Otwórz skrzynkę i wyszukaj słowo unsubscribe (lub „wypisz się”). U większości osób to kilkadziesiąt nadawców odpowiada za gros wiadomości, a wielu z nich to firmy, którym podałeś adres tylko po to, by dostać kupon albo pobrać plik. Ten wynik wyszukiwania to najlepszy punkt wyjścia, jeśli chcesz powstrzymać spam, bo oddziela pocztę, którą wyłączysz w minutę, od tej, która wymaga filtra.
Krótko: zgłaszaj prawdziwy spam zamiast go kasować, wypisuj się tylko od nadawców, które rozpoznajesz, dodaj kilka wąskich filtrów na to, co zostanie, i przestań podawać główny adres serwisom, do których nie wrócisz. Nic nie usunie spamu w całości, a poradnik, który to obiecuje, coś sprzedaje. Te kroki sprowadzą go jednak do poziomu, który można ignorować, a poniżej opisuję je w kolejności, w jakiej dają najszybszy efekt.
Trzy rodzaje niechcianej poczty, trzy różne reakcje
Ludzie nazywają „spamem” wszystko, czego nie chcieli czytać, ale to słowo obejmuje trzy osobne problemy. Mylenie ich sprawia, że dobra rada daje zły skutek, na przykład kliknięcie „wypisz się” w wiadomości phishingowej.
| Rodzaj | Typowy przykład | Co zrobić | Czego unikać |
|---|---|---|---|
| Szara poczta (graymail) | Cotygodniowe oferty sklepu, po zaznaczeniu pola dwa lata temu | Wypisać się | Zgłaszania jej, gdy nadal chcesz inne wiadomości od tej marki |
| Prawdziwy spam | Fałszywa apteka, „wygrałeś”, oferta SEO od nieznajomego | Zgłosić jako spam | Klikania w jakikolwiek link, także w link do wypisania |
| Złośliwa poczta | Powiadomienie o „nieudanej dostawie” z fałszywą stroną logowania albo faktura z dziwnym załącznikiem | Zgłosić jako phishing i sprawdzić sprawę osobno | Odpowiadania, otwierania załączników, dzwonienia pod numery z wiadomości |
Szara poczta jest zwykle legalna i zwykle znika, gdy o to poprosisz. W Stanach Zjednoczonych ustawa CAN-SPAM wymaga, by e-mail komercyjny zawierał działającą możliwość rezygnacji, a nadawcy muszą ją uwzględnić w ciągu 10 dni roboczych. W UE marketing e-mailowy kierowany do osób prywatnych zasadniczo wymaga wcześniejszej zgody, z ograniczonym wyjątkiem dla dotychczasowych klientów firmy. Te zasady wiążą firmy, które chcą zostać uczciwe. Przestępca sprzedający fałszywe leki ma je w nosie, dlatego jeden przycisk nie rozwiąże obu problemów.
Jak twój adres się wydostał?
Dziesięć minut takiego śledztwa oszczędzi ci później wysiłku. Adres zwykle wycieka jedną z poniższych dróg, a każda wskazuje inne rozwiązanie.
Sam go oddałeś i zapomniałeś
Konkursy, sklepowe programy lojalnościowe, strony logowania do publicznego Wi-Fi, darmowe pliki PDF i quizy typu „podaj e-mail, by zobaczyć wynik” tworzą listy mailingowe. Niektóre polityki prywatności ujawniają przekazywanie danych za pomocą zwrotów w rodzaju „zaufani partnerzy” albo „podmioty trzecie w celach marketingowych”. Jeśli spam zaczął się niedługo po konkretnej rejestracji, to prawdopodobna przyczyna.
Firma, z której korzystałeś, miała wyciek
Gdy serwis traci bazę użytkowników, adresy e-mail często trafiają do zbiorów krążących latami. Adres możesz sprawdzić w Have I Been Pwned, od dawna działającym serwisie do wyszukiwania wycieków. Trafienie mówi, że adres jest ujawniony, a także wskazuje, jakie hasło może wymagać zmiany. Nasz poradnik o tym, co zrobić po wycieku danych, opisuje szczegółowo kwestię haseł. Uważaj na nieznane strony typu „czy mój e-mail został zhakowany?”, bo wpisanie adresu w taką stronę bywa właśnie sposobem budowania listy.
