Correto.
A análise do conteúdo de uma mensagem considera: endereço do remetente, endereços dos destinatários, assunto, mensagem e anexos.
Se alguns dos itens analisados indicar spam, então a mensagem será sinalizada como lixo eletrônico.
- remetente - endereço conhecido de spammer, incluso em black lists dos provedores de e-mail
- destinatário - quantidade de endereços, geralmente sequenciais em ordem alfabética, nos campos PARA, CC e CCO
- assunto - título da mensagem semelhante a outras mensagens que já foram sinalizadas como spam anteriormente
- conteúdo da mensagem - compara o conteúdo da mensagem atual com outras semelhantes já sinalizadas anteriormente como spam
- anexos - arquivos executáveis, anexos com nomes comuns de outras mensagens de spam, etc.