Hopp til innholdet

Slik stopper du spam i e-posten: fiks kilden først, så innboksen

Åpne postkassen din og søk etter ordet unsubscribe (eller «avmeld»). For de fleste står et par dusin avsendere bak mesteparten av det som dukker opp, og mange av dem er selskaper du en gang ga adressen din til for én rabattkupong eller én nedlasting. Det søkeresultatet er det beste utgangspunktet for alle som vil stoppe spam, for det skiller mellom e-post du kan skru av på et minutt, og e-post som trenger et filter.

Kort fortalt: rapporter ekte spam i stedet for å slette den, meld deg bare av hos avsendere du kjenner igjen, legg inn noen få smale filtre for det som er igjen, og slutt å gi hovedadressen din til nettsteder du aldri kommer tilbake til. Ingenting fjerner all spam, og en guide som lover det, prøver å selge deg noe. Disse trinnene krymper den derimot til et nivå du kan ignorere, og delene nedenfor viser hvordan du gjør hvert av dem, i den rekkefølgen som gir raskest effekt.

Tre typer uønsket e-post, tre ulike svar

Folk kaller alt de ikke ville lese for «spam», men ordet dekker tre ulike problemer. Hvis du blander dem sammen, blir gode råd til dårlige resultater, for eksempel at du klikker «meld av» i en phishing-melding.

TypeTypisk eksempelHva du bør gjøreHva du bør unngå
GråpostUkentlige tilbud fra en butikk etter at du krysset av i en boks for to år sidenMeld deg avÅ rapportere den mens du fortsatt abonnerer på annen e-post du vil ha fra samme merke
Ekte spamFalsk apotekreklame, «du har vunnet», et SEO-tilbud fra en fremmedRapporter som spamÅ klikke på noen lenke, også avmeldingslenken
Skadelig e-postEt «mislykket leveringsforsøk» med en falsk innloggingsside, eller en faktura med et merkelig vedleggRapporter som phishing og sjekk saken på egen håndÅ svare, åpne vedlegg eller ringe numre som står i meldingen

Gråpost er som regel lovlig og stopper som regel når du ber om det. I USA krever CAN-SPAM Act at kommersiell e-post har en fungerende avmeldingsmulighet, og at avsenderne etterkommer den innen 10 virkedager. I EU trenger markedsføring på e-post til enkeltpersoner som hovedregel forhåndssamtykke, med et begrenset unntak for et selskaps eksisterende kunder. Disse reglene binder selskaper som vil holde seg innenfor loven. En kriminell som selger falsk medisin, bryr seg ikke, og derfor kan ikke den samme knappen løse begge problemene.

Hvordan kom adressen din på avveie?

Ti minutter med detektivarbeid her sparer deg for arbeid senere. En adresse slipper vanligvis ut på én av disse måtene, og hver av dem peker mot en ulik løsning.

Du ga den bort og glemte det

Konkurranser, kundeklubber i butikker, innloggingssider på offentlig Wi-Fi, gratis PDF-nedlastinger og «skriv inn e-posten din for å se resultatet»-quizer bygger alle lister. Noen personvernerklæringer opplyser om deling med formuleringer som «pålitelige partnere» eller «tredjeparter til markedsføringsformål». Hvis spamen begynte rett etter en bestemt registrering, er dette den trolige årsaken.

Et selskap du brukte, ble hacket

Når en tjeneste mister brukerdatabasen sin, havner e-postadressene ofte i samlinger som sirkulerer i årevis. Du kan sjekke en adresse på Have I Been Pwned, en veletablert tjeneste for å slå opp datalekkasjer. Et treff forteller deg at adressen er eksponert, og også hvilket passord som kanskje må byttes. Guiden vår om hva du gjør etter en datalekkasje går grundig gjennom passorddelen. Vær forsiktig med ukjente «ble e-posten min hacket?»-nettsteder, for å skrive inn adressen din der kan være akkurat måten en liste blir bygget på.

