Cara Menghentikan Email Spam: Tangani Sumbernya, Baru Kotak Masuknya

Buka kotak surat Anda dan cari kata unsubscribe. Bagi kebanyakan orang, beberapa lusin pengirim menyumbang sebagian besar email yang masuk, dan banyak di antaranya adalah perusahaan yang pernah Anda beri alamat demi satu kupon atau satu unduhan. Hasil pencarian itu adalah titik awal terbaik bagi siapa pun yang ingin menghentikan email spam, karena ia memisahkan email yang bisa dimatikan dalam semenit dari email yang butuh filter.

Jawaban singkatnya: laporkan spam sungguhan alih-alih menghapusnya, berhenti berlangganan hanya dari pengirim yang Anda kenal, pasang beberapa filter sempit untuk sisanya, dan berhenti memberikan alamat utama Anda ke situs yang tak akan Anda kunjungi lagi. Tidak ada cara yang menghilangkan semua spam, dan panduan yang menjanjikan itu hanya sedang menjual sesuatu. Langkah-langkah ini memang menyusutkan spam hingga level yang bisa Anda abaikan, dan bagian-bagian di bawah menjelaskan cara melakukannya satu per satu, mulai dari yang paling cepat memberi hasil.

Tiga jenis email yang tidak diinginkan, tiga tanggapan berbeda

Orang memakai kata "spam" untuk semua yang tidak ingin mereka baca, padahal ada tiga masalah yang berbeda di dalamnya. Mencampuradukkannya adalah cara saran yang bagus berubah menjadi hasil yang buruk, misalnya mengeklik "unsubscribe" pada pesan phishing.

Jenis	Contoh umum	Yang perlu dilakukan	Yang perlu dihindari
Graymail	Penawaran mingguan sebuah toko, setelah Anda mencentang kotak dua tahun lalu	Berhenti berlangganan	Melaporkannya padahal Anda masih ingin menerima email lain dari merek itu
Spam sungguhan	Apotek palsu, "Anda menang", tawaran SEO dari orang asing	Laporkan sebagai spam	Mengeklik tautan apa pun, termasuk tautan berhenti berlangganan
Email berbahaya	Pemberitahuan "gagal kirim" dengan halaman login palsu, atau faktur dengan lampiran yang aneh	Laporkan sebagai phishing dan periksa secara terpisah	Membalas, membuka lampiran, menelepon nomor yang tertera di pesan

Graymail biasanya legal dan biasanya berhenti setelah diminta. Di Amerika Serikat, CAN-SPAM Act mewajibkan email komersial menyertakan opsi berhenti yang berfungsi dan mewajibkan pengirim memenuhinya dalam 10 hari kerja. Di Uni Eropa, email pemasaran kepada perorangan umumnya memerlukan persetujuan lebih dulu, dengan pengecualian terbatas untuk pelanggan yang sudah ada. Aturan itu mengikat perusahaan yang ingin tetap sah. Penjahat yang menjual obat palsu mengabaikannya, itulah sebabnya satu tombol yang sama tidak bisa menyelesaikan kedua masalah.

Bagaimana alamat Anda bisa bocor?

Sepuluh menit menyelidiki di sini akan menghemat tenaga nanti. Alamat biasanya bocor lewat salah satu cara berikut, dan masing-masing mengarah ke solusi yang berbeda.

Anda memberikannya lalu lupa

Kontes, program loyalitas toko, halaman login Wi-Fi, unduhan PDF gratis, dan kuis "masukkan email untuk melihat hasilmu" sama-sama membangun daftar. Sebagian kebijakan privasi menyebut pembagian data dengan frasa seperti "mitra tepercaya" atau "pihak ketiga untuk tujuan pemasaran". Jika spam mulai datang tak lama setelah Anda mendaftar di suatu tempat, inilah kemungkinan penyebabnya.

