स्पैम ईमेल कैसे रोकें: पहले जड़ ठीक करें, फिर इनबॉक्स

अपना मेलबॉक्स खोलें और unsubscribe शब्द खोजें। ज़्यादातर लोगों के इनबॉक्स में भरा हुआ अधिकांश मेल कुछ दर्जन भेजने वालों से ही आता है, और इनमें से कई वे कंपनियाँ होती हैं जिन्हें आपने बस एक कूपन या डाउनलोड के लिए अपना पता दिया था। स्पैम ईमेल रोकने के लिए यही खोज सबसे अच्छी शुरुआत है, क्योंकि इससे अलग हो जाता है कि कौन-सा मेल एक मिनट में बंद हो सकता है और किसके लिए फ़िल्टर चाहिए।

छोटा जवाब: असली स्पैम को डिलीट करने के बजाय रिपोर्ट करें, अनसब्सक्राइब सिर्फ़ उन्हीं से करें जिन्हें आप पहचानते हैं, जो बचे उसके लिए कुछ सीमित फ़िल्टर लगाएँ, और जिन साइटों पर आप दोबारा नहीं जाएँगे उन्हें अपना मुख्य पता देना बंद करें। कोई भी तरीका सारा स्पैम नहीं हटा सकता, और जो गाइड ऐसा वादा करती है वह कुछ बेच रही होती है। फिर भी ये कदम स्पैम को इतना घटा देते हैं कि आप उसे नज़रअंदाज़ कर सकें। नीचे हर कदम उसी क्रम में समझाया गया है जिसमें सबसे जल्दी फ़ायदा मिलता है।

तीन तरह के अनचाहे मेल, तीन अलग जवाब

लोग हर उस चीज़ को "स्पैम" कह देते हैं जिसे वे पढ़ना नहीं चाहते, लेकिन यह शब्द तीन अलग समस्याओं को ढकता है। इन्हें मिलाने से अच्छी सलाह भी उल्टा असर करती है, जैसे फ़िशिंग मैसेज में "unsubscribe" पर क्लिक कर देना।

प्रकार	आम उदाहरण	क्या करें	किससे बचें
ग्रेमेल	किसी स्टोर के साप्ताहिक ऑफ़र, जिनके लिए आपने दो साल पहले एक बॉक्स टिक किया था	अनसब्सक्राइब करें	उसे रिपोर्ट करना, जबकि उसी ब्रांड के दूसरे मेल आप चाहते हैं
असली स्पैम	नकली दवाइयों का मेल, "आपने इनाम जीता है", किसी अजनबी का SEO ऑफ़र	स्पैम के रूप में रिपोर्ट करें	किसी भी लिंक पर क्लिक करना, अनसब्सक्राइब लिंक पर भी
हानिकारक मेल	नकली लॉगिन पेज वाला "डिलीवरी फ़ेल" नोटिस, या अजीब अटैचमेंट वाला इनवॉइस	फ़िशिंग के रूप में रिपोर्ट करें और अलग से जाँचें	जवाब देना, अटैचमेंट खोलना, मैसेज में दिए नंबर पर कॉल करना

ग्रेमेल आमतौर पर कानूनी होता है और कहने पर बंद भी हो जाता है। अमेरिका में CAN-SPAM Act के मुताबिक कमर्शियल ईमेल में काम करने वाला opt-out होना ज़रूरी है और भेजने वाले को उसे 10 कारोबारी दिनों के भीतर मानना होता है। EU में व्यक्तियों को मार्केटिंग ईमेल भेजने के लिए आमतौर पर पहले सहमति चाहिए, और कंपनी के मौजूदा ग्राहकों के लिए एक सीमित छूट है। ये नियम उन कंपनियों पर लागू होते हैं जो वैध बने रहना चाहती हैं। नकली दवा बेचने वाला अपराधी इन्हें नहीं मानता, इसीलिए एक ही बटन दोनों समस्याओं का हल नहीं हो सकता।

आपका पता बाहर कैसे गया?

यहाँ दस मिनट की जासूसी बाद की बहुत मेहनत बचा देती है। पता आमतौर पर इनमें से किसी एक तरीके से बाहर जाता है, और हर तरीके का इलाज अलग है।

आपने खुद दिया और भूल गए

कॉन्टेस्ट, दुकानों के लॉयल्टी प्रोग्राम, Wi-Fi साइन-इन पेज, मुफ़्त PDF डाउनलोड और "अपना नतीजा देखने के लिए ईमेल डालें" वाले क्विज़ सब लिस्ट बनाते हैं। कुछ प्राइवेसी पॉलिसी में "भरोसेमंद पार्टनर" या "मार्केटिंग के लिए थर्ड पार्टी" जैसे शब्दों में डेटा साझा करने की बात लिखी होती है। अगर स्पैम किसी खास साइन-अप के कुछ ही समय बाद शुरू हुआ, तो संभावना यही है।

