Nyisd meg a postafiókodat, és keress rá az unsubscribe (leiratkozás) szóra. A legtöbb embernél néhány tucat feladó adja a beérkező levelek zömét, és sokuk olyan cég, amelynek egyetlen kuponért vagy letöltésért adtad meg a címedet. Ez a találati lista a legjobb kiindulópont, ha meg akarod szüntetni a spam e-maileket, mert elválasztja azt, amit egy perc alatt kikapcsolhatsz, attól, ami szűrőt igényel.
A rövid válasz: a valódi spamet jelentsd, ne csak töröld, csak az általad ismert feladóktól iratkozz le, tegyél be néhány szűk szűrőt arra, ami megmarad, és ne add a fő címedet olyan oldalaknak, ahová többé nem térsz vissza. Semmi sem szünteti meg az összes spamet, és aki ennek az ellenkezőjét ígéri, az eladni akar valamit. Ezek a lépések viszont akkora szintre szorítják vissza, hogy észre sem veszed. Az alábbi részek azt is elmagyarázzák, hogyan csináld, abban a sorrendben, ahogyan a leggyorsabban térül meg.
Háromféle nem kívánt levél, háromféle teendő
Az emberek spamnek hívnak mindent, amit nem akartak elolvasni, de a szó három külön problémát takar. Ha összekevered őket, a jó tanácsból rossz eredmény lesz, például ha egy adathalász üzenetben a „leiratkozásra” kattintasz.
| Típus | Tipikus példa | Mit tegyél | Mit kerülj |
|---|---|---|---|
| Szürke levél | Egy bolt heti ajánlatai, mert két éve bepipáltál egy négyzetet | Iratkozz le | Ne jelentsd, ha ugyanazon márka más, általad kért leveleire is fel vagy iratkozva |
| Valódi spam | Hamis gyógyszertár, „nyertél”, egy idegen SEO-ajánlata | Jelentsd spamként | Ne kattints egyetlen linkre sem, a leiratkozó linkre sem |
| Rosszindulatú levél | „Sikertelen kézbesítés” értesítés hamis belépőoldallal, vagy egy furcsa mellékletű számla | Jelentsd adathalászatként, és ellenőrizd külön úton | Ne válaszolj, ne nyisd meg a mellékletet, ne hívd az üzenetben szereplő számokat |
A szürke levél általában legális, és kérésre általában abbamarad. Az Egyesült Államokban a CAN-SPAM törvény előírja, hogy a kereskedelmi e-mailben működő leiratkozási lehetőség legyen, és a feladónak ezt 10 munkanapon belül teljesítenie kell. Az EU-ban a magánszemélyeknek küldött marketinglevélhez általában előzetes hozzájárulás kell, a cég meglévő ügyfeleire vonatkozó szűk kivétellel. Ezek a szabályok azokat a cégeket kötik, amelyek tisztességesek akarnak maradni. A hamis gyógyszert áruló bűnöző nem törődik velük, ezért ugyanaz a gomb nem oldja meg mindkét problémát.
Hogyan került ki a címed?
Tíz perc nyomozás itt később sok munkát spórol. A cím általában az alábbi módok egyikén szökik meg, és mindegyik más megoldásra mutat.
Magad adtad meg, és elfelejtetted
Nyereményjátékok, bolti hűségprogramok, Wi-Fi belépőoldalak, ingyenes PDF-letöltések és az „add meg az e-mailed, hogy lásd az eredményt” típusú kvízek mind listát építenek. Egyes adatvédelmi tájékoztatók olyan fordulatokkal árulják el a megosztást, mint a „megbízható partnerek” vagy a „harmadik felek marketingcélokra”. Ha a spam nem sokkal egy adott regisztráció után kezdődött, valószínűleg ez az oka.