Perusahaan yang Anda gunakan mengalami kebocoran

Ketika sebuah layanan kehilangan basis data penggunanya, alamat email sering berakhir dalam kumpulan data yang beredar bertahun-tahun. Anda bisa memeriksa sebuah alamat di Have I Been Pwned, layanan pengecekan kebocoran yang sudah lama beroperasi. Hasil yang muncul menandakan alamat itu terpapar, dan juga menunjukkan kata sandi mana yang mungkin perlu diganti. Panduan kami tentang yang perlu dilakukan setelah kebocoran data membahas sisi kata sandi secara rinci. Hati-hati dengan situs "apakah email saya diretas?" yang tidak dikenal, karena mengetik alamat Anda di sana bisa jadi justru cara sebuah daftar dibuat.

Alamat itu dipublikasikan di suatu tempat

Bot menjelajahi halaman publik untuk mencari apa pun yang berbentuk alamat email: halaman kontak, tanda tangan di forum, CV publik, PDF, dan riwayat commit repositori kode. Cari alamat lengkap Anda dalam tanda kutip dan lihat apa yang muncul. Di GitHub dan platform serupa, Anda bisa mengatur alamat commit no-reply yang privat agar commit baru tidak lagi menampilkan alamat asli Anda, meskipun commit lama tetap menyimpan apa yang pernah tercatat.

Alamat itu mudah ditebak

Spammer tidak perlu menemukan info@, sales@, atau sarah@ di daftar mana pun. Mereka membuat nama-nama yang mungkin pada domain yang dikenal lalu mengirim ke semuanya. Alamat yang pendek dan umum menerima lebih banyak kiriman semacam ini, dan sehati-hati apa pun Anda tidak akan mencegahnya. Untuk alamat peran di domain Anda sendiri, jawaban praktisnya adalah penyaringan. Untuk alamat pribadi, mungkin Anda harus menerima sedikit gangguan.

Perangkat seorang kontak terinfeksi

Malware yang mengumpulkan buku alamat bisa memasukkan Anda ke sebuah daftar tanpa Anda berbuat apa-apa. Petunjuknya adalah spam yang menyebut nama teman atau datang sebagai balasan atas utas lama.

Cara sederhana untuk melacak kebocoran berikutnya

Gmail dan Outlook.com sama-sama mendukung plus addressing: email ke yourname+shopname@gmail.com tiba di yourname@gmail.com. Beri setiap toko atau layanan tag sendiri. Jika kemudian ada email sampah yang ditujukan ke +shopname, Anda tahu asalnya, dan Anda bisa menyaring tag persis itu langsung ke tempat sampah. Ini alat diagnosis, bukan perisai privasi, karena siapa pun bisa menghapus tag itu dan melihat alamat dasar Anda, dan sebagian formulir menolak tanda plus.

Mulai dari dua tombol yang sudah Anda miliki

Penyedia layanan besar melihat kampanye yang sama tiba di jutaan kotak surat sekaligus, dan tidak ada aturan buatan Anda yang bisa menandingi sudut pandang itu. Tugas Anda adalah memberi filter mereka sinyal yang baik dan tidak menghalangi kerjanya.

Gunakan tombol lapor, bukan hapus. Di Gmail namanya Laporkan spam; di Outlook ada di bawah Laporkan sebagai Laporkan sampah atau Laporkan phishing, tergantung versi Anda. Menghapus tidak memberi tahu apa pun kepada penyedia. Laporan melatih filter Anda sendiri dan menambah catatan keluhan terhadap pengirim. Catatan itu penting bagi pengirim: menurut aturan Google untuk pengirim lebih dari 5.000 pesan per hari ke alamat Gmail, tingkat keluhan yang mencapai 0,3% bisa merugikan pengiriman mereka, dan Google menyarankan untuk tetap di bawah 0,1%.

Tombol sebaliknya sama pentingnya. Ketika email asli masuk ke spam, buka dan pilih Bukan spam atau Bukan sampah. Selama sebulan pertama setelah mengubah apa pun, periksa folder spam seminggu sekali. Gmail menghapus spam setelah sekitar 30 hari, dan penyedia lain menetapkan batasnya sendiri, jadi pemeriksaan mingguan menangkap kesalahan selagi masih bisa dipulihkan.

