Ketik alamat email Anda di mesin pencari, di dalam tanda kutip. Jika alamat itu muncul di postingan forum lama, CV bertahun-tahun lalu, daftar anggota sebuah komunitas, atau halaman kontak proyek sampingan, hampir pasti scraper otomatis juga sudah mengumpulkannya. Program-program ini menjelajahi web untuk mencari apa saja yang berbentuk nama@domain, dan daftar yang mereka buat dijual, ditukar, dan dikirimi email selama bertahun-tahun.
Jawaban singkat cara menyembunyikan email dari bot spam: tampilkan alamat utama Anda sesedikit mungkin, pasang formulir kontak di depan setiap alamat di situs Anda sendiri, berikan alamat yang bisa difilter atau diganti untuk tempat-tempat publik, dan gunakan kotak masuk sementara untuk pendaftaran sekali pakai. Tidak satu pun dari langkah ini membuat alamat tak terlihat. Jika manusia bisa membacanya, program yang gigih biasanya juga bisa. Yang dilakukan langkah-langkah ini adalah mengurangi jumlah daftar yang memuat alamat Anda, dan membatasi kerugiannya pada alamat yang tidak masalah jika hilang.
Cara scraper dan bot spam menemukan alamat email
Sebagian besar pengumpulan alamat itu murah dan otomatis. Bot mengunduh halaman, mencari pola @ yang diikuti nama domain, lalu menyimpan semua yang cocok. Alamat lain berasal dari sumber yang sama sekali tidak memerlukan penjelajahan. Mengetahui sumber mana yang membocorkan alamat Anda akan menunjukkan solusi yang tepat.
| Sumber | Bagaimana alamat sampai ke sana | Yang bisa Anda lakukan |
|---|---|---|
| Situs web Anda sendiri | Tautan mailto: atau alamat di footer maupun halaman kontak | Memakai formulir kontak, atau alamat umum yang bisa difilter |
| Forum, komentar, dan ulasan | Tanda tangan, balasan seperti "email saya di", kolom profil publik | Mengedit postingan lama, menyembunyikan kolom profil, memakai alamat terpisah |
| Data pendaftaran domain | Detail kontak di data WHOIS atau RDAP untuk domain milik Anda | Memeriksa pengaturan privasi di registrar Anda |
| Profil publik dan kode | Bio media sosial, halaman penulis, metadata commit Git | Menghapus alamat, memakai alamat no-reply untuk commit |
| Dokumen | PDF, CV, slide, dan spreadsheet yang diunggah ke internet | Menghapus atau mengganti file yang Anda kelola |
| Kebocoran data | Layanan yang pernah Anda pakai kehilangan database penggunanya | Anda tidak bisa mencegahnya, jadi batasi alamat mana yang diterima setiap layanan |
| Tebakan | Nama umum seperti info@ atau budi@ dicoba pada domain yang dikenal | Penyaringan, dan menolak penerima tak dikenal di domain Anda sendiri |
Data domain perlu dibahas sedikit, karena banyak orang mengira data ini masih sepenuhnya publik. Sejak GDPR mulai berlaku pada 2018, sebagian besar registrar besar menyembunyikan detail kontak pribadi di hasil WHOIS publik, dan banyak yang menawarkan layanan privasi gratis. Meski begitu, aturannya berbeda antar-registrar dan antar-domain negara, dan data organisasi sering ditampilkan lengkap. Periksa domain Anda sendiri sekali untuk melihat apa yang sebenarnya tampil.
Kebocoran data adalah sumber yang paling sering diremehkan. Anda bisa berhati-hati di mana saja dan tetap masuk daftar spam karena toko, forum, atau aplikasi yang Anda pakai bertahun-tahun lalu diretas. Karena itu, saran di bawah tidak hanya soal di mana Anda menampilkan alamat, tetapi juga alamat mana yang Anda berikan.
Melindungi alamat di situs web Anda sendiri
Jika Anda mengelola situs, blog, atau toko online, halaman kontak adalah tempat yang paling mungkin bot menemukan Anda. Di sini kendali Anda lebih besar daripada di tempat lain, jadi layak dikerjakan dengan benar.
Gunakan formulir kontak, bukan tautan mailto
Formulir mengirim pesan dari server Anda, sehingga alamat penerima tidak pernah muncul di halaman. Validasi input di server, bukan hanya di browser, dan kirim pesan ke alamat yang tidak dicantumkan di mana pun. Formulir menarik spam tersendiri, dan bagian berikutnya membahas hal itu, tetapi pengirim spam lewat formulir tidak bisa memasukkan alamat Anda ke daftar yang lalu dijual lagi.
