كيف توقف الرسائل المزعجة: عالج المصدر أولًا ثم الصندوق

افتح صندوق بريدك وابحث عن كلمة إلغاء الاشتراك. عند معظم الناس، تأتي غالبية النتائج من بضع عشرات من المرسلين، وكثير منهم شركات أعطيتها عنوانك ذات مرة مقابل قسيمة واحدة أو ملف واحد. هذه النتيجة هي أفضل نقطة بداية لمن يريد إيقاف الرسائل المزعجة، لأنها تفصل بين بريد يمكنك إيقافه في دقيقة وبريد يحتاج إلى فلتر.

الجواب المختصر: أبلغ عن الرسائل المزعجة الحقيقية بدل حذفها، وألغِ الاشتراك فقط لدى المرسلين الذين تعرفهم، وأضف بضعة فلاتر ضيقة لما يتبقى، وتوقف عن إعطاء عنوانك الرئيسي لمواقع لن تعود إليها. لا شيء يزيل الرسائل المزعجة كلها، وأي دليل يعدك بغير ذلك يحاول أن يبيعك شيئًا. لكن هذه الخطوات تقلصها إلى حد يمكنك تجاهله، وتشرح الأقسام التالية طريقة تنفيذ كل خطوة، بالترتيب الذي يعطي أسرع نتيجة.

ثلاثة أنواع من البريد غير المرغوب فيه، وثلاث طرق مختلفة للتعامل معها

يطلق الناس وصف «مزعجة» على كل ما لم يرغبوا في قراءته، لكن هذه الكلمة تجمع ثلاث مشكلات منفصلة. وعند الخلط بينها تتحول النصيحة الجيدة إلى نتيجة سيئة، كأن تضغط «إلغاء الاشتراك» في رسالة تصيد.

النوع	مثال معتاد	ما عليك فعله	ما عليك تجنبه
البريد الرمادي	عروض أسبوعية من متجر، بعد أن وضعت علامة في مربع قبل عامين	ألغِ الاشتراك	الإبلاغ عنه وأنت ما زلت مشتركًا في رسائل أخرى من العلامة نفسها وتريدها
الرسائل المزعجة الحقيقية	صيدلية مزيفة، أو «لقد ربحت»، أو عرض لتحسين محركات البحث من شخص غريب	أبلغ عنها بوصفها رسالة مزعجة	الضغط على أي رابط، بما في ذلك رابط إلغاء الاشتراك
البريد الخبيث	إشعار «فشل التسليم» مع صفحة دخول مزيفة، أو فاتورة بمرفق غريب	أبلغ عنها بوصفها تصيدًا وتحقق من الأمر بطريقة منفصلة	الرد، وفتح المرفقات، والاتصال بالأرقام المذكورة في الرسالة

البريد الرمادي قانوني في الغالب، ويتوقف في الغالب عند طلب ذلك. ففي الولايات المتحدة، يُلزم قانون CAN-SPAM البريد التجاري بأن يتضمن طريقة فعالة لإلغاء الاشتراك، ويُلزم المرسلين باحترام الطلب خلال 10 أيام عمل. وفي الاتحاد الأوروبي، يحتاج البريد التسويقي الموجه إلى الأفراد عادةً إلى موافقة مسبقة، مع استثناء محدود للعملاء الحاليين للشركة. هذه القواعد تُلزم الشركات التي تريد أن تبقى شرعية. أما المجرم الذي يبيع دواءً مزيفًا فيتجاهلها، ولهذا لا يحل الزر نفسه المشكلتين معًا.

كيف خرج عنوانك؟

عشر دقائق من البحث هنا توفر عليك جهدًا لاحقًا. يتسرب العنوان عادةً بإحدى الطرق التالية، ولكل طريقة علاج مختلف.

أعطيته بنفسك ثم نسيت

المسابقات، وبرامج ولاء المتاجر، وصفحات الدخول إلى Wi-Fi، وتنزيلات PDF المجانية، والاختبارات التي تطلب «أدخل بريدك لترى نتيجتك»، كلها تبني قوائم. وتذكر بعض سياسات الخصوصية مشاركة البيانات بعبارات مثل «شركاء موثوقون» أو «أطراف ثالثة لأغراض تسويقية». فإذا بدأت الرسائل المزعجة بعد تسجيل معين بوقت قصير، فهذا هو السبب المرجح.

