הודעה היא ספאם ב-5 נקודות ונדחית ב-15. כל בדיקה שמופיעה כאן מוסיפה או מורידה נקודות; התוצאה מפרטת את הבדיקות שהופעלו.
את הספים משנים עם threshold ו-rejectThreshold. את הנקודות משנים עם scores, לפי מפתח הגדרה (scores: {deceptiveLink: 4}) או לפי שם הבדיקה, שקובע את הנקודות של אותה בדיקה (scores: {FROM_NAME_BRAND: 4}).
הסתברות הספאם של המסווג, בסולם לוג-סיכויים: 2.4 נקודות ב-90%, 5 ב-99% ו-6.25 ב-99.9%, כך שהמסווג מסמן ספאם לבדו רק כשהוא בטוח לפחות ב-99%. השם מציין את הטווח: BAYES_999 הוא 99.9% ומעלה, BAYES_99 מ-99% עד 99.9%, BAYES_50 מ-40% עד 60%. מפתחות ההגדרה bayesHam ו-bayesSpam קובעים את שני הקצוות.
הדומיין של קישור מחקה מותג בעזרת תווים דומים במראה או מוחלפים
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
תווית של דומיין מערבבת אלפביתים
BRAND_IN_DOMAIN
1.5
brandInDomain
שם מותג בתוך דומיין של מישהו אחר
TYPO_DOMAIN
1
typoDomain
אות אחת הבדל מהדומיין של מותג
DECEPTIVE_LINK
3
deceptiveLink
קישור מציג כתובת אחת ומוביל לאחרת
MALICIOUS_DOMAIN
6
maliciousDomain
שרת ה-DNS לחסימת נוזקות של Cloudflare חוסם דומיין מקושר
ADULT_DOMAIN
2
adultDomain
שרת ה-DNS המשפחתי של Cloudflare חוסם דומיין מקושר
URIBL_<LIST>
5
uriblListed
דומיין מקושר נמצא ברשימה שחורה של דומיינים, למשל URIBL_DBL
גם דומיינים שרק מוזכרים בטקסט, בלי קישור, נבדקים לדמיון במראה, אבל נספרים רק כשהם מחקים מותג בבירור: אותיות דומות במראה, או תווים מוחלפים עבור מותג של חמש אותיות ומעלה. תשובה או חתימה יכולות להזכיר כל אתר, ולחברה יכול להיות שם קצר שרחוק תו אחד משם של מותג.