Spam E-postalar Nasıl Durdurulur: Önce Kaynağı, Sonra Gelen Kutusunu Düzeltin

Posta kutunuzu açın ