Abra sua caixa de entrada e pesquise pela palavra cancelar inscrição (ou unsubscribe, se os e-mails vierem em inglês). Para a maioria das pessoas, algumas dezenas de remetentes respondem pela maior parte do que aparece, e muitos deles são empresas para as quais você deu seu endereço só por causa de um cupom ou de um download. Esse resultado de pesquisa é o melhor ponto de partida para quem quer parar o spam no e-mail, porque separa as mensagens que você desliga em um minuto das que exigem um filtro.
A resposta curta: denuncie o spam de verdade em vez de apagar, cancele a inscrição só de remetentes que você reconhece, crie alguns filtros bem específicos para o que sobrar e pare de dar seu endereço principal a sites aos quais você nunca vai voltar. Nada elimina todo o spam, e um guia que promete isso está vendendo alguma coisa. Esses passos reduzem o spam a um nível que você pode ignorar, e as seções abaixo explicam como fazer cada um, na ordem que dá resultado mais rápido.
Três tipos de e-mail indesejado, três respostas diferentes
As pessoas chamam de "spam" tudo o que não queriam ler, mas a palavra cobre três problemas distintos. Confundi-los é como um bom conselho vira um mau resultado, por exemplo clicar em "cancelar inscrição" numa mensagem de phishing.
| Tipo | Exemplo comum | O que fazer | O que evitar |
|---|---|---|---|
| Graymail (e-mail promocional que você aceitou) | As ofertas semanais de uma loja, depois de você marcar uma caixinha dois anos atrás | Cancelar a inscrição | Denunciar a mensagem enquanto ainda recebe outros e-mails da marca que você quer |
| Spam de verdade | Farmácia falsa, "você ganhou", uma oferta de SEO de um desconhecido | Denunciar como spam | Clicar em qualquer link, inclusive no de cancelar inscrição |
| E-mail malicioso | Um aviso de "falha na entrega" com uma página de login falsa, ou uma fatura com um anexo estranho | Denunciar como phishing e verificar por outro caminho | Responder, abrir anexos, ligar para números que estão na mensagem |
O graymail geralmente é legal e geralmente para quando você pede. Nos Estados Unidos, a lei CAN-SPAM exige que o e-mail comercial tenha uma forma de cancelamento que funcione e que o remetente a respeite em até 10 dias úteis. Na União Europeia, o e-mail de marketing para pessoas físicas costuma exigir consentimento prévio, com uma exceção limitada para clientes atuais de uma empresa. Essas regras obrigam empresas que querem continuar dentro da lei. Um criminoso que vende remédio falso as ignora, e é por isso que o mesmo botão não resolve os dois problemas.
Como seu endereço vazou?
Dez minutos de investigação agora poupam esforço depois. Um endereço costuma escapar de uma destas maneiras, e cada uma aponta para uma solução diferente.
Você deu o endereço e esqueceu
Sorteios, programas de fidelidade de lojas, páginas de login de Wi-Fi, downloads gratuitos de PDF e quizzes do tipo "digite seu e-mail para ver o resultado" formam listas. Algumas políticas de privacidade avisam sobre o compartilhamento com expressões como "parceiros de confiança" ou "terceiros para fins de marketing". Se o spam começou logo depois de um cadastro específico, essa é a causa provável.
Uma empresa que você usou sofreu um vazamento
Quando um serviço perde seu banco de dados de usuários, os endereços de e-mail muitas vezes vão parar em coleções que circulam por anos. Você pode consultar um endereço no Have I Been Pwned, um serviço antigo de consulta de vazamentos. Um resultado positivo mostra que o endereço está exposto e também indica qual senha talvez precise ser trocada. Nosso guia sobre o que fazer depois de um vazamento de dados trata da parte das senhas em detalhe. Tenha cuidado com sites desconhecidos do tipo "meu e-mail foi hackeado?", já que digitar seu endereço em um deles pode ser justamente a forma de montar uma lista.
