Írd be az e-mail-címedet egy keresőbe, idézőjelek között. Ha felbukkan egy évekkel ezelőtti fórumbejegyzésben, egy régi önéletrajzban, egy klub taglistáján vagy egy hobbiprojekt kapcsolat oldalán, szinte biztos, hogy automatikus scraperek is begyűjtötték. Ezek a programok mindent keresnek a weben, ami nev@domain formájú, az így épített listákat pedig évekig adják-veszik, cserélgetik és bombázzák levelekkel.
A rövid válasz arra, hogyan rejtheted el az e-mail-címedet a spambotok elől: a fő címedet a lehető legritkábban tedd közzé, a saját oldaladon minden cím elé tegyél kapcsolatfelvételi űrlapot, nyilvános helyeken olyan címet adj meg, amelyet szűrhetsz vagy lecserélhetsz, egyszeri regisztrációkhoz pedig használj ideiglenes postafiókot. Egyik sem teszi láthatatlanná a címet. Ha egy ember el tudja olvasni, egy kitartó program általában szintén. Ezek a lépések viszont csökkentik, hány listára kerül fel a címed, és a kárt egy olyan címre korlátozzák, amelyet nyugodtan elveszíthetsz.
Hogyan találják meg a scraperek és a spambotok az e-mail-címeket
A gyűjtés nagy része olcsó és automatikus. Egy bot letölti az oldalakat, rákeres a @ jelre és az utána álló domainre, és mindent elment, ami illeszkedik. Más címek olyan forrásokból jönnek, amelyekhez nem is kell a webet bejárni. Ha tudod, melyik forrás tett ki téged, azt is tudod, melyik megoldás segít.
| Forrás | Hogyan kerül oda a cím | Mit tehetsz |
|---|---|---|
| A saját weboldalad | Egy mailto: link vagy egy cím a láblécben, illetve a kapcsolat oldalon | Kapcsolatfelvételi űrlap vagy szűrhető funkcionális cím használata |
| Fórumok, hozzászólások, értékelések | Aláírások, „írj nekem ide” válaszok, nyilvános profilmezők | Régi bejegyzések szerkesztése, a profilmező elrejtése, külön cím használata |
| Domainregisztrációs adatok | Kapcsolattartási adatok egy saját domain WHOIS- vagy RDAP-adataiban | A regisztrátor adatvédelmi beállításának ellenőrzése |
| Nyilvános profilok és kód | Közösségi bemutatkozások, szerzői oldalak, Git-commitok metaadatai | A cím eltávolítása, no-reply cím használata a commitokhoz |
| Dokumentumok | Online közzétett PDF-ek, önéletrajzok, diák és táblázatok | Az általad kezelt fájlok eltávolítása vagy cseréje |
| Adatszivárgások | Egy szolgáltatás, amelyet használtál, elvesztette a felhasználói adatbázisát | Megelőzni nem tudod, ezért korlátozd, melyik szolgáltatás melyik címet kapja |
| Találgatás | Gyakori nevek, például info@ vagy anna@ kipróbálása ismert domaineken | Szűrés, és ismeretlen címzettek elutasítása a saját domaineden |
A domainadatokról érdemes külön szólni, mert sokan azt hiszik, hogy még mindig teljesen nyilvánosak. Amióta 2018-ban hatályba lépett a GDPR, a legtöbb nagy regisztrátor elrejti a személyes kapcsolattartási adatokat a nyilvános WHOIS-lekérdezésekben, és sokan ingyenes adatvédelmi szolgáltatást is kínálnak. A szabályok azonban regisztrátoronként és országos domainenként eltérnek, a szervezetek adatai pedig gyakran teljes egészében látszanak. Kérdezd le egyszer a saját domainedet, és nézd meg, mi jelenik meg valójában.
Az adatszivárgás az a forrás, amelyet a legtöbben alábecsülnek. Lehetsz mindenhol óvatos, és mégis felkerülhetsz spamlistákra, mert egy webáruházat, fórumot vagy alkalmazást, amelyet évekkel ezelőtt használtál, feltörtek. Ezért a lenti tanácsok nemcsak arról szólnak, hol teszed közzé a címedet, hanem arról is, melyik címet adod meg egyáltalán.
Egy cím védelme a saját weboldaladon
Ha weboldalt, blogot vagy webáruházat üzemeltetsz, a kapcsolat oldal az a hely, ahol a botok a legnagyobb eséllyel rád találnak. Itt nagyobb a befolyásod, mint bárhol máshol, ezért érdemes alaposan megcsinálni.