Satu pemeriksaan lagi: cari aturan lama yang justru merugikan Anda. Di Gmail, buka Setelan, Lihat semua setelan, lalu Filter dan Alamat yang Diblokir. Filter bertanda "Jangan pernah kirim ke Spam" pada domain yang luas akan membiarkan sampah masuk begitu saja. Di Outlook, periksa Pengaturan, Email, Aturan, dan daftar Pengirim aman Anda di bawah pengaturan email sampah. Jika Anda membaca email lewat program desktop, biarkan filter di sisi server milik penyedia tetap aktif. Filter sampah lokal di program itu adalah lapisan tambahan dan tidak menggantikannya.

Pembersihan yang bisa selesai dalam 30 menit

Jika kotak masuk Anda sudah tak terkendali, jalankan langkah-langkah ini sekali saja. Anda bisa berhenti kapan pun dan tetap lebih baik daripada saat mulai.

1. Daftar pengirim terburuk (5 menit). Cari unsubscribe. Di Gmail, mempersempit dengan category:promotions membantu jika Anda memakai tab. Catat 20 pengirim yang paling sering Anda lihat.
2. Kelompokkan (2 menit). Tandai masing-masing sebagai "kenal, tidak mau", "kenal, masih mau", atau "tidak pernah dengar".
3. Berhenti berlangganan dari kelompok pertama (10 menit). Gunakan kontrol berhenti berlangganan yang ditampilkan aplikasi email Anda di samping nama pengirim bila tersedia. Bagian berikutnya menjelaskan mengapa itu lebih aman daripada tautan.
4. Laporkan kelompok ketiga (3 menit). Pilih semuanya dan laporkan sebagai spam, tanpa membuka apa pun yang tidak perlu dibuka.
5. Bersihkan tumpukan lama (5 menit). Cari from:sender.example lalu hapus atau arsipkan sekaligus. Di Gmail, older_than:1y yang digabung dengan pengirim mempersempitnya lebih jauh.
6. Tulis dua atau tiga filter (5 menit). Hanya untuk sisa yang terus datang, dengan aturan di bawah.

Setelahnya, simpan pengirim "masih mau" dalam label atau folder tersendiri, supaya mereka tidak lagi bersaing dengan email dari orang-orang.

Amankah mengeklik berhenti berlangganan?

Tergantung siapa yang mengirim pesan. Aturan lama "jangan pernah klik unsubscribe" cocok untuk spam sungguhan dan keliru untuk pengirim yang sah, karena bagi mereka berhenti berlangganan adalah perbaikan tercepat.

Jalur teraman adalah tombol yang ditampilkan aplikasi email Anda di dekat nama pengirim. Tombol itu bergantung pada header bernama List-Unsubscribe, bukan tautan di badan pesan, sehingga Anda tak pernah meninggalkan kotak surat. Sejak 2024, Google dan Yahoo mewajibkan pengirim massal mendukung berhenti berlangganan sekali klik lewat mekanisme ini, yang didefinisikan dalam RFC 8058, dan Google mengharapkan permintaan dipenuhi dalam dua hari. Jadi, jika email dari pengirim besar tidak menampilkan tombol semacam itu, hal itu patut dicatat.

Tanpa tombol, gunakan alur keputusan ini:

1. Apakah Anda mengenal pengirimnya dan ingat hubungannya? Kalau ya, gunakan tautan di footer, setelah mengarahkan kursor ke tautan itu (atau menekan lama di ponsel) untuk memastikan tautannya menuju domain pengirim atau layanan pemasaran email yang dikenal.
2. Apakah itu merek sungguhan yang tidak pernah Anda daftari? Lihat hasil autentikasi, yang dijelaskan di bawah. Jika pemeriksaannya gagal, itu penyamaran, jadi laporkan. Jika lolos, berhenti berlangganan masuk akal.
3. Apakah pengirimnya tidak dikenal, atau isinya jelas sampah? Jangan klik. Satu klik bisa menegaskan bahwa alamat Anda sampai ke orang yang membaca email. Laporkan saja.
4. Apakah halamannya meminta Anda login, atau mengisi apa pun selain alamat? Tutup. Berhenti berlangganan tidak pernah memerlukan kata sandi Anda. Panduan kami tentang mengenali email phishing menunjukkan seperti apa halaman palsu semacam ini biasanya.