Jest gdzieś opublikowany
Boty przeszukują publiczne strony w poszukiwaniu wszystkiego, co przypomina adres: stron kontaktowych, podpisów na forach, publicznych CV, plików PDF i historii commitów w repozytoriach kodu. Wyszukaj swój pełny adres w cudzysłowie i zobacz, co wyskoczy. Na GitHubie i podobnych platformach możesz ustawić prywatny adres no-reply dla commitów, by nowe commity przestały ujawniać prawdziwy adres, choć stare zachowują to, co zapisały.
Łatwo go odgadnąć
Spamerzy nie muszą znajdować info@, sales@ ani sarah@ na żadnej liście. Generują prawdopodobne nazwy w znanych domenach i wysyłają na wszystkie. Krótkie, popularne adresy dostają tego więcej i żadna ostrożność temu nie zapobiegnie. W przypadku adresu funkcyjnego we własnej domenie praktyczną odpowiedzią jest filtrowanie. W przypadku adresu osobistego może to oznaczać pogodzenie się z pewnym szumem.
Zainfekowano urządzenie znajomego
Złośliwe oprogramowanie wykradające książki adresowe może wpisać cię na listę, choć nic nie zrobiłeś. Wskazówką jest spam wspominający imię znajomego albo przychodzący jako odpowiedź w starym wątku.
Prosty sposób na wyśledzenie przyszłych wycieków
Gmail i Outlook.com obsługują adresowanie z plusem: poczta wysłana na twojanazwa+nazwasklepu@gmail.com trafia na twojanazwa@gmail.com. Daj każdemu sklepowi albo serwisowi własny znacznik. Jeśli później przyjdzie śmieciowa wiadomość zaadresowana na +nazwasklepu, wiesz, skąd pochodzi, i możesz ten dokładny znacznik filtrować prosto do kosza. To narzędzie diagnostyczne, a nie tarcza prywatności, bo każdy może usunąć znacznik i zobaczyć twój podstawowy adres, a niektóre formularze odrzucają znak plusa.
Zacznij od dwóch przycisków, które już masz
Więksi dostawcy widzą tę samą kampanię trafiającą jednocześnie do milionów skrzynek i żadna reguła, którą napiszesz, nie dorówna temu widokowi. Twoje zadanie to dostarczać ich filtrowi dobrych sygnałów i nie wchodzić mu w drogę.
Używaj przycisku zgłaszania zamiast usuwania. W Gmailu to Zgłoś spam; w Outlooku jest pod Zgłoś jako Zgłoś wiadomość-śmieć albo Zgłoś wyłudzanie informacji, zależnie od wersji. Usunięcie nie mówi dostawcy nic. Zgłoszenie uczy twój filtr i powiększa rejestr skarg na nadawcę. Ten rejestr ma dla nadawców znaczenie: według zasad Google dla osób wysyłających ponad 5000 wiadomości dziennie na adresy Gmail, wskaźnik skarg sięgający 0,3% może zaszkodzić ich dostarczalności, a Google zaleca, by nie przekraczał 0,1%.
Równie ważny jest przycisk odwrotny. Gdy prawdziwa wiadomość trafi do spamu, otwórz ją i wybierz To nie spam albo To nie śmieć. Przez pierwszy miesiąc po każdej zmianie zaglądaj raz w tygodniu do folderu spamu. Gmail usuwa spam po około 30 dniach, a inni dostawcy mają własne limity, więc cotygodniowe zerknięcie wyłapie pomyłki, gdy jeszcze można je odzyskać.
