Il servizio analizza gruppi di email file (formato .eml) per identificare le email indesiderate (SPAM). Il servizio inoltre separa le email di SPAM in classi che identificano l’obiettivo della mail, dividendole in:
- Advertisement: Pubblicità indesiderata dove l’unico intento è quello di pubblicizzare un prodotto, senza l’autorizzazione del ricevente a ricevere comunicazioni pubblicitarie.
- Portal: Email malevole che indirizzano il lettore a cliccare su un link che ridirige dopo diversi step intermedi a pagine di pubblicità di diversi tipi di prodotti divisi per categorie (portal).
- Malware: L’email trasporta un allegato malevolo con l’intento di infettare il dispositivo del ricevente.
- Phishing: L’email tenta di convincere l’utente a rivelare credenziali di servizi ai quali ha accesso.
- Confidential Trick: Email di truffa che tentano di spingere il ricevente a pagare una somma di denaro.
Inoltre il servizio separa le email per similarità strutturale, identificando le email che appartengono alla stessa campagna di SPAM, ossia gruppi di email inviate dallo stesso Spammer con un preciso obiettivo.