تعرضت شركة تتعامل معها للاختراق

عندما تفقد خدمة ما قاعدة بيانات مستخدميها، كثيرًا ما تنتهي عناوين البريد في مجموعات تظل متداولة لسنوات. يمكنك فحص عنوانك في Have I Been Pwned، وهي خدمة قديمة للبحث في التسريبات. وإذا ظهر عنوانك في النتائج فهذا يعني أنه مكشوف، ويخبرك أيضًا بكلمة المرور التي قد تحتاج إلى تغييرها. ويتناول دليلنا عن ما عليك فعله بعد تسريب البيانات جانب كلمات المرور بالتفصيل. واحذر المواقع المجهولة التي تسألك «هل اختُرق بريدي؟»، فقد تكون كتابة عنوانك فيها هي الطريقة التي تُبنى بها إحدى القوائم.

إنه منشور في مكان ما

تجوب البرامج الآلية الصفحات العامة بحثًا عن أي شيء يشبه العنوان: صفحات الاتصال، وتوقيعات المنتديات، والسير الذاتية المنشورة، وملفات PDF، وسجل التعديلات في مستودعات الأكواد. ابحث عن عنوانك الكامل بين علامتي اقتباس وانظر ماذا يظهر. وعلى GitHub والمنصات المشابهة، يمكنك ضبط عنوان خاص لا يقبل الردود للتعديلات، فتتوقف التعديلات الجديدة عن نشر عنوانك الحقيقي، لكن التعديلات القديمة تحتفظ بما سجلته.

من السهل تخمينه

لا يحتاج مرسلو الرسائل المزعجة إلى العثور على info@ أو sales@ أو sarah@ في أي قائمة. فهم يولّدون أسماء محتملة على نطاقات معروفة ويرسلون إليها جميعًا. وتتلقى العناوين القصيرة الشائعة قدرًا أكبر من هذا، ولن يمنعه أي قدر من الحرص. أما العنوان الوظيفي على نطاقك الخاص فحله العملي هو الفلترة. وفي العنوان الشخصي، قد يعني الأمر تقبل بعض الضجيج.

أُصيب جهاز أحد معارفك

يمكن للبرامج الخبيثة التي تجمع دفاتر العناوين أن تضعك في قائمة دون أن تفعل شيئًا. ومن العلامات على ذلك رسالة مزعجة تذكر اسم صديق لك أو تصل كرد على محادثة قديمة.

طريقة بسيطة لتتبع التسريبات القادمة

يدعم Gmail وOutlook.com إضافة علامة الجمع إلى العنوان: فالرسالة المرسلة إلى yourname+shopname@gmail.com تصل إلى yourname@gmail.com. أعطِ كل متجر أو خدمة علامة خاصة بها. فإذا وصلتك لاحقًا رسائل رديئة موجهة إلى +shopname، عرفت مصدرها، ويمكنك أن توجه هذه العلامة بعينها إلى سلة المهملات بفلتر. هذه أداة تشخيص لا درع خصوصية، فأي شخص يستطيع حذف العلامة ورؤية عنوانك الأساسي، كما ترفض بعض النماذج علامة الجمع.

ابدأ بالزرين الموجودين لديك

يرى كبار مزودي البريد الحملة نفسها وهي تصل إلى ملايين الصناديق في وقت واحد، ولا تستطيع أي قاعدة تكتبها أن تنافس هذه الرؤية. مهمتك أن تزود فلترهم بإشارات جيدة وألا تعترض طريقه.

استخدم زر الإبلاغ بدل الحذف. في Gmail اسمه الإبلاغ عن رسالة غير مرغوب فيها، وفي Outlook تجده تحت إبلاغ باسم الإبلاغ عن بريد عشوائي أو الإبلاغ عن تصيد، بحسب إصدارك. الحذف لا يخبر المزود بشيء. أما البلاغ فيدرب فلترك الخاص ويضاف إلى سجل الشكاوى ضد المرسل. وهذا السجل مهم للمرسلين: فبموجب قواعد Google لمن يرسلون أكثر من 5,000 رسالة يوميًا إلى عناوين Gmail، قد يضر بلوغ معدل الشكاوى 0.3% بوصول رسائلهم، وتنصح Google بالبقاء دون 0.1%.

والزر المقابل لا يقل أهمية. عندما تقع رسالة حقيقية في مجلد الرسائل المزعجة، افتحها واختر ليست رسالة غير مرغوب فيها أو ليس بريدًا عشوائيًا. وفي الشهر الأول بعد أي تغيير، راجع مجلد الرسائل المزعجة مرة كل أسبوع. يحذف Gmail هذه الرسائل بعد نحو 30 يومًا، ولدى المزودين الآخرين حدودهم الخاصة، فالمراجعة الأسبوعية تكشف الأخطاء ما دام بإمكانك استعادتها.