Jeszcze jedno: poszukaj starych reguł, które działają przeciwko tobie. W Gmailu wejdź w Ustawienia, Wyświetl wszystkie ustawienia, a potem Filtry i zablokowane adresy. Filtr z opcją „Nigdy nie wysyłaj do spamu” zastosowany do szerokiej domeny przepuści śmieci wprost do skrzynki. W Outlooku sprawdź Ustawienia, Poczta, Reguły oraz listę bezpiecznych nadawców w ustawieniach wiadomości-śmieci. Jeśli czytasz pocztę w programie na komputerze, zostaw włączony filtr po stronie serwera dostawcy. Lokalny filtr programu to dodatkowa warstwa, która go nie zastępuje.
Porządki, które skończysz w 30 minut
Jeśli skrzynka jest już poza kontrolą, przejdź przez to raz. Możesz przerwać w dowolnym momencie i i tak będzie lepiej niż na początku.
- Wypisz najgorszych nadawców (5 minut). Wyszukaj
unsubscribe. W Gmailu zawężenie przezcategory:promotionspomaga, jeśli używasz kart. Zanotuj 20 nadawców, których widzisz najczęściej. - Posortuj ich (2 minuty). Oznacz każdego jako „znam, nie chcę”, „znam, nadal chcę” albo „nigdy o nim nie słyszałem”.
- Wypisz się od pierwszej grupy (10 minut). Użyj kontrolki wypisania, którą aplikacja pocztowa pokazuje obok nazwy nadawcy, jeśli jest dostępna. Następna sekcja wyjaśnia, dlaczego to bezpieczniejsze niż link.
- Zgłoś trzecią grupę (3 minuty). Zaznacz je i zgłoś jako spam, nie otwierając niczego, czego nie musisz.
- Wyczyść zaległości (5 minut). Wyszukaj
from:sender.examplei usuń albo zarchiwizuj hurtem. W Gmailuolder_than:1ypołączone z nadawcą zawęża to jeszcze bardziej. - Napisz dwa lub trzy filtry (5 minut). Tylko na to, co zostało i wciąż przychodzi, według zasad poniżej.
Potem trzymaj nadawców z grupy „nadal chcę” w osobnej etykiecie lub folderze, by nie konkurowali z wiadomościami od ludzi.
Czy bezpiecznie jest klikać „wypisz się”?
To zależy od tego, kto wysłał wiadomość. Stara zasada „nigdy nie klikaj wypisz się” pasuje do prawdziwego spamu i jest błędna wobec uczciwych nadawców, gdzie wypisanie to najszybsze dostępne rozwiązanie.
Najbezpieczniejsza droga to przycisk, który aplikacja pocztowa wyświetla obok nazwy nadawcy. Opiera się on na nagłówku List-Unsubscribe, a nie na linku w treści wiadomości, więc nigdy nie opuszczasz skrzynki. Od 2024 roku Google i Yahoo wymagają od nadawców masowych obsługi wypisu jednym kliknięciem za pomocą tego mechanizmu, opisanego w RFC 8058, a Google oczekuje uwzględnienia żądania w ciągu dwóch dni. Jeśli więc poczta dużego nadawcy nie pokazuje takiego przycisku, warto to zauważyć.
Gdy przycisku nie ma, kieruj się tą ścieżką decyzji:
- Znasz nadawcę i pamiętasz relację? Użyj linku w stopce, po najechaniu na niego kursorem (albo długim naciśnięciu na telefonie), by sprawdzić, czy prowadzi do domeny nadawcy lub znanego serwisu do e-mail marketingu.
- To prawdziwa marka, z którą się nie rejestrowałeś? Spójrz na wyniki uwierzytelniania, opisane niżej. Jeśli kontrole zawodzą, to podszywanie się, więc zgłoś. Jeśli przechodzą, wypisanie jest rozsądne.
- Nadawca jest nieznany albo treść to ewidentne śmieci? Nie klikaj. Kliknięcie może potwierdzić, że adres trafia do osoby, która czyta pocztę. Zgłoś zamiast tego.
- Strona prosi o zalogowanie albo o cokolwiek więcej niż adres? Zamknij ją. Wypisanie nigdy nie wymaga hasła. Nasz poradnik o rozpoznawaniu e-maili phishingowych pokazuje, jak takie fałszywe strony zwykle wyglądają.