Den er publisert et sted

Roboter går gjennom offentlige sider på jakt etter alt som ser ut som en adresse: kontaktsider, signaturer i forum, offentlige CV-er, PDF-er og commit-historikken til kodelagre. Søk på hele adressen din i anførselstegn og se hva som dukker opp. På GitHub og lignende plattformer kan du sette opp en privat no-reply-adresse for commits, slik at nye commits ikke lenger publiserer den ekte adressen din, men gamle commits beholder det de allerede har registrert.

Den er lett å gjette

Spammere trenger ikke å finne info@, sales@ eller sarah@ på noen liste. De genererer sannsynlige navn på kjente domener og sender til alle sammen. Korte, vanlige adresser får mer av dette, og ingen grad av forsiktighet kan hindre det. For en rolleadresse på ditt eget domene er det praktiske svaret filtrering. For en personlig adresse kan det bety at du må godta litt støy.

En kontakts enhet ble infisert

Skadevare som høster adressebøker, kan sette deg på en liste uten at du har gjort noe. Et hint er spam som nevner navnet til en venn, eller som kommer som svar på en gammel e-posttråd.

En enkel måte å spore fremtidige lekkasjer på

Både Gmail og Outlook.com støtter plussadressering: e-post til yourname+shopname@gmail.com kommer fram til yourname@gmail.com. Gi hver butikk eller tjeneste sin egen merkelapp. Hvis det senere kommer søppelpost adressert til +shopname, vet du hvor den kom fra, og du kan filtrere akkurat den merkelappen rett i papirkurven. Det er et diagnoseverktøy og ikke et personvernskjold, for hvem som helst kan slette merkelappen og se hovedadressen din, og noen skjemaer avviser plusstegnet.

Start med de to knappene du allerede har

Store leverandører ser den samme kampanjen komme inn i millioner av postkasser samtidig, og ingen regel du lager, kan konkurrere med den oversikten. Din jobb er å gi filteret deres gode signaler og la være å stå i veien for det.

Bruk rapporteringsknappen i stedet for å slette. I Gmail heter den Rapporter spam. I Outlook ligger den under Rapporter som Rapporter som søppelpost eller Rapporter phishing, avhengig av versjonen. Å slette forteller leverandøren ingenting. En rapport trener ditt eget filter og legger til i avsenderens klageregister. Det registeret betyr noe for avsenderne: etter Googles regler for dem som sender mer enn 5000 meldinger i døgnet til Gmail-adresser, kan en klageandel som når 0,3 % skade leveransen deres, og Google anbefaler å holde seg under 0,1 %.

Den motsatte knappen er like viktig. Når en ekte melding havner i spam, åpner du den og velger Ikke spam eller Ikke søppelpost. Den første måneden etter at du har endret noe, bør du se gjennom spammappen én gang i uken. Gmail fjerner spam etter omtrent 30 dager, og andre leverandører har sine egne grenser, så en ukentlig titt fanger opp feil mens du fortsatt kan hente meldingene tilbake.

En ting til å sjekke: se etter gamle regler som jobber mot deg. I Gmail går du til Innstillinger, Se alle innstillinger, deretter Filtre og blokkerte adresser. Et filter merket «Send aldri til spam» på et bredt domene slipper søppel rett gjennom. I Outlook sjekker du Innstillinger, E-post, Regler, og listen over trygge avsendere under innstillingene for søppelpost. Hvis du leser e-post i et skrivebordsprogram, bør du la leverandørens filter på serveren stå på. Programmets lokale søppelfilter er et ekstra lag og erstatter det ikke.

En opprydding du rekker på 30 minutter

Hvis innboksen din allerede er ute av kontroll, kan du gå gjennom dette én gang. Du kan stoppe når som helst og likevel stå bedre enn da du begynte.

