Перейти к содержимому

Как избавиться от спама в почте: сначала источник, потом ящик

Откройте почтовый ящик и найдите слово unsubscribe (или «отписаться»). У большинства людей основную часть входящих засылают несколько десятков отправителей, и многие из них — компании, которым вы когда-то оставили адрес ради одного купона или скачанного файла. Этот поиск — лучшая отправная точка для тех, кто хочет избавиться от спама: он отделяет письма, которые можно отключить за минуту, от тех, с которыми справится только фильтр.

Коротко: настоящий спам отмечайте жалобой, а не просто удаляйте; отписывайтесь только от знакомых отправителей; для остального добавьте несколько узких фильтров; а основной адрес перестаньте оставлять сайтам, на которые вы больше не вернётесь. Полностью убрать спам не может ничто, и кто обещает обратное, тот что-то продаёт. Но эти шаги сокращают его до уровня, который можно не замечать. Ниже разобрано, как сделать каждый шаг, в порядке от самого быстрого результата.

Три вида нежелательных писем — три разных ответа

«Спамом» люди называют всё, что не хотели читать, но на деле это три разные проблемы. Если их путать, хорошие советы дают плохой результат, например когда человек нажимает «отписаться» в фишинговом письме.

ТипТипичный примерЧто делатьЧего избегать
Серая рассылкаЕженедельные предложения магазина, на которые вы подписались, поставив галочку два года назадОтписатьсяЖаловаться, если вы всё ещё получаете от этого бренда другие нужные письма
Настоящий спамФальшивая аптека, «вы выиграли», SEO-предложение от незнакомцаПожаловаться на спамПереходить по любым ссылкам, в том числе по ссылке отписки
Вредоносное письмоУведомление «посылка не доставлена» с поддельной страницей входа или счёт с подозрительным вложениемСообщить о фишинге и проверить информацию другим путёмОтвечать, открывать вложения, звонить по номерам из письма

Серые рассылки обычно законны и обычно прекращаются по вашей просьбе. В США закон CAN-SPAM требует, чтобы в коммерческом письме была работающая отписка, а отправитель выполнял её в течение 10 рабочих дней. В ЕС рекламные письма физическим лицам, как правило, требуют предварительного согласия, с ограниченным исключением для уже существующих клиентов компании. Эти правила обязывают тех, кто хочет остаться добросовестным. Мошенник, продающий поддельные лекарства, их игнорирует, поэтому одна и та же кнопка не решает обе проблемы.

Как ваш адрес попал к спамерам?

Десять минут расследования сэкономят вам силы потом. Обычно адрес утекает одним из перечисленных путей, и у каждого свой способ исправить.

Вы сами отдали его и забыли

Конкурсы, программы лояльности магазинов, страницы входа в Wi-Fi, бесплатные PDF и викторины «введите почту, чтобы узнать результат» — всё это пополняет списки рассылки. Некоторые политики конфиденциальности прямо говорят о передаче данных «доверенным партнёрам» или «третьим лицам в маркетинговых целях». Если спам пошёл вскоре после конкретной регистрации, вероятнее всего причина в ней.

Взломали сервис, которым вы пользовались

Когда сервис теряет базу пользователей, адреса электронной почты нередко попадают в подборки, которые ходят по сети годами. Проверить адрес можно на Have I Been Pwned — давно работающем сервисе поиска утечек. Если адрес найден, это значит, что он в открытом доступе, а заодно подсказывает, какой пароль, возможно, пора сменить. О паролях подробно рассказывает наша статья что делать после утечки данных. С незнакомыми сайтами вида «не взломали ли мою почту?» будьте осторожны: ввод адреса на таком сайте вполне может быть способом собрать очередной список.

Он опубликован где-то в открытом виде

Боты обходят публичные страницы в поисках всего, что похоже на адрес: страницы контактов, подписи на форумах, открытые резюме, PDF-файлы и историю коммитов в репозиториях кода. Поищите свой полный адрес в кавычках и посмотрите, что найдётся. На GitHub и похожих платформах можно настроить закрытый адрес no-reply для коммитов, чтобы новые коммиты не раскрывали настоящий адрес, хотя старые коммиты сохраняют то, что записали.

Его легко угадать

Спамерам не нужно искать info@, sales@ или sarah@ в каких-то списках. Они генерируют вероятные имена на известных доменах и пишут сразу на все. Короткие и распространённые адреса получают такого больше, и никакая осторожность этого не предотвратит. Для служебного адреса на вашем домене практический ответ — фильтрация. Для личного адреса, возможно, придётся смириться с некоторым шумом.