आपकी इस्तेमाल की हुई कंपनी में सेंध लगी

जब किसी सर्विस का यूज़र डेटाबेस लीक हो जाता है, तो ईमेल पते अक्सर ऐसे संग्रहों में पहुँच जाते हैं जो सालों तक घूमते रहते हैं। आप किसी पते को Have I Been Pwned पर जाँच सकते हैं, जो डेटा ब्रीच देखने की एक पुरानी और जानी-मानी सर्विस है। अगर पता मिल जाए तो इसका मतलब है कि वह उजागर है, और यह भी पता चलता है कि किस पासवर्ड को बदलना पड़ सकता है। पासवर्ड वाला पहलू हमारी गाइड डेटा ब्रीच के बाद क्या करें में विस्तार से है। अनजान "क्या मेरा ईमेल हैक हुआ?" वाली साइटों से सावधान रहें, क्योंकि वहाँ अपना पता डालना ही किसी लिस्ट के बनने का तरीका हो सकता है।

वह कहीं सार्वजनिक रूप से छपा है

बॉट सार्वजनिक पन्नों पर ईमेल जैसी दिखने वाली हर चीज़ खोजते रहते हैं: कॉन्टैक्ट पेज, फ़ोरम के सिग्नेचर, सार्वजनिक CV, PDF और कोड रिपॉज़िटरी का कमिट इतिहास। अपना पूरा पता कोटेशन मार्क में डालकर खोजें और देखें कि क्या निकलता है। GitHub और ऐसे प्लेटफ़ॉर्म पर आप एक प्राइवेट no-reply कमिट पता सेट कर सकते हैं ताकि नए कमिट आपका असली पता न दिखाएँ, हालाँकि पुराने कमिट में जो दर्ज हो चुका है वह बना रहता है।

उसका अंदाज़ा लगाना आसान है

स्पैमर को info@, sales@ या sarah@ किसी लिस्ट में खोजने की ज़रूरत नहीं होती। वे जाने-पहचाने डोमेन पर संभावित नाम बना लेते हैं और सबको भेज देते हैं। छोटे और आम पतों पर यह ज़्यादा आता है, और कितनी भी सावधानी इसे नहीं रोक सकती। अपने डोमेन के किसी रोल वाले पते के लिए व्यावहारिक जवाब फ़िल्टरिंग है। निजी पते के लिए इसका मतलब शायद थोड़ा शोर सह लेना हो।

आपके किसी संपर्क का डिवाइस संक्रमित हुआ

जो मैलवेयर एड्रेस बुक चुराता है, वह आपके कुछ किए बिना ही आपको किसी लिस्ट में डाल सकता है। इसका संकेत है ऐसा स्पैम जिसमें किसी दोस्त का नाम हो या जो किसी पुराने थ्रेड के जवाब की तरह आए।

आगे के लीक पकड़ने का आसान तरीका

Gmail और Outlook.com दोनों प्लस एड्रेसिंग सपोर्ट करते हैं: yourname+shopname@gmail.com पर भेजा गया मेल yourname@gmail.com में आता है। हर दुकान या सर्विस को उसका अपना टैग दें। अगर बाद में +shopname पर कचरा आए, तो आपको पता चल जाता है कि वह कहाँ से आया, और आप उसी टैग का फ़िल्टर बनाकर मेल सीधे ट्रैश में भेज सकते हैं। यह जाँच का औज़ार है, प्राइवेसी की ढाल नहीं, क्योंकि कोई भी टैग हटाकर आपका बेस पता देख सकता है, और कुछ फ़ॉर्म प्लस चिह्न को मानते ही नहीं।

शुरुआत उन दो बटनों से करें जो आपके पास पहले से हैं

बड़े प्रोवाइडर एक ही कैंपेन को एक साथ करोड़ों मेलबॉक्स में आते देखते हैं, और आपका लिखा कोई भी नियम उस नज़र का मुकाबला नहीं कर सकता। आपका काम उनके फ़िल्टर को सही संकेत देना और उसके रास्ते में न आना है।

डिलीट के बजाय रिपोर्ट बटन इस्तेमाल करें। Gmail में यह Report spam है; Outlook में यह Report के नीचे Report junk या Report phishing के रूप में मिलता है, आपके वर्ज़न के हिसाब से। डिलीट करने से प्रोवाइडर को कुछ पता नहीं चलता। रिपोर्ट आपके अपने फ़िल्टर को सिखाती है और भेजने वाले के शिकायत रिकॉर्ड में जुड़ती है। भेजने वालों के लिए यह रिकॉर्ड मायने रखता है: Google के उन नियमों के तहत जो रोज़ाना Gmail पतों को 5,000 से ज़्यादा मैसेज भेजने वालों पर लागू होते हैं, शिकायत दर 0.3% तक पहुँचने पर उनकी डिलीवरी बिगड़ सकती है, और Google इसे 0.1% से नीचे रखने की सलाह देता है।

उल्टा बटन भी उतना ही ज़रूरी है। जब कोई असली मैसेज स्पैम में चला जाए, तो उसे खोलें और Not spam या Not junk चुनें। कुछ बदलने के बाद पहले महीने में हफ़्ते में एक बार स्पैम फ़ोल्डर देख लें। Gmail करीब 30 दिन बाद स्पैम हटा देता है, और दूसरे प्रोवाइडर की अपनी सीमाएँ होती हैं, इसलिए हफ़्ते में एक नज़र गलतियाँ तब पकड़ लेती है जब मेल वापस पाया जा सकता है।

