↑
Сначала почтовый сервис пропускает письмо через фильтр, типа Spam Assasin, но естественно их фильтр не настолько простой. Затем, если письмо прошло фильтр, то благополучно приходит во входящие. Затем, если на один и тот же сервис приходит однотипное письмо(где картинки, текст и ссылки одинаковы), и приходит оно с большой скоростью, то сервис говорит, что это спам.
Если письма приходят на один и тот же сервис с большой скоростью с одного и того же IP, то опять же помечается, как спам.
Думаю, это не все дополните, пожалуйста.