وهناك فحص آخر: ابحث عن قواعد قديمة تعمل ضدك. في Gmail، انتقل إلى الإعدادات، ثم عرض جميع الإعدادات، ثم الفلاتر والعناوين المحظورة. الفلتر المضبوط على «عدم الإرسال إلى الرسائل غير المرغوب فيها» على نطاق واسع يترك الرسائل الرديئة تمر مباشرة. وفي Outlook، راجع الإعدادات، ثم البريد، ثم القواعد، وقائمة المرسلين الآمنين ضمن إعدادات البريد العشوائي. وإذا كنت تقرأ بريدك في برنامج على الكمبيوتر، فأبقِ فلتر المزود على الخادم مفعّلًا. الفلتر المحلي في البرنامج طبقة إضافية ولا يحل محله.

تنظيف يمكنك إنهاؤه في 30 دقيقة

إذا كان صندوقك قد خرج عن السيطرة بالفعل، فنفذ هذه الخطوات مرة واحدة. يمكنك التوقف في أي مرحلة وستكون أفضل حالًا مما بدأت.

1. اكتب قائمة بأسوأ المرسلين (5 دقائق). ابحث عن unsubscribe. وفي Gmail، يفيد التضييق باستخدام category:promotions إذا كنت تستخدم علامات التبويب. دوّن المرسلين العشرين الأكثر ظهورًا.
2. صنّفهم (دقيقتان). ضع لكل مرسل وصفًا: «أعرفه ولا أريده» أو «أعرفه وما زلت أريده» أو «لم أسمع به قط».
3. ألغِ اشتراكك لدى المجموعة الأولى (10 دقائق). استخدم خيار إلغاء الاشتراك الذي يعرضه تطبيق البريد بجانب اسم المرسل عندما يتوفر. يشرح القسم التالي لماذا هو أكثر أمانًا من الرابط.
4. أبلغ عن المجموعة الثالثة (3 دقائق). حددها وأبلغ عنها بوصفها رسائل مزعجة، دون أن تفتح منها ما لا تحتاج إلى فتحه.
5. تخلص من المتراكم (5 دقائق). ابحث عن from:sender.example واحذف أو أرشف دفعة واحدة. وفي Gmail، يضيق الجمع بين older_than:1y واسم المرسل النتائج أكثر.
6. اكتب فلترين أو ثلاثة (5 دقائق). فقط لما تبقى ويستمر في الوصول، باتباع القواعد الواردة لاحقًا.

بعد ذلك، ضع مرسلي «ما زلت أريده» في تصنيف أو مجلد خاص بهم، حتى لا يزاحموا رسائل الأشخاص.

هل الضغط على إلغاء الاشتراك آمن؟

يتوقف ذلك على من أرسل الرسالة. القاعدة القديمة «لا تضغط إلغاء الاشتراك أبدًا» تناسب الرسائل المزعجة الحقيقية، لكنها خاطئة مع المرسلين الشرعيين، إذ إن إلغاء الاشتراك هو أسرع حل متاح معهم.

الطريق الأكثر أمانًا هو الزر الذي يعرضه تطبيق البريد قرب اسم المرسل. فهو يعتمد على ترويسة اسمها List-Unsubscribe لا على رابط في نص الرسالة، فلا تغادر صندوقك أبدًا. ومنذ عام 2024، تلزم Google وYahoo مرسلي الرسائل بالجملة بدعم إلغاء الاشتراك بضغطة واحدة عبر هذه الآلية، المعرّفة في RFC 8058، وتتوقع Google تنفيذ الطلب خلال يومين. لذلك إذا لم يظهر هذا الزر في بريد مرسل كبير، فالأمر يستحق الانتباه.