एक और जाँच: पुराने ऐसे नियम खोजें जो आपके खिलाफ़ काम कर रहे हों। Gmail में Settings, फिर See all settings, फिर Filters and Blocked Addresses पर जाएँ। किसी बड़े डोमेन पर लगा "Never send it to Spam" वाला फ़िल्टर कचरे को सीधे अंदर आने देगा। Outlook में Settings, Mail, Rules देखें, और Junk email settings के तहत अपनी Safe senders लिस्ट भी। अगर आप डेस्कटॉप प्रोग्राम में मेल पढ़ते हैं, तो प्रोवाइडर का सर्वर-साइड फ़िल्टर चालू रखें। प्रोग्राम का लोकल जंक फ़िल्टर एक अतिरिक्त परत है, उसका विकल्प नहीं।

30 मिनट में पूरी होने वाली सफ़ाई

अगर आपका इनबॉक्स पहले से बेकाबू है, तो इसे एक बार करके देखें। आप किसी भी जगह रुक सकते हैं और फिर भी शुरुआत से बेहतर स्थिति में होंगे।

1. सबसे बुरे भेजने वालों की लिस्ट बनाएँ (5 मिनट)। unsubscribe खोजें। अगर आप टैब इस्तेमाल करते हैं तो Gmail में category:promotions से दायरा घटाना मदद करता है। जो 20 भेजने वाले सबसे ज़्यादा दिखें उन्हें नोट करें।
2. उन्हें छाँटें (2 मिनट)। हर एक को इनमें से एक में रखें: "पहचानता हूँ, नहीं चाहिए", "पहचानता हूँ, अब भी चाहिए" या "कभी नाम नहीं सुना"।
3. पहले समूह से अनसब्सक्राइब करें (10 मिनट)। जब आपका मेल ऐप भेजने वाले के नाम के पास अनसब्सक्राइब कंट्रोल दिखाए तो वही इस्तेमाल करें। अगला सेक्शन बताता है कि यह लिंक से ज़्यादा सुरक्षित क्यों है।
4. तीसरे समूह को रिपोर्ट करें (3 मिनट)। उन्हें चुनकर स्पैम के रूप में रिपोर्ट करें, और जो ज़रूरी न हो उसे खोले बिना।
5. पुराना ढेर साफ़ करें (5 मिनट)। from:sender.example खोजें और एक साथ डिलीट या आर्काइव करें। Gmail में किसी भेजने वाले के साथ older_than:1y जोड़ने से दायरा और घटता है।
6. दो-तीन फ़िल्टर लिखें (5 मिनट)। सिर्फ़ उसके लिए जो बचा है और आता रहता है, नीचे दिए नियमों के साथ।

इसके बाद "अब भी चाहिए" वाले भेजने वालों को उनके अलग लेबल या फ़ोल्डर में रखें, ताकि वे लोगों के भेजे मेल से न टकराएँ।

क्या अनसब्सक्राइब पर क्लिक करना सुरक्षित है?

यह इस पर निर्भर है कि मैसेज किसने भेजा। "अनसब्सक्राइब कभी मत दबाओ" वाला पुराना नियम असली स्पैम पर ठीक बैठता है, लेकिन वैध भेजने वालों के लिए गलत है, जहाँ अनसब्सक्राइब करना सबसे तेज़ इलाज है।

सबसे सुरक्षित रास्ता वह बटन है जो आपका मेल ऐप भेजने वाले के नाम के पास दिखाता है। यह मैसेज की बॉडी में दिए लिंक पर नहीं, बल्कि List-Unsubscribe नाम के हेडर पर निर्भर है, इसलिए आप अपना मेलबॉक्स छोड़कर कहीं जाते ही नहीं। 2024 से Google और Yahoo ने बल्क भेजने वालों के लिए इसी तरीके से एक-क्लिक अनसब्सक्राइब सपोर्ट करना ज़रूरी किया है, जो RFC 8058 में परिभाषित है, और Google उम्मीद करता है कि अनुरोध दो दिन में पूरा हो। इसलिए अगर किसी बड़े भेजने वाले के मेल में ऐसा कोई बटन न दिखे, तो यह ध्यान देने लायक बात है।

बटन न हो तो यह फ़ैसला-रास्ता अपनाएँ:

1. क्या आप भेजने वाले को पहचानते हैं और रिश्ता आपको याद है? तो फ़ुटर का लिंक इस्तेमाल करें, लेकिन पहले उस पर कर्सर ले जाकर (फ़ोन पर देर तक दबाकर) देख लें कि वह भेजने वाले के डोमेन या किसी जानी-मानी ईमेल मार्केटिंग सर्विस की ओर जाता है।
2. क्या यह किसी असली ब्रांड का है जिसमें आपने कभी साइन-अप नहीं किया? नीचे समझाए गए ऑथेंटिकेशन नतीजे देखें। अगर जाँचें फ़ेल हों तो यह नकल है, इसे रिपोर्ट करें। अगर पास हों, तो अनसब्सक्राइब करना ठीक है।
3. क्या भेजने वाला अनजान है, या सामग्री साफ़ तौर पर कचरा है? क्लिक न करें। एक क्लिक यह पक्का कर सकता है कि आपका पता ऐसे व्यक्ति तक पहुँचता है जो मेल पढ़ता है। इसकी जगह रिपोर्ट करें।
4. क्या पेज लॉगिन माँगता है, या आपके पते के अलावा कुछ और डालने को कहता है? उसे बंद कर दें। अनसब्सक्राइब करने के लिए कभी पासवर्ड नहीं चाहिए। ऐसे नकली पेज कैसे दिखते हैं, यह हमारी गाइड फ़िशिंग ईमेल की पहचान में है।