Ele está publicado em algum lugar
Robôs vasculham páginas públicas atrás de qualquer coisa com cara de endereço: páginas de contato, assinaturas em fóruns, currículos públicos, PDFs e o histórico de commits de repositórios de código. Pesquise seu endereço completo entre aspas e veja o que aparece. No GitHub e em plataformas parecidas, é possível configurar um endereço privado de commit (no-reply) para que os novos commits parem de publicar o seu real, embora os commits antigos mantenham o que registraram.
Ele é fácil de adivinhar
Os spammers não precisam encontrar info@, sales@ ou sarah@ em lista nenhuma. Eles geram nomes prováveis em domínios conhecidos e enviam para todos. Endereços curtos e comuns recebem mais disso, e nenhum cuidado vai impedir. Para um endereço de função no seu próprio domínio, a resposta prática é filtrar. Para um endereço pessoal, pode significar aceitar um pouco de ruído.
O aparelho de um contato foi infectado
Um malware que coleta agendas de contatos pode colocar você numa lista sem que você faça nada. Uma pista é o spam que menciona o nome de um amigo ou que chega como resposta a uma conversa antiga.
Um jeito simples de rastrear vazamentos futuros
O Gmail e o Outlook.com aceitam endereçamento com sinal de mais: o e-mail enviado para yourname+shopname@gmail.com chega em yourname@gmail.com. Dê a cada loja ou serviço a sua própria etiqueta. Se mais tarde chegar lixo endereçado a +shopname, você sabe de onde veio e pode filtrar essa etiqueta exata direto para a lixeira. É uma ferramenta de diagnóstico, não uma proteção de privacidade, porque qualquer pessoa pode apagar a etiqueta e ver seu endereço base, e alguns formulários rejeitam o sinal de mais.
Comece pelos dois botões que você já tem
Os grandes provedores veem a mesma campanha chegar a milhões de caixas ao mesmo tempo, e nenhuma regra que você escreva consegue competir com essa visão. Sua tarefa é alimentar o filtro deles com bons sinais e não atrapalhar.
Use o botão de denúncia em vez de excluir. No Gmail, ele é Denunciar spam; no Outlook, fica em Denunciar como Denunciar lixo eletrônico ou Denunciar phishing, conforme a versão. Apagar não diz nada ao provedor. Uma denúncia treina o seu próprio filtro e soma ao histórico de reclamações do remetente. Esse histórico importa para quem envia: pelas regras do Google para quem manda mais de 5.000 mensagens por dia a endereços do Gmail, uma taxa de reclamações que chegue a 0,3% pode prejudicar a entrega, e o Google recomenda ficar abaixo de 0,1%.
O botão oposto importa igualmente. Quando uma mensagem real cai no spam, abra-a e escolha Não é spam ou Não é lixo eletrônico. No primeiro mês depois de mudar qualquer coisa, dê uma olhada na pasta de spam uma vez por semana. O Gmail apaga o spam após cerca de 30 dias, e outros provedores têm seus próprios limites, então uma olhada semanal pega os erros enquanto ainda dá para recuperar.
Mais uma verificação: procure regras antigas que trabalham contra você. No Gmail, vá em Configurações, Ver todas as configurações e depois Filtros e endereços bloqueados. Um filtro marcado como "Nunca enviar para spam" em um domínio amplo deixa o lixo passar direto. No Outlook, confira Configurações, Email, Regras e a lista de Remetentes seguros nas configurações de lixo eletrônico. Se você lê e-mails em um programa de computador, mantenha ligado o filtro do servidor do provedor. O filtro de lixo local do programa é uma camada extra e não o substitui.
Uma limpeza que você termina em 30 minutos
Se sua caixa de entrada já saiu do controle, faça isto uma vez. Você pode parar em qualquer ponto e ainda assim estará melhor do que quando começou.
