E-posta adresinizi tırnak içinde bir arama motoruna yazın. Yıllar önceki bir forum gönderisinde, eski bir özgeçmişte, bir kulübün üye listesinde ya da bir yan projenin iletişim sayfasında çıkıyorsa, otomatik kazıyıcıların (scraper) da onu topladığı neredeyse kesindir. Bu programlar web'i ad@alanadi biçimindeki her şey için tarar, oluşturdukları listeler de yıllarca satılır, takas edilir ve e-postaya boğulur.
E-postayı spam botlarından gizlemenin kısa cevabı şu: ana adresinizi olabildiğince az yayınlayın, kendi sitenizdeki her adresin önüne bir iletişim formu koyun, herkese açık yerlere filtreleyebileceğiniz ya da değiştirebileceğiniz bir adres verin ve tek seferlik kayıtlar için geçici bir gelen kutusu kullanın. Bunların hiçbiri bir adresi görünmez yapmaz. Bir insan okuyabiliyorsa, kararlı bir program da genellikle okuyabilir. Bu adımların yaptığı, adresinizin girdiği liste sayısını azaltmak ve zararı kaybetmeyi göze alabileceğiniz bir adresle sınırlamaktır.
Kazıyıcılar ve spam botları e-posta adreslerini nasıl bulur
Adres toplamanın büyük kısmı ucuz ve otomatiktir. Bir bot sayfaları indirir, ardından bir alan adı gelen @ kalıbını arar ve eşleşen her şeyi kaydeder. Diğer adresler ise hiç tarama gerektirmeyen kaynaklardan gelir. Adresinizi hangi kaynağın açığa çıkardığını bilmek, hangi çözümün işe yarayacağını gösterir.
| Kaynak | Adres oraya nasıl gelir | Ne yapabilirsiniz |
|---|---|---|
| Kendi web siteniz | Bir mailto: bağlantısı ya da alt bilgide veya iletişim sayfasında yazan bir adres | İletişim formu ya da filtreleyebileceğiniz bir kurumsal adres kullanmak |
| Forumlar, yorumlar ve değerlendirmeler | İmzalar, "bana şuradan yazın" yanıtları, herkese açık profil alanları | Eski gönderileri düzenlemek, profil alanını gizlemek, ayrı bir adres kullanmak |
| Alan adı kayıt bilgileri | Size ait bir alan adının WHOIS veya RDAP kaydındaki iletişim bilgileri | Kayıt kuruluşunuzun gizlilik ayarını kontrol etmek |
| Herkese açık profiller ve kod | Sosyal medya biyografileri, yazar sayfaları, Git commit meta verileri | Adresi kaldırmak, commit'ler için no-reply adres kullanmak |
| Belgeler | İnternete konan PDF'ler, özgeçmişler, sunumlar ve tablolar | Kontrolünüzdeki dosyaları kaldırmak ya da değiştirmek |
| Veri ihlalleri | Kullandığınız bir hizmet kullanıcı veritabanını kaybetti | Bunu siz önleyemezsiniz, bu yüzden her hizmetin hangi adresi alacağını sınırlayın |
| Tahmin | info@ veya ayse@ gibi yaygın adların bilinen alan adlarında denenmesi | Filtreleme ve kendi alan adınızda bilinmeyen alıcıları reddetmek |
Alan adı kayıtları ayrıca bir notu hak ediyor, çünkü birçok kişi bunların hâlâ tamamen herkese açık olduğunu düşünüyor. GDPR'ın 2018'de yürürlüğe girmesinden bu yana büyük kayıt kuruluşlarının çoğu, herkese açık WHOIS sonuçlarında kişisel iletişim bilgilerini gizliyor ve birçoğu ücretsiz gizlilik hizmeti sunuyor. Yine de kurallar kayıt kuruluşuna ve ülke uzantısına göre değişiyor, kuruluşların bilgileri ise çoğu zaman eksiksiz görünüyor. Gerçekte neyin göründüğünü anlamak için kendi alan adınızı bir kez sorgulayın.
İhlaller, insanların en çok küçümsediği kaynaktır. Her yerde dikkatli olsanız bile, yıllar önce kullandığınız bir mağaza, forum ya da uygulama hacklendiği için spam listelerine düşebilirsiniz. Bu yüzden aşağıdaki öneriler yalnızca adresinizi nerede yayınladığınızla değil, hangi adresi verdiğinizle de ilgili.
Kendi web sitenizde bir adresi korumak
Bir site, blog ya da online mağaza işletiyorsanız, botların sizi bulma ihtimalinin en yüksek olduğu yer iletişim sayfasıdır. Burada her yerden daha fazla kontrole sahipsiniz, bu yüzden işi doğru yapmaya değer.
mailto bağlantısı yerine iletişim formu kullanın
Form, mesajı sunucunuzdan gönderir, böylece alıcı adresi sayfada hiç görünmez. Girdileri yalnızca tarayıcıda değil sunucuda da doğrulayın ve mesajı hiçbir yerde yazmayan bir adrese yönlendirin. Formlar kendi spam'ini çeker, sonraki bölümler bununla ilgileniyor, ama form üzerinden spam gönderen biri adresinizi yeniden satılan bir listeye ekleyemez.
Gizleme: her yöntem gerçekte neyi durdurur
Bir adresi mutlaka göstermeniz gerekiyorsa, toplanmasını zorlaştırmanın yolları var. İşe yarama dereceleri çok farklıdır ve her birinin gerçek ziyaretçiler için bir bedeli vardır.
| Yöntem | Durdurur | Durdurmaz | Bedeli |
|---|---|---|---|
| "ad et alanadi nokta com" şeklinde yazmak | Kalıp arayan en basit botlar | "et" ve "nokta" kelimelerinin yaygın yazımlarını arayan kazıyıcılar | Ziyaretçiler adresi yeniden yazmak zorunda kalır |
| HTML karakter varlıkları | Kaynak kodu çözmeden okuyan botlar | HTML'i çözen her ayrıştırıcı, yani çoğu | Neredeyse yok |
| Adresi JavaScript ile oluşturmak | Betik çalıştırmayan tarayıcı botları | Sayfayı bir insan gibi görüntüleyen başsız (headless) tarayıcılar | Betikleri engelleyen ziyaretçilerde çalışmaz |
| Adresi görsel olarak göstermek | Metin tabanlı kazıyıcılar | Ucuz ve isabetli olan metin tanıma | Ekran okuyucular okuyamaz, kimse de kopyalayamaz |
| Bir CDN'in gizleme özelliği | Size iş çıkarmadan pek çok yaygın kazıyıcı | Çözme betiğini çalıştıran botlar | Sağlayıcının betiğine bağlı |
Dürüst özet şu: gizleme en tembel botları eler, adres toplamanın büyük kısmı da tembeldir, bu yüzden hacim düşer. Ama sitenizi bilerek hedef alan birine karşı bir adresi korumaz. Gösterdiğiniz her adresi er ya da geç toplanacak bir adres olarak görün ve seçiminizi buna göre yapın.
CAPTCHA, bal küpü ve gönderim sınırı
Bunlar adresi değil, formu korur. Bir CAPTCHA ya da doğrulama hizmeti birçok otomatik gönderimi engeller, ancak bazıları yine de geçer ve her doğrulama gerçek insanları biraz rahatsız eder. Bal küpü (honeypot), insanların hiç görmediği ama botların doldurduğu gizli bir alandır, böylece bu gönderimleri sessizce çöpe atabilirsiniz. IP adresi başına gönderim sınırı, tek bir kaynağın bir dakikada yüzlerce mesaj göndermesini önler. Birlikte kullanıldığında, ziyaretçilerden fazla bir şey istemeden gelen kutunuzu kullanılabilir tutarlar. Formunuz insanları bir e-posta listesine kaydediyorsa, kimsenin bir yabancının adresini kaydedememesi için çift onay (double opt-in) kullanın.
Ana adresinizi herkese açık sayfalardan uzak tutun
Ana adresiniz bankanıza, resmî hizmetlere, işinize ve tanıdığınız insanlara bağlı olan adrestir. Onun için en iyi koruma basittir: bir tarayıcı botunun ulaşabileceği hiçbir yerde görünmemelidir. Alışıldık yerleri bir kez gözden geçirin:
- Sosyal ve profesyonel profiller. Adresi biyografilerden kaldırın ve platform izin veriyorsa iletişim alanını yalnızca bağlantılarınıza görünür yapın.
- Forumlar ve eski hesaplar. Adresin geçtiği imzaları ve eski gönderileri düzenleyin. Artık kullanmadığınız hesapları kapatın.
- Kod depoları. GitHub ve benzeri platformlar, commit'ler için gizli bir no-reply adres kullanmanıza izin verir. Yeni commit'ler gerçek adresinizi göstermez, ama eski commit'ler kaydettiklerini korur.
- Belgeler. PDF olarak yayınlanmış bir özgeçmiş ya da broşür, bir tarayıcı botu için düz metindir. Kontrolünüzdeki dosyaları iletişim formu ya da ayrı bir adres kullanan sürümlerle değiştirin.
- Rehberler ve üye listeleri. Kulüplerden, okullardan ve derneklerden adresi kaldırmalarını ya da listeyi yalnızca üyelere açmalarını isteyin.
Bir adresi kaldırmak, onu zaten var olan listelerden silmez, arama motoru önbellekleri ve web arşivleri de bir süre kopya tutabilir. Ama yeni kazıyıcıların onu toplamasını engeller ve bu zamanla fark yaratır.
Herkese açık yerlere ayrı bir adres verin
Bazı adreslerin herkese açık olması gerekir: serbest çalışan birinin iletişim adresi, bir satıcının destek adresi, bir el ilanına basılmış adres. Çözüm, bu adresi özel adresinizden ayırmaktır. contact@yourdomain.example gibi kurumsal bir adres ya da ücretsiz bir sağlayıcıdaki ikinci bir gelen kutusu, sıkı biçimde filtrelenebilir ve kontrolden çıkarsa bankanıza ya da arkadaşlarınıza dokunmadan değiştirilebilir.
Kayıtlarda ise e-posta takma adı (alias) bir adım öteye gider. Takma ad hizmetleri her site için ayrı bir yönlendirme adresi verir, böylece site gerçek adresinizi hiç görmez ve gereksiz posta almaya başlayan her takma adı kapatabilirsiniz. Örnekler arasında iCloud+ aboneleri için Apple'ın E-postamı Gizle özelliği, Firefox Relay, SimpleLogin ve DuckDuckGo Email Protection var. yourname+magaza@gmail.com gibi artı adresleme, spam'in nereden geldiğini bulmaya yarar ama hiçbir şeyi gizlemez, çünkü herkes eki silebilir. Bu seçenekleri geçici e-posta ile e-posta takma adı karşılaştırması rehberimizde ele alıyoruz, kişisel e-posta stratejisi yazımız da adresleri güven düzeyine göre nasıl ayıracağınızı gösteriyor.