Egy általad használt céget feltörtek
Ha egy szolgáltatás elveszíti a felhasználói adatbázisát, az e-mail-címek gyakran évekig keringő gyűjteményekben bukkannak fel. Egy címet ellenőrizhetsz a Have I Been Pwned oldalon, amely régóta működő adatszivárgás-kereső szolgáltatás. Ha találat van, tudod, hogy a címed ki van téve, és azt is, hogy melyik jelszót érdemes lecserélni. A jelszavas oldalról részletesen szól az adatszivárgás utáni teendőkről szóló útmutatónk. Légy óvatos az ismeretlen „meghackelték az e-mailemet?” oldalakkal, mert épp úgy épülhet lista, hogy beírod a címedet.
Valahol közzé van téve
Botok járják a nyilvános oldalakat, és minden címszerű szöveget összegyűjtenek: kapcsolat oldalakat, fórumaláírásokat, nyilvános önéletrajzokat, PDF-eket és kódtárak commit-előzményeit. Keress rá a teljes címedre idézőjelek között, és nézd meg, mi jön fel. A GitHubon és hasonló platformokon beállíthatsz egy privát no-reply commitcímet, hogy az új commitok már ne a valódi címedet közöljék, bár a régiek megőrzik, amit rögzítettek.
Könnyű kitalálni
A spammereknek nem kell az info@, sales@ vagy sarah@ címet egyetlen listán sem megtalálniuk. Valószínű neveket generálnak ismert domainekhez, és mindegyikre küldenek. A rövid, gyakori címek több ilyet kapnak, és ezt semmilyen óvatosság nem előzi meg. A saját domained szerepkörcíme esetén a gyakorlati válasz a szűrés. Személyes címnél ez azt is jelentheti, hogy elfogadsz némi zajt.
Egy ismerősöd eszközét megfertőzték
A címjegyzéket kiszedő kártevő anélkül is felkerülhet a listára, hogy bármit tettél volna. Árulkodó jel az a spam, amely egy barátod nevét említi, vagy egy régi beszélgetésre adott válaszként érkezik.
Egyszerű módszer a jövőbeli szivárgások nyomon követésére
A Gmail és az Outlook.com is támogatja a plusz címzést: a yourname+shopname@gmail.com címre küldött levél a yourname@gmail.com címre érkezik. Adj minden boltnak vagy szolgáltatásnak saját címkét. Ha később a +shopname címzettű szemét érkezik, tudod, honnan jött, és pontosan arra a címkére tehetsz szűrőt, amely a kukába küldi. Ez diagnosztikai eszköz, nem adatvédelmi pajzs, mert bárki törölheti a címkét, és láthatja az alapcímedet, és néhány űrlap elutasítja a plusz jelet.
Kezdd azzal a két gombbal, amid már megvan
A nagy szolgáltatók ugyanazt a kampányt egyszerre látják megérkezni milliónyi postaládába, és ezzel a rálátással egyetlen általad írt szabály sem veheti fel a versenyt. A te dolgod az, hogy jó jelzéseket adj a szűrőjüknek, és ne állj az útjába.
A törlés helyett használd a jelentés gombot. A Gmailben ez a Spam jelentése, az Outlookban a Jelentés alatt a Levélszemét jelentése vagy az Adathalászat jelentése, a verziótól függően. A törlés semmit sem mond a szolgáltatónak. A jelentés betanítja a saját szűrődet, és növeli a feladó panaszainak számát. Ez a feladóknak számít: a Google szabályai szerint annál, aki naponta több mint 5000 üzenetet küld Gmail-címekre, a 0,3%-ot elérő panaszarány ronthatja a kézbesítést, és a Google azt javasolja, hogy maradjon 0,1% alatt.
A fordított gomb legalább ennyire fontos. Ha egy valódi levél a spamek közé került, nyisd meg, és válaszd a Nem spam vagy a Nem levélszemét lehetőséget. Bármilyen változtatás után az első hónapban hetente egyszer nézd át a spam mappát. A Gmail körülbelül 30 nap után törli a spamet, a többi szolgáltató pedig saját korlátot szab, így a heti átnézés elkapja a tévedéseket, amíg még visszaállíthatók.