- Liste os piores remetentes (5 minutos). Pesquise por
unsubscribe. No Gmail, restringir comcategory:promotionsajuda se você usa as abas. Anote os 20 remetentes que mais aparecem. - Classifique-os (2 minutos). Marque cada um como "reconheço, não quero", "reconheço, ainda quero" ou "nunca ouvi falar".
- Cancele a inscrição do primeiro grupo (10 minutos). Use o controle de cancelamento que seu aplicativo de e-mail mostra ao lado do nome do remetente, quando houver. A próxima seção explica por que isso é mais seguro do que um link.
- Denuncie o terceiro grupo (3 minutos). Selecione as mensagens e denuncie como spam, sem abrir nada que não precise.
- Limpe o acúmulo (5 minutos). Pesquise
from:sender.examplee exclua ou arquive em massa. No Gmail, combinarolder_than:1ycom um remetente restringe ainda mais. - Escreva dois ou três filtros (5 minutos). Só para o que sobrou e continua chegando, usando as regras abaixo.
Depois, mantenha os remetentes de "ainda quero" em um marcador ou pasta própria, para que parem de competir com as mensagens de pessoas.
É seguro clicar em cancelar inscrição?
Depende de quem enviou a mensagem. A velha regra de "nunca clique em cancelar inscrição" vale para spam de verdade e está errada para remetentes legítimos, em que cancelar é a solução mais rápida que existe.
O caminho mais seguro é o botão que seu aplicativo de e-mail exibe perto do nome do remetente. Ele usa um cabeçalho chamado List-Unsubscribe em vez de um link no corpo da mensagem, então você nunca sai da sua caixa de entrada. Desde 2024, o Google e o Yahoo exigem que remetentes em massa ofereçam o cancelamento com um clique por esse mecanismo, definido na RFC 8058, e o Google espera que o pedido seja atendido em até dois dias. Portanto, se os e-mails de um grande remetente não mostram esse botão, vale reparar.
Sem o botão, siga este caminho de decisão:
- Você reconhece o remetente e lembra da relação? Então use o link do rodapé, depois de passar o cursor sobre ele (ou manter o dedo pressionado no celular) para confirmar que aponta para o domínio do remetente ou para um serviço de e-mail marketing conhecido.
- É uma marca de verdade na qual você nunca se cadastrou? Veja os resultados de autenticação, explicados abaixo. Se as verificações falharem, é falsificação, então denuncie. Se passarem, cancelar a inscrição é razoável.
- O remetente é desconhecido, ou o conteúdo é claramente lixo? Não clique. Um clique pode confirmar que seu endereço chega a uma pessoa que lê as mensagens. Denuncie.
- A página pede login ou qualquer informação além do seu endereço? Feche. Cancelar a inscrição nunca exige sua senha. Nosso guia para reconhecer e-mails de phishing mostra como essas páginas falsas costumam ser.
Dê tempo para o pedido funcionar. Um remetente que continua mandando e-mails duas semanas depois de um cancelamento correto merece uma denúncia de spam. Se você está inscrito em muitas listas ao mesmo tempo, nosso artigo sobre como controlar o excesso de newsletters trata desse problema separadamente.
Lendo os cabeçalhos quando você não tem certeza
O nome de exibição não prova nada, já que qualquer um pode digitar "Seu Banco" nele. Os cabeçalhos da mensagem dizem mais. No Gmail, abra o menu de três pontos e escolha Mostrar original. No Outlook na web, procure Exibir e depois Exibir origem da mensagem. Você verá texto simples, com um resumo no topo no caso do Gmail, e estas são as linhas a procurar:
Authentication-Resultsinforma três verificações. O SPF pergunta se o servidor que enviou tem permissão para enviar em nome daquele domínio. O DKIM pergunta se a assinatura criptográfica da mensagem é válida. O DMARC pergunta se o domínio da linha From visível está alinhado com um domínio que passou em uma das outras duas.Return-Pathmostra para onde vão as devoluções. Uma diferença em relação ao endereço do From é comum em e-mails de marketing legítimos, então isoladamente prova pouco.- As linhas
Receivedlistam os servidores do caminho. Leia de baixo para cima para seguir a rota. As de cima foram adicionadas por servidores em que você pode confiar, enquanto as de baixo podem ser forjadas. List-Unsubscribemostra se o remetente oferece um cancelamento adequado.