Kapcsolatfelvételi űrlap mailto link helyett
Az űrlap a szerveredről küldi el az üzenetet, így a címzett címe soha nem jelenik meg az oldalon. A bevitt adatokat a szerveren is ellenőrizd, ne csak a böngészőben, és az üzenet olyan címre menjen, amely sehol sincs kiírva. Az űrlapok saját spamet vonzanak, ezzel a következő részek foglalkoznak, de aki űrlapon keresztül spamel, nem tudja a címedet felvenni egy továbbértékesített listára.
Álcázás: mit állít meg valójában az egyes trükk
Ha mindenképp ki kell írnod egy címet, többféleképpen megnehezítheted a begyűjtését. A módszerek nagyon eltérő mértékben segítenek, és mindegyiknek ára van a valódi látogatók számára.
| Módszer | Megállítja | Nem állítja meg | Ára |
|---|---|---|---|
| „nev kukac domain pont com” formában írni | A legegyszerűbb mintakereső botokat | A „kukac” és a „pont” szokásos írásmódjait kereső scrapereket | A látogatónak be kell gépelnie a címet |
| HTML-karakterentitások | A forráskódot dekódolás nélkül olvasó botokat | Minden HTML-t dekódoló elemzőt, vagyis a legtöbbet | Szinte semmi |
| A cím összerakása JavaScripttel | A szkripteket nem futtató robotokat | A fej nélküli böngészőket, amelyek úgy jelenítik meg az oldalt, mint egy ember | Nem működik azoknál, akik tiltják a szkripteket |
| A cím képként való megjelenítése | A szövegalapú scrapereket | A szövegfelismerést, amely olcsó és pontos | A képernyőolvasók nem tudják felolvasni, és senki nem tudja kimásolni |
| Egy CDN álcázási funkciója | Sok elterjedt scrapert, munka nélkül | A dekódoló szkriptet lefuttató botokat | A szolgáltató szkriptjétől függ |
Őszinte összegzés: az álcázás kiszűri a leglustább botokat, és a gyűjtés jó része lusta, így csökken a mennyiség. Azzal szemben viszont nem véd, aki szándékosan a te oldaladat veszi célba. Minden kiírt címet kezelj úgy, mint amelyet előbb-utóbb begyűjtenek, és ennek tudatában válaszd ki.
CAPTCHA, mézesbödön és küldési korlát
Ezek az eszközök az űrlapot védik, nem a címet. Egy CAPTCHA vagy ellenőrző szolgáltatás sok automatikus beküldést megállít, bár néhány átjut, és minden ellenőrzés kicsit bosszantja a valódi embereket. A mézesbödön (honeypot) egy rejtett mező, amelyet ember sosem lát, a botok viszont kitöltik, így ezeket a beküldéseket csendben eldobhatod. Az IP-címenkénti korlát megakadályozza, hogy egyetlen forrás percenként több száz üzenetet küldjön. Együtt használhatóan tartják a postafiókot anélkül, hogy sokat kérnének a látogatóktól. Ha az űrlap hírlevélre iratja fel az embereket, használj dupla megerősítést (double opt-in), hogy senki ne iratkoztathasson fel egy idegen címet.
Tartsd távol a fő címedet a nyilvános oldalaktól
A fő címed az, amely a bankodhoz, a hivatalokhoz, a munkádhoz és az ismerőseidhez kötődik. A legjobb védelme egyszerű: sehol ne szerepeljen, ahová egy keresőrobot eljut. Nézd át egyszer a szokásos helyeket:
- Közösségi és szakmai profilok. Töröld a címet a bemutatkozásokból, és ahol a platform engedi, a kapcsolati mezőt állítsd csak az ismerőseid számára láthatóra.
- Fórumok és régi fiókok. Szerkeszd az aláírásokat és azokat a régi bejegyzéseket, amelyekben szerepel. Szüntesd meg a már nem használt fiókokat.
- Kódtárak. A GitHub és a hasonló platformok lehetővé teszik egy privát no-reply cím használatát a commitokhoz. Az új commitok már nem mutatják a valódi címet, a régiek viszont megőrzik, amit rögzítettek.
- Dokumentumok. Egy PDF-ként közzétett önéletrajz vagy prospektus egy keresőrobotnak egyszerű szöveg. Az általad kezelt fájlokat cseréld olyan változatra, amely űrlapot vagy külön címet használ.
- Címtárak és taglisták. Kérd meg a klubokat, iskolákat és egyesületeket, hogy töröljék a címet, vagy a listát csak a tagok lássák.
Egy cím eltávolítása nem törli azt a már létező listákról, a keresők gyorsítótárai és a webarchívumok pedig egy ideig még őrizhetnek másolatot. Azt viszont megakadályozza, hogy új scraperek is felszedjék, és ez hosszú távon számít.
