Obrigado pela informação. Achei muito interessante, então pedi ajuda do nosso amigo gepeto para entender melhor como funciona e contribuir com a postagem:
Isso tem uma explicação técnica interessante.
O primeiro endereço, abuse@above.com, é o contato de abuso da Above.com, um registrador de domínios. Eles recebem denúncias de spam, phishing e malware e, quando identificam um domínio sendo usado diretamente para essas atividades, podem suspender o domínio.
Já o phishing@cais.rnp.br pertence ao CAIS, o Centro de Atendimento a Incidentes de Segurança da RNP. A RNP mantém o Catálogo de Fraudes e utiliza as denúncias para identificar campanhas, URLs, IPs e outros indicadores relacionados a golpes. Essas informações podem alimentar mecanismos de bloqueio e listas de reputação.
O reportphishing@apwg.org é da APWG, Anti Phishing Working Group, uma organização internacional voltada ao combate ao phishing. As denúncias recebidas são analisadas e utilizadas como inteligência por organizações participantes para identificar e combater campanhas de fraude.
Então não são simplesmente três endereços para "reclamar de spam". Cada um atua em uma parte diferente do ecossistema.
Uma denúncia pode ajudar a identificar o domínio utilizado pelo criminoso, a hospedagem, as URLs maliciosas e outros indicadores da campanha. A partir daí, um domínio pode ser suspenso, uma URL pode entrar em listas de bloqueio ou os sistemas antispam podem passar a reconhecer aquela infraestrutura como maliciosa.
Por isso, é perfeitamente possível que uma pessoa denuncie uma campanha e perceba uma redução brusca nos e-mails recebidos depois. Mas não dá para afirmar que foi necessariamente a denúncia que fez o spam parar. A campanha também pode ter terminado naturalmente ou outra empresa pode ter derrubado a infraestrutura.
Também é importante enviar o e-mail original com os cabeçalhos preservados. O endereço que aparece no campo "De:" pode ser falsificado. Um e-mail aparentemente enviado pela Receita Federal, por exemplo, pode ter sido originado em uma infraestrutura completamente diferente.
Por isso, denunciar o phishing diretamente para esses canais pode ser bem mais útil do que simplesmente clicar em "Marcar como spam". O filtro do seu provedor protege principalmente a sua caixa de entrada. Uma denúncia de phishing pode contribuir para identificar e derrubar a infraestrutura utilizada contra várias vítimas.
Ou seja, o relato do post faz sentido tecnicamente. Só não é correto interpretar que esses três endereços sejam algum tipo de "lista mágica que bloqueia spam". Eles fazem parte de processos de abuse handling, inteligência de ameaças e remoção de infraestrutura maliciosa.