Még egy ellenőrzés: keress régi szabályokat, amelyek ellened dolgoznak. A Gmailben menj a Beállítások, Az összes beállítás megtekintése, majd a Szűrők és letiltott címek részre. Egy széles domainre vonatkozó „Soha ne küldje a Spam mappába” szűrő egyenesen átengedi a szemetet. Az Outlookban nézd meg a Beállítások, Levelezés, Szabályok részt, és a Biztonságos feladók listát a Levélszemét beállításai alatt. Ha asztali programban olvasod a leveleket, hagyd bekapcsolva a szolgáltató szerveroldali szűrőjét. A program helyi levélszemét-szűrője csak plusz réteg, nem helyettesíti azt.
Harminc perc alatt befejezhető takarítás
Ha a postaládád már kicsúszott az irányításod alól, egyszer menj végig ezen. Bármelyik ponton megállhatsz, és akkor is jobb helyzetben leszel, mint az elején.
- Listázd a legrosszabb feladókat (5 perc). Keress rá az
unsubscribeszóra. A Gmailben, ha használod a füleket, segít acategory:promotionsszűkítés. Jegyezd fel a 20 leggyakrabban látott feladót. - Válogasd szét őket (2 perc). Jelöld meg mindegyiket: „ismerem, nem kérem”, „ismerem, kérem még” vagy „nem hallottam róluk”.
- Iratkozz le az első csoportról (10 perc). Használd a leiratkozás vezérlőt, amelyet a leveleződ a feladó neve mellett mutat, ha van ilyen. A következő rész elmagyarázza, miért biztonságosabb ez, mint egy link.
- Jelentsd a harmadik csoportot (3 perc). Jelöld ki őket, és jelentsd spamként úgy, hogy semmit ne nyiss meg feleslegesen.
- Takaríts ki a felgyülemlett leveleket (5 perc). Keress rá:
from:sender.example, majd töröld vagy archiváld tömegesen. A Gmailben azolder_than:1yegy feladóval kombinálva tovább szűkít. - Írj két-három szűrőt (5 perc). Csak arra, ami megmaradt és tovább jön, az alábbi szabályok szerint.
Utána tartsd a „kérem még” feladókat külön címkében vagy mappában, hogy ne versenyezzenek az emberektől érkező levelekkel.
Biztonságos a leiratkozásra kattintani?
Attól függ, ki küldte az üzenetet. A „soha ne kattints a leiratkozásra” régi szabály a valódi spamre igaz, a legitim feladóknál viszont téves, mert náluk a leiratkozás a leggyorsabb megoldás.
A legbiztonságosabb út a gomb, amelyet a leveleződ a feladó neve közelében mutat. Ez a List-Unsubscribe nevű fejlécre épül, nem az üzenet törzsében lévő linkre, így sosem hagyod el a postaládádat. 2024 óta a Google és a Yahoo megköveteli a tömeges feladóktól, hogy ezen a mechanizmuson át támogassák az egykattintásos leiratkozást, amelyet az RFC 8058 ír le, a Google pedig két napon belüli teljesítést vár el. Ha tehát egy nagy feladó levelében nincs ilyen gomb, érdemes felfigyelni rá.
Gomb nélkül ezt a döntési utat használd:
- Ismered a feladót, és emlékszel a kapcsolatra? Akkor használd a lábléci linket, miután fölé vitted az egeret (telefonon hosszan nyomva), hogy megbizonyosodj róla, a feladó domainjére vagy egy ismert e-mail-marketing szolgáltatásra mutat.
- Valódi márka, amelynél soha nem regisztráltál? Nézd meg a hitelesítési eredményeket, amelyeket alább elmagyarázunk. Ha az ellenőrzések megbuknak, megszemélyesítésről van szó, ezért jelentsd. Ha átmennek, a leiratkozás ésszerű.
- Ismeretlen a feladó, vagy a tartalom egyértelműen szemét? Ne kattints. A kattintás megerősítheti, hogy a címed olyan emberhez jut, aki olvassa a leveleket. Inkább jelentsd.
- Az oldal bejelentkezést kér, vagy a címeden túl bármi mást? Zárd be. A leiratkozáshoz soha nincs szükség a jelszavadra. Az adathalász e-mailek felismeréséről szóló útmutatónk megmutatja, hogyan néznek ki általában ezek a hamis oldalak.