Penyamaran alamat: apa yang benar-benar dihentikan setiap trik
Jika Anda memang harus menampilkan alamat, ada cara untuk mempersulit pengumpulannya. Efektivitasnya sangat berbeda-beda, dan masing-masing punya harga yang dibayar pengunjung sungguhan.
| Metode | Menghentikan | Tidak menghentikan | Harganya |
|---|---|---|---|
| Menulis "nama at domain dot com" | Bot paling sederhana yang mencari pola | Scraper yang mencari ejaan umum untuk "at" dan "dot" | Pengunjung harus mengetik ulang alamat |
| Entitas karakter HTML | Bot yang membaca kode sumber tanpa mendekodekannya | Parser apa pun yang mendekode HTML, dan sebagian besar melakukannya | Hampir tidak ada |
| Menyusun alamat dengan JavaScript | Crawler yang tidak menjalankan skrip | Browser headless yang menampilkan halaman seperti manusia melihatnya | Tidak berfungsi bagi pengunjung yang memblokir skrip |
| Menampilkan alamat sebagai gambar | Scraper berbasis teks | Pengenalan teks, yang murah dan akurat | Pembaca layar tidak bisa membacanya, dan tidak ada yang bisa menyalinnya |
| Fitur penyamaran dari CDN | Banyak scraper umum, tanpa kerja tambahan dari Anda | Bot yang menjalankan skrip dekode | Tergantung skrip penyedia |
Ringkasan jujurnya: penyamaran menyaring bot yang paling malas, dan banyak pengumpulan alamat memang malas, jadi volumenya turun. Penyamaran tidak melindungi alamat dari orang yang sengaja menargetkan situs Anda. Anggap setiap alamat yang Anda tampilkan suatu saat akan terkumpul, dan pilih alamatnya dengan pertimbangan itu.
CAPTCHA, honeypot, dan batas pengiriman
Alat-alat ini melindungi formulir, bukan alamat. CAPTCHA atau layanan verifikasi memblokir banyak kiriman otomatis, meski sebagian tetap lolos dan setiap verifikasi sedikit merepotkan orang sungguhan. Honeypot adalah kolom tersembunyi yang tidak pernah dilihat manusia tetapi diisi oleh bot, sehingga kiriman semacam itu bisa Anda buang diam-diam. Batas pengiriman per alamat IP mencegah satu sumber mengirim ratusan pesan dalam satu menit. Jika dipakai bersama, ketiganya menjaga kotak masuk tetap bisa dipakai tanpa banyak menuntut pengunjung. Jika formulir Anda mendaftarkan orang ke milis, gunakan konfirmasi ganda (double opt-in) agar tidak ada yang bisa mendaftarkan alamat orang lain.
Jauhkan alamat utama dari halaman publik
Alamat utama Anda adalah alamat yang terhubung dengan bank, layanan pemerintah, pekerjaan, dan orang-orang yang Anda kenal. Perlindungan terbaiknya sederhana: alamat itu tidak boleh muncul di mana pun yang bisa dijangkau crawler. Periksa tempat-tempat yang biasa sekali saja:
- Profil sosial dan profesional. Hapus alamat dari bio, dan jika platform mengizinkan, atur kolom kontak agar hanya terlihat oleh koneksi Anda.
- Forum dan akun lama. Edit tanda tangan dan postingan lama yang memuatnya. Tutup akun yang tidak lagi Anda pakai.
- Repositori kode. GitHub dan platform serupa memungkinkan Anda memakai alamat no-reply pribadi untuk commit. Commit baru tidak lagi menampilkan alamat asli, tetapi commit lama tetap menyimpan apa yang sudah tercatat.
- Dokumen. CV atau brosur yang diunggah sebagai PDF hanyalah teks biasa bagi crawler. Ganti file yang Anda kelola dengan versi yang memakai formulir kontak atau alamat terpisah.
- Direktori dan daftar anggota. Minta komunitas, sekolah, dan asosiasi menghapus alamat Anda atau membatasi daftar hanya untuk anggota.
Menghapus alamat tidak menghapusnya dari daftar yang sudah ada, dan cache mesin pencari serta arsip web bisa menyimpan salinannya untuk sementara. Namun langkah ini mencegah scraper baru memungutnya, dan itu berpengaruh dalam jangka panjang.
Berikan alamat terpisah untuk tempat publik
Beberapa alamat memang harus publik: alamat kontak seorang pekerja lepas, alamat dukungan sebuah toko, alamat yang dicetak di brosur. Solusinya adalah memisahkan alamat itu dari alamat pribadi Anda. Alamat umum seperti contact@yourdomain.example, atau kotak masuk kedua di penyedia gratis, bisa difilter dengan ketat dan diganti jika sudah tidak terkendali, tanpa menyentuh urusan bank atau teman-teman Anda.