Veja como isso funciona na prática. Uma mensagem que diz vir do seu banco e mostra dmarc=fail muito provavelmente é falsa: denuncie e abra você mesmo o site do banco. Uma newsletter com spf=pass, dkim=pass e dmarc=pass e uma linha List-Unsubscribe provavelmente é graymail, e é seguro cancelar a inscrição. Passar nas verificações, porém, não torna uma mensagem confiável. Só mostra que o e-mail realmente veio daquele domínio, e criminosos também podem registrar domínios e autenticá-los.
Escrevendo filtros que não saem pela culatra
Um filtro vale a pena quando é tão específico que não consegue pegar nada que você queira. O prejuízo de um filtro amplo fica invisível, já que você nunca vê as mensagens que perdeu.
| Ideia de filtro | Veredito | Por quê |
|---|---|---|
Mensagens para yourname+oldshop@gmail.com vão para a lixeira | Bom | Essa etiqueta só foi usada por aquela loja |
| Uma frase exclusiva de uma campanha que você continua recebendo | Bom | Risco muito baixo de pegar e-mail legítimo |
| Um domínio específico com o qual você não tem nenhuma relação | Aceitável | Ajuda com remetentes persistentes, menos com os que trocam de domínio |
| As newsletters de um remetente pulam a caixa de entrada e vão para um marcador | Bom | Nada se perde, e dá para ler depois |
| Qualquer mensagem que contenha "grátis" ou "oferta" | Ruim | E-mails legítimos usam essas palavras todo dia |
| Tudo o que tem anexo e vem de remetentes desconhecidos | Ruim | Pega faturas, ingressos e currículos |
| A terminação de domínio de um país inteiro | Ruim | Bloqueia pessoas e serviços legítimos de lá |
No Gmail, crie um filtro a partir da barra de pesquisa: digite seus critérios, abra as opções e escolha Criar filtro. Os operadores to: e from: do Gmail funcionam bem para isso. No Outlook, vá em Configurações, Email, Regras. Nas primeiras semanas, mande o que o filtro encontrar para uma pasta em vez de excluir, para conferir o trabalho da regra antes de confiar nela. Depois de alguns meses, apague qualquer regra que não pegue mais nada.
Bloquear endereços individuais é uma ferramenta fraca contra spam de verdade, porque o remetente muda o tempo todo. Funciona bem para uma coisa: uma única empresa que usa um só endereço e ignora seu pedido de cancelamento.
Evitando que novo spam comece
Tudo até aqui trata do spam que já existe. A prevenção se resume a um hábito: dar endereços diferentes para níveis diferentes de confiança.
Pense em três níveis. Seu endereço principal vai para o banco, os serviços do governo, o empregador, o médico, o registrador de domínio e as pessoas que você conhece, e para mais ninguém. Um endereço secundário ou alias vai para lojas onde você compra, assinaturas e contas que pretende manter, já que recibos e redefinições de senha precisam chegar até você por anos. Se quiser comparar as opções, explicamos as diferenças entre aliases, endereços com sinal de mais e temp mail em outro guia. Um endereço de curto prazo cobre o resto: e-mails de que você precisa uma vez e nunca mais.
