de spam.

Segmentar sua lista de emails para melhorar seus resultados

À medida que sua lista cresce, é provável que você tenha mais pessoas com interesses diferentes. A melhor maneira de atendê-los todos é segmentá-los com base em suas localizações, idades, conteúdos específicos. Em outras palavras, você pode enviar a cada assinante exatamente o que eles querem ver. Dados da indústria da análise de marketing por e-mail da Statista demonstram que campanhas segmentadas alcançam taxas de abertura 14,31% mais altas e taxas de cliques 100,95% mais altas em comparação com campanhas não segmentadas.

Dicas para Melhorar o Conteúdo do Seu Email

Dado quão crucial é o conteúdo, você deve garantir que seus assinantes sejam constantemente apresentados a conteúdo interessante e bem elaborado. Aqui estão algumas dicas que você pode tentar para alcançar isso.

• Use linhas de assunto que chamem a atenção: a razão pela qual a maioria dos emails nunca é aberta ou mesmo lida é a linha de assunto. Se não for curta, personalizada e envolvente, é provável que seus assinantes leiam seus emails com menos frequência, mesmo que você tenha uma excelente entregabilidade e um ótimo conteúdo. De acordo com a pesquisa sobre otimização de linhas de assunto da Forrester, linhas de assunto personalizadas melhoram as taxas de abertura em uma média de 26%.
• Enfatize seu CTA: Conseguir que seus emails sejam abertos é apenas superar o primeiro obstáculo. Eles ainda podem apenas dar uma olhada rápida e seguir em frente sem tomar qualquer ação. O fluxo ideal é fazer com que leiam um texto breve e direto no corpo do email, e então apresentar seu CTA de forma inteligente. Certifique-se de que o texto não soe genérico ou desinteressante.
• Faça seu conteúdo amigável para dispositivos móveis: compreensivelmente, a maioria das suas campanhas de email é criada em um computador. No entanto, você também precisa considerar a realidade de que a maioria de seus assinantes provavelmente abrirá seus emails em dispositivos móveis — a maioria das vezes em telefones. Os resultados são melhores quando os usuários podem desfrutar da mesma experiência em seu dispositivo móvel que alguém usando um computador. Pesquisas do relatório sobre uso de email em dispositivos móveis da Statista mostram que 81% dos emails são agora abertos em dispositivos móveis, tornando a otimização móvel crítica para o engajamento.

O Que Fazer Se Você Foi Adicionado a uma Lista Negra

Se você enviar muitos e-mails, as chances são de que seu e-mail esteja listado, pelo menos, em uma das listas negras de e-mails que existem. Mas não há necessidade de entrar em pânico. Você sempre pode sair de uma lista negra, desde que siga as instruções fornecidas pelos proprietários da lista negra.

Embora você possa não precisar se preocupar com as consequências de estar em listas negras menores, você definitivamente precisa se preocupar em aparecer em listas maiores como a Spamhaus, pois isso traz má sorte para sua equipe de marketing. Obviamente, algo está errado com suas campanhas de marketing por e-mail, e você deve corrigir isso o mais rápido possível. De acordo com a pesquisa de remoção de listas negras da Validity, as organizações que abordam questões subjacentes antes de solicitar a remoção têm uma taxa de sucesso de 90% em comparação a 30% para aquelas que não resolvem as causas raiz.

Em alguns casos, se você continuar a enviar e-mails limpos e informativos, o endereço IP listado provavelmente cairá por conta própria. Mas, na maioria dos casos, você precisará entrar em contato com o serviço de lista negra e fazer com que seu endereço de e-mail, nome de domínio ou endereço IP sejam removidos.

Passo 1: Identifique em qual lista negra você está

Você pode usar um verificador de lista negra de e-mails como MXToolbox para verificar se seu endereço IP está listado ou não. MXToolbox é um verificador de listas negras que você pode usar para checar um endereço IP de servidor de e-mail em várias listas negras baseadas em DNS. Em vez de verificar cada lista negra, você simplesmente insere um IP de servidor ou nome de domínio. O MXToolbox então exibe uma tabela com cada lista negra em seu banco de dados. Ele também mostra por que eles o listaram. Você também pode instruir o MXToolbox a monitorar seu endereço de e-mail e notificá-lo se algum dia for incluído em uma lista negra. Outros verificadores de listas negras de e-mails são DNSBL.info e Multirbl.valli.org. Durante meus testes de várias ferramentas de verificação de listas negras, descobri que o MXToolbox oferece a cobertura mais abrangente, verificando mais de 100 listas diferentes simultaneamente.

Passo 2: Envie uma consulta para descobrir por que você está em uma lista negra e o que deve ser corrigido

Depois de ver por que você foi parar em uma lista negra, a próxima coisa a fazer é enviar um e-mail para o serviço de lista negra. O provedor de serviços de e-mail também pode contatar o proprietário da lista negra diretamente e informá-lo sobre o que você precisa fazer para corrigir o problema no seu e-mail e nas listas. Uma vez corrigido, envie um e-mail informando que você resolveu todas as questões e peça para ser removido da lista negra. Por fim, certifique-se de colocar sua casa em ordem. Se necessário, estabeleça uma política de envio de e-mails para sua empresa a fim de evitar futuras inclusões em listas negras. Na minha experiência com pedidos de remoção de listas negras, fornecer documentação detalhada das ações corretivas tomadas melhora significativamente as taxas de aprovação e reduz o tempo de processamento.

Seja Bom — Não Fique Bloqueado

A essência de manter uma lista de e-mails e enviar mensagens aos seus assinantes é manter seus clientes potenciais informados sobre suas ofertas, gerar novos leads e aumentar a sua conversão e taxas de cliques. E enquanto faz isso, você tem a oportunidade de continuar a construir a credibilidade da sua marca. No entanto, se você praticar políticas de e-mail não saudáveis, como comprar uma lista de e-mails ou enviar conteúdo indesejado, a sua entregabilidade de e-mails sofrerá. Pior ainda, se o seu domínio ou endereço IP for sinalizado, ele será colocado em uma lista negra.

Você quer evitar isso porque afeta suas campanhas de e-mail e desacelera os negócios. Portanto, de vez em quando, você pode usar qualquer verificador de lista negra de e-mails gratuito para verificar se você está em uma lista negra ou não. E se estiver, basta entrar em contato com os proprietários da lista negra de e-mails, e eles lhe dirão o que fazer para resolver o problema. De acordo com a pesquisa de entregabilidade de e-mails da Gartner, as organizações que implementam monitoramento proativo e mantêm boas práticas de envio alcançam taxas de colocação na caixa de entrada superiores a 99%.

Precisa de um cliente de e-mail para gerenciar comunicações online com seus clientes? Experimente o Mailbird — um dos melhores aplicativos de gerenciamento de e-mails para Windows que permite usar várias contas de e-mail em um só lugar. Mailbird tem recursos de negócios incríveis e integrações, além de um período de teste para você experimentá-los. Disponível para Windows e Mac, o Mailbird oferece uma versão gratuita com funcionalidades básicas e planos Premium com recursos avançados para gerenciamento profissional de e-mails.

Perguntas Frequentes sobre a Remoção de Blacklist de E-mails