Beri waktu agar permintaan diproses. Pengirim yang masih mengirimi Anda email dua minggu setelah pembatalan yang bersih layak mendapat laporan spam. Jika Anda berlangganan banyak daftar sekaligus, artikel kami tentang mengendalikan banjir buletin membahas masalah itu secara tersendiri.

Membaca header saat Anda ragu

Nama tampilan tidak membuktikan apa-apa, karena siapa pun bisa mengetik "Bank Anda" di sana. Header pesan memberi lebih banyak informasi. Di Gmail, buka menu tiga titik dan pilih Tampilkan asli. Di Outlook versi web, cari Lihat, lalu Lihat sumber pesan. Anda akan melihat teks biasa dengan ringkasan di bagian atas pada Gmail, dan baris-baris ini yang perlu dicari:

• Authentication-Results melaporkan tiga pemeriksaan. SPF menanyakan apakah server pengirim diizinkan mengirim atas nama domain itu. DKIM menanyakan apakah tanda tangan kriptografis pesan valid. DMARC menanyakan apakah domain pada baris From yang terlihat selaras dengan domain yang lolos salah satu dari dua pemeriksaan lainnya.
• Return-Path menunjukkan ke mana email pantulan dikirim. Ketidakcocokan dengan alamat From lazim terjadi pada email pemasaran yang sah, jadi dengan sendirinya itu tidak membuktikan banyak.
• Baris Received mencantumkan server di sepanjang jalur. Bacalah dari bawah ke atas untuk mengikuti rutenya. Baris-baris teratas ditambahkan oleh server yang bisa Anda percaya, sedangkan yang lebih bawah bisa dipalsukan.
• List-Unsubscribe menunjukkan apakah pengirim mendukung cara berhenti yang benar.

Begini gambarannya dalam praktik. Pesan yang mengaku dari bank Anda dan menampilkan dmarc=fail sangat mungkin palsu: laporkan dan buka situs bank itu sendiri. Buletin yang menampilkan spf=pass, dkim=pass, dan dmarc=pass dengan baris List-Unsubscribe kemungkinan besar graymail, aman untuk dihentikan langganannya. Namun lolos pemeriksaan tidak membuat sebuah pesan layak dipercaya. Itu hanya menunjukkan bahwa email benar-benar berasal dari domain tersebut, dan penjahat pun bisa mendaftarkan domain dan mengautentikasinya.

Menulis filter yang tidak berbalik merugikan

Filter layak dipasang jika begitu sempit sehingga tidak mungkin menjaring apa pun yang Anda inginkan. Kerugian akibat filter yang terlalu luas tidak terlihat, karena Anda tak pernah melihat email yang hilang.

Ide filter	Penilaian	Alasan
Email ke yourname+oldshop@gmail.com masuk ke tempat sampah	Bagus	Tag itu hanya pernah dipakai toko tersebut
Frasa yang khas untuk satu kampanye yang terus Anda terima	Bagus	Risiko menjaring email asli sangat kecil
Domain tertentu yang tidak ada urusannya dengan Anda	Cukup	Membantu untuk pengirim yang gigih, kurang untuk yang berganti-ganti
Buletin dari satu pengirim dilewatkan dari kotak masuk ke sebuah label	Bagus	Tidak ada yang hilang, dan masih bisa dibaca nanti
Pesan apa pun yang memuat "gratis" atau "penawaran"	Buruk	Email asli memakai kata-kata ini setiap hari
Semua yang berlampiran dari pengirim tak dikenal	Buruk	Menjaring faktur, tiket, dan CV
Akhiran domain seluruh negara	Buruk	Memblokir orang dan layanan sah di sana

Di Gmail, buat filter dari kotak pencarian: ketik kriteria Anda, buka opsinya, dan pilih Buat filter. Operator to: dan from: di Gmail cocok untuk ini. Di Outlook, buka Pengaturan, Email, Aturan. Arahkan email yang cocok ke sebuah folder selama beberapa minggu pertama alih-alih menghapusnya, supaya Anda bisa memeriksa kerja aturan itu sebelum memercayainya. Setelah beberapa bulan berlalu, hapus aturan yang sudah tidak cocok dengan apa pun.