Hagyj időt a kérésnek. Az a feladó, amelyik tiszta leiratkozás után két héttel is levelet küld, megérdemel egy spamjelentést. Ha egyszerre sok listára vagy feliratkozva, a hírlevél-áradat megfékezéséről szóló cikkünk külön foglalkozik ezzel a gonddal.
Fejlécek olvasása, ha nem vagy biztos a dolgodban
A megjelenített név semmit sem bizonyít, mert bárki beírhatja, hogy „Az Ön bankja”. Többet mondanak az üzenet fejlécei. A Gmailben nyisd meg a hárompontos menüt, és válaszd a Eredeti üzenet megjelenítése lehetőséget. Az Outlook webes változatában keresd a Nézet, majd az Üzenetforrás megtekintése pontot. Egyszerű szöveget fogsz látni, a Gmailben egy összefoglalóval felül, és ezeket a sorokat érdemes megkeresni:
- Az
Authentication-Resultshárom ellenőrzést jelent. Az SPF azt kérdezi, hogy a küldő szerver jogosult-e küldeni az adott domain nevében. A DKIM azt, hogy érvényes-e az üzenet kriptográfiai aláírása. A DMARC azt, hogy a látható From sorban szereplő domain egyezik-e egy olyan domainnel, amely a másik két ellenőrzés egyikén átment. - A
Return-Pathmegmutatja, hová mennek a visszapattanó levelek. A From címtől való eltérés a legitim marketinglevelekben gyakori, ezért önmagában keveset bizonyít. - A
Receivedsorok felsorolják az útba eső szervereket. Alulról felfelé olvasd őket, hogy kövesd az útvonalat. A felsőket olyan szerverek adták hozzá, amelyekben megbízhatsz, az alsók viszont hamisíthatók. - A
List-Unsubscribemegmutatja, támogatja-e a feladó a rendes leiratkozást.
A gyakorlatban ez így néz ki. Az a levél, amely azt állítja, hogy a bankodtól jött, de dmarc=fail látszik rajta, nagy valószínűséggel hamis: jelentsd, és a bank oldalát nyisd meg magad. Az a hírlevél, amelyen spf=pass, dkim=pass és dmarc=pass áll egy List-Unsubscribe sorral, valószínűleg szürke levél, és nyugodtan leiratkozhatsz róla. Az átmenés viszont nem tesz megbízhatóvá egy üzenetet. Csak azt mutatja, hogy a levél tényleg abból a domainből jött, és a bűnözők is regisztrálhatnak domaineket, és hitelesíthetik azokat.
Szűrők, amelyek nem ütnek vissza
Akkor érdemes szűrőt tartani, ha annyira szűk, hogy semmi olyat nem foghat meg, amit kérsz. A széles szűrő kárát nem látod, mert az elveszett leveleket sosem látod.
| Szűrőötlet | Ítélet | Miért |
|---|---|---|
A yourname+oldshop@gmail.com címre érkező levelek a kukába mennek | Jó | A címkét mindig csak az a bolt kapta |
| Egy kifejezés, amely egyedi az egyik folyton jövő kampányra | Jó | Nagyon kicsi az esélye, hogy valódi levelet fog meg |
| Egy konkrét domain, amellyel nincs dolgod | Megfelelő | Kitartó feladóknál segít, a váltogatóknál kevésbé |
| Egy feladó hírlevelei kihagyják a postaládát, és egy címkébe kerülnek | Jó | Semmi sem vész el, és később is olvasható marad |
| Minden üzenet, amelyben szerepel az „ingyen” vagy az „ajánlat” | Rossz | A valódi levelek naponta használják ezeket a szavakat |
| Minden melléklettel érkező levél ismeretlen feladótól | Rossz | Megfogja a számlákat, jegyeket és önéletrajzokat |
| Egy egész ország domainvégződése | Rossz | Az ottani legitim embereket és szolgáltatásokat is kizárja |
A Gmailben a keresősávból hozhatsz létre szűrőt: írd be a feltételeket, nyisd meg a lehetőségeket, és válaszd a Szűrő létrehozása pontot. A Gmail to: és from: operátorai erre jól használhatók. Az Outlookban menj a Beállítások, Levelezés, Szabályok részre. Az első hetekben a találatokat mappába küldd, ne töröld, hogy a szabály megbízása előtt ellenőrizhesd a működését. Néhány hónap elteltével töröld azt a szabályt, amely már semmire sem illik.
Az egyes címek tiltása gyenge eszköz a valódi spam ellen, mert a feladó folyton változik. Egy dologra viszont jól működik: arra az egy cégre, amely egyetlen címet használ, és figyelmen kívül hagyja a leiratkozásodat.
Az új spam megelőzése
Eddig mindent a meglévő spam kezeléséről írtunk. A megelőzés egyetlen szokásra megy vissza: különböző bizalmi szintekhez különböző címet adj.
Gondolj három szintre. A fő címed a bankodhoz, az állami szolgáltatásokhoz, a munkáltatódhoz, az orvosodhoz, a domainregisztrátorodhoz és az általad ismert emberekhez tartozik, máshoz nem. A másodlagos cím vagy alias a boltoknak, előfizetéseknek és megtartandó fiókoknak való, mert a nyugtáknak és jelszó-visszaállításoknak évekig el kell jutniuk hozzád. Ha össze akarod hasonlítani a lehetőségeket, külön útmutatóban elmagyarázzuk az aliasok, plusz címek és az ideiglenes levelezés közti különbségeket. A rövid távú cím a többit fedi le: azt a levelet, amelyre egyszer van szükséged, többé nem.
| Helyzet | Fő cím | Alias vagy másodlagos | Ideiglenes postaláda |
|---|---|---|---|
| Bank, állam, egészségügy | Igen | Nem | Soha |
| Munka és állásjelentkezés | Igen | Nem | Soha |
| Fő közösségimédia-fiók | Igen | Lehetséges | Soha |
| Bolt, ahol újra vásárolhatsz | Nem | Igen | Nem, a nyugták elvesznének |
| Rendszeresen olvasott hírlevél | Nem | Igen | Nem |
| Egy ingyenes jelentés, amelyet egyszer akarsz elolvasni | Nem | Lehetséges | Megfelel, ha az oldal engedi |
| A saját oldalad regisztrációs e-mailjének ellenőrzése | Nem | Lehetséges | Megfelel |
| Látja az oldal a valódi címedet? | Igen | Aliasnál nem. Plusz címkénél igen | Nem |
| Elolvashatod jövőre a leveleket? | Igen | Igen | Nem, kb. 24 óra |
Hol van helye az ideiglenes postaládának
Az ideiglenes postaláda működő cím, amelyhez nem kell fiók, és magától lejár. A VookMail ilyen szolgáltatás, és ezzel javasoljuk kezelni a harmadik szintet: nyisd meg az oldalt, és egy cím már ott van, regisztráció és jelszó nélkül. Kimásolhatod a Másolás gombbal, vagy az Új gombbal beírhatod a saját felhasználónevedet, és kiválaszthatsz több mint 30 domain egyikét, esetleg a sárga Véletlen gombbal kérhetsz véletlenszerű címet. A postaláda néhány másodpercenként megnézi, jött-e levél, így a megerősítő link újratöltés nélkül megjelenik, a Törlés gomb pedig eltávolítja a címet, amikor végeztél. Egyébként az üzenetek és a mellékletek körülbelül 24 órán belül törlődnek.
Ha ez a cím később marketinglistára kerül, a levelek a saját postaládád közelébe sem jutnak, és ez az egész haszna. Három korlát jár vele. Az ideiglenes postaládának nincs jelszava, így bárki elolvashatja, aki ismeri vagy kitalálja a címet, ezért a véletlenszerű cím az észszerű választás. Minden olyan fiókhoz elveszíted a hozzáférést, amely hozzá kötődik, ezért soha nem tartalmazhat semmit, amit később vissza kell állítanod. Néhány oldal pedig egyáltalán nem fogad el eldobható címet. Ez az ő döntésük, és a helyes válasz az, hogy ott a másodlagos címedet használod. Ugyanez igaz az ismételt ingyenes próbákra vagy a vásárlónként egy főre szánt akciókra: ideiglenes címet erre nem szabad használni, és az általános szerződési feltételeink tiltják.