  1. List opp de verste avsenderne (5 minutter). Søk etter unsubscribe. I Gmail hjelper det å avgrense med category:promotions hvis du bruker faner. Noter deg de 20 avsenderne du ser oftest.
  2. Sorter dem (2 minutter). Merk hver av dem som «kjenner igjen, vil ikke ha», «kjenner igjen, vil fortsatt ha» eller «aldri hørt om».
  3. Meld deg av hos den første gruppen (10 minutter). Bruk avmeldingsknappen e-postprogrammet ditt viser ved siden av avsenderens navn, når den finnes. Neste del forklarer hvorfor det er tryggere enn en lenke.
  4. Rapporter den tredje gruppen (3 minutter). Marker dem og rapporter som spam, uten å åpne noe du ikke trenger å åpne.
  5. Rydd bort etterslepet (5 minutter). Søk etter from:sender.example og slett eller arkiver samlet. I Gmail snevrer older_than:1y kombinert med en avsender det enda mer inn.
  6. Skriv to–tre filtre (5 minutter). Bare for det som er igjen og fortsetter å komme, etter reglene nedenfor.

Etterpå kan du holde «vil fortsatt ha»-avsenderne i en egen etikett eller mappe, slik at de slutter å konkurrere med e-post fra mennesker.

Er det trygt å klikke på «meld av»?

Det avhenger av hvem som har sendt meldingen. Den gamle regelen om «aldri klikk på meld av» passer for ekte spam og er feil for lovlige avsendere, der avmelding er den raskeste løsningen du har.

Den tryggeste veien er knappen e-postprogrammet ditt viser nær avsenderens navn. Den bygger på en header som heter List-Unsubscribe, og ikke på en lenke i selve meldingsteksten, så du forlater aldri postkassen din. Siden 2024 har Google og Yahoo krevd at masseutsendere støtter avmelding med ett klikk gjennom denne mekanismen, definert i RFC 8058, og Google forventer at forespørselen etterkommes innen to dager. Hvis e-posten fra en stor avsender ikke har en slik knapp, er det derfor verdt å legge merke til det.

Uten knapp kan du bruke denne beslutningsveien:

  1. Kjenner du igjen avsenderen og husker du forholdet? Bruk da lenken i bunnteksten, etter at du har holdt musepekeren over den (eller trykket lenge på den på mobil) for å bekrefte at den peker til avsenderens domene eller en kjent tjeneste for e-postmarkedsføring.
  2. Er det et ekte merke du aldri har registrert deg hos? Se på autentiseringsresultatene, som forklares nedenfor. Hvis kontrollene feiler, er det etterligning, så rapporter den. Hvis de består, er det rimelig å melde seg av.
  3. Er avsenderen ukjent, eller innholdet åpenbart søppel? Ikke klikk. Et klikk kan bekrefte at adressen din når et menneske som leser e-post. Rapporter den i stedet.
  4. Ber siden deg om å logge inn, eller skrive inn noe mer enn adressen din? Lukk den. En avmelding trenger aldri passordet ditt. Guiden vår om å oppdage phishing-e-poster viser hvordan slike falske sider som regel ser ut.

Gi en forespørsel tid til å virke. En avsender som fortsatt sender deg e-post to uker etter en korrekt avmelding, har fortjent en spam-rapport. Hvis du abonnerer på mange lister samtidig, tar artikkelen vår om å få kontroll på for mange nyhetsbrev for seg det problemet for seg.

Les headerne når du er usikker

Et visningsnavn beviser ingenting, siden hvem som helst kan skrive «Banken din» i det. Meldingens headere sier mer. I Gmail åpner du trepunktsmenyen og velger Vis original. I Outlook på nett leter du etter Vis, deretter Vis meldingskilde. Du får se ren tekst, i Gmail med en oppsummering øverst, og dette er linjene du bør lete etter:

  • Authentication-Results viser tre kontroller. SPF spør om avsenderserveren har lov til å sende for det domenet. DKIM spør om meldingens kryptografiske signatur er gyldig. DMARC spør om domenet i den synlige Fra-linjen samsvarer med et domene som besto en av de to andre.
  • Return-Path viser hvor returmeldinger går. At den ikke stemmer med Fra-adressen, er vanlig i lovlig markedsføringspost, så alene sier det lite.
  • Received-linjene lister serverne underveis. Les dem nedenfra og opp for å følge ruten. De øverste er lagt til av servere du kan stole på, mens de nederste kan være forfalsket.
  • List-Unsubscribe viser om avsenderen støtter en skikkelig avmelding.