| Seçenek | Gerçek adresinizi gizler mi | Ne kadar sürer | En uygun olduğu yer |
|---|---|---|---|
| Ana adres | Hayır | Yıllarca | Banka, iş, resmî kurumlar, tanıdıklar |
| Artı adres | Hayır | Gelen kutunuz kadar | Hangi sitenin sızdırdığını ya da sattığını bulmak |
| İkinci gelen kutusu ya da kurumsal adres | Evet, sizinle bağlantısı yoksa | Yıllarca | Herkese açık iletişim bilgileri, tekrar alışveriş yaptığınız mağazalar |
| E-posta takma adı | Evet | Siz kapatana kadar | Tuttuğunuz ama tamamen güvenmediğiniz hesaplar |
| Geçici gelen kutusu | Evet | Yaklaşık 24 saat | Tek seferlik kayıtlar ve indirmeler |
Tek seferlik kayıtlar için geçici gelen kutusu kullanın
Spam'in büyük bir kısmı, bir daha hiç ihtiyaç duymadığınız tek bir kayıtla başlar: ücretsiz bir rehber, bir kez okumak istediğiniz bir forum konusu, bir Wi-Fi giriş sayfası, bir test hesabı. Bu durumlarda bir temp mail adresi, gerçek adresinizi sitenin veritabanının tamamen dışında tutar. O site sonradan hacklenir ya da listesini satarsa, spam artık var olmayan bir adrese gider.
VookMail hesap gerektirmeden çalışır. Siteyi açın, bir adres zaten hazır olsun. Kopyala düğmesiyle kopyalayın ya da kendi kullanıcı adınızı ve 30'dan fazla alan adından birini seçmek için Yeni düğmesine basın. Gelen kutusu birkaç saniyede bir yeni postaları kontrol eder, bu yüzden onay bağlantısı sayfayı yenilemeden görünür. İşiniz bittiğinde Sil adresi kaldırır. Aksi hâlde mesajlar yaklaşık 24 saat içinde silinir. Bu tür bir tek kullanımlık e-posta adresinin nasıl çalıştığını ayrıntılı öğrenmek isterseniz o sayfa anlatıyor.
Sınırlar, doğru kullanımın bir parçasıdır. Geçici gelen kutusu yalnızca onu oluşturan tarayıcıda açılır ve mesajları uçtan uca şifrelenmez, dolayısıyla kişisel bir şey için uygun bir yer değildir. Saklamanız gereken bir hesap için asla kullanmayın, çünkü şifre sıfırlama e-postalarının gidecek yeri kalmaz. Bazı siteler tek kullanımlık adresleri kabul etmez, bu onların kararıdır ve o durumda doğru seçim bir takma ad ya da ikinci bir adrestir. Geçici bir adres, tekrar tekrar ücretsiz deneme almak ya da tek kişiye yönelik teklifleri kullanmak için kullanılmamalıdır ve hüküm ve koşullarımız bunu yasaklar. Gerçek e-posta adresi olmadan kayıt olma rehberimiz hangi durumların uygun olduğunu anlatıyor.
Adresinizin zaten açığa çıkıp çıkmadığını kontrol edin
Have I Been Pwned, bir adresin bilinen veri ihlallerinde geçip geçmediğini söyleyen, uzun süredir hizmet veren ücretsiz bir servistir. Sonuç, adresi hangi hizmetlerin kaybettiğini ve yanında kabaca başka nelerin, örneğin şifrelerin ya da telefon numaralarının alındığını gösterir. Bir şifre de varsa, onu kullandığınız her yerde değiştirin ve iki adımlı doğrulamayı açın. Veri ihlalinden sonra ne yapmalı rehberimiz bunu adım adım anlatıyor.
"E-postanız sızdırıldı mı, kontrol edin" türünden tanımadığınız sitelere karşı dikkatli olun. Adresinizi bilmediğiniz bir forma yazmak, onu bir listeye hediye etmenin bir yolu daha olabilir. Uzun ve herkese açık bir geçmişi olan hizmetlerle ya da şifre yöneticinize veya tarayıcınıza yerleşik ihlal uyarılarıyla yetinin.
Adresiniz zaten toplandıysa ne yapmalı
Bir adresi, onu zaten içeren listelerden geri almanın yolu yoktur. Ama bu listeleri daha az işe yarar hâle getirebilir ve yenilerinin oluşmasını önleyebilirsiniz.