Ne tedd közzé a címedet
A saját weboldaladon a szerveroldali ellenőrzéssel készült kapcsolatfelvételi űrlap kevesebbet árul el, mint egy mailto: link. Ha címet kell mutatnod, használj szerepkörcímet, például contact@, amelyet erősen szűrhetsz vagy később lecserélhetsz. A „név kukac domain pont com” írásmód megállítja a leglustább kaparókat, tehát egy kicsit segít, de nem lehet a fő védelmed. Töröld a címedet a régi dokumentumokból, amelyeket te kezelsz, és ne feledd, hogy a keresőmotorok gyorsítótárai és a webarchívumok egy ideig őrizhetnek másolatokat.
Olvasd el az űrlapot, mielőtt elküldöd
Sok űrlapon eleve be van pipálva egy marketingnégyzet. Az EU-ban az előre bepipált négyzet a GDPR szerint nem számít érvényes hozzájárulásnak, de az EU-n kívül sok űrlap még mindig ilyet használ, és néhány az EU-ban is. A kipipálás eltávolítása egy másodperc. Ha egy űrlap marketinghozzájárulást kér egy alapfunkció használatához, gondold végig, szükséged van-e egyáltalán arra a funkcióra.
Ne hagyd, hogy a képek jelentsenek
A távoli képek elárulhatják a feladónak, hogy a címed aktív. A Gmail webes alkalmazásában menj a Beállítások, Az összes beállítás megtekintése, Általános részre, és válaszd a Külső képek megjelenítése előtt kérdezzen rá lehetőséget. iPhone-on az Apple Mail az adatvédelmi beállításokban kínálja a Levelezési tevékenység védelmét, amely privát módon tölti be a távoli tartalmat. A leveleid egyszerűbbnek látszanak, amíg egy feladónál nem engeded a képeket, és ez a kis ár a követést is nehezebbé teszi.
Ha van saját domained
A saját domain használata eszközöket és kötelességeket is hoz. Három DNS-rekord segít, bár nem úgy, ahogy sokan várják: a kapott spam mennyiségét alig csökkentik. Azt érik el, hogy mások nehezebben hamisíthatják a domainedet, ami védi azokat, akiknek írsz, és csökkenti a vissza nem kézbesített üzeneteket olyan levelekről, amelyeket te sosem küldtél.
- Az SPF egy TXT-rekord, amely felsorolja, ki küldhet a domained nevében, például
v=spf1 include:_spf.yourprovider.example -all. A-allvégződés azt mondja a fogadóknak, hogy utasítsák el a többi feladót, a~allennek lágyabb változata. Domainenként csak egy SPF-rekordot tegyél közzé, mert kettő tönkreteszi. - A DKIM nyilvános kulcsot tesz közzé, hogy a fogadók ellenőrizhessék a levelezőszervered által hozzáadott aláírást. A kulcsot a levelezési szolgáltatód állítja elő, és megmondja, melyik rekordot add hozzá.
- A DMARC megmondja a fogadóknak, mit tegyenek, ha az egyezés sikertelen. Kezdd ezzel:
v=DMARC1; p=none; rua=mailto:reports@yourdomain.example, néhány hétig olvasd a jelentéseket, hogy megtaláld az elfelejtett legitim leveleket, majd váltsp=quarantineértékre, végülp=rejectértékre.
Két további beállítást is érdemes módosítani. Kerüld a gyűjtőpostaládákat (catch-all), amelyek a domained bármely címére érkező levelet elfogadnak, és így minden találgatást kézbesített spammé alakítanak. Hozz létre névre szóló címeket és aliasokat, és hagyd, hogy a szervered az SMTP-párbeszéd során elutasítsa az ismeretlen címzetteket. Aztán védd az űrlapjaidat: korlátozd a kérések számát IP-cím szerint, tegyél be egy rejtett csapdamezőt, amelyet az emberek sosem töltenek ki, és használj kétlépcsős megerősítést a levelezőlistákhoz, hogy senki ne tudjon feliratkoztatni egy idegen címet. A kétlépcsős megerősítés téged is véd, mert sosem fogsz olyanoknak levelezni, akik nem kérték.