إذا لم يكن هناك زر، فاتبع هذه الخطوات:

1. هل تعرف المرسل وتتذكر علاقتك به؟ استخدم إذن الرابط في أسفل الرسالة، بعد أن تمرر المؤشر فوقه (أو تضغط عليه مطولًا في الهاتف) لتتأكد من أنه يشير إلى نطاق المرسل أو إلى خدمة معروفة للتسويق بالبريد.
2. هل هي علامة حقيقية لم تسجل لديها قط؟ انظر إلى نتائج التوثيق المشروحة لاحقًا. إذا فشلت الفحوص فهذا انتحال، فأبلغ عنه. وإذا نجحت فإلغاء الاشتراك تصرف معقول.
3. هل المرسل مجهول، أو المحتوى رديء بوضوح؟ لا تضغط. فقد تؤكد الضغطة أن عنوانك يصل إلى شخص يقرأ البريد. أبلغ عنها بدلًا من ذلك.
4. هل تطلب الصفحة منك تسجيل الدخول، أو إدخال أي شيء غير عنوانك؟ أغلقها. إلغاء الاشتراك لا يحتاج أبدًا إلى كلمة مرورك. ويوضح دليلنا عن كشف رسائل التصيد الشكل المعتاد لهذه الصفحات المزيفة.

امنح الطلب وقتًا ليسري. فالمرسل الذي يواصل مراسلتك بعد أسبوعين من إلغاء اشتراك سليم يستحق أن تبلغ عنه. وإذا كنت مشتركًا في قوائم كثيرة في آن واحد، فمقالنا عن السيطرة على تكدس النشرات البريدية يتناول هذه المشكلة وحدها.

قراءة الترويسات عندما لا تكون متأكدًا

اسم العرض لا يثبت شيئًا، فأي شخص يستطيع أن يكتب فيه «مصرفك». أما ترويسات الرسالة فتقول أكثر. في Gmail، افتح قائمة النقاط الثلاث واختر عرض الرسالة الأصلية. وفي Outlook على الويب، ابحث عن عرض، ثم عرض مصدر الرسالة. سترى نصًا عاديًا، مع ملخص في الأعلى في Gmail، وهذه هي الأسطر التي عليك البحث عنها:

• Authentication-Results يعرض ثلاثة فحوص. يسأل SPF هل يُسمح للخادم المرسل بالإرسال باسم هذا النطاق. ويسأل DKIM هل التوقيع المشفر للرسالة صالح. ويسأل DMARC هل يتوافق النطاق الظاهر في سطر From مع نطاق نجح في أحد الفحصين الآخرين.
• Return-Path يوضح أين تذهب الرسائل المرتدة. واختلافه عن عنوان From شائع في البريد التسويقي الشرعي، فهو وحده لا يثبت الكثير.
• أسطر Received تسرد الخوادم على طول الطريق. اقرأها من الأسفل إلى الأعلى لتتبع المسار. الأسطر العليا أضافتها خوادم يمكنك الوثوق بها، أما السفلى فيمكن تزويرها.
• List-Unsubscribe يوضح هل يدعم المرسل إلغاء الاشتراك بالطريقة الصحيحة.

إليك كيف يبدو ذلك عمليًا. الرسالة التي تزعم أنها من مصرفك وتظهر فيها dmarc=fail مزورة على الأرجح: أبلغ عنها وافتح موقع المصرف بنفسك. والنشرة التي تظهر فيها spf=pass وdkim=pass وdmarc=pass مع سطر List-Unsubscribe هي غالبًا بريد رمادي، ويمكنك إلغاء الاشتراك فيها بأمان. لكن النجاح في الفحوص لا يجعل الرسالة جديرة بالثقة. فهو يدل فقط على أن البريد جاء فعلًا من ذلك النطاق، والمجرمون يستطيعون هم أيضًا تسجيل نطاقات وتوثيقها.

كتابة فلاتر لا ترتد عليك

يستحق الفلتر مكانه عندما يكون ضيقًا إلى حد لا يمكنه معه التقاط أي شيء تريده. فالضرر الذي يسببه الفلتر الواسع يبقى خفيًا، لأنك لا ترى أبدًا البريد الذي فقدته.

فكرة الفلتر	الحكم	السبب
البريد المرسل إلى yourname+oldshop@gmail.com يذهب إلى سلة المهملات	جيد	لم يستخدم هذه العلامة إلا ذلك المتجر
عبارة تنفرد بها حملة تتكرر عليك	جيد	احتمال التقاط بريد حقيقي ضئيل جدًا
نطاق محدد لا تتعامل معه	مقبول	يفيد مع المرسلين المثابرين، وأقل مع من يبدلون نطاقاتهم
نشرات مرسل واحد تتجاوز الصندوق إلى تصنيف	جيد	لا يضيع شيء، وتبقى قابلة للقراءة لاحقًا
أي رسالة تتضمن «مجاني» أو «عرض»	سيئ	البريد الحقيقي يستخدم هذه الكلمات كل يوم
كل ما يحمل مرفقًا من مرسلين مجهولين	سيئ	يلتقط الفواتير والتذاكر والسير الذاتية
لاحقة نطاق دولة بأكملها	سيئ	يحجب أشخاصًا وخدمات شرعية هناك