अनुरोध को काम करने का समय दें। साफ़ opt-out के दो हफ़्ते बाद भी अगर कोई भेजने वाला मेल भेज रहा है, तो वह स्पैम रिपोर्ट का हकदार है। अगर आप एक साथ कई लिस्ट में जुड़े हैं, तो हमारा लेख न्यूज़लेटर की भरमार पर काबू उस समस्या को अलग से सँभालता है।

शक होने पर हेडर पढ़ना

डिस्प्ले नाम कुछ साबित नहीं करता, क्योंकि कोई भी उसमें "Your Bank" लिख सकता है। मैसेज के हेडर ज़्यादा बताते हैं। Gmail में तीन-बिंदु वाला मेनू खोलकर Show original चुनें। वेब पर Outlook में View और फिर View message source खोजें। आपको सादा टेक्स्ट दिखेगा, Gmail में ऊपर एक सारांश के साथ, और ये पंक्तियाँ ढूँढने लायक हैं:

• Authentication-Results तीन जाँचें बताता है। SPF पूछता है कि क्या भेजने वाले सर्वर को उस डोमेन की ओर से भेजने की इजाज़त है। DKIM पूछता है कि क्या मैसेज का क्रिप्टोग्राफ़िक सिग्नेचर सही है। DMARC पूछता है कि क्या दिखने वाली From पंक्ति का डोमेन उस डोमेन से मेल खाता है जिसने बाकी दो में से कोई एक जाँच पास की।
• Return-Path दिखाता है कि बाउंस कहाँ जाते हैं। From पते से इसका अलग होना वैध मार्केटिंग मेल में आम है, इसलिए अकेले यह ज़्यादा कुछ साबित नहीं करता।
• Received पंक्तियाँ रास्ते के सर्वरों की सूची देती हैं। रास्ता समझने के लिए इन्हें नीचे से ऊपर पढ़ें। ऊपर वाली पंक्तियाँ उन सर्वरों ने जोड़ी हैं जिन पर भरोसा किया जा सकता है, जबकि नीचे वाली नकली हो सकती हैं।
• List-Unsubscribe दिखाता है कि भेजने वाला सही तरीके से opt-out सपोर्ट करता है या नहीं।

व्यवहार में यह ऐसे काम करता है। आपके बैंक की ओर से आने का दावा करने वाला कोई मैसेज, जिसमें dmarc=fail दिखे, बहुत संभव है कि नकली है: उसे रिपोर्ट करें और बैंक की साइट खुद खोलें। जिस न्यूज़लेटर में spf=pass, dkim=pass और dmarc=pass के साथ List-Unsubscribe पंक्ति हो, वह शायद ग्रेमेल है, जिससे अनसब्सक्राइब करना सुरक्षित है। हालाँकि पास होने से मैसेज भरोसेमंद नहीं बन जाता। यह सिर्फ़ दिखाता है कि मेल सच में उसी डोमेन से आया है, और अपराधी भी डोमेन रजिस्टर करके उन्हें ऑथेंटिकेट कर सकते हैं।

ऐसे फ़िल्टर लिखें जो उल्टे न पड़ें

फ़िल्टर तभी काम का है जब वह इतना सीमित हो कि आपके चाहे हुए किसी मेल को न पकड़ सके। बहुत चौड़े फ़िल्टर का नुकसान दिखता नहीं, क्योंकि आप वह मेल कभी देख ही नहीं पाते जो खो गया।

फ़िल्टर का विचार	फ़ैसला	क्यों
yourname+oldshop@gmail.com पर आया मेल ट्रैश में जाए	अच्छा	वह टैग सिर्फ़ उसी दुकान को दिया गया था
किसी एक कैंपेन का अनोखा वाक्यांश, जो आपको आता रहता है	अच्छा	असली मेल पकड़े जाने का जोखिम बहुत कम
कोई खास डोमेन जिससे आपका कोई लेना-देना नहीं	ठीक	टिके रहने वाले भेजने वालों पर काम करता है, बदलते रहने वालों पर कम
किसी एक भेजने वाले के न्यूज़लेटर इनबॉक्स छोड़कर लेबल में जाएँ	अच्छा	कुछ खोता नहीं, और बाद में पढ़ने के लिए बना रहता है
"free" या "offer" वाला कोई भी मैसेज	बुरा	असली मेल में ये शब्द रोज़ आते हैं
अनजान भेजने वालों का हर अटैचमेंट वाला मेल	बुरा	इनवॉइस, टिकट और CV भी पकड़ में आ जाते हैं
किसी पूरे देश का डोमेन अंत	बुरा	वहाँ के वैध लोग और सर्विसें भी रुक जाती हैं

Gmail में सर्च बार से फ़िल्टर बनाएँ: अपनी शर्तें लिखें, विकल्प खोलें और Create filter चुनें। इसके लिए Gmail के to: और from: ऑपरेटर अच्छे चलते हैं। Outlook में Settings, Mail, Rules पर जाएँ। पहले कुछ हफ़्ते मिलते-जुलते मेल को डिलीट करने के बजाय किसी फ़ोल्डर में भेजें, ताकि नियम पर भरोसा करने से पहले आप उसका काम जाँच सकें। कुछ महीने बीतने पर ऐसा कोई भी नियम हटा दें जो अब किसी से मेल नहीं खाता।