Заразили устройство одного из ваших знакомых

Вредоносные программы, которые собирают адресные книги, могут внести вас в список без всяких действий с вашей стороны. Подсказка — спам, в котором упомянуто имя друга или который приходит как ответ в старой переписке.

Простой способ отследить будущие утечки

И Gmail, и Outlook.com поддерживают плюс-адресацию: письмо на yourname+shopname@gmail.com придёт на yourname@gmail.com. Для каждого магазина или сервиса используйте свою метку. Если потом придёт мусор на адрес с +shopname, вы поймёте, откуда он взялся, и сможете настроить фильтр, отправляющий письма на эту метку в корзину. Это средство диагностики, а не защиты приватности: любой может убрать метку и увидеть ваш основной адрес, а некоторые формы вообще не принимают знак плюс.

Начните с двух кнопок, которые у вас уже есть

Крупные почтовые сервисы видят, как одна и та же рассылка одновременно приходит на миллионы ящиков, и никакое ваше правило не сравнится с таким обзором. Ваша задача — давать их фильтру правильные сигналы и не мешать ему.

Используйте кнопку жалобы, а не удаление. В Gmail она называется Сообщить о спаме; в Outlook — в меню Сообщить пункты Нежелательное письмо или Фишинг (в зависимости от версии). Удаление ничего не сообщает почтовому сервису. Жалоба обучает ваш собственный фильтр и пополняет список жалоб на отправителя. Для отправителей это важно: по правилам Google для тех, кто рассылает на адреса Gmail больше 5000 писем в день, доля жалоб в 0,3% может навредить доставке, а Google советует держаться ниже 0,1%.

Обратная кнопка не менее важна. Когда настоящее письмо попало в спам, откройте его и выберите Не спам или Не нежелательное. В первый месяц после любых изменений раз в неделю просматривайте папку со спамом. Gmail удаляет спам примерно через 30 дней, у других сервисов свои сроки, так что еженедельный просмотр поймает ошибки, пока письма ещё можно вернуть.

И ещё одна проверка: поищите старые правила, которые работают против вас. В Gmail откройте Настройки, затем Все настройки, затем Фильтры и заблокированные адреса. Фильтр с пометкой «Никогда не отправлять в спам» для широкого домена пропустит мусор напрямую. В Outlook загляните в Параметры, Почта, Правила, а также в список надёжных отправителей в настройках нежелательной почты. Если вы читаете почту в программе на компьютере, не отключайте фильтр на стороне сервера. Локальный фильтр программы — дополнительный уровень, а не замена.

Очистка, на которую хватит 30 минут

Если ящик уже вышел из-под контроля, пройдите эти шаги один раз. Можно остановиться на любом из них, и результат всё равно будет лучше, чем в начале.

  1. Составьте список худших отправителей (5 минут). Поищите unsubscribe. В Gmail, если вы пользуетесь вкладками, поможет уточнение category:promotions. Запишите 20 отправителей, которые встречаются чаще всего.
  2. Разделите их (2 минуты). Отметьте каждого как «знаю, не хочу», «знаю, всё ещё нужен» или «впервые слышу».
  3. Отпишитесь от первой группы (10 минут). Если почтовое приложение показывает рядом с именем отправителя кнопку отписки, пользуйтесь ею. Почему это безопаснее ссылки, объясняет следующий раздел.
  4. Пожалуйтесь на третью группу (3 минуты). Выделите письма и отметьте как спам, не открывая ничего лишнего.
  5. Разберите накопившееся (5 минут). Поищите from:sender.example и удалите или заархивируйте всё сразу. В Gmail сочетание older_than:1y с отправителем сужает выбор ещё больше.
  6. Напишите два-три фильтра (5 минут). Только для того, что осталось и продолжает приходить, по правилам из раздела ниже.

После этого храните письма «всё ещё нужных» отправителей в отдельной метке или папке, чтобы они не смешивались с письмами от людей.

Безопасно ли нажимать «отписаться»?

Это зависит от того, кто отправил письмо. Старое правило «никогда не нажимайте отписку» подходит для настоящего спама и неверно для добросовестных отправителей, для которых отписка — самое быстрое решение.

Самый безопасный путь — кнопка, которую почтовое приложение показывает рядом с именем отправителя. Она использует служебный заголовок List-Unsubscribe, а не ссылку в тексте письма, поэтому вы не покидаете ящик. С 2024 года Google и Yahoo требуют от массовых отправителей поддерживать отписку в один клик через этот механизм, описанный в RFC 8058, а Google ожидает выполнения запроса в течение двух дней. Поэтому если у письма крупного отправителя такой кнопки нет, это стоит отметить.