- Yanıtlamayın ve tıklamayın. Durmalarını istemek için bile olsa yanıt vermek, adresi gerçek bir insanın okuduğunu doğrular. Tanımadığınız göndericilerden gelen e-postalardaki bağlantılara tıklamayın.
- Spam'i silmek yerine bildirin. Bildirimler, aynı kampanyayı milyonlarca gelen kutusunda gören sağlayıcınızın filtresini eğitir.
- Adresi bulduğunuz yerlerden kaldırın. Bu yazının başındaki aramayı kullanın ve kontrolünüzdekileri düzeltin.
- Sitenizdeki herkese açık adresi değiştirin, yerine bir form ya da yeni bir kurumsal adres koyun ve eskisini bir süre filtrelemeye devam edin.
- Görsellerin otomatik yüklenmesini kapatın, bilinmeyen göndericiler için, böylece izleme pikselleri adresin aktif olduğunu doğrulayamaz. E-postadaki izleme pikselleri yazımız nasıl çalıştıklarını açıklıyor.
- Gelecekteki kayıtları takma adlara ya da geçici adreslere taşıyın, böylece ana adresiniz yayılmayı bırakır.
- Ana adresinizi yalnızca son çare olarak değiştirin. Değiştirirseniz eskisini birkaç ay yönlendirmeyle açık tutun ve önce önemli hesapları taşıyın.
Sorunun gelen kutusu tarafı, yani filtreler ve güvenli abonelik iptali için spam e-postaları nasıl durdurulur rehberimize göz atın.
Bırakmaya değer efsaneler
- "Spam botları görselleri okuyamaz." Metin tanıma ucuzdur. Görsel, basit kazıyıcıları yavaşlatır ve ekran okuyucu kullananların işini zorlaştırır.
- "JavaScript adresimi tamamen gizler." Birçok kazıyıcı artık tam tarayıcı çalıştırıyor. Betikler eski botları eler, hepsini değil.
- "Adresimi hiç yayınlamazsam hiç spam almam." İhlaller ve tahmin, hiç yayınlanmamış adreslere de ulaşır.
- "Spam'den abonelikten çıkmak beni listeden siler." Meşru göndericilerde genellikle işe yarar. Gerçek spam göndericilerinde bir tıklama adresinizin aktif olduğunu doğrulayabilir.
Sık sorulan sorular
Spam botları görsel olarak gösterilen bir e-posta adresini okuyabilir mi?
Bazıları okuyabilir. Metin tanıma araçları net görselleri kolayca okur ve kullanmaları ucuzdur. Görsel, basit metin kazıyıcılarını durdurur ama ekran okuyuculara erişilemez ve kopyalanamaz, bu yüzden iletişim formu genellikle daha iyi bir seçimdir.
"ad et alanadi nokta com" yazmak hâlâ işe yarar mı?
En basit botlara karşı biraz yardımcı olur ve ziyaretçilerden biraz çaba ister. Önemsediğiniz bir adres için tek koruma olmamalıdır.
WHOIS gizliliği alan adıma gelen tüm spam'i durdurur mu?
Hayır. Kişisel bilgilerinizi herkese açık alan adı sorgularının dışında tutar ve böylece bir kaynağı kapatır. info@ gibi kurumsal adresler tahmine dayalı spam almaya devam eder, sitenizdeki her şey de hâlâ toplanabilir.
Geçici e-posta ana adresimi korur mu?
Tek seferlik kayıtlarda evet, çünkü site ana adresinizi hiç almaz. Zaten açığa çıkmış adreslere yardımı olmaz ve saklamanız gereken hesaplar için uygun değildir.
Adresimi spam listelerinden sildirebilir miyim?
Spam göndericilerin yönettiği listelerden hayır. Meşru göndericiler abonelikten çıktığınızda sizi siler, bazı veri simsarları da itiraz formu sunar. Geri kalanı için bildirmek ve filtrelemek gerçekçi araçlardır. Daha fazla rehberi VookMail blogunda bulabilirsiniz.