Memblokir alamat satu per satu adalah alat yang lemah melawan spam sungguhan, karena pengirimnya terus berganti. Cara ini hanya efektif untuk satu hal: sebuah perusahaan yang memakai satu alamat dan mengabaikan permintaan berhenti Anda.

Mencegah spam baru muncul

Semua yang dibahas sejauh ini menangani spam yang sudah ada. Pencegahan bermuara pada satu kebiasaan: berikan alamat berbeda untuk tingkat kepercayaan yang berbeda.

Bayangkan tiga tingkat. Alamat utama Anda diberikan ke bank, layanan pemerintah, tempat kerja, dokter, pendaftar domain, dan orang-orang yang Anda kenal, dan tidak ke tempat lain. Alamat kedua atau alias diberikan ke toko tempat Anda berbelanja, langganan, dan akun yang akan Anda pertahankan, karena kuitansi dan reset kata sandi harus bisa sampai kepada Anda selama bertahun-tahun. Jika Anda ingin membandingkan pilihannya, kami menjelaskan perbedaan antara alias, alamat plus, dan email sementara dalam panduan terpisah. Alamat jangka pendek mencakup sisanya: email yang Anda butuhkan sekali dan tidak pernah lagi.

Situasi	Utama	Alias atau kedua	Kotak masuk sementara
Bank, pemerintah, kesehatan	Ya	Tidak	Jangan pernah
Pekerjaan dan lamaran kerja	Ya	Tidak	Jangan pernah
Akun media sosial utama	Ya	Mungkin	Jangan pernah
Toko yang mungkin Anda datangi lagi	Tidak	Ya	Tidak, kuitansi akan hilang
Buletin yang rutin Anda baca	Tidak	Ya	Tidak
Satu laporan gratis yang ingin Anda baca sekali	Tidak	Mungkin	Cocok, jika situsnya mengizinkan
Memeriksa email pendaftaran di situs Anda sendiri	Tidak	Mungkin	Cocok
Apakah situs melihat alamat asli Anda?	Ya	Dengan alias, tidak. Dengan tag plus, ya	Tidak
Bisakah Anda membaca email tahun depan?	Ya	Ya	Tidak, sekitar 24 jam

Di mana kotak masuk sementara berperan

Kotak masuk sementara adalah alamat yang berfungsi tanpa akun dan kedaluwarsa sendiri. VookMail adalah salah satu layanan semacam itu, dan itulah cara yang kami sarankan untuk menangani tingkat ketiga: buka situsnya, dan sebuah alamat sudah tersedia, tanpa pendaftaran dan tanpa kata sandi. Anda bisa menyalinnya dengan tombol Salin, atau tekan Baru untuk mengetik nama pengguna sendiri dan memilih salah satu dari lebih dari 30 domain, atau gunakan tombol Acak berwarna kuning untuk alamat acak. Kotak masuk memeriksa email setiap beberapa detik, jadi tautan konfirmasi muncul tanpa perlu memuat ulang, dan tombol Hapus menghapus alamat saat Anda selesai. Selain itu, pesan dan lampiran dihapus dalam waktu sekitar 24 jam.

Jika alamat itu kelak masuk ke daftar pemasaran, emailnya tidak mendekati kotak masuk Anda sendiri, dan itulah seluruh manfaatnya. Ada tiga batasan. Kotak masuk sementara tidak punya kata sandi, jadi siapa pun yang tahu atau menebak alamatnya bisa membacanya, dan alamat acak adalah pilihan yang masuk akal. Anda akan kehilangan akses ke akun apa pun yang terikat padanya, sehingga jangan pernah memakainya untuk sesuatu yang mungkin perlu Anda pulihkan. Dan sebagian situs tidak menerima alamat sekali pakai sama sekali. Itu keputusan mereka, dan tanggapan yang tepat adalah memakai alamat kedua Anda di sana. Hal yang sama berlaku untuk uji coba gratis berulang atau promosi yang diperuntukkan satu orang per pelanggan: alamat sementara tidak boleh dipakai untuk itu, dan syarat dan ketentuan kami melarangnya.

Berhenti memublikasikan alamat Anda

Di situs web Anda sendiri, formulir kontak dengan validasi di sisi server membuka lebih sedikit daripada tautan mailto:. Jika Anda perlu menampilkan alamat, gunakan alamat peran seperti contact@ yang bisa Anda saring ketat atau ganti nanti. Menulis "nama at domain dot com" menghentikan scraper yang paling malas, jadi sedikit membantu, tetapi jangan dijadikan pertahanan utama. Hapus alamat Anda dari dokumen lama yang Anda kendalikan, dan ingat bahwa cache mesin pencari dan arsip web mungkin menyimpan salinannya untuk beberapa waktu.

Baca formulir sebelum mengirimnya

Banyak formulir datang dengan kotak pemasaran yang sudah tercentang. Di Uni Eropa, kotak yang sudah tercentang tidak dianggap sebagai persetujuan yang sah menurut GDPR, tetapi banyak formulir di luar Uni Eropa masih memakainya, dan sebagian di dalamnya juga. Menghapus centangnya hanya butuh sedetik. Jika sebuah formulir mewajibkan persetujuan pemasaran untuk memakai fitur dasar, pertimbangkan apakah Anda memang memerlukan fitur itu.

Cegah gambar melapor balik

Gambar jarak jauh bisa memberi tahu pengirim bahwa alamat Anda aktif. Di aplikasi web Gmail, buka Setelan, Lihat semua setelan, Umum dan pilih Tanya sebelum menampilkan gambar eksternal. Di iPhone, Apple Mail menawarkan Lindungi Aktivitas Mail di pengaturan privasinya, yang memuat konten jarak jauh secara privat. Email Anda akan tampak lebih polos sampai Anda mengizinkan gambar dari pengirim tertentu, dan biaya kecil itu juga mempersulit pelacakan.

Jika Anda memiliki domain

Menjalankan domain sendiri menambah alat sekaligus tanggung jawab. Tiga catatan DNS membantu, meski tidak seperti yang banyak orang kira: catatan itu hanya sedikit mengurangi spam yang Anda terima. Yang dilakukannya adalah mempersulit orang lain memalsukan domain Anda, yang melindungi orang yang Anda kirimi email dan mengurangi email pantulan untuk pesan yang tak pernah Anda kirim.

• SPF adalah catatan TXT yang mendaftar siapa yang boleh mengirim atas nama domain Anda, seperti v=spf1 include:_spf.yourprovider.example -all. Akhiran -all memberi tahu penerima untuk menolak pengirim lain, sedangkan ~all versi yang lebih lunak. Publikasikan hanya satu catatan SPF per domain, karena dua catatan akan merusaknya.
• DKIM memublikasikan kunci publik agar penerima bisa memeriksa tanda tangan yang ditambahkan server email Anda. Penyedia email Anda membuat kuncinya dan memberi tahu catatan mana yang perlu ditambahkan.
• DMARC memberi tahu penerima apa yang harus dilakukan ketika keselarasan gagal. Mulailah dengan v=DMARC1; p=none; rua=mailto:reports@yourdomain.example, baca laporannya selama beberapa minggu untuk menemukan email sah yang terlupa, lalu pindah ke p=quarantine dan akhirnya p=reject.

Dua pengaturan lagi layak diubah. Hindari kotak surat catch-all, yang menerima email untuk alamat apa pun di domain Anda sehingga setiap upaya tebakan berubah menjadi spam yang terkirim. Buat alamat dan alias bernama, dan biarkan server Anda menolak penerima yang tidak dikenal selama percakapan SMTP. Lalu lindungi formulir Anda: batasi laju per alamat IP, tambahkan kolom honeypot tersembunyi yang tidak pernah diisi orang, dan gunakan double opt-in untuk milis agar tak seorang pun bisa mendaftarkan alamat orang lain. Double opt-in juga melindungi Anda, karena Anda tak pernah mengirimi orang yang tidak memintanya.