Untuk pendaftaran, alias email melangkah lebih jauh. Layanan alias memberi Anda alamat penerusan yang berbeda untuk setiap situs, sehingga situs tidak pernah melihat alamat asli Anda, dan Anda bisa mematikan alias mana pun yang mulai menerima sampah. Contohnya Sembunyikan Email Saya dari Apple untuk pelanggan iCloud+, Firefox Relay, SimpleLogin, dan DuckDuckGo Email Protection. Alamat plus seperti yourname+toko@gmail.com berguna untuk melacak asal spam, tetapi tidak menyembunyikan apa pun, karena siapa saja bisa menghapus tambahannya. Kami membandingkan pilihan-pilihan ini dalam panduan tentang email sementara dan alias email, dan artikel kami tentang strategi email pribadi menunjukkan cara membagi alamat berdasarkan tingkat kepercayaan.
| Pilihan | Menyembunyikan alamat asli | Berapa lama bertahan | Paling cocok untuk |
|---|---|---|---|
| Alamat utama | Tidak | Bertahun-tahun | Bank, pekerjaan, layanan pemerintah, orang yang Anda kenal |
| Alamat plus | Tidak | Selama kotak masuk Anda ada | Melacak situs mana yang membocorkan atau menjualnya |
| Kotak masuk kedua atau alamat umum | Ya, jika tidak ada yang mengaitkannya dengan Anda | Bertahun-tahun | Kontak publik, toko tempat Anda belanja lagi |
| Alias email | Ya | Sampai Anda mematikannya | Akun yang Anda simpan tetapi tidak sepenuhnya Anda percayai |
| Kotak masuk sementara | Ya | Sekitar 24 jam | Pendaftaran dan unduhan sekali pakai |
Gunakan kotak masuk sementara untuk pendaftaran sekali pakai
Sebagian besar spam berawal dari satu pendaftaran yang tidak pernah Anda butuhkan lagi: panduan gratis, utas forum yang ingin Anda baca sekali, portal Wi-Fi, akun uji coba. Untuk keperluan seperti ini, alamat temp mail menjaga alamat asli Anda sepenuhnya di luar database situs. Jika situs itu kemudian diretas atau menjual daftarnya, spam akan dikirim ke alamat yang sudah tidak ada.
VookMail bisa dipakai tanpa akun. Buka situsnya, dan alamat sudah tersedia. Salin dengan tombol Salin, atau tekan Baru untuk memilih nama pengguna sendiri dan salah satu dari lebih dari 30 domain. Kotak masuk memeriksa email baru setiap beberapa detik, jadi tautan konfirmasi muncul tanpa perlu memuat ulang halaman. Setelah selesai, tombol Hapus menghapus alamat tersebut. Jika tidak, pesan akan terhapus dalam sekitar 24 jam. Jika Anda ingin tahu detail cara kerja alamat email sekali pakai seperti ini, halaman tersebut menjelaskannya.
Batasannya adalah bagian dari cara memakai dengan benar. Kotak masuk sementara hanya terbuka di browser yang membuatnya, dan pesannya tidak dienkripsi end-to-end, jadi bukan tempat untuk hal pribadi. Jangan pernah memakainya untuk akun yang perlu Anda pertahankan, karena email reset kata sandi tidak akan punya tujuan. Sebagian situs tidak menerima alamat sekali pakai, itu keputusan mereka, dan dalam kasus itu alias atau alamat kedua adalah pilihan yang tepat. Alamat sementara tidak boleh dipakai untuk mengambil uji coba gratis berulang kali atau penawaran yang ditujukan untuk satu orang, dan syarat dan ketentuan kami melarangnya. Panduan kami tentang mendaftar tanpa email asli menjelaskan situasi mana yang cocok.
Periksa apakah alamat Anda sudah terekspos
Have I Been Pwned adalah layanan gratis yang sudah lama berjalan dan memberi tahu apakah sebuah alamat muncul dalam data kebocoran yang diketahui. Hasilnya menunjukkan layanan mana yang kehilangan alamat itu dan kira-kira data apa lagi yang ikut bocor, seperti kata sandi atau nomor telepon. Jika ada kata sandi yang bocor, ganti di semua tempat Anda memakainya dan aktifkan autentikasi dua faktor. Panduan kami tentang apa yang harus dilakukan setelah kebocoran data membahasnya langkah demi langkah.