Если кнопки нет, действуйте по такой схеме:

  1. Вы знаете отправителя и помните, откуда он взялся? Тогда воспользуйтесь ссылкой внизу письма, предварительно наведя на неё курсор (или нажав и удерживая на телефоне), чтобы убедиться, что она ведёт на домен отправителя или известный сервис email-рассылок.
  2. Это настоящий бренд, на который вы не подписывались? Посмотрите результаты проверки подлинности, о которых речь ниже. Если проверки не пройдены, это подделка, и на неё нужно пожаловаться. Если пройдены, отписаться разумно.
  3. Отправитель неизвестен или содержание явно мусорное? Не нажимайте. Клик может подтвердить, что адрес ведёт к живому человеку, читающему почту. Лучше пожалуйтесь.
  4. Страница просит войти в аккаунт или ввести что-то помимо адреса? Закройте её. Для отписки пароль не нужен никогда. Как обычно выглядят такие поддельные страницы, показывает наша статья о том, как распознать фишинговое письмо.

Дайте просьбе время сработать. Отправитель, который продолжает писать вам через две недели после чистой отписки, заслужил жалобу на спам. Если вы подписаны сразу на множество рассылок, об этой проблеме отдельно рассказывает наша статья о том, как взять рассылки под контроль.

Читаем заголовки, когда нет уверенности

Отображаемое имя ничего не доказывает: любой может вписать туда «Ваш банк». Больше говорят заголовки письма. В Gmail откройте меню с тремя точками и выберите Показать оригинал. В веб-версии Outlook найдите Просмотр, затем Просмотреть источник сообщения. Вы увидите обычный текст, а в Gmail ещё и краткую сводку сверху. Вот какие строки нужно найти:

  • Authentication-Results показывает три проверки. SPF отвечает на вопрос, имеет ли отправляющий сервер право отправлять почту от имени этого домена. DKIM проверяет, действительна ли криптографическая подпись письма. DMARC выясняет, совпадает ли домен в видимой строке «От» с доменом, прошедшим одну из двух других проверок.
  • Return-Path показывает, куда уходят отчёты о недоставке. Несовпадение с адресом отправителя часто встречается в обычных маркетинговых письмах, поэтому само по себе оно мало что доказывает.
  • Строки Received перечисляют серверы на пути письма. Читайте их снизу вверх, чтобы проследить маршрут. Верхние добавлены серверами, которым можно доверять, а нижние могут быть подделаны.
  • List-Unsubscribe показывает, поддерживает ли отправитель нормальную отписку.

Как это выглядит на практике. Письмо «от вашего банка» с dmarc=fail, скорее всего, поддельное: пожалуйтесь на него и откройте сайт банка самостоятельно. Рассылка с spf=pass, dkim=pass и dmarc=pass и строкой List-Unsubscribe, вероятно, серая, и от неё можно отписаться. Но успешные проверки не делают письмо заслуживающим доверия. Они лишь показывают, что письмо действительно пришло с этого домена, а преступники тоже умеют регистрировать домены и настраивать для них проверки.

Фильтры, которые не сработают против вас

Фильтр стоит иметь, когда он настолько узок, что не может задеть ничего нужного. Ущерб от слишком широкого фильтра незаметен, ведь потерянных писем вы не видите.

Идея фильтраОценкаПочему
Письма на yourname+oldshop@gmail.com отправляются в корзинуХорошоЭту метку использовал только тот магазин
Фраза, уникальная для одной рассылки, которая всё приходитХорошоОчень низкий риск задеть настоящие письма
Конкретный домен, с которым у вас нет делНормальноПомогает против постоянных отправителей, хуже против тех, кто меняет адреса
Рассылки одного отправителя обходят входящие и попадают в меткуХорошоНичего не теряется, и позже их можно прочитать
Любое письмо со словом «бесплатно» или «предложение»ПлохоВ настоящих письмах эти слова встречаются каждый день
Всё, что приходит с вложением от неизвестных отправителейПлохоЗаденет счета, билеты и резюме
Целое национальное окончание доменаПлохоБлокирует добросовестных людей и сервисы этой страны

В Gmail фильтр создаётся из строки поиска: введите условия, откройте параметры и выберите Создать фильтр. Операторы Gmail to: и from: для этого подходят хорошо. В Outlook откройте Параметры, Почта, Правила. Первые несколько недель отправляйте найденные письма в папку, а не удаляйте, чтобы проверить работу правила, прежде чем ему довериться. Через несколько месяцев удалите правила, которые больше ничего не находят.