Slik fungerer det i praksis. En melding som utgir seg for å komme fra banken din og viser dmarc=fail, er svært sannsynlig forfalsket: rapporter den og åpne bankens nettsted selv. Et nyhetsbrev som viser spf=pass, dkim=pass og dmarc=pass sammen med en List-Unsubscribe-linje, er trolig gråpost, og det er trygt å melde seg av. At kontrollene består, gjør likevel ikke en melding pålitelig. Det viser bare at e-posten virkelig kom fra det domenet, og kriminelle kan også registrere domener og autentisere dem.

Filtre som ikke slår tilbake

Et filter er verdt å ha når det er så smalt at det ikke kan fange noe du vil ha. Skaden fra et bredt filter forblir usynlig, siden du aldri ser e-posten du mistet.

FilteridéDomHvorfor
E-post til yourname+oldshop@gmail.com går til papirkurvenBraMerkelappen har bare vært brukt hos den butikken
En frase som er unik for én kampanje du stadig fårBraSvært liten risiko for å fange ekte e-post
Et bestemt domene du ikke har noe med å gjøreGreitHjelper mot vedvarende avsendere, mindre mot roterende
Nyhetsbrev fra én avsender hopper over innboksen og havner i en etikettBraIngenting går tapt, og det er fortsatt mulig å lese senere
Alle meldinger som inneholder «gratis» eller «tilbud»DårligEkte e-post bruker disse ordene hver dag
Alt med vedlegg fra ukjente avsendereDårligFanger fakturaer, billetter og CV-er
Et helt lands domeneendelseDårligBlokkerer legitime personer og tjenester der

I Gmail lager du et filter fra søkefeltet: skriv inn kriteriene dine, åpne alternativene og velg Opprett filter. Gmails operatorer to: og from: fungerer godt til dette. I Outlook går du til Innstillinger, E-post, Regler. Send treffene til en mappe de første ukene i stedet for å slette dem, så du kan se hva regelen gjør før du stoler på den. Når det har gått noen måneder, sletter du alle regler som ikke lenger treffer noe.

Å blokkere enkeltadresser er et svakt verktøy mot ekte spam, fordi avsenderen hele tiden skifter. Det fungerer godt til én ting: et enkelt selskap som bruker én adresse og ignorerer avmeldingen din.

Slik hindrer du at ny spam starter

Alt til nå handler om å behandle spam som allerede finnes. Forebygging koker ned til én vane: gi ulike adresser til ulike tillitsnivåer.

Tenk deg tre nivåer. Hovedadressen din går til banken, det offentlige, arbeidsgiveren, legen, domeneregistratoren og menneskene du kjenner, og til ingenting annet. En sekundæradresse eller alias går til butikker du handler hos, abonnementer og kontoer du tenker å beholde, siden kvitteringer og tilbakestilling av passord må nå fram til deg i årevis. Hvis du vil sammenligne alternativene, forklarer vi forskjellene mellom alias, plussadresser og midlertidig e-post i en egen guide. En kortvarig adresse dekker resten: e-post du trenger én gang og aldri mer.

SituasjonHovedadresseAlias eller sekundæradresseMidlertidig innboks
Bank, det offentlige, helseJaNeiAldri
Jobb og jobbsøknaderJaNeiAldri
Hovedkontoen din i sosiale medierJaMuligAldri
En butikk du kanskje handler hos igjenNeiJaNei, kvitteringene ville gått tapt
Et nyhetsbrev du leser jevnligNeiJaNei
Én gratis rapport du vil lese én gangNeiMuligPasser, hvis nettstedet tillater det
Å teste registrerings-e-posten på ditt eget nettstedNeiMuligPasser
Ser nettstedet den ekte adressen din?JaMed alias nei. Med plussmerkelapp jaNei
Kan du lese e-posten neste år?JaJaNei, omtrent 24 timer