Nyilvános helyekre adj meg külön címet
Bizonyos címeknek nyilvánosnak kell lenniük: egy szabadúszó kapcsolattartási címének, egy webáruház ügyfélszolgálati címének, egy szórólapra nyomtatott címnek. A megoldás az, hogy ez a cím különbözzön a magáncímedtől. Egy funkcionális cím, például contact@yourdomain.example, vagy egy második postafiók egy ingyenes szolgáltatónál szigorúan szűrhető, és lecserélhető, ha elszabadul, anélkül hogy a bankodat vagy a barátaidat érintené.
Regisztrációknál az e-mail-alias még tovább megy. Az aliasszolgáltatások minden oldalhoz külön továbbító címet adnak, így az oldal sosem látja a valódi címedet, és bármelyik aliast kikapcsolhatod, amelyre szemét kezd érkezni. Ilyen például az Apple E-mail-cím elrejtése funkciója iCloud+-előfizetőknek, a Firefox Relay, a SimpleLogin és a DuckDuckGo Email Protection. A pluszos címzés, például yourname+bolt@gmail.com, hasznos annak kiderítésére, honnan jött a spam, de semmit sem rejt el, hiszen bárki törölheti a toldalékot. Ezeket a lehetőségeket az ideiglenes e-mail és az e-mail-aliasok összehasonlításáról szóló útmutatónkban vetjük össze, a személyes e-mail-stratégiáról szóló cikkünk pedig megmutatja, hogyan oszd el a címeidet bizalmi szint szerint.
| Lehetőség | Elrejti a valódi címedet | Meddig él | Leginkább erre jó |
|---|---|---|---|
| Fő cím | Nem | Évekig | Bank, munka, hivatalok, ismerősök |
| Pluszos cím | Nem | Amíg a postafiókod | Annak kiderítése, melyik oldal szivárogtatta vagy adta el |
| Második postafiók vagy funkcionális cím | Igen, ha semmi sem köti hozzád | Évekig | Nyilvános elérhetőség, webáruházak, ahol újra vásárolsz |
| E-mail-alias | Igen | Amíg ki nem kapcsolod | Fiókok, amelyeket megtartasz, de nem bízol bennük teljesen |
| Ideiglenes postafiók | Igen | Körülbelül 24 óra | Egyszeri regisztrációk és letöltések |
Ideiglenes postafiók egyszeri regisztrációkhoz
A spam jó része egyetlen regisztrációval kezdődik, amelyre aztán soha többé nem volt szükséged: egy ingyenes útmutató, egy fórumtéma, amelyet egyszer el akartál olvasni, egy Wi-Fi-belépőoldal, egy tesztfiók. Ilyenkor egy temp mail cím teljesen kívül tartja a valódi címedet az oldal adatbázisán. Ha később feltörik az oldalt, vagy eladja a listáját, a spam egy olyan címre megy, amely már nem létezik.
A VookMail fiók nélkül működik. Nyisd meg az oldalt, és már vár rád egy cím. Másold ki a Másolás gombbal, vagy nyomd meg az Új gombot, hogy saját felhasználónevet és több mint 30 domain egyikét válaszd. A postafiók néhány másodpercenként ellenőrzi az új leveleket, így a megerősítő link újratöltés nélkül megjelenik. Ha végeztél, a Törlés eltávolítja a címet. Egyébként az üzenetek körülbelül 24 órán belül törlődnek. Ha részletesen érdekel, hogyan működik egy ilyen eldobható e-mail-cím, azon az oldalon elolvashatod.
A korlátok a helyes használat részei. Az ideiglenes postafiók csak abban a böngészőben nyílik meg, amelyik létrehozta, és az üzenetek nincsenek végponttól végpontig titkosítva, ezért nem személyes dolgok helye. Soha ne használd olyan fiókhoz, amelyet meg kell tartanod, mert a jelszó-visszaállításoknak nem lenne hová érkezniük. Egyes oldalak nem fogadják el az eldobható címeket, ez az ő döntésük, és ilyenkor egy alias vagy egy második cím a jó választás. Ideiglenes címet nem szabad arra használni, hogy valaki újra és újra ingyenes próbaidőszakot vagy egy személynek szánt ajánlatot vegyen igénybe, és ezt általános szerződési feltételeink tiltják. A valódi e-mail-cím nélküli regisztrációról szóló útmutatónk végigveszi, mely helyzetekbe illik.
Ellenőrizd, kiszivárgott-e már a címed
A Have I Been Pwned régóta működő ingyenes szolgáltatás, amely megmondja, szerepel-e egy cím ismert adatszivárgások adataiban. Az eredmény megmutatja, mely szolgáltatások veszítették el, és nagyjából mi került ki még mellette, például jelszavak vagy telefonszámok. Ha jelszó is volt köztük, változtasd meg mindenhol, ahol használtad, és kapcsold be a kétlépcsős azonosítást. Az adatszivárgás utáni teendőkről szóló útmutatónk lépésről lépésre végigvezet ezen.