अलग-अलग पते ब्लॉक करना असली स्पैम के खिलाफ़ कमज़ोर औज़ार है, क्योंकि भेजने वाला लगातार बदलता रहता है। यह एक ही चीज़ के लिए अच्छा चलता है: कोई एक कंपनी जो एक ही पता इस्तेमाल करती है और आपके opt-out को अनसुना करती है।

नया स्पैम शुरू होने से रोकना

अब तक की सारी बातें मौजूदा स्पैम के इलाज की थीं। बचाव एक ही आदत पर टिका है: भरोसे के अलग-अलग स्तर को अलग-अलग पते दें।

तीन स्तर सोचें। आपका मुख्य पता बैंक, सरकारी सेवाओं, नियोक्ता, डॉक्टर, डोमेन रजिस्ट्रार और जान-पहचान के लोगों के लिए है, और किसी के लिए नहीं। दूसरा पता या एलियास उन दुकानों, सब्सक्रिप्शन और अकाउंट के लिए है जिन्हें आप रखना चाहते हैं, क्योंकि रसीदें और पासवर्ड रीसेट सालों तक आप तक पहुँचने चाहिए। अगर आप विकल्पों की तुलना करना चाहते हैं, तो एलियास, प्लस एड्रेस और टेंप मेल का फ़र्क हम एक अलग गाइड में समझाते हैं। बाकी सब के लिए अल्पकालिक पता है: वह मेल जो आपको एक बार चाहिए और फिर कभी नहीं।

स्थिति	मुख्य	एलियास या दूसरा	अस्थायी इनबॉक्स
बैंक, सरकारी, स्वास्थ्य	हाँ	नहीं	कभी नहीं
काम और नौकरी के आवेदन	हाँ	नहीं	कभी नहीं
मुख्य सोशल मीडिया अकाउंट	हाँ	संभव	कभी नहीं
वह दुकान जिससे आप दोबारा खरीद सकते हैं	नहीं	हाँ	नहीं, रसीदें खो जाएँगी
नियमित रूप से पढ़ा जाने वाला न्यूज़लेटर	नहीं	हाँ	नहीं
एक मुफ़्त रिपोर्ट जो आप एक बार पढ़ना चाहते हैं	नहीं	संभव	ठीक बैठता है, अगर साइट इजाज़त दे
अपनी साइट का साइन-अप ईमेल जाँचना	नहीं	संभव	ठीक बैठता है
क्या साइट को आपका असली पता दिखता है?	हाँ	एलियास के साथ नहीं। प्लस टैग के साथ हाँ	नहीं
क्या आप अगले साल मेल पढ़ सकते हैं?	हाँ	हाँ	नहीं, करीब 24 घंटे

अस्थायी इनबॉक्स कहाँ फ़िट बैठता है

अस्थायी इनबॉक्स एक चालू पता है जिसके लिए अकाउंट नहीं चाहिए और जो अपने आप खत्म हो जाता है। VookMail ऐसी ही एक सर्विस है, और उस तीसरे स्तर को सँभालने का तरीका हम इसी को सुझाएँगे: साइट खोलें, और पता पहले से मौजूद होगा, न साइन-अप, न पासवर्ड। आप उसे कॉपी बटन से कॉपी कर सकते हैं, या नया दबाकर अपना यूज़रनेम लिख सकते हैं और 30 से ज़्यादा डोमेन में से एक चुन सकते हैं, या रैंडम पते के लिए पीले रैंडम बटन का इस्तेमाल कर सकते हैं। इनबॉक्स हर कुछ सेकंड में नया मेल देखता है, इसलिए कन्फ़र्मेशन लिंक बिना पेज रीलोड किए दिख जाता है, और काम पूरा होने पर हटाएं बटन पता हटा देता है। वरना मैसेज और अटैचमेंट करीब 24 घंटे में हट जाते हैं।

अगर वह पता बाद में किसी मार्केटिंग लिस्ट में चला जाए, तो मेल आपके अपने इनबॉक्स के आसपास भी नहीं आता, और पूरा फ़ायदा यही है। इसके साथ तीन सीमाएँ हैं। अस्थायी इनबॉक्स में पासवर्ड नहीं होता, इसलिए जो भी पता जानता या अंदाज़ा लगाता है वह उसे पढ़ सकता है, और रैंडम पता चुनना समझदारी है। इससे जुड़े किसी भी अकाउंट तक आपकी पहुँच चली जाएगी, इसलिए इसमें कभी ऐसा कुछ न रखें जिसे आपको वापस पाना पड़ सकता है। और कुछ साइटें अस्थायी पते बिल्कुल नहीं मानतीं। यह उनका फ़ैसला है, और सही जवाब यह है कि वहाँ अपना दूसरा पता इस्तेमाल करें। यही बात बार-बार मुफ़्त ट्रायल या उन प्रमोशन पर लागू होती है जो एक ग्राहक के लिए एक ही बार हैं: इसके लिए अस्थायी पता इस्तेमाल नहीं होना चाहिए, और हमारी नियम और शर्तें इसकी मनाही करती हैं।