Hvor en midlertidig innboks passer

En midlertidig innboks er en fungerende adresse som ikke krever konto og utløper av seg selv. VookMail er en slik tjeneste, og det er slik vi vil foreslå at du håndterer det tredje nivået: åpne nettstedet, så ligger det allerede en adresse der, uten registrering og uten passord. Du kan kopiere den med knappen Kopier, eller trykke Ny for å skrive inn ditt eget brukernavn og velge ett av mer enn 30 domener, eller bruke den gule Tilfeldig-knappen for en tilfeldig adresse. Innboksen ser etter ny e-post med noen sekunders mellomrom, så en bekreftelseslenke dukker opp uten at du må laste siden på nytt, og knappen Slett fjerner adressen når du er ferdig. Ellers blir meldinger og vedlegg slettet i løpet av omtrent 24 timer.

Hvis den adressen senere havner på en markedsføringsliste, går e-posten ingen steder i nærheten av din egen innboks, og det er hele poenget. Tre begrensninger følger med. En midlertidig innboks har ikke passord, så alle som kjenner eller gjetter adressen, kan lese den, og en tilfeldig adresse er det fornuftige valget. Du mister tilgangen til kontoer som er knyttet til den, så den må aldri inneholde noe du kan trenge å gjenopprette. Og noen nettsteder godtar ikke engangsadresser i det hele tatt. Det er deres valg, og riktig respons er å bruke sekundæradressen din der. Det samme gjelder gjentatte gratis prøveperioder eller kampanjer som er ment for én person per kunde: en midlertidig adresse må ikke brukes til det, og vilkårene våre forbyr det.

Slutt å publisere adressen din

På ditt eget nettsted avslører et kontaktskjema med validering på serveren mindre enn en mailto:-lenke. Hvis du må vise en adresse, bruk en rolleadresse som contact@, som du kan filtrere hardt eller bytte ut senere. Å skrive «navn at domene dot com» stopper de late skraperne, så det hjelper litt, men det bør ikke være hovedforsvaret ditt. Fjern adressen din fra gamle dokumenter du styrer selv, og husk at hurtigbuffere i søkemotorer og nettarkiver kan ha kopier en god stund.

Les skjemaet før du sender det inn

Mange skjemaer har en markedsføringsboks som allerede er avkrysset. I EU regnes ikke en forhåndsavkrysset boks som gyldig samtykke etter GDPR, men mange skjemaer utenfor EU bruker likevel en, og noen innenfor gjør det også. Å fjerne krysset tar et sekund. Hvis et skjema krever markedsføringssamtykke for å bruke en grunnleggende funksjon, kan du vurdere om du trenger den funksjonen i det hele tatt.

Hindre at bilder melder tilbake

Eksterne bilder kan fortelle en avsender at adressen din er aktiv. I nettversjonen av Gmail går du til Innstillinger, Se alle innstillinger, Generelt og velger Spør før visning av eksterne bilder. På en iPhone har Apple Mail alternativet Beskytt Mail-aktivitet i personverninnstillingene, som laster eksternt innhold privat. E-posten din ser enklere ut helt til du tillater bilder fra en avsender, og den lille ulempen gjør også sporing vanskeligere.

Hvis du eier et domene

Å drive et eget domene gir både verktøy og plikter. Tre DNS-oppføringer hjelper, men ikke slik mange tror: de gjør lite for å redusere spamen du mottar. Det de gjør, er å gjøre det vanskeligere for andre å forfalske domenet ditt, noe som beskytter menneskene du skriver til og kutter returmeldingene du får for e-post du aldri har sendt.