في Gmail، أنشئ الفلتر من شريط البحث: اكتب معاييرك، وافتح الخيارات، واختر إنشاء فلتر. يفيد العاملان to: وfrom: كثيرًا في هذا. وفي Outlook، انتقل إلى الإعدادات، ثم البريد، ثم القواعد. أرسل الرسائل المطابقة إلى مجلد في الأسابيع الأولى بدل حذفها، حتى تتحقق من عمل القاعدة قبل أن تثق بها. وبعد مرور بضعة أشهر، احذف كل قاعدة لم تعد تطابق شيئًا.

حظر العناوين واحدًا تلو الآخر أداة ضعيفة أمام الرسائل المزعجة الحقيقية، لأن المرسل يغير عنوانه باستمرار. لكنه يفيد في حالة واحدة: شركة واحدة تستخدم عنوانًا واحدًا وتتجاهل إلغاء اشتراكك.

منع الرسائل المزعجة الجديدة من البدء

كل ما سبق يعالج الرسائل المزعجة الموجودة. أما الوقاية فتتلخص في عادة واحدة: أعطِ عناوين مختلفة لمستويات مختلفة من الثقة.

فكر في ثلاثة مستويات. عنوانك الرئيسي تعطيه لمصرفك والخدمات الحكومية وجهة عملك وطبيبك ومسجل نطاقك والأشخاص الذين تعرفهم، ولا تعطيه لغيرهم. أما العنوان الثانوي أو الاسم المستعار فللمتاجر التي تشتري منها والاشتراكات والحسابات التي تنوي الاحتفاظ بها، لأن الإيصالات وروابط إعادة تعيين كلمة المرور يجب أن تصلك لسنوات. وإذا أردت المقارنة بين الخيارات، فنحن نشرح الفروق بين الأسماء المستعارة وعناوين علامة الجمع والبريد المؤقت في دليل منفصل. أما العنوان قصير الأمد فيغطي الباقي: بريد تحتاج إليه مرة واحدة ولن تعود إليه.

الموقف	الرئيسي	اسم مستعار أو ثانوي	صندوق مؤقت
المصرف والجهات الحكومية والصحة	نعم	لا	أبدًا
العمل وطلبات التوظيف	نعم	لا	أبدًا
حسابك الأساسي في وسائل التواصل الاجتماعي	نعم	ممكن	أبدًا
متجر قد تشتري منه مجددًا	لا	نعم	لا، ستضيع الإيصالات
نشرة تقرؤها بانتظام	لا	نعم	لا
تقرير مجاني تريد قراءته مرة واحدة	لا	ممكن	مناسب، إذا سمح الموقع بذلك
فحص رسالة التسجيل في موقعك أنت	لا	ممكن	مناسب
هل يرى الموقع عنوانك الحقيقي؟	نعم	مع الاسم المستعار لا، ومع علامة الجمع نعم	لا
هل يمكنك قراءة البريد العام القادم؟	نعم	نعم	لا، نحو 24 ساعة

أين يناسب الصندوق المؤقت

الصندوق المؤقت عنوان يعمل فعلًا، ولا يحتاج إلى حساب، وتنتهي صلاحيته من تلقاء نفسه. وVookMail إحدى هذه الخدمات، وهي الطريقة التي نقترحها للتعامل مع المستوى الثالث: افتح الموقع وستجد عنوانًا جاهزًا، دون تسجيل ودون كلمة مرور. يمكنك نسخه بزر نسخ، أو الضغط على جديد لتكتب اسم المستخدم الذي تريده وتختار واحدًا من أكثر من 30 نطاقًا، أو استخدام زر «عشوائي» الأصفر للحصول على عنوان عشوائي. يفحص الصندوق وصول البريد كل بضع ثوانٍ، فيظهر رابط التأكيد دون إعادة تحميل الصفحة، ويزيل زر حذف العنوان عند انتهائك. وإلا فستُحذف الرسائل والمرفقات خلال نحو 24 ساعة.