अपना पता छापना बंद करें

अपनी वेबसाइट पर सर्वर-साइड वैलिडेशन वाला कॉन्टैक्ट फ़ॉर्म mailto: लिंक से कम पता उजागर करता है। अगर कोई पता दिखाना ही पड़े, तो contact@ जैसा रोल वाला पता रखें जिसे आप कड़ाई से फ़िल्टर कर सकें या बाद में बदल सकें। "name at domain dot com" लिखने से सबसे आलसी स्क्रैपर रुक जाते हैं, इसलिए यह थोड़ा मदद करता है, पर इसे आपकी मुख्य सुरक्षा नहीं होना चाहिए। अपने नियंत्रण वाले पुराने दस्तावेज़ों से अपना पता हटा दें, और याद रखें कि सर्च इंजन कैश और वेब आर्काइव में कुछ समय तक कॉपियाँ रह सकती हैं।

फ़ॉर्म जमा करने से पहले उसे पढ़ें

कई फ़ॉर्म में मार्केटिंग का बॉक्स पहले से टिक किया होता है। EU में पहले से टिक किया बॉक्स GDPR के तहत वैध सहमति नहीं माना जाता, लेकिन EU के बाहर बहुत से फ़ॉर्म अब भी ऐसा करते हैं, और अंदर भी कुछ करते हैं। टिक हटाने में एक सेकंड लगता है। अगर कोई फ़ॉर्म किसी बुनियादी सुविधा के लिए मार्केटिंग सहमति माँगता है, तो सोचें कि क्या आपको वह सुविधा सच में चाहिए।

तस्वीरों को रिपोर्ट करने से रोकें

रिमोट तस्वीरें भेजने वाले को बता सकती हैं कि आपका पता चालू है। Gmail वेब ऐप में Settings, See all settings, General पर जाएँ और Ask before displaying external images चुनें। iPhone पर Apple Mail अपनी प्राइवेसी सेटिंग में Protect Mail Activity देता है, जो रिमोट सामग्री को निजी तरीके से लोड करता है। जब तक आप किसी भेजने वाले की तस्वीरों को इजाज़त नहीं देते, आपका मेल सादा दिखेगा, और यह छोटी कीमत ट्रैकिंग को भी मुश्किल बनाती है।

अगर आपके पास अपना डोमेन है

अपना डोमेन चलाने से औज़ार भी मिलते हैं और ज़िम्मेदारियाँ भी। तीन DNS रिकॉर्ड मदद करते हैं, पर उस तरह नहीं जैसा बहुत लोग सोचते हैं: वे आपको मिलने वाला स्पैम कम ही घटाते हैं। वे यह करते हैं कि दूसरों के लिए आपके डोमेन की नकल करना मुश्किल हो जाता है, जिससे वे लोग सुरक्षित रहते हैं जिन्हें आप लिखते हैं, और उन मेल के बाउंस संदेश घटते हैं जो आपने कभी भेजे ही नहीं।

• SPF एक TXT रिकॉर्ड है जो बताता है कि आपके डोमेन की ओर से कौन भेज सकता है, जैसे v=spf1 include:_spf.yourprovider.example -all। अंत का -all पाने वालों को बाकी भेजने वालों को ठुकराने को कहता है, जबकि ~all उसका नरम रूप है। हर डोमेन पर सिर्फ़ एक SPF रिकॉर्ड रखें, क्योंकि दो हों तो वह टूट जाता है।
• DKIM एक पब्लिक कुंजी (key) प्रकाशित करता है ताकि पाने वाले उस सिग्नेचर को जाँच सकें जो आपका मेल सर्वर जोड़ता है। यह कुंजी आपका मेल प्रोवाइडर बनाता है और बताता है कि कौन-सा रिकॉर्ड जोड़ना है।
• DMARC पाने वालों को बताता है कि अलाइनमेंट फ़ेल होने पर क्या करना है। v=DMARC1; p=none; rua=mailto:reports@yourdomain.example से शुरू करें, कुछ हफ़्ते रिपोर्ट पढ़ें ताकि वह वैध मेल मिल जाए जिसे आप भूल गए थे, फिर p=quarantine पर और आखिर में p=reject पर जाएँ।

दो और सेटिंग बदलने लायक हैं। कैच-ऑल मेलबॉक्स से बचें, जो आपके डोमेन के किसी भी पते का मेल ले लेते हैं और इसलिए अंदाज़े से भेजी गई हर खेप को डिलीवर हुए स्पैम में बदल देते हैं। नाम वाले पते और एलियास बनाएँ, और अपने सर्वर को SMTP बातचीत के दौरान अनजान पाने वालों को ठुकराने दें। फिर अपने फ़ॉर्म की रक्षा करें: IP पते के हिसाब से रेट लिमिट लगाएँ, एक छिपा हुआ हनीपॉट फ़ील्ड जोड़ें जिसे लोग कभी नहीं भरते, और मेलिंग लिस्ट के लिए डबल ऑप्ट-इन इस्तेमाल करें ताकि कोई किसी अजनबी का पता सब्सक्राइब न कर सके। डबल ऑप्ट-इन आपको भी बचाता है, क्योंकि आप कभी ऐसे लोगों को मेल नहीं भेजते जिन्होंने माँगा ही नहीं।