Helyzetek, ahol a szokásos tanács kevés
Spam, amely a saját címedről érkezik
Az alap e-mail megengedi a feladónak, hogy bármit írjon a From sorba, ezért ez szinte mindig hamisítás. Gyakran fenyegetés is jár vele: „feltörtem a fiókodat, fizess”. Nézd meg a hitelesítési eredményeket, amelyek általában megbuknak, és jelentsd. Csak akkor aggódj, ha más bizonyítékot is találsz, például az Elküldött mappában olyan üzeneteket, amelyeket nem te írtál, vagy ismeretlen bejelentkezéseket. Ebben az esetben cseréld le a jelszót, kapcsold be a kétfaktoros hitelesítést, és nézd át az átirányítási szabályokat, mert a betörő gyakran rejtett szabályt ad hozzá, amely máshová másolja a leveleidet.
Hirtelen áradat regisztrációs megerősítésekből
Óránként több száz „üdvözlünk” és „erősítsd meg a feliratkozásodat” üzenet szándékos támadás lehet, amelyet e-mail-bombázásnak vagy feliratkozási bombázásnak neveznek. Néha az a cél, hogy elássanak egy fontos üzenetet, például egy vásárlási visszaigazolást vagy jelszóváltoztatási értesítést. Mielőtt bármit kitakarítasz, keress a tömegben biztonsági értesítéseket, és ellenőrizd közvetlenül a bankodat, a boltjaidat és az e-mail-fiókodat. Aztán tegyél be egy ideiglenes szűrőt az olyan kifejezésekre, mint az „erősítsd meg a feliratkozásodat”, amíg az áradat el nem múlik, majd utána vedd le, mert később a saját regisztrációidat is megfogná.
Naptár- és fájlmegosztási spam
A spammerek visszaélnek a naptármeghívókkal és a megosztott dokumentumok értesítéseivel, mert ezek valódi szolgáltatásoktól jönnek, és átmennek a hitelesítésen. A Google Naptárban átállíthatod a Meghívók hozzáadása a naptáramhoz beállítást, hogy csak az ismert feladók jelenjenek meg automatikusan. Ne nyiss meg olyan dokumentumot, amelyet ismeretlenek osztottak meg veled, és jelentsd abban a szolgáltatásban, amelyik az értesítést küldte.
Családi vagy csapatos közös postafiók
Ha az egyik ember spamként jelenti a hírleveleket, a másik meg szeretné őket kapni, a szűrő ellentmondó jelzéseket kap. Egyezzetek meg egy szabályban: iratkozzatok le arról, amit senki sem akar, és azt, amit csak egyvalaki kér, rakjátok címkébe.
Spam, mert valaki elgépelte a címedet
Ha rövid a címed, kaphatsz idegenek nyugtáit, iskolai értesítéseit vagy fiókleveleit. Ez nem spam a szokásos értelemben, és a jelentése igazságtalan lehet a feladóval szemben. Használd a szolgáltatás „ez nem az én fiókom” linkjét, ha van ilyen, egyébként szűrd ki. Ne kattints olyan jelszó-visszaállító linkre, amelyet nem te kértél.
Hibák, amelyek rontanak a helyzeten
- Válaszolsz, még ha csak azt is írod, hogy hagyják abba. Ez megerősíti, hogy valódi ember olvassa a címet.
- Felhívod a csalásüzenetben szereplő számot. Pénzzel kapcsolatos ügyben olyan számot használj, amely már megvan.
- Továbbítod a spamet, hogy figyelmeztesd a barátaidat. Ez terjeszti a linkeket. Inkább írd le a saját szavaiddal.
- Kikapcsolod a spamszűrőt, mert rossz helyre tett egy üzenetet. Jelöld meg azt az üzenetet „Nem spam”-ként, és hagyd bekapcsolva a szűrőt.