Daj prośbie czas na zadziałanie. Nadawca, który wciąż pisze do ciebie dwa tygodnie po poprawnej rezygnacji, zasłużył na zgłoszenie spamu. Jeśli jesteś zapisany na wiele list naraz, nasz artykuł o tym, jak opanować nadmiar newsletterów, omawia ten problem osobno.
Czytanie nagłówków, gdy masz wątpliwości
Wyświetlana nazwa niczego nie dowodzi, bo każdy może wpisać w nią „Twój Bank”. Więcej mówią nagłówki wiadomości. W Gmailu otwórz menu z trzema kropkami i wybierz Pokaż oryginał. W Outlooku w przeglądarce poszukaj Widok, a potem Wyświetl źródło wiadomości. Zobaczysz zwykły tekst, a w Gmailu podsumowanie na górze; to te linie warto znaleźć:
Authentication-Resultspodaje trzy kontrole. SPF sprawdza, czy serwer nadawcy może wysyłać w imieniu tej domeny. DKIM sprawdza, czy kryptograficzny podpis wiadomości jest prawidłowy. DMARC sprawdza, czy domena w widocznym polu Od zgadza się z domeną, która przeszła jedną z dwóch pozostałych kontroli.Return-Pathpokazuje, dokąd wracają odbicia. Rozbieżność z adresem nadawcy jest częsta w uczciwej poczcie marketingowej, więc sama w sobie niewiele dowodzi.- Linie
Receivedwymieniają serwery po drodze. Czytaj je od dołu do góry, by prześledzić trasę. Górne dodały serwery, którym możesz ufać, a niższe można sfałszować. List-Unsubscribepokazuje, czy nadawca obsługuje prawidłową rezygnację.
Oto jak to wygląda w praktyce. Wiadomość podająca się za pochodzącą z twojego banku, w której widać dmarc=fail, to bardzo prawdopodobnie fałszerstwo: zgłoś ją i sam otwórz stronę banku. Newsletter z spf=pass, dkim=pass i dmarc=pass oraz linią List-Unsubscribe to prawdopodobnie szara poczta, z której można się bezpiecznie wypisać. Pozytywny wynik nie czyni jednak wiadomości wiarygodną. Pokazuje tylko, że poczta naprawdę pochodzi z tej domeny, a przestępcy też potrafią rejestrować domeny i je uwierzytelniać.
Pisanie filtrów, które nie obrócą się przeciw tobie
Filtr jest wart posiadania, gdy jest tak wąski, że nie może złapać niczego, czego chcesz. Szkody od szerokiego filtra pozostają niewidoczne, bo nigdy nie zobaczysz utraconej poczty.
| Pomysł na filtr | Ocena | Dlaczego |
|---|---|---|
Poczta na twojanazwa+staryscklep@gmail.com idzie do kosza | Dobry | Ten znacznik był używany tylko przez ten sklep |
| Fraza unikalna dla jednej kampanii, którą wciąż dostajesz | Dobry | Bardzo małe ryzyko złapania prawdziwej poczty |
| Konkretna domena, z którą nie masz nic wspólnego | W porządku | Pomaga przy uporczywych nadawcach, mniej przy zmieniających się |
| Newslettery od jednego nadawcy omijają skrzynkę i idą do etykiety | Dobry | Nic nie ginie i można je przeczytać później |
| Każda wiadomość zawierająca „za darmo” lub „oferta” | Zły | Prawdziwa poczta używa tych słów codziennie |
| Wszystko z załącznikiem od nieznanych nadawców | Zły | Łapie faktury, bilety i CV |
| Końcówka domeny całego kraju | Zły | Blokuje uczciwych ludzi i usługi z tego kraju |
W Gmailu utwórz filtr z paska wyszukiwania: wpisz kryteria, otwórz opcje i wybierz Utwórz filtr. Operatory Gmaila to: i from: świetnie się do tego nadają. W Outlooku wejdź w Ustawienia, Poczta, Reguły. Przez pierwsze tygodnie kieruj dopasowania do folderu zamiast je usuwać, byś mógł sprawdzić pracę reguły, zanim jej zaufasz. Po kilku miesiącach usuń każdą regułę, która już niczego nie łapie.