जब आम सलाह काफ़ी नहीं पड़ती

ऐसा स्पैम जो आपके अपने पते से आता लगे

बुनियादी ईमेल में भेजने वाला From पंक्ति में कुछ भी लिख सकता है, इसलिए यह लगभग हमेशा जालसाज़ी होती है। अक्सर इसके साथ धमकी होती है: "मैंने तुम्हारा अकाउंट हैक कर लिया, मुझे पैसे दो"। ऑथेंटिकेशन नतीजे देखें, जो आमतौर पर फ़ेल होंगे, और रिपोर्ट करें। चिंता तभी करें जब कोई और सबूत मिले, जैसे Sent में ऐसे मैसेज जो आपने नहीं लिखे, या ऐसे लॉगिन जिन्हें आप नहीं पहचानते। ऐसे में पासवर्ड बदलें, टू-फ़ैक्टर ऑथेंटिकेशन चालू करें, और फ़ॉरवर्डिंग नियम जाँचें, क्योंकि अंदर घुसने वाले हमलावर अक्सर एक छिपा नियम जोड़ देते हैं जो आपका मेल कहीं और कॉपी करता है।

साइन-अप कन्फ़र्मेशन की अचानक बाढ़

एक घंटे में सैकड़ों "welcome" और "confirm your subscription" मैसेज आना जानबूझकर किया गया हमला हो सकता है, जिसे ईमेल बॉम्बिंग या सब्सक्रिप्शन बॉम्बिंग कहते हैं। कभी-कभी मकसद किसी एक ज़रूरी मैसेज को दबा देना होता है, जैसे खरीदारी की पुष्टि या पासवर्ड बदलने का अलर्ट। कुछ भी साफ़ करने से पहले इस बाढ़ में सुरक्षा नोटिस खोजें, और अपना बैंक, दुकानें और ईमेल अकाउंट सीधे जाँचें। फिर "confirm your subscription" जैसे वाक्यांशों पर एक अस्थायी फ़िल्टर लगाएँ जब तक बाढ़ थम न जाए, और बाद में उसे हटा दें, क्योंकि वह आपके बाद के साइन-अप भी पकड़ लेगा।

कैलेंडर और फ़ाइल-शेयरिंग स्पैम

स्पैमर कैलेंडर आमंत्रण और साझा दस्तावेज़ की सूचनाओं का गलत इस्तेमाल करते हैं, क्योंकि ये असली सर्विसों से आती हैं और ऑथेंटिकेशन पास कर लेती हैं। Google Calendar में आप Add invitations to my calendar बदल सकते हैं ताकि सिर्फ़ जाने-पहचाने भेजने वाले अपने आप दिखें। जिन लोगों को आप नहीं जानते उनके साझा किए दस्तावेज़ न खोलें, और उन्हें उसी सर्विस के भीतर रिपोर्ट करें जिसने नोटिस भेजा।

परिवार या टीम का साझा मेलबॉक्स

अगर एक व्यक्ति न्यूज़लेटर को स्पैम रिपोर्ट करता है और दूसरा उन्हें चाहता है, तो फ़िल्टर को उलझे हुए संकेत मिलते हैं। एक नियम तय करें: जो किसी को नहीं चाहिए उससे अनसब्सक्राइब करें, और जो सिर्फ़ एक को चाहिए उसे लेबल में छाँट दें।

स्पैम जो इसलिए आए कि किसी ने गलती से आपका पता लिख दिया

अगर आपका पता छोटा है, तो आपको किसी अजनबी की रसीदें, स्कूल के नोटिस या अकाउंट मेल मिल सकते हैं। यह आम अर्थ में स्पैम नहीं है, और इसे रिपोर्ट करना भेजने वाले के साथ नाइंसाफ़ी हो सकती है। जहाँ सर्विस में "यह मेरा अकाउंट नहीं है" वाला लिंक हो वहाँ उसे इस्तेमाल करें, वरना फ़िल्टर लगा दें। ऐसे किसी पासवर्ड रीसेट लिंक पर क्लिक न करें जिसकी माँग आपने नहीं की।

वे गलतियाँ जो हालत और बिगाड़ती हैं

• जवाब देना, "बंद करो" कहने के लिए भी। इससे पक्का हो जाता है कि उस पते को कोई इंसान पढ़ता है।
• स्कैम मैसेज में दिए नंबर पर कॉल करना। पैसे से जुड़ी किसी भी बात के लिए वह नंबर इस्तेमाल करें जो आपके पास पहले से है।
• दोस्तों को चेताने के लिए स्पैम फ़ॉरवर्ड करना। इससे लिंक फैलते हैं। इसके बजाय उसे अपने शब्दों में बताएँ।
• स्पैम फ़िल्टर बंद कर देना सिर्फ़ इसलिए कि उसने एक मैसेज गलत जगह रख दिया। उस मैसेज को "Not spam" चिह्नित करें और फ़िल्टर चालू रखें।
• पूरे मेलबॉक्स की पहुँच वाले "स्पैम ब्लॉकर" ऐप इंस्टॉल करना, बिना यह जाँचे कि उन्हें कौन बनाता है और वे आपके मेल का क्या करते हैं।
• हर रिमोट तस्वीर लोड करना। कई मार्केटिंग मैसेज में ट्रैकिंग पिक्सल होता है जो बताता है कि आपने उसे कब खोला। अपने ऐप को अनजान भेजने वालों की तस्वीरें लोड करने से पहले पूछने पर सेट करें।
• ज़रूरी अकाउंट को अल्पकालिक पते पर रखना। इनबॉक्स खत्म होते ही पासवर्ड रीसेट आप तक नहीं पहुँच सकते।
• पता बहुत जल्दी बदल देना। नया पता तभी मदद करता है जब आपकी आदतें भी बदलें। इसे आखिरी उपाय मानें, और ज़रूरी अकाउंट धीरे-धीरे ले जाएँ।