- Teljes postafiók-hozzáférésű „spamblokkoló” alkalmazásokat telepítesz, anélkül hogy megnéznéd, ki készíti őket, és mit kezdenek a leveleiddel.
- Minden távoli képet betöltesz. Sok marketingüzenet követőpixelt hordoz, amely jelzi, mikor nyitottad meg. Állítsd be az alkalmazásodat, hogy ismeretlen feladók képeinek betöltése előtt rákérdezzen.
- Egy fontos fiókot rövid távú címre teszel. Amint a postaláda lejár, a jelszó-visszaállítások már nem érnek el.
- Túl korán cseréled a címedet. Az új cím csak akkor segít, ha a szokásaid is változnak. Tekintsd végső megoldásnak, és a fontos fiókokat fokozatosan told át.
Mit érdemes folyamatosan csinálni
A tiszta postaláda nagyon kevés karbantartással tiszta marad:
- Minden regisztrációkor: kérdezd meg, hogy egy hónap múlva szükséged lesz-e rá, válaszd ki a címszintet, és vedd ki a pipát a marketingnégyzetekből.
- Az első hónapban hetente: nézd át a spam mappát tévedések miatt, és jelentsd, ami átcsúszott.
- Utána havonta: iratkozz le arról, amit már nem olvasol, és pillants rá a szűrőidre.
- Évente néhányszor: ellenőrizd a fő címedet egy megbízható szivárgáskereső szolgáltatáson.
Ha ebből az útmutatóból csak két dolgot csinálsz meg, védd a fő címedet, és jelentsd, ami átjut. Ez a két szokás a szolgáltatód szűrőjével együtt dolgozik, nem ellene. A kapcsolódó útmutatókhoz böngéssz a VookMail blogban.
Kérdések a spamről
Miért kapok hirtelen ennyi spamet?
A szokásos okok: egy használt szolgáltatásnál történt friss adatszivárgás, egy regisztráció, amely megosztotta a címedet partnerekkel, vagy az, hogy a címed megjelent egy nyilvános oldalon. A megerősítő üzenetek áradata más, az szándékos támadás lehet, ezért először a fontos fiókjaidat nézd meg.
Tényleg segít, ha spamnek jelölöm az e-mailt?
Igen. A szolgáltatók a jelentésekből tanítják a szűrőket és értékelik a feladókat, így közvetlenül neked segít, és növeli a feladó panaszainak számát. A probléma nem tűnik el egyik napról a másikra, főleg a címeket folyton cserélő spammereknél.
Jelenthetem a spamet a szolgáltatómon kívül máshová is?
A szolgáltatód jelentés gombja a leghasznosabb első lépés. Sok országban van fogyasztóvédelmi vagy kiberbűnözés elleni hatóság is, amely fogad csalásról szóló bejelentést, és ez akkor számít a legtöbbet, ha pénzt vagy személyes adatot veszítettél.
A spam veszélyes, vagy csak bosszantó?
Nagy része csak bosszantó, de némelyik adathalász linket, rosszindulatú mellékletet vagy fizetési csalást tartalmaz. Minden olyan üzenetet tekints gyanúsnak, amely sürgetést kelt, bejelentkezést kér vagy pénzt kér, és közvetlenül a szolgáltatás oldalán ellenőrizd. A mellékletbiztonsági útmutatónk elmagyarázza, mely fájltípusokkal kell a legóvatosabbnak lenni.
Miért jut át mégis spam a jó szűrőn?
A szűrők két hiba között egyensúlyoznak: beengedik a szemetet, és kizárják a valódi leveleket. A szolgáltatók inkább azt választják, hogy ne veszítsék el a valódi leveleidet. Az új kampányok is előnnyel indulnak, amíg elég ember nem jelenti őket, és ez újabb ok arra, hogy a jelentéseid számítanak.
Új e-mail-címet kellene szereznem?
Csak akkor, ha a régi reménytelenül kitett. Ha igen, tartsd meg a régi címet néhány hónapig átirányítással, a fontos fiókokat költöztesd át először, és az új cím tisztán maradásához használd a háromszintű megközelítést az elejétől.