Légy óvatos az ismeretlen „nézd meg, kiszivárgott-e az e-mail-címed” oldalakkal. Ha egy ismeretlen űrlapba beírod a címedet, azzal újabb listának adhatod oda. Maradj a hosszú, nyilvános múlttal rendelkező szolgáltatásoknál, vagy a jelszókezelődbe, illetve a böngésződbe épített szivárgási figyelmeztetéseknél.
Mi a teendő, ha a címedet már begyűjtötték
Egy címet nem lehet visszaszerezni azokról a listákról, amelyeken már rajta van. Azt viszont elérheted, hogy ezek a listák kevésbé legyenek hasznosak, és hogy ne jöjjenek létre újak.
- Ne válaszolj és ne kattints. A válasz, még ha csak arra kéred is őket, hogy hagyják abba, megerősíti, hogy a címet egy valódi ember olvassa. Ne kattints ismeretlen feladók leveleiben lévő linkekre.
- Jelentsd a spamet törlés helyett. A jelentések a szolgáltatód szűrőjét tanítják, amely ugyanazt a kampányt milliónyi postafiókban látja.
- Töröld a címet azokról a helyekről, ahol megtaláltad. Használd a cikk elején leírt keresést, és javítsd ki, amit te kezelsz.
- Cseréld le a nyilvános címet a weboldaladon egy űrlapra vagy egy új funkcionális címre, a régit pedig még egy ideig szűrd.
- Kapcsold ki a képek automatikus betöltését ismeretlen feladóknál, hogy a követőpixelek ne tudják megerősíteni, hogy a cím aktív. Az e-mailekben rejlő követőpixelekről szóló cikkünk elmagyarázza, hogyan működnek.
- A jövőbeli regisztrációkhoz használj aliast vagy ideiglenes címet, hogy a fő címed ne terjedjen tovább.
- A fő címedet csak végső esetben cseréld le. Ha mégis megteszed, a régit tartsd meg továbbítással néhány hónapig, és először a fontos fiókokat költöztesd át.
A probléma postafiók felőli oldalához, vagyis a szűrőkhöz és a biztonságos leiratkozáshoz, olvasd el az útmutatónkat arról, hogyan állíthatod le a spameket.
Tévhitek, amelyeket érdemes elengedni
- „A spambotok nem tudják elolvasni a képeket.” A szövegfelismerés olcsó. Egy kép lassítja az egyszerű scrapereket, a képernyőolvasót használók dolgát viszont megnehezíti.
- „A JavaScript teljesen elrejti a címemet.” Ma sok scraper teljes böngészőt futtat. A szkriptek a régebbi botokat szűrik ki, nem mindet.
- „Ha soha nem teszem közzé a címemet, soha nem kapok spamet.” Az adatszivárgások és a találgatás olyan címeket is elérnek, amelyeket soha nem tettek közzé.
- „Ha leiratkozom a spamről, lekerülök a listáról.” Megbízható feladóknál általában működik. Valódi spammereknél egy kattintás megerősítheti, hogy a címed él.
Gyakori kérdések
El tudják olvasni a spambotok a képként megjelenített e-mail-címet?
Némelyik igen. A szövegfelismerő eszközök könnyedén elolvassák a tiszta képeket, és olcsó a használatuk. A kép megállítja az egyszerű szöveges scrapereket, de a képernyőolvasók számára hozzáférhetetlen, és nem lehet kimásolni, ezért általában egy kapcsolatfelvételi űrlap a jobb választás.
Megéri még a „nev kukac domain pont com” írásmód?
Kicsit segít a legegyszerűbb botok ellen, a látogatóktól pedig némi plusz munkát kér. Egy fontos cím esetében nem lehet ez az egyetlen védelem.
A WHOIS-adatvédelem megállítja az összes spamet a domainemre?
Nem. A személyes adataidat kívül tartja a nyilvános domainlekérdezéseken, így megszüntet egy forrást. Az olyan funkcionális címek, mint az info@, továbbra is kapnak találgatásból eredő spamet, és ami a weboldaladon van, azt továbbra is begyűjthetik.
Megvédi egy ideiglenes e-mail a fő címemet?
Egyszeri regisztrációknál igen, mert az oldal soha nem kapja meg a fő címedet. A már kiszivárgott címeken nem segít, és olyan fiókokhoz sem alkalmas, amelyeket meg kell tartanod.
Le tudom szedetni a címemet a spamlistákról?
A spammerek által üzemeltetett listákról nem. A megbízható feladók törölnek, ha leiratkozol, és néhány adatkereskedő tiltakozó űrlapot is kínál. A többi esetben a jelentés és a szűrés a reális eszköz. További útmutatókat a VookMail blogon találsz.