क्या करते रहना है

साफ़ इनबॉक्स बहुत कम रखरखाव से साफ़ रहता है:

• हर बार साइन-अप करते समय: पूछें कि क्या एक महीने बाद यह चाहिए होगा, पते का स्तर चुनें, और मार्केटिंग वाले बॉक्स का टिक हटाएँ।
• पहले महीने हर हफ़्ते: गलतियों के लिए स्पैम फ़ोल्डर देखें और जो निकल गया उसे रिपोर्ट करें।
• उसके बाद हर महीने: जो पढ़ना बंद कर दिया उससे अनसब्सक्राइब करें, और अपने फ़िल्टरों पर एक नज़र डालें।
• साल में कुछ बार: किसी भरोसेमंद ब्रीच सर्विस पर अपना मुख्य पता जाँचें।

अगर आप इस गाइड से सिर्फ़ दो काम करें, तो अपना मुख्य पता सुरक्षित रखें और जो निकल आए उसे रिपोर्ट करें। ये दो आदतें आपके प्रोवाइडर के फ़िल्टर के खिलाफ़ नहीं, उसके साथ काम करती हैं। संबंधित गाइड के लिए VookMail ब्लॉग देखें।

स्पैम के बारे में लोग क्या पूछते हैं

मुझे अचानक इतना स्पैम क्यों आने लगा?

आम कारण हैं: आपकी इस्तेमाल की हुई किसी सर्विस में हाल का डेटा ब्रीच, कोई साइन-अप जिसने आपका पता पार्टनरों से साझा किया, या आपका पता किसी सार्वजनिक पन्ने पर दिखना। कन्फ़र्मेशन मैसेज की बाढ़ अलग चीज़ है और जानबूझकर किया गया हमला हो सकती है, इसलिए पहले अपने ज़रूरी अकाउंट जाँचें।

क्या ईमेल को स्पैम चिह्नित करने से सच में मदद मिलती है?

हाँ। प्रोवाइडर रिपोर्ट से फ़िल्टर को सिखाते हैं और भेजने वालों को परखते हैं, इसलिए इससे आपको सीधा फ़ायदा होता है और भेजने वाले का शिकायत रिकॉर्ड भी बढ़ता है। यह समस्या रातों-रात खत्म नहीं करेगा, खासकर उन स्पैमरों के साथ जो पते बदलते रहते हैं।

क्या मैं अपने प्रोवाइडर के अलावा किसी और को स्पैम रिपोर्ट कर सकता हूँ?

पहला सबसे काम का कदम आपके प्रोवाइडर का रिपोर्ट बटन है। कई देशों में उपभोक्ता सुरक्षा या साइबर अपराध की एजेंसी भी होती है जो धोखाधड़ी की रिपोर्ट लेती है, और यह तब सबसे ज़्यादा मायने रखता है जब आपने पैसे या निजी जानकारी गँवाई हो।

क्या स्पैम खतरनाक है, या बस परेशान करने वाला?

उसका बड़ा हिस्सा बस परेशान करता है, लेकिन कुछ में फ़िशिंग लिंक, हानिकारक अटैचमेंट या पेमेंट स्कैम होते हैं। जो भी मैसेज जल्दबाज़ी का दबाव बनाए, लॉगिन माँगे या पैसे माँगे, उसे संदिग्ध मानें और सीधे सर्विस पर जाकर जाँचें। हमारी अटैचमेंट सुरक्षा गाइड बताती है कि किस तरह की फ़ाइलों में सबसे ज़्यादा सावधानी चाहिए।

अच्छे फ़िल्टर के बाद भी स्पैम इनबॉक्स में क्यों आता है?

फ़िल्टर दो गलतियों के बीच संतुलन बनाते हैं: कचरे को अंदर आने देना और असली मेल को बाहर रखना। प्रोवाइडर आपका असली मेल न खोने की ओर झुकते हैं। नए कैंपेन को भी तब तक शुरुआती बढ़त मिलती है जब तक काफ़ी लोग उन्हें रिपोर्ट न करें, और आपकी रिपोर्ट मायने रखने का यह एक और कारण है।

क्या मुझे नया ईमेल पता ले लेना चाहिए?

सिर्फ़ तब जब पुराना पता बुरी तरह उजागर हो चुका हो। अगर लें, तो पुराने पते को फ़ॉरवर्डिंग चालू करके कई महीने रखें, ज़रूरी अकाउंट पहले ले जाएँ, और शुरू से ही तीन-स्तर वाला तरीका अपनाएँ ताकि नया पता साफ़ रहे।