Situasi ketika saran yang lazim tidak cukup

Spam yang tampaknya berasal dari alamat Anda sendiri

Email dasar memungkinkan pengirim menulis apa saja di baris From, jadi ini hampir selalu pemalsuan. Sering disertai ancaman: "Saya meretas akun Anda, bayar saya". Periksa hasil autentikasi, yang biasanya gagal, lalu laporkan. Khawatirlah hanya jika Anda menemukan bukti lain, seperti pesan di Terkirim yang tidak Anda tulis, atau login yang tidak Anda kenali. Dalam kasus itu, ganti kata sandi, aktifkan autentikasi dua faktor, dan tinjau aturan penerusan, karena penyerang yang berhasil masuk sering menambahkan aturan tersembunyi yang menyalin email Anda ke tempat lain.

Banjir tiba-tiba konfirmasi pendaftaran

Ratusan pesan "selamat datang" dan "konfirmasi langganan Anda" dalam satu jam bisa jadi serangan yang disengaja, dikenal sebagai email bombing atau subscription bombing. Kadang tujuannya mengubur satu pesan penting, seperti konfirmasi pembelian atau peringatan perubahan kata sandi. Sebelum menghapus apa pun, cari pemberitahuan keamanan di dalam banjir itu, dan periksa bank, toko, dan akun email Anda secara langsung. Lalu tambahkan filter sementara untuk frasa seperti "konfirmasi langganan Anda" sampai banjirnya reda, dan hapus filter itu sesudahnya, karena ia juga akan menjaring pendaftaran yang Anda lakukan kemudian.

Spam kalender dan berbagi file

Spammer menyalahgunakan undangan kalender dan pemberitahuan dokumen bersama, karena semuanya datang dari layanan asli dan lolos autentikasi. Di Google Calendar, Anda bisa mengubah Tambahkan undangan ke kalender saya agar hanya pengirim yang dikenal yang muncul otomatis. Jangan buka dokumen yang dibagikan orang yang tidak Anda kenal, dan laporkan di dalam layanan yang mengirim pemberitahuan itu.

Kotak surat yang dipakai bersama keluarga atau tim

Jika satu orang melaporkan buletin sebagai spam sementara yang lain menginginkannya, filter menerima sinyal yang bertentangan. Sepakati satu aturan: berhenti berlangganan dari apa yang tidak diinginkan siapa pun, dan pilah apa yang hanya diinginkan satu orang ke dalam sebuah label.

Spam yang Anda terima karena seseorang salah mengetik alamat Anda

Jika alamat Anda pendek, Anda mungkin menerima kuitansi, pemberitahuan sekolah, atau email akun milik orang asing. Ini bukan spam dalam arti biasa, dan melaporkannya bisa tidak adil bagi pengirim. Gunakan tautan "ini bukan akun saya" milik layanan itu bila ada, dan jika tidak, saring saja. Jangan klik tautan reset kata sandi yang tidak Anda minta.

Kesalahan yang memperburuk keadaan

• Membalas, bahkan hanya untuk bilang berhenti. Itu mengonfirmasi bahwa ada orang sungguhan yang membaca alamat tersebut.
• Menelepon nomor di pesan penipuan. Untuk urusan yang menyangkut uang, gunakan nomor yang sudah Anda miliki.
• Meneruskan spam untuk memperingatkan teman. Ini menyebarkan tautannya. Jelaskan dengan kata-kata Anda sendiri.
• Mematikan filter spam karena ia salah memilah satu pesan. Tandai pesan itu "Bukan spam" dan biarkan filter menyala.
• Memasang aplikasi "pemblokir spam" dengan akses penuh ke kotak surat tanpa memeriksa siapa pembuatnya dan apa yang mereka lakukan dengan email Anda.
• Memuat setiap gambar jarak jauh. Banyak pesan pemasaran membawa piksel pelacak yang melaporkan kapan Anda membukanya. Atur aplikasi Anda agar bertanya sebelum memuat gambar dari pengirim tak dikenal.
• Memakai alamat jangka pendek untuk akun yang Anda butuhkan. Setelah kotak masuk kedaluwarsa, reset kata sandi tidak bisa lagi sampai kepada Anda.
• Terlalu cepat mengganti alamat. Alamat baru hanya membantu jika kebiasaan Anda ikut berubah. Anggap itu pilihan terakhir, dan pindahkan akun penting secara bertahap.