وإذا وقع هذا العنوان لاحقًا في قائمة تسويقية، فلن يقترب البريد من صندوقك الخاص، وهذه هي الفائدة كلها. ويأتي معها ثلاثة قيود. لا توجد كلمة مرور للصندوق المؤقت، فكل من يعرف العنوان أو يخمنه يستطيع قراءته، ولذلك فالعنوان العشوائي هو الخيار المعقول. وستفقد الوصول إلى أي حساب مرتبط به، فلا تضع فيه أبدًا ما قد تحتاج إلى استعادته. كما أن بعض المواقع لا تقبل العناوين المؤقتة إطلاقًا. وهذا قرارها، والتصرف الصحيح هو استخدام عنوانك الثانوي هناك. وينطبق الأمر نفسه على تكرار الفترات التجريبية المجانية أو العروض المخصصة لشخص واحد لكل عميل: لا يجوز استخدام عنوان مؤقت لذلك، والشروط والأحكام لدينا تمنعه.

توقف عن نشر عنوانك

في موقعك الخاص، يكشف نموذج الاتصال المزود بتحقق من جهة الخادم أقل مما يكشفه رابط mailto:. وإذا احتجت إلى إظهار عنوان، فاستخدم عنوانًا وظيفيًا مثل contact@ يمكنك فلترته بصرامة أو استبداله لاحقًا. كتابة «name at domain dot com» توقف أكسل برامج الجمع، فهي تفيد قليلًا، لكن لا ينبغي أن تكون خط دفاعك الأساسي. احذف عنوانك من المستندات القديمة التي تتحكم فيها، وتذكر أن ذاكرة محركات البحث وأرشيفات الويب قد تحتفظ بنسخ منها مدة من الزمن.

اقرأ النموذج قبل إرساله

تأتي نماذج كثيرة ومربع التسويق محدد مسبقًا. وفي الاتحاد الأوروبي، لا يُعد المربع المحدد مسبقًا موافقة صحيحة بموجب GDPR، لكن نماذج كثيرة خارج الاتحاد ما زالت تستخدمه، وبعضها داخله أيضًا. إزالة التحديد تستغرق ثانية. وإذا اشترط النموذج الموافقة على التسويق لاستخدام ميزة أساسية، ففكر هل تحتاج إلى هذه الميزة أصلًا.

امنع الصور من إرسال التقارير

يمكن للصور البعيدة أن تخبر المرسل بأن عنوانك نشط. في تطبيق Gmail على الويب، انتقل إلى الإعدادات، ثم عرض جميع الإعدادات، ثم عام واختر السؤال قبل عرض الصور الخارجية. وعلى iPhone، يوفر Apple Mail خيار حماية نشاط البريد في إعدادات الخصوصية، وهو يحمّل المحتوى البعيد بصورة خاصة. سيبدو بريدك أبسط إلى أن تسمح بالصور لمرسل ما، وهذه الكلفة الصغيرة تجعل التتبع أصعب أيضًا.

إذا كنت تملك نطاقًا

امتلاك نطاق خاص يضيف أدوات وواجبات معًا. تساعد ثلاثة سجلات DNS، لكن ليس بالطريقة التي يتوقعها كثيرون: فهي لا تقلل كثيرًا الرسائل المزعجة التي تتلقاها. ما تفعله هو أنها تصعّب على الآخرين تزوير نطاقك، وهذا يحمي من تراسلهم ويقلل الرسائل المرتدة التي تصلك عن بريد لم ترسله.

• SPF سجل TXT يسرد من يحق له الإرسال باسم نطاقك، مثل v=spf1 include:_spf.yourprovider.example -all. تخبر النهاية -all المستقبلين برفض المرسلين الآخرين، أما ~all فصيغة أخف. انشر سجل SPF واحدًا فقط لكل نطاق، فالسجلان يعطلانه.
• DKIM ينشر مفتاحًا عامًا ليتمكن المستقبلون من فحص التوقيع الذي يضيفه خادم بريدك. ينشئ مزود بريدك المفتاح ويخبرك بالسجل الذي عليك إضافته.
• DMARC يخبر المستقبلين بما عليهم فعله عند فشل التوافق. ابدأ بـ v=DMARC1; p=none; rua=mailto:reports@yourdomain.example، واقرأ التقارير بضعة أسابيع لتكتشف البريد الشرعي الذي نسيته، ثم انتقل إلى p=quarantine وفي النهاية إلى p=reject.

ويستحق إعدادان آخران التغيير. تجنب الصناديق الجامعة، التي تقبل البريد لأي عنوان على نطاقك فتحول كل محاولة تخمين إلى رسالة مزعجة تصل فعلًا. أنشئ عناوين مسماة وأسماء مستعارة، ودع خادمك يرفض المستلمين المجهولين أثناء محادثة SMTP. ثم احمِ نماذجك: حدّد المعدل لكل عنوان IP، وأضف حقلًا مخفيًا كمصيدة لا يملؤه البشر أبدًا، واستخدم التأكيد المزدوج في القوائم البريدية حتى لا يستطيع أحد تسجيل عنوان شخص غريب. والتأكيد المزدوج يحميك أنت أيضًا، إذ لن تجد نفسك تراسل أشخاصًا لم يطلبوا ذلك.