Blokowanie pojedynczych adresów to słabe narzędzie przeciw prawdziwemu spamowi, bo nadawca ciągle się zmienia. Sprawdza się w jednym przypadku: gdy jedna firma używa jednego adresu i ignoruje twoją rezygnację.
Jak nie dopuścić do nowego spamu
Wszystko dotąd dotyczyło leczenia istniejącego spamu. Profilaktyka sprowadza się do jednego nawyku: dawaj różne adresy na różnych poziomach zaufania.
Pomyśl o trzech poziomach. Twój adres główny trafia do banku, urzędów, pracodawcy, lekarza, rejestratora domen i osób, które znasz, i nigdzie więcej. Adres dodatkowy lub alias trafia do sklepów, w których kupujesz, subskrypcji i kont, które zamierzasz zachować, bo paragony i resety haseł muszą do ciebie docierać przez lata. Jeśli chcesz porównać opcje, różnice między aliasami, adresami z plusem i pocztą tymczasową wyjaśniamy w osobnym poradniku. Adres krótkoterminowy obejmuje resztę: pocztę potrzebną raz i nigdy więcej.
| Sytuacja | Główny | Alias lub dodatkowy | Skrzynka tymczasowa |
|---|---|---|---|
| Bank, urząd, zdrowie | Tak | Nie | Nigdy |
| Praca i aplikowanie o pracę | Tak | Nie | Nigdy |
| Główne konto w mediach społecznościowych | Tak | Możliwe | Nigdy |
| Sklep, w którym możesz kupić ponownie | Nie | Tak | Nie, paragony przepadłyby |
| Newsletter, który czytasz regularnie | Nie | Tak | Nie |
| Jeden darmowy raport do jednorazowego przeczytania | Nie | Możliwe | Pasuje, jeśli serwis na to pozwala |
| Sprawdzanie e-maila rejestracyjnego własnej strony | Nie | Możliwe | Pasuje |
| Czy serwis widzi twój prawdziwy adres? | Tak | Z aliasem nie. Ze znacznikiem plus tak | Nie |
| Czy za rok przeczytasz pocztę? | Tak | Tak | Nie, po około 24 godzinach |
Gdzie pasuje skrzynka tymczasowa
Skrzynka tymczasowa to działający adres, który nie wymaga konta i wygasa sam. VookMail jest jedną z takich usług i tak sugerujemy obsłużyć ten trzeci poziom: otwórz stronę, a adres już tam czeka, bez rejestracji i bez hasła. Możesz go skopiować przyciskiem Kopiuj, nacisnąć Nowy, by wpisać własną nazwę użytkownika i wybrać jedną z ponad 30 domen, albo użyć żółtego przycisku „Losowy”, by dostać losowy adres. Skrzynka sprawdza pocztę co kilka sekund, więc link potwierdzający pojawia się bez przeładowania, a przycisk Usuń kasuje adres, gdy skończysz. W przeciwnym razie wiadomości i załączniki są usuwane w ciągu około 24 godzin.
Jeśli ten adres trafi później na listę marketingową, poczta nie zbliży się do twojej własnej skrzynki, i na tym polega cała korzyść. Są jednak trzy ograniczenia. Skrzynka tymczasowa nie ma hasła, więc każdy, kto zna lub odgadnie adres, może ją czytać, dlatego rozsądnym wyborem jest adres losowy. Stracisz dostęp do każdego konta z nią powiązanego, więc nie może zawierać niczego, co możesz chcieć odzyskać. A niektóre serwisy w ogóle nie akceptują adresów jednorazowych. To ich decyzja i właściwą reakcją jest użycie tam adresu dodatkowego. To samo dotyczy powtarzanych darmowych okresów próbnych albo promocji przeznaczonych dla jednej osoby na klienta: adresu tymczasowego nie wolno do tego używać, a nasz regulamin tego zabrania.