Блокировка отдельных адресов — слабое средство против настоящего спама, потому что отправитель постоянно меняется. Зато она хорошо работает в одном случае: когда одна компания пишет с одного адреса и игнорирует вашу отписку.

Как не дать новому спаму начаться

Всё сказанное выше касается уже имеющегося спама. Профилактика сводится к одной привычке: давать разные адреса в зависимости от уровня доверия.

Представьте три уровня. Основной адрес получают ваш банк, госуслуги, работодатель, врач, регистратор домена и люди, которых вы знаете, и больше никто. Второй адрес или псевдоним — для магазинов, где вы покупаете, подписок и аккаунтов, которые вы собираетесь сохранить, ведь чеки и сброс пароля должны доходить до вас годами. Если хотите сравнить варианты, в отдельной статье мы объясняем разницу между псевдонимами, адресами с плюсом и временной почтой. Краткосрочный адрес закрывает всё остальное: письма, которые нужны один раз и больше никогда.

СитуацияОсновнойПсевдоним или второй адресВременный ящик
Банк, государственные службы, здоровьеДаНетНикогда
Работа и отклики на вакансииДаНетНикогда
Главный аккаунт в соцсетяхДаВозможноНикогда
Магазин, где вы можете купить сноваНетДаНет, чеки пропадут
Рассылка, которую вы читаете регулярноНетДаНет
Один бесплатный отчёт, который нужно прочитать разНетВозможноПодходит, если сайт это допускает
Проверка письма регистрации на вашем сайтеНетВозможноПодходит
Видит ли сайт ваш настоящий адрес?ДаС псевдонимом — нет. С меткой после плюса — даНет
Можно ли прочитать письма через год?ДаДаНет, примерно 24 часа

Где пригодится временный ящик

Временный ящик — это рабочий адрес, не требующий аккаунта и истекающий сам. VookMail — один из таких сервисов, и мы предлагаем использовать его для того самого третьего уровня: откройте сайт, и адрес уже готов, без регистрации и пароля. Его можно скопировать кнопкой Копировать, либо нажать Новый, чтобы ввести своё имя пользователя и выбрать один из более чем 30 доменов, либо воспользоваться жёлтой кнопкой «Случайный» и получить случайный адрес. Ящик проверяет почту каждые несколько секунд, поэтому ссылка подтверждения появляется без перезагрузки страницы, а кнопка Удалить убирает адрес, когда вы закончили. В остальных случаях письма и вложения удаляются примерно через 24 часа.

Если этот адрес позже попадёт в маркетинговый список, письма пройдут мимо вашего настоящего ящика, в этом и вся польза. Но есть три ограничения. У временного ящика нет пароля, поэтому любой, кто знает или угадает адрес, может прочитать письма, так что разумно выбирать случайный адрес. Вы потеряете доступ к любому аккаунту, привязанному к нему, поэтому на него нельзя оформлять ничего, что вам может понадобиться восстановить. И некоторые сайты вообще не принимают одноразовые адреса. Это их право, и правильно в таком случае использовать второй адрес. То же относится к повторным бесплатным пробным периодам и акциям, рассчитанным на одного человека на клиента: временный адрес для этого использовать нельзя, и наши условия использования это запрещают.

Перестаньте публиковать свой адрес

На собственном сайте форма обратной связи с проверкой на стороне сервера раскрывает меньше, чем ссылка mailto:. Если адрес показать необходимо, используйте служебный адрес вроде contact@, который можно жёстко фильтровать или позже заменить. Запись «name at domain dot com» останавливает самых ленивых сборщиков, так что немного помогает, но главной защитой её делать не стоит. Удалите адрес из старых документов, которые вы контролируете, и помните, что копии могут какое-то время храниться в кэше поисковиков и веб-архивах.

Читайте форму, прежде чем отправлять

Во многих формах маркетинговая галочка уже поставлена. В ЕС предустановленная галочка не считается действительным согласием по GDPR, но множество форм за пределами ЕС всё ещё так делают, и некоторые внутри ЕС тоже. Снять галочку — дело секунды. Если форма требует согласия на рекламу ради базовой функции, подумайте, нужна ли вам эта функция вообще.

Не давайте картинкам сообщать о вас

Внешние изображения могут сообщить отправителю, что адрес действующий. В веб-версии Gmail откройте Настройки, Все настройки, Общие и выберите Спрашивать перед показом внешних изображений. На iPhone в Apple Mail в настройках конфиденциальности есть пункт Защита активности в Mail, который загружает внешнее содержимое приватно. Письма будут выглядеть проще, пока вы не разрешите показ изображений для отправителя, но эта небольшая плата ещё и затрудняет слежку.

Если у вас есть свой домен

Собственный домен даёт и инструменты, и обязанности. Помогают три DNS-записи, хотя не так, как многие думают: на количество получаемого спама они почти не влияют. Зато затрудняют другим подделку вашего домена, что защищает тех, кому вы пишете, и сокращает число отчётов о недоставке писем, которых вы не отправляли.

  • SPF — это TXT-запись со списком тех, кто может отправлять почту от имени вашего домена, например v=spf1 include:_spf.yourprovider.example -all. Окончание -all велит получателям отклонять остальных отправителей, а ~all — более мягкий вариант. Публикуйте для домена только одну запись SPF: две сломают проверку.
  • DKIM публикует открытый ключ, чтобы получатели могли проверить подпись, которую добавляет ваш почтовый сервер. Ключ создаёт ваш почтовый провайдер и сообщает, какую запись добавить.
  • DMARC сообщает получателям, что делать, если проверка соответствия не пройдена. Начните с v=DMARC1; p=none; rua=mailto:reports@yourdomain.example, несколько недель читайте отчёты, чтобы найти забытые легитимные письма, затем перейдите на p=quarantine и в итоге на p=reject.

Стоит изменить ещё две настройки. Избегайте ящиков «ловить всё»: они принимают письма на любой адрес вашего домена, и каждый перебор имён превращается в доставленный спам. Создавайте именованные адреса и псевдонимы и пусть ваш сервер отклоняет неизвестных получателей во время SMTP-диалога. Затем защитите формы: ограничьте число запросов с одного IP-адреса, добавьте скрытое поле-ловушку, которое люди никогда не заполняют, и используйте двойное подтверждение подписки на рассылки, чтобы никто не мог подписать чужой адрес. Двойное подтверждение защищает и вас: вы никогда не окажетесь в роли того, кто пишет людям, которые об этом не просили.

Случаи, когда обычные советы не помогают

Спам, который будто бы пришёл с вашего собственного адреса

Обычная почта позволяет отправителю написать в строке «От» что угодно, так что почти всегда это подделка. Часто она сопровождается угрозой: «я взломал ваш аккаунт, заплатите мне». Проверьте результаты аутентификации, которые обычно показывают провал, и пожалуйтесь на письмо. Тревожиться стоит только при наличии других признаков, например писем в «Отправленных», которых вы не писали, или входов, которых вы не узнаёте. Тогда смените пароль, включите двухфакторную аутентификацию и проверьте правила пересылки: злоумышленники, получив доступ, часто добавляют скрытое правило, копирующее вашу почту в другое место.

Внезапный поток подтверждений регистрации

Сотни писем «добро пожаловать» и «подтвердите подписку» за час могут быть намеренной атакой, известной как email-бомбинг или подписочный бомбинг. Иногда цель — похоронить одно важное сообщение, например подтверждение покупки или уведомление о смене пароля. Прежде чем что-либо очищать, поищите в этом потоке уведомления о безопасности и проверьте напрямую банк, магазины и свой почтовый аккаунт. Затем добавьте временный фильтр по фразам вроде «подтвердите подписку», пока всё не закончится, и потом удалите его: иначе он заденет и регистрации, которые вы сделаете позже.

Спам через календарь и общий доступ к файлам

Спамеры злоупотребляют приглашениями в календаре и уведомлениями об открытом доступе к документам, потому что они приходят от настоящих сервисов и проходят проверку подлинности. В Google Календаре можно изменить параметр Добавлять приглашения в мой календарь, чтобы автоматически появлялись только приглашения от известных отправителей. Не открывайте документы, которыми с вами поделились незнакомые люди, и жалуйтесь внутри сервиса, приславшего уведомление.

Общий ящик семьи или команды

Если один человек отмечает рассылки как спам, а другой хочет их получать, фильтр получает противоречивые сигналы. Договоритесь о правиле: отписывайтесь от того, что не нужно никому, а то, что нужно только одному, раскладывайте по меткам.