مواقف لا تكفي فيها النصائح المعتادة

رسائل مزعجة تبدو صادرة عن عنوانك أنت

يتيح البريد في أساسه للمرسل أن يكتب ما يشاء في سطر From، فهذا تزوير في معظم الأحوال. وكثيرًا ما يقترن بتهديد: «اخترقت حسابك، ادفع لي». افحص نتائج التوثيق، التي تفشل عادةً، وأبلغ عن الرسالة. ولا تقلق إلا إذا وجدت دليلًا آخر، مثل رسائل في المرسلة لم تكتبها، أو عمليات دخول لا تعرفها. وعندها غيّر كلمة المرور، وفعّل المصادقة الثنائية، وراجع قواعد إعادة التوجيه، لأن المهاجمين الذين يدخلون يضيفون غالبًا قاعدة مخفية تنسخ بريدك إلى مكان آخر.

سيل مفاجئ من رسائل تأكيد التسجيل

مئات رسائل «مرحبًا بك» و«أكد اشتراكك» في ساعة واحدة قد تكون هجومًا متعمدًا يُعرف بقصف البريد أو قصف الاشتراكات. وقد يكون الهدف أحيانًا دفن رسالة واحدة مهمة، مثل تأكيد عملية شراء أو تنبيه بتغيير كلمة المرور. قبل أن تنظف أي شيء، ابحث في هذا السيل عن إشعارات الأمان، وافحص مصرفك ومتاجرك وحساب بريدك مباشرة. ثم أضف فلترًا مؤقتًا لعبارات مثل «أكد اشتراكك» إلى أن يمر الأمر، واحذف هذا الفلتر بعد ذلك، لأنه سيلتقط أيضًا عمليات التسجيل التي تجريها لاحقًا.

رسائل مزعجة عبر التقويم ومشاركة الملفات

يسيء مرسلو الرسائل المزعجة استخدام دعوات التقويم وإشعارات مشاركة المستندات، لأنها تأتي من خدمات حقيقية وتنجح في التوثيق. في Google Calendar، يمكنك تغيير خيار إضافة الدعوات إلى تقويمي بحيث لا يظهر تلقائيًا إلا المرسلون المعروفون. لا تفتح مستندات شاركها أشخاص لا تعرفهم، وأبلغ عنها داخل الخدمة التي أرسلت الإشعار.

صندوق تتشاركه عائلة أو فريق

إذا أبلغ شخص عن النشرات بوصفها رسائل مزعجة بينما يريدها شخص آخر، تلقى الفلتر إشارات متضاربة. اتفقوا على قاعدة: ألغوا الاشتراك فيما لا يريده أحد، وضعوا ما يريده شخص واحد في تصنيف خاص.

رسائل تصلك لأن أحدهم أخطأ في كتابة عنوانه

إذا كان عنوانك قصيرًا، فقد تصلك إيصالات شخص غريب أو إشعارات مدرسته أو بريد حسابه. هذه ليست رسائل مزعجة بالمعنى المعتاد، وقد يكون الإبلاغ عنها ظلمًا للمرسل. استخدم رابط «هذا ليس حسابي» في الخدمة إن وُجد، وإلا فصفّها بفلتر. ولا تضغط أي رابط لإعادة تعيين كلمة المرور لم تطلبه.

أخطاء تزيد الوضع سوءًا

• الرد، ولو لتطلب التوقف. هذا يؤكد أن شخصًا حقيقيًا يقرأ هذا العنوان.
• الاتصال بالرقم الموجود في رسالة احتيال. في كل ما يخص المال، استخدم رقمًا لديك بالفعل.
• إعادة توجيه الرسائل المزعجة لتحذير الأصدقاء. هذا ينشر الروابط. صف الأمر بكلماتك بدلًا من ذلك.
• إيقاف فلتر الرسائل المزعجة لأنه أخطأ في تصنيف رسالة واحدة. علّم تلك الرسالة بأنها ليست مزعجة وأبقِ الفلتر مفعّلًا.
• تثبيت تطبيقات «حجب الرسائل المزعجة» ذات الوصول الكامل إلى الصندوق دون التحقق من صانعيها وما يفعلونه ببريدك.
• تحميل كل صورة بعيدة. تحمل رسائل تسويقية كثيرة أداة تتبع مخفية تخبر المرسل بوقت فتحها. اضبط تطبيقك ليسألك قبل تحميل الصور من المرسلين المجهولين.
• وضع حساب تحتاج إليه على عنوان قصير الأمد. بعد انتهاء صلاحية الصندوق، لن تتمكن رسائل إعادة تعيين كلمة المرور من الوصول إليك.
• تغيير عنوانك قبل الأوان. لا يفيد العنوان الجديد إلا إذا تغيرت عاداتك أيضًا. اعتبره الملاذ الأخير، وانقل حساباتك المهمة بالتدريج.