  • SPF er en TXT-oppføring som lister hvem som har lov til å sende for domenet ditt, for eksempel v=spf1 include:_spf.yourprovider.example -all. Avslutningen -all ber mottakere avvise andre avsendere, mens ~all er en mykere variant. Publiser bare én SPF-oppføring per domene, siden to ødelegger den.
  • DKIM publiserer en offentlig nøkkel slik at mottakere kan kontrollere signaturen e-postserveren din legger til. E-postleverandøren din genererer nøkkelen og forteller deg hvilken oppføring du skal legge til.
  • DMARC forteller mottakere hva de skal gjøre når samsvaret feiler. Start med v=DMARC1; p=none; rua=mailto:reports@yourdomain.example, les rapportene i noen uker for å finne lovlig e-post du har glemt, og gå så over til p=quarantine og til slutt p=reject.

To innstillinger til er verdt å endre. Unngå catch-all-postkasser, som tar imot e-post til alle adresser på domenet ditt og dermed gjør hver gjetterunde om til levert spam. Lag navngitte adresser og aliaser, og la serveren din avvise ukjente mottakere under SMTP-dialogen. Beskytt deretter skjemaene dine: begrens antall forespørsler per IP-adresse, legg til et skjult honeypot-felt som mennesker aldri fyller ut, og bruk dobbel opt-in for e-postlister, slik at ingen kan melde en fremmeds adresse på. Dobbel opt-in beskytter deg også, siden du aldri ender opp med å sende e-post til folk som ikke har bedt om det.

Situasjoner der de vanlige rådene kommer til kort

Spam som ser ut til å komme fra din egen adresse

Vanlig e-post lar en avsender skrive hva som helst i Fra-linjen, så dette er nesten alltid forfalskning. Det er ofte kombinert med en trussel: «Jeg hacket kontoen din, betal meg». Sjekk autentiseringsresultatene, som som regel vil feile, og rapporter den. Bli bekymret bare hvis du finner andre tegn, som meldinger i Sendt som du ikke har skrevet, eller innlogginger du ikke kjenner igjen. I så fall bytter du passord, slår på tofaktorautentisering og går gjennom videresendingsregler, for angripere som kommer seg inn, legger ofte til en skjult regel som kopierer e-posten din et annet sted.

En plutselig flom av bekreftelser på registrering

Hundrevis av «velkommen»- og «bekreft abonnementet»-meldinger på én time kan være et bevisst angrep som kalles e-postbombing eller abonnementsbombing. Noen ganger er målet å begrave én viktig melding, som en kjøpsbekreftelse eller et varsel om endret passord. Før du rydder bort noe, søk i flommen etter sikkerhetsvarsler, og sjekk banken, butikkene og e-postkontoen din direkte. Legg deretter inn et midlertidig filter på fraser som «bekreft abonnementet» til det går over, og fjern filteret etterpå, siden det også ville fanget registreringer du gjør senere.

Spam via kalender og fildeling

Spammere misbruker kalenderinvitasjoner og varsler om delte dokumenter, fordi disse kommer fra ekte tjenester og består autentiseringen. I Google Kalender kan du endre Legg til invitasjoner i kalenderen min slik at bare kjente avsendere vises automatisk. Ikke åpne dokumenter som deles av folk du ikke kjenner, og rapporter dem i tjenesten som sendte varselet.

En postkasse som deles av en familie eller et team

Hvis én person rapporterer nyhetsbrev som spam mens en annen vil ha dem, får filteret blandede signaler. Bli enige om en regel: meld dere av det ingen vil ha, og sorter det bare én person vil ha, i en etikett.

Spam du får fordi noen skrev adressen din feil

Hvis du har en kort adresse, kan du få en fremmeds kvitteringer, skolemeldinger eller kontopost. Dette er ikke spam i vanlig forstand, og det kan være urettferdig mot avsenderen å rapportere det. Bruk tjenestens «dette er ikke kontoen min»-lenke der den finnes, og filtrer det ellers bort. Ikke klikk på noen lenke for tilbakestilling av passord som du ikke har bedt om.