Berhati-hatilah dengan situs tak dikenal bertema "cek apakah email Anda bocor". Mengetik alamat Anda ke formulir yang tidak dikenal adalah satu cara lagi untuk menyerahkannya ke sebuah daftar. Pakailah layanan dengan rekam jejak publik yang panjang, atau peringatan kebocoran bawaan pengelola kata sandi maupun browser Anda.
Yang harus dilakukan jika alamat Anda sudah terkumpul
Tidak ada cara menarik kembali alamat dari daftar yang sudah memuatnya. Namun Anda bisa membuat daftar itu kurang berguna dan mencegah terbentuknya daftar baru.
- Jangan membalas dan jangan mengklik. Membalas, bahkan hanya untuk meminta berhenti, memastikan bahwa alamat itu dibaca manusia sungguhan. Jangan klik tautan dalam email dari pengirim yang tidak Anda kenal.
- Laporkan spam alih-alih menghapusnya. Laporan melatih filter penyedia email Anda, yang melihat kampanye yang sama di jutaan kotak masuk.
- Hapus alamat dari tempat-tempat yang Anda temukan. Gunakan pencarian di awal artikel ini, lalu perbaiki apa yang Anda kelola.
- Ganti alamat publik di situs Anda dengan formulir atau alamat umum yang baru, dan tetap filter alamat lama untuk sementara.
- Matikan pemuatan gambar otomatis untuk pengirim yang tidak dikenal, agar piksel pelacak tidak bisa memastikan alamat Anda aktif. Artikel kami tentang piksel pelacak di email menjelaskan cara kerjanya.
- Alihkan pendaftaran berikutnya ke alias atau alamat sementara, supaya alamat utama berhenti menyebar.
- Ganti alamat utama hanya sebagai jalan terakhir. Jika Anda melakukannya, pertahankan alamat lama dengan penerusan selama beberapa bulan dan pindahkan akun penting lebih dulu.
Untuk sisi kotak masuknya, termasuk filter dan cara berhenti berlangganan dengan aman, baca panduan kami tentang cara menghentikan email spam.
Mitos yang sebaiknya ditinggalkan
- "Bot spam tidak bisa membaca gambar." Pengenalan teks itu murah. Gambar memperlambat scraper sederhana dan menyulitkan pengguna pembaca layar.
- "JavaScript menyembunyikan alamat saya sepenuhnya." Banyak scraper kini menjalankan browser lengkap. Skrip hanya menyaring bot lama, tidak semuanya.
- "Kalau saya tidak pernah menampilkan alamat, saya tidak akan pernah dapat spam." Kebocoran data dan tebakan bisa menjangkau alamat yang tidak pernah dipublikasikan.
- "Berhenti berlangganan dari spam akan mengeluarkan saya dari daftar." Pada pengirim resmi biasanya berhasil. Pada pengirim spam sungguhan, satu klik bisa memastikan alamat Anda aktif.
Pertanyaan yang sering diajukan
Bisakah bot spam membaca alamat email yang ditampilkan sebagai gambar?
Sebagian bisa. Alat pengenalan teks mudah membaca gambar yang jelas dan murah dijalankan. Gambar menghentikan scraper teks sederhana, tetapi tidak bisa diakses pembaca layar dan tidak bisa disalin, jadi formulir kontak biasanya pilihan yang lebih baik.
Apakah menulis "nama at domain dot com" masih ada gunanya?
Sedikit membantu melawan bot paling sederhana dan menuntut sedikit usaha dari pengunjung. Jangan jadikan itu satu-satunya perlindungan untuk alamat yang penting bagi Anda.
Apakah privasi WHOIS menghentikan semua spam ke domain saya?
Tidak. Privasi WHOIS menjauhkan data pribadi Anda dari pencarian domain publik, sehingga satu sumber tertutup. Alamat umum seperti info@ tetap menerima spam hasil tebakan, dan apa pun yang ada di situs Anda masih bisa dikumpulkan.
Apakah email sementara melindungi alamat utama saya?
Untuk pendaftaran sekali pakai, ya, karena situs tidak pernah menerima alamat utama Anda. Email sementara tidak membantu untuk alamat yang sudah terekspos, dan tidak cocok untuk akun yang perlu Anda pertahankan.
Bisakah alamat saya dihapus dari daftar spam?
Tidak dari daftar yang dikelola pengirim spam. Pengirim resmi akan menghapus Anda jika Anda berhenti berlangganan, dan sebagian pialang data menyediakan formulir penolakan. Untuk sisanya, melaporkan dan memfilter adalah alat yang realistis. Panduan lainnya ada di blog VookMail.