| Situação | Principal | Alias ou secundário | Caixa de entrada temporária |
|---|---|---|---|
| Banco, governo, saúde | Sim | Não | Nunca |
| Trabalho e candidaturas a vagas | Sim | Não | Nunca |
| Conta principal de rede social | Sim | Possível | Nunca |
| Uma loja onde você pode comprar de novo | Não | Sim | Não, os recibos se perderiam |
| Uma newsletter que você lê com regularidade | Não | Sim | Não |
| Um relatório gratuito que você quer ler uma vez | Não | Possível | Serve, se o site permitir |
| Testar o e-mail de cadastro do seu próprio site | Não | Possível | Serve |
| O site vê seu endereço real? | Sim | Com alias, não. Com etiqueta de sinal de mais, sim | Não |
| Você consegue ler os e-mails no ano que vem? | Sim | Sim | Não, cerca de 24 horas |
Onde uma caixa de entrada temporária se encaixa
Uma caixa de entrada temporária é um endereço que funciona, não exige conta e expira sozinho. O VookMail é um desses serviços, e é como sugerimos lidar com esse terceiro nível: abra o site e já há um endereço pronto, sem cadastro e sem senha. Você pode copiá-lo com o botão Copiar, ou apertar Novo para digitar seu próprio nome de usuário e escolher um entre mais de 30 domínios, ou usar o botão amarelo «Aleatório» para um endereço aleatório. A caixa de entrada procura mensagens a cada poucos segundos, então um link de confirmação aparece sem precisar recarregar, e o botão Excluir remove o endereço quando você terminar. Fora isso, as mensagens e os anexos são apagados em cerca de 24 horas.
Se esse endereço depois cair numa lista de marketing, as mensagens não chegam nem perto da sua caixa de entrada, e esse é todo o benefício. Há três limites. Uma caixa de entrada temporária não tem senha, então qualquer pessoa que conheça ou adivinhe o endereço pode lê-la, e um endereço aleatório é a escolha sensata. Você perde o acesso a qualquer conta ligada a ela, então ela nunca deve guardar algo que você possa precisar recuperar. E alguns sites simplesmente não aceitam endereços descartáveis. A decisão é deles, e a resposta certa é usar ali o seu endereço secundário. O mesmo vale para testes gratuitos repetidos ou promoções feitas para uma pessoa por cliente: um endereço temporário não deve ser usado para isso, e nossos termos e condições proíbem.
Pare de publicar seu endereço
No seu próprio site, um formulário de contato com validação no servidor expõe menos do que um link mailto:. Se precisar mostrar um endereço, use um endereço de função como contact@, que você pode filtrar com rigor ou trocar depois. Escrever "nome arroba domínio ponto com" detém os coletores mais preguiçosos, então ajuda um pouco, mas não deve ser sua principal defesa. Remova seu endereço de documentos antigos que você controla, e lembre-se de que caches de buscadores e arquivos da web podem guardar cópias por algum tempo.
Leia o formulário antes de enviar
Muitos formulários vêm com uma caixa de marketing já marcada. Na UE, uma caixa pré-marcada não vale como consentimento válido pelo GDPR, mas muitos formulários fora da UE ainda a usam, e alguns dentro dela também. Desmarcar leva um segundo. Se um formulário exige consentimento de marketing para usar uma função básica, considere se você precisa mesmo dessa função.
Impeça que as imagens avisem o remetente
Imagens remotas podem informar a um remetente que seu endereço está ativo. No aplicativo web do Gmail, vá em Configurações, Ver todas as configurações, Geral e escolha Perguntar antes de exibir imagens externas. No iPhone, o Apple Mail oferece Proteger Atividade do Mail nas configurações de privacidade, que carrega o conteúdo remoto de forma privada. Seus e-mails vão parecer mais simples até você permitir imagens de um remetente, e esse pequeno custo também dificulta o rastreamento.
Se você tem um domínio próprio
Manter seu próprio domínio traz ferramentas e deveres. Três registros DNS ajudam, mas não do jeito que muita gente espera: fazem pouco para reduzir o spam que você recebe. O que fazem é dificultar que outros falsifiquem seu domínio, o que protege as pessoas para quem você escreve e reduz as mensagens de devolução que você recebe por e-mails que nunca enviou.