Feil som gjør vondt verre

  • Å svare, selv for å si stopp. Det bekrefter at et ekte menneske leser adressen.
  • Å ringe nummeret i en svindelmelding. Bruk et nummer du allerede har når det gjelder penger.
  • Å videresende spam for å advare venner. Det sprer lenkene. Beskriv det med egne ord i stedet.
  • Å skru av spamfilteret fordi det plasserte én melding feil. Merk den meldingen «Ikke spam» og la filteret stå på.
  • Å installere «spamblokkerings»-apper med full tilgang til postkassen uten å sjekke hvem som lager dem og hva de gjør med e-posten din.
  • Å laste alle eksterne bilder. Mange markedsføringsmeldinger har en sporingspiksel som melder fra når du åpnet dem. Still inn appen din slik at den spør før den laster bilder fra ukjente avsendere.
  • Å legge en konto du trenger, på en kortvarig adresse. Når innboksen utløper, kan tilbakestilling av passord ikke lenger nå fram til deg.
  • Å bytte adresse for tidlig. En ny adresse hjelper bare hvis vanene dine også endres. Se på det som en siste utvei, og flytt viktige kontoer gradvis.

Det du bør fortsette med

En ren innboks holder seg ren med svært lite vedlikehold:

  • Hver gang du registrerer deg: spør deg selv om du trenger dette om en måned, velg adressenivå, og fjern krysset i markedsføringsboksene.
  • Hver uke den første måneden: sjekk spammappen for feil og rapporter det som slapp gjennom.
  • Hver måned etter det: meld deg av alt du har sluttet å lese, og ta en titt på filtrene dine.
  • Noen ganger i året: sjekk hovedadressen din på en anerkjent tjeneste for datalekkasjer.

Hvis du bare gjør to ting fra denne guiden, så beskytt hovedadressen din og rapporter det som slipper gjennom. Disse to vanene arbeider sammen med leverandørens filter i stedet for mot det. For flere relaterte guider kan du bla gjennom VookMail-bloggen.

Spørsmål folk stiller om spam

Hvorfor får jeg plutselig så mye spam?

De vanlige årsakene er en nylig datalekkasje hos en tjeneste du bruker, en registrering som delte adressen din med partnere, eller at adressen din står på en offentlig side. En flom av bekreftelsesmeldinger er noe annet og kan være et bevisst angrep, så sjekk de viktige kontoene dine først.

Hjelper det egentlig å merke e-post som spam?

Ja. Leverandører bruker rapporter til å trene filtre og til å vurdere avsendere, så det hjelper deg direkte og legger til i avsenderens klageregister. Det får ikke problemet til å forsvinne over natten, særlig ikke med spammere som stadig bytter adresser.

Kan jeg rapportere spam til andre enn leverandøren min?

Leverandørens rapporteringsknapp er det mest nyttige første steget. Mange land har også en forbrukerbeskyttelses- eller nettkriminalitetsmyndighet som tar imot meldinger om svindel, og det betyr mest når du har mistet penger eller personopplysninger.

Er spam farlig, eller bare irriterende?

Mye av den er bare irriterende, men noe inneholder phishing-lenker, skadelige vedlegg eller betalingssvindel. Behandle enhver melding som skaper hastverk, ber deg logge inn eller ber om penger, som mistenkelig, og sjekk ved å gå direkte til tjenesten. Guiden vår om vedleggssikkerhet forklarer hvilke filtyper som fortjener mest forsiktighet.

Hvorfor kommer spam fortsatt inn i innboksen min selv om filteret er bra?

Filtre veier to feil mot hverandre: å slippe søppel inn og å holde ekte e-post ute. Leverandørene heller mot å ikke miste den ekte e-posten din. Nye kampanjer får også et forsprang helt til nok folk har rapportert dem, og det er enda en grunn til at rapportene dine teller.

Bør jeg skaffe en ny e-postadresse?

Bare hvis den gamle er håpløst eksponert. Hvis du gjør det, behold den gamle adressen i flere måneder med videresending på, flytt de viktige kontoene først, og bruk tre-nivåmetoden fra starten slik at den nye holder seg ren.