Przestań publikować swój adres
Na własnej stronie formularz kontaktowy z walidacją po stronie serwera ujawnia mniej niż link mailto:. Jeśli musisz pokazać adres, użyj adresu funkcyjnego, takiego jak contact@, który można mocno filtrować lub później wymienić. Zapis „nazwa małpa domena kropka pl” zatrzymuje najleniwsze skrypty zbierające adresy, więc trochę pomaga, ale nie powinien być twoją główną obroną. Usuń adres ze starych dokumentów, nad którymi masz kontrolę, i pamiętaj, że pamięci podręczne wyszukiwarek i archiwa internetu mogą przez jakiś czas trzymać kopie.
Przeczytaj formularz, zanim go wyślesz
Wiele formularzy ma już zaznaczone pole marketingowe. W UE wstępnie zaznaczone pole nie jest ważną zgodą według RODO (GDPR), ale wiele formularzy poza UE nadal go używa, a niektóre w UE też. Odznaczenie zajmuje sekundę. Jeśli formularz wymaga zgody marketingowej, by skorzystać z podstawowej funkcji, zastanów się, czy w ogóle jej potrzebujesz.
Nie pozwól, by obrazy donosiły
Zdalne obrazy mogą powiedzieć nadawcy, że twój adres jest aktywny. W aplikacji internetowej Gmaila wejdź w Ustawienia, Wyświetl wszystkie ustawienia, Ogólne i wybierz Pytaj przed wyświetleniem obrazów zewnętrznych. Na iPhonie Apple Mail oferuje w ustawieniach prywatności Ochrona aktywności w Mailu, która ładuje zdalną zawartość prywatnie. Poczta będzie wyglądać skromniej, dopóki nie zezwolisz na obrazy od danego nadawcy, a ten drobny koszt utrudnia też śledzenie.
Jeśli masz własną domenę
Własna domena daje zarówno narzędzia, jak i obowiązki. Pomagają trzy rekordy DNS, choć nie tak, jak wielu się spodziewa: niewiele zmniejszają spam, który dostajesz. Utrudniają natomiast innym fałszowanie twojej domeny, co chroni osoby, do których piszesz, i zmniejsza liczbę odbić za wiadomości, których nigdy nie wysłałeś.
- SPF to rekord TXT wymieniający, kto może wysyłać w imieniu twojej domeny, na przykład
v=spf1 include:_spf.yourprovider.example -all. Końcówka-allkaże odbiorcom odrzucać innych nadawców, a~allto łagodniejsza wersja. Publikuj tylko jeden rekord SPF na domenę, bo dwa go zepsują. - DKIM publikuje klucz publiczny, by odbiorcy mogli sprawdzić podpis, który dodaje twój serwer pocztowy. Dostawca poczty generuje klucz i mówi, jaki rekord dodać.
- DMARC mówi odbiorcom, co robić, gdy dopasowanie zawodzi. Zacznij od
v=DMARC1; p=none; rua=mailto:reports@yourdomain.example, czytaj raporty przez kilka tygodni, by znaleźć zapomnianą uczciwą pocztę, a potem przejdź dop=quarantinei ostateczniep=reject.
Warto zmienić jeszcze dwa ustawienia. Unikaj skrzynek catch-all, które przyjmują pocztę na dowolny adres w twojej domenie i przez to zamieniają każdą próbę zgadywania w dostarczony spam. Twórz nazwane adresy i aliasy, a serwer niech odrzuca nieznanych odbiorców już w trakcie rozmowy SMTP. Potem zabezpiecz formularze: ogranicz liczbę żądań z jednego adresu IP, dodaj ukryte pole-pułapkę (honeypot), którego ludzie nigdy nie wypełniają, i stosuj podwójne potwierdzenie zapisu na listy mailingowe, by nikt nie mógł zapisać cudzego adresu. Podwójne potwierdzenie chroni też ciebie, bo nigdy nie wysyłasz poczty do osób, które o nią nie prosiły.