Yang perlu terus dilakukan

Kotak masuk yang bersih tetap bersih dengan perawatan yang sangat sedikit:

• Setiap kali mendaftar: tanyakan apakah Anda akan membutuhkannya sebulan lagi, pilih tingkat alamatnya, dan hapus centang kotak pemasaran.
• Setiap minggu, selama bulan pertama: periksa folder spam untuk mencari kesalahan dan laporkan yang lolos.
• Setiap bulan setelah itu: berhenti berlangganan dari apa pun yang sudah tidak Anda baca, dan tengok sekilas filter Anda.
• Beberapa kali setahun: periksa alamat utama Anda di layanan pengecekan kebocoran yang tepercaya.

Jika hanya dua hal yang Anda lakukan dari panduan ini, lindungi alamat utama Anda dan laporkan yang lolos. Kedua kebiasaan itu bekerja bersama filter penyedia Anda, bukan melawannya. Untuk panduan terkait, jelajahi blog VookMail.

Pertanyaan yang sering diajukan tentang spam

Mengapa tiba-tiba saya menerima begitu banyak spam?

Penyebab yang umum adalah kebocoran data baru-baru ini di layanan yang Anda pakai, pendaftaran yang membagikan alamat Anda ke mitra, atau alamat Anda muncul di halaman publik. Banjir pesan konfirmasi berbeda dan bisa jadi serangan yang disengaja, jadi periksa dulu akun-akun penting Anda.

Apakah menandai email sebagai spam benar-benar membantu?

Ya. Penyedia memakai laporan untuk melatih filter dan menilai pengirim, jadi ini membantu Anda secara langsung dan menambah catatan keluhan terhadap pengirim. Masalahnya tidak akan hilang dalam semalam, terutama dengan spammer yang terus mengganti alamat.

Bisakah saya melaporkan spam ke pihak lain selain penyedia saya?

Tombol lapor dari penyedia Anda adalah langkah pertama yang paling berguna. Banyak negara juga punya lembaga perlindungan konsumen atau kejahatan siber yang menerima laporan penipuan, dan itu paling penting ketika Anda telah kehilangan uang atau data pribadi.

Apakah spam berbahaya, atau hanya mengganggu?

Sebagian besar hanya mengganggu, tetapi sebagian membawa tautan phishing, lampiran berbahaya, atau penipuan pembayaran. Anggap setiap pesan yang menciptakan rasa mendesak, meminta Anda login, atau meminta uang sebagai mencurigakan, dan periksa dengan membuka layanannya secara langsung. Panduan keamanan lampiran kami menjelaskan jenis file mana yang paling perlu diwaspadai.

Mengapa spam masih masuk ke kotak masuk saya padahal filternya bagus?

Filter menyeimbangkan dua kesalahan: membiarkan sampah masuk dan menahan email asli. Penyedia cenderung memilih agar email asli Anda tidak hilang. Kampanye baru juga mendapat keuntungan awal sampai cukup banyak orang melaporkannya, yang menjadi satu alasan lagi mengapa laporan Anda berarti.

Haruskah saya membuat alamat email baru?

Hanya jika yang lama sudah telanjur terpapar parah. Jika ya, pertahankan alamat lama selama beberapa bulan dengan penerusan aktif, pindahkan akun penting lebih dulu, dan terapkan pendekatan tiga tingkat sejak awal agar alamat baru tetap bersih.