- SPF é um registro TXT que lista quem pode enviar em nome do seu domínio, como
v=spf1 include:_spf.yourprovider.example -all. O final-alldiz aos receptores para rejeitar outros remetentes, enquanto~allé uma versão mais branda. Publique apenas um registro SPF por domínio, já que dois o quebram. - DKIM publica uma chave pública para que os receptores possam verificar a assinatura que seu servidor de e-mail adiciona. Seu provedor de e-mail gera a chave e informa qual registro adicionar.
- DMARC diz aos receptores o que fazer quando o alinhamento falha. Comece com
v=DMARC1; p=none; rua=mailto:reports@yourdomain.example, leia os relatórios por algumas semanas para encontrar e-mails legítimos que você esqueceu e depois passe parap=quarantinee, por fim,p=reject.
Duas outras configurações valem a mudança. Evite caixas catch-all, que aceitam e-mails para qualquer endereço do seu domínio e assim transformam cada tentativa de adivinhação em spam entregue. Crie endereços nomeados e aliases, e deixe seu servidor rejeitar destinatários desconhecidos durante a conversa SMTP. Depois proteja seus formulários: limite a taxa por endereço IP, adicione um campo isca (honeypot) oculto que as pessoas nunca preenchem e use confirmação dupla (double opt-in) nas listas de e-mail, para que ninguém inscreva o endereço de um desconhecido. A confirmação dupla também protege você, já que você nunca acaba escrevendo para quem não pediu.
Situações em que o conselho de sempre não basta
Spam que parece vir do seu próprio endereço
No e-mail básico, o remetente pode escrever qualquer coisa na linha From, então isso quase sempre é falsificação. Muitas vezes vem junto com uma ameaça: "invadi sua conta, me pague". Confira os resultados de autenticação, que normalmente vão falhar, e denuncie. Só se preocupe se encontrar outras evidências, como mensagens em Enviados que você não escreveu ou logins que você não reconhece. Nesse caso, troque a senha, ative a verificação em duas etapas e revise as regras de encaminhamento, porque atacantes que entram costumam adicionar uma regra oculta que copia seus e-mails para outro lugar.
Uma enxurrada repentina de confirmações de cadastro
Centenas de mensagens de "boas-vindas" e "confirme sua inscrição" em uma hora podem ser um ataque deliberado, conhecido como email bombing ou subscription bombing. Às vezes o objetivo é enterrar uma mensagem importante, como a confirmação de uma compra ou um alerta de troca de senha. Antes de limpar qualquer coisa, procure avisos de segurança no meio da enxurrada e confira diretamente seu banco, suas lojas e sua conta de e-mail. Depois adicione um filtro temporário para frases como "confirme sua inscrição" até a onda passar, e remova esse filtro em seguida, já que ele também pegaria cadastros que você fizer mais tarde.
Spam de calendário e de compartilhamento de arquivos
Spammers abusam de convites de calendário e de notificações de documentos compartilhados, porque eles vêm de serviços reais e passam na autenticação. No Google Agenda, você pode alterar Adicionar convites à minha agenda para que só remetentes conhecidos apareçam automaticamente. Não abra documentos compartilhados por pessoas que você não conhece e denuncie dentro do serviço que enviou o aviso.
Uma caixa de entrada compartilhada por uma família ou uma equipe
Se uma pessoa denuncia newsletters como spam enquanto outra quer recebê-las, o filtro recebe sinais contraditórios. Combinem uma regra: cancelem a inscrição do que ninguém quer e organizem em um marcador o que só uma pessoa quer.
Spam que você recebe porque alguém digitou seu endereço por engano
Se você tem um endereço curto, pode receber recibos, avisos de escola ou e-mails de contas de um desconhecido. Isso não é spam no sentido usual, e denunciar pode ser injusto com o remetente. Use o link "esta não é minha conta" do serviço, quando houver, e caso contrário filtre. Não clique em nenhum link de redefinição de senha que você não pediu.
Erros que pioram as coisas
- Responder, mesmo que seja para pedir que parem. Isso confirma que uma pessoa de verdade lê aquele endereço.