Sytuacje, w których zwykłe porady nie wystarczają
Spam, który wydaje się pochodzić z twojego własnego adresu
Zwykły e-mail pozwala nadawcy wpisać w polu Od cokolwiek, więc to prawie zawsze fałszerstwo. Często towarzyszy mu groźba: „zhakowałem twoje konto, zapłać”. Sprawdź wyniki uwierzytelniania, które zwykle będą negatywne, i zgłoś wiadomość. Martw się tylko wtedy, gdy znajdziesz inne dowody, na przykład wiadomości w folderze Wysłane, których nie pisałeś, albo logowania, których nie rozpoznajesz. W takim przypadku zmień hasło, włącz uwierzytelnianie dwuskładnikowe i przejrzyj reguły przekazywania, bo napastnicy, którzy się włamią, często dodają ukrytą regułę kopiującą twoją pocztę gdzie indziej.
Nagła fala potwierdzeń rejestracji
Setki wiadomości „witamy” i „potwierdź subskrypcję” w ciągu godziny mogą być celowym atakiem znanym jako bombardowanie e-mailami lub bombardowanie subskrypcjami. Czasem celem jest zasypanie jednej ważnej wiadomości, na przykład potwierdzenia zakupu albo alertu o zmianie hasła. Zanim cokolwiek wyczyścisz, przeszukaj tę falę pod kątem powiadomień o bezpieczeństwie i sprawdź bezpośrednio bank, sklepy i konto e-mail. Potem dodaj tymczasowy filtr na frazy takie jak „potwierdź subskrypcję”, dopóki to nie minie, i usuń ten filtr później, bo łapałby też rejestracje, które zrobisz w przyszłości.
Spam w kalendarzu i udostępnianiu plików
Spamerzy nadużywają zaproszeń kalendarza i powiadomień o udostępnionych dokumentach, bo pochodzą z prawdziwych usług i przechodzą uwierzytelnianie. W Kalendarzu Google możesz zmienić ustawienie Dodawaj zaproszenia do mojego kalendarza, by automatycznie pojawiały się tylko te od znanych nadawców. Nie otwieraj dokumentów udostępnionych przez osoby, których nie znasz, i zgłaszaj je w usłudze, która wysłała powiadomienie.
Skrzynka wspólna dla rodziny lub zespołu
Jeśli jedna osoba zgłasza newslettery jako spam, a inna chce je czytać, filtr dostaje sprzeczne sygnały. Ustalcie zasadę: wypisujcie się z tego, czego nikt nie chce, a to, czego chce tylko jedna osoba, sortujcie do etykiety.
Spam, który dostajesz, bo ktoś pomylił się w adresie
Jeśli masz krótki adres, możesz dostawać cudze paragony, szkolne ogłoszenia albo pocztę z kont. To nie jest spam w zwykłym sensie, a zgłaszanie go może być niesprawiedliwe wobec nadawcy. Użyj linku „to nie moje konto” w danej usłudze, jeśli taki istnieje, a w przeciwnym razie przefiltruj to. Nie klikaj linku do resetu hasła, o który nie prosiłeś.
Błędy, które pogarszają sprawę
- Odpowiadanie, nawet żeby napisać „przestań”. To potwierdza, że adres czyta prawdziwa osoba.
- Dzwonienie pod numer z oszukańczej wiadomości. W sprawach dotyczących pieniędzy używaj numeru, który już masz.
- Przesyłanie spamu dalej, by ostrzec znajomych. To rozsiewa linki. Opisz to własnymi słowami.
- Wyłączanie filtra spamu, bo źle sklasyfikował jedną wiadomość. Oznacz ją jako „To nie spam” i zostaw filtr włączony.
- Instalowanie aplikacji „blokujących spam” z pełnym dostępem do skrzynki, bez sprawdzenia, kto je tworzy i co robi z twoją pocztą.