Спам, который приходит из-за чужой опечатки в адресе

Если у вас короткий адрес, на него могут приходить чужие чеки, школьные уведомления или письма из аккаунтов. Это не спам в обычном смысле, и жалоба может быть несправедливой по отношению к отправителю. Воспользуйтесь ссылкой сервиса «это не мой аккаунт», если она есть, а в остальных случаях настройте фильтр. Не нажимайте ссылку сброса пароля, которую вы не запрашивали.

Ошибки, которые только ухудшают ситуацию

  • Отвечать, даже чтобы написать «хватит». Это подтверждает, что адрес читает живой человек.
  • Звонить по номеру из мошеннического письма. Когда дело касается денег, пользуйтесь номером, который у вас уже есть.
  • Пересылать спам друзьям в качестве предупреждения. Так распространяются ссылки. Опишите письмо своими словами.
  • Отключать спам-фильтр из-за одного неверно отправленного письма. Отметьте его как «Не спам» и оставьте фильтр включённым.
  • Устанавливать приложения-«блокировщики спама» с полным доступом к ящику, не проверив, кто их делает и что они делают с вашей почтой.
  • Загружать все внешние изображения. Во многих рекламных письмах стоит отслеживающий пиксель, который сообщает, когда вы их открыли. Настройте приложение так, чтобы оно спрашивало разрешения перед загрузкой изображений от неизвестных отправителей.
  • Регистрировать нужный аккаунт на краткосрочный адрес. Когда ящик истечёт, сброс пароля до вас уже не дойдёт.
  • Слишком рано менять адрес. Новый адрес поможет, только если изменятся и ваши привычки. Считайте это крайней мерой и переносите важные аккаунты постепенно.

Что делать постоянно

Чистый ящик остаётся чистым при совсем небольшом уходе:

  • Каждый раз при регистрации: спросите себя, понадобится ли это через месяц, выберите уровень адреса и снимите галочки с рекламных рассылок.
  • Каждую неделю в первый месяц: проверяйте папку спама на ошибки и жалуйтесь на то, что просочилось.
  • Каждый месяц после этого: отписывайтесь от всего, что вы перестали читать, и просматривайте свои фильтры.
  • Несколько раз в год: проверяйте основной адрес в надёжном сервисе поиска утечек.

Если из всего этого руководства вы сделаете только две вещи, защитите основной адрес и жалуйтесь на то, что проходит. Эти две привычки работают вместе с фильтром вашего почтового сервиса, а не против него. Другие связанные материалы смотрите в блоге VookMail.

Вопросы о спаме

Почему я вдруг стал получать так много спама?

Обычные причины: недавняя утечка данных в сервисе, которым вы пользуетесь, регистрация, при которой адрес передали партнёрам, или появление адреса на публичной странице. Поток писем с подтверждениями — другое дело, это может быть намеренная атака, поэтому сначала проверьте важные аккаунты.

Помогает ли пометка письма как спама?

Да. Почтовые сервисы используют жалобы, чтобы обучать фильтры и оценивать отправителей, так что вы помогаете себе напрямую и пополняете список жалоб на отправителя. Проблема не исчезнет за одну ночь, особенно если спамеры постоянно меняют адреса.

Можно ли пожаловаться на спам не только своему почтовому сервису?

Кнопка жалобы у вашего почтового сервиса — самый полезный первый шаг. Во многих странах есть ведомство по защите прав потребителей или борьбе с киберпреступностью, принимающее сообщения о мошенничестве, и это важнее всего, если вы потеряли деньги или личные данные.

Спам опасен или просто раздражает?

Многое из него просто раздражает, но в некоторых письмах бывают фишинговые ссылки, вредоносные вложения или платёжные мошенничества. Относитесь с подозрением к любому письму, которое создаёт спешку, просит войти в аккаунт или требует денег, и проверяйте, зайдя на сервис самостоятельно. Наша статья о безопасности вложений объясняет, какие типы файлов требуют особой осторожности.

Почему спам доходит до ящика, даже когда фильтр хороший?

Фильтры балансируют между двумя ошибками: пропустить мусор и не пропустить настоящее письмо. Почтовые сервисы склоняются к тому, чтобы не потерять ваши настоящие письма. Кроме того, новые рассылки получают фору, пока на них не пожалуется достаточно людей, и это ещё одна причина, по которой ваши жалобы важны.

Стоит ли завести новый адрес электронной почты?

Только если старый безнадёжно засвечен. Если решите, сохраните старый адрес на несколько месяцев с включённой пересылкой, сначала перенесите важные аккаунты и с самого начала используйте трёхуровневую схему, чтобы новый адрес оставался чистым.