ما عليك الاستمرار فيه

يبقى الصندوق النظيف نظيفًا بقليل جدًا من العناية:

• عند كل تسجيل: اسأل نفسك هل ستحتاج إلى هذا بعد شهر، واختر مستوى العنوان، وأزل التحديد من مربعات التسويق.
• كل أسبوع في الشهر الأول: افحص مجلد الرسائل المزعجة بحثًا عن الأخطاء وأبلغ عما تسلل منها.
• كل شهر بعد ذلك: ألغِ الاشتراك فيما توقفت عن قراءته، وألقِ نظرة على فلاترك.
• بضع مرات في السنة: افحص عنوانك الرئيسي في خدمة موثوقة للتحقق من التسريبات.

إذا لم تأخذ من هذا الدليل إلا أمرين، فاحمِ عنوانك الرئيسي وأبلغ عما يتسلل إليك. هاتان العادتان تعملان مع فلتر مزودك لا ضده. وللاطلاع على أدلة ذات صلة، تصفح مدونة VookMail.

أسئلة يطرحها الناس عن الرسائل المزعجة

لماذا صارت تصلني فجأة رسائل مزعجة كثيرة؟

الأسباب المعتادة هي تسريب بيانات حديث في خدمة تستخدمها، أو تسجيل شارك عنوانك مع شركاء، أو ظهور عنوانك في صفحة عامة. أما سيل رسائل التأكيد فأمر مختلف وقد يكون هجومًا متعمدًا، فافحص حساباتك المهمة أولًا.

هل يفيد فعلًا تعليم الرسالة بأنها مزعجة؟

نعم. يستخدم المزودون البلاغات لتدريب الفلاتر والحكم على المرسلين، فهي تفيدك مباشرة وتضاف إلى سجل الشكاوى ضد المرسل. لكنها لن تزيل المشكلة بين ليلة وضحاها، خاصة مع مرسلي الرسائل المزعجة الذين يغيرون عناوينهم باستمرار.

هل يمكنني الإبلاغ عن الرسائل المزعجة لجهة غير مزود بريدي؟

زر الإبلاغ لدى مزودك هو أنفع خطوة أولى. ولدى دول كثيرة أيضًا جهة لحماية المستهلك أو لمكافحة الجرائم الإلكترونية تقبل بلاغات الاحتيال، وهذا أهم ما يكون حين تفقد مالًا أو بيانات شخصية.

هل الرسائل المزعجة خطيرة أم مزعجة فقط؟

كثير منها مزعج فقط، لكن بعضها يحمل روابط تصيد أو مرفقات خبيثة أو عمليات احتيال في الدفع. اعتبر مشبوهة كل رسالة تستعجلك أو تطلب منك تسجيل الدخول أو تطلب مالًا، وتحقق بالذهاب إلى الخدمة مباشرة. ويشرح دليلنا عن أمان المرفقات أنواع الملفات التي تستحق أكبر قدر من الحذر.

لماذا تصل الرسائل المزعجة إلى صندوقي رغم وجود فلتر جيد؟

توازن الفلاتر بين خطأين: إدخال الرسائل الرديئة وإبعاد البريد الحقيقي. ويميل المزودون إلى عدم إضاعة بريدك الحقيقي. كما أن الحملات الجديدة تسبق الفلاتر حتى يبلغ عنها عدد كافٍ من الناس، وهذا سبب آخر يجعل بلاغاتك مهمة.

هل أحتاج إلى عنوان بريد جديد؟

فقط إذا كان القديم مكشوفًا بلا أمل. وإذا فعلت، فاحتفظ بالعنوان القديم عدة أشهر مع تفعيل إعادة التوجيه، وانقل الحسابات المهمة أولًا، واستخدم طريقة المستويات الثلاثة من البداية حتى يبقى الجديد نظيفًا.