- Ładowanie wszystkich zdalnych obrazów. Wiele wiadomości marketingowych zawiera piksel śledzący, który zgłasza, kiedy je otworzyłeś. Ustaw aplikację, by pytała przed ładowaniem obrazów od nieznanych nadawców.
- Podawanie konta, którego potrzebujesz, na adres krótkoterminowy. Gdy skrzynka wygaśnie, resety haseł już do ciebie nie dotrą.
- Zbyt szybka zmiana adresu. Nowy adres pomaga tylko wtedy, gdy zmienią się też twoje nawyki. Traktuj to jako ostateczność i przenoś ważne konta stopniowo.
Co robić na stałe
Czysta skrzynka pozostaje czysta przy niewielkim wysiłku:
- Przy każdej rejestracji: zapytaj, czy będzie ci to potrzebne za miesiąc, wybierz poziom adresu i odznacz pola marketingowe.
- Co tydzień przez pierwszy miesiąc: sprawdzaj folder spamu pod kątem pomyłek i zgłaszaj to, co się prześlizgnęło.
- Co miesiąc potem: wypisuj się z wszystkiego, czego przestałeś czytać, i zerkaj na swoje filtry.
- Kilka razy w roku: sprawdź swój główny adres w renomowanym serwisie wycieków.
Jeśli z tego poradnika zrobisz tylko dwie rzeczy, chroń swój główny adres i zgłaszaj to, co przechodzi. Te dwa nawyki działają razem z filtrem dostawcy, a nie przeciw niemu. Powiązane poradniki znajdziesz na blogu VookMail.
Pytania o spam
Dlaczego nagle dostaję tyle spamu?
Zwykłe przyczyny to niedawny wyciek danych w serwisie, z którego korzystasz, rejestracja, która przekazała twój adres partnerom, albo pojawienie się adresu na publicznej stronie. Fala wiadomości z potwierdzeniami to coś innego i może być celowym atakiem, więc najpierw sprawdź ważne konta.
Czy oznaczanie poczty jako spam naprawdę pomaga?
Tak. Dostawcy używają zgłoszeń do uczenia filtrów i oceny nadawców, więc pomaga to tobie bezpośrednio i powiększa rejestr skarg na nadawcę. Problem nie zniknie z dnia na dzień, zwłaszcza przy spamerach, którzy ciągle zmieniają adresy.
Czy mogę zgłosić spam komuś poza moim dostawcą?
Przycisk zgłaszania u dostawcy to najprzydatniejszy pierwszy krok. W wielu krajach działa też urząd ochrony konsumentów lub agencja ds. cyberprzestępczości, która przyjmuje zgłoszenia oszustw, a to ma największe znaczenie, gdy straciłeś pieniądze lub dane osobowe.
Czy spam jest niebezpieczny, czy tylko irytujący?
Większość jest tylko irytująca, ale część zawiera linki phishingowe, złośliwe załączniki lub oszustwa płatnicze. Traktuj jako podejrzaną każdą wiadomość, która wywiera presję czasu, prosi o zalogowanie albo o pieniądze, i sprawdzaj sprawę, wchodząc bezpośrednio do danej usługi. Nasz poradnik o bezpieczeństwie załączników wyjaśnia, które typy plików wymagają największej ostrożności.
Dlaczego spam wciąż trafia do skrzynki mimo dobrego filtra?
Filtry równoważą dwa błędy: wpuszczenie śmieci i zatrzymanie prawdziwej poczty. Dostawcy skłaniają się ku temu, by nie gubić twoich prawdziwych wiadomości. Nowe kampanie mają też fory, dopóki wystarczająco wielu ludzi ich nie zgłosi, co jest kolejnym powodem, dla którego twoje zgłoszenia się liczą.
Czy powinienem założyć nowy adres e-mail?
Tylko jeśli stary jest beznadziejnie ujawniony. Jeśli to zrobisz, zachowaj stary adres jeszcze przez kilka miesięcy z włączonym przekazywaniem, najpierw przenieś ważne konta i od początku stosuj podejście trzech poziomów, by nowy pozostał czysty.