- Ligar para o número que está numa mensagem de golpe. Para qualquer assunto que envolva dinheiro, use um número que você já tenha.
- Encaminhar spam para alertar os amigos. Isso espalha os links. Descreva o caso com suas próprias palavras.
- Desligar o filtro de spam porque ele classificou errado uma mensagem. Marque essa mensagem como "Não é spam" e deixe o filtro ligado.
- Instalar aplicativos "bloqueadores de spam" com acesso total à sua caixa de entrada sem verificar quem os faz e o que fazem com seus e-mails.
- Carregar todas as imagens remotas. Muitas mensagens de marketing levam um pixel de rastreamento que avisa quando você as abriu. Configure seu aplicativo para perguntar antes de carregar imagens de remetentes desconhecidos.
- Usar um endereço de curto prazo para uma conta de que você precisa. Quando a caixa de entrada expira, as redefinições de senha não chegam mais até você.
- Trocar de endereço cedo demais. Um endereço novo só ajuda se seus hábitos também mudarem. Trate isso como último recurso e mude as contas importantes aos poucos.
O que continuar fazendo
Uma caixa de entrada limpa continua limpa com muito pouca manutenção:
- A cada cadastro: pergunte se você vai precisar disso daqui a um mês, escolha o nível de endereço e desmarque as caixas de marketing.
- Toda semana, no primeiro mês: confira a pasta de spam em busca de erros e denuncie o que passou.
- Todo mês depois disso: cancele a inscrição do que você parou de ler e dê uma olhada nos seus filtros.
- Algumas vezes por ano: consulte seu endereço principal em um serviço confiável de vazamentos.
Se você fizer só duas coisas deste guia, proteja seu endereço principal e denuncie o que passar. Esses dois hábitos trabalham junto com o filtro do seu provedor, e não contra ele. Para guias relacionados, veja o blog do VookMail.
Perguntas frequentes sobre spam
Por que estou recebendo tanto spam de repente?
As causas habituais são um vazamento de dados recente em um serviço que você usa, um cadastro que compartilhou seu endereço com parceiros ou seu endereço aparecendo em uma página pública. Uma enxurrada de mensagens de confirmação é diferente e pode ser um ataque deliberado, então confira primeiro suas contas importantes.
Marcar um e-mail como spam realmente ajuda?
Sim. Os provedores usam as denúncias para treinar filtros e avaliar remetentes, então isso ajuda você diretamente e soma ao histórico de reclamações do remetente. Não vai fazer o problema sumir da noite para o dia, principalmente com spammers que trocam de endereço sem parar.
Posso denunciar spam para alguém além do meu provedor?
O botão de denúncia do seu provedor é o primeiro passo mais útil. Muitos países também têm um órgão de defesa do consumidor ou de combate a crimes cibernéticos que aceita denúncias de fraude, e isso importa mais quando você perdeu dinheiro ou dados pessoais.
O spam é perigoso ou só irritante?
Boa parte é só irritante, mas alguns trazem links de phishing, anexos maliciosos ou golpes de pagamento. Trate como suspeita qualquer mensagem que crie urgência, peça que você faça login ou peça dinheiro, e confira acessando o serviço diretamente. Nosso guia de segurança de anexos explica quais tipos de arquivo exigem mais cuidado.
Por que o spam ainda chega à minha caixa de entrada mesmo com um bom filtro?
Os filtros equilibram dois erros: deixar o lixo entrar e barrar e-mails legítimos. Os provedores preferem não perder suas mensagens reais. Campanhas novas também saem na frente até que pessoas suficientes as denunciem, o que é mais um motivo para suas denúncias contarem.
Devo criar um novo endereço de e-mail?
Só se o antigo estiver irremediavelmente exposto. Se criar, mantenha o endereço antigo por vários meses com o encaminhamento ligado, migre primeiro as contas importantes e use a abordagem dos três níveis desde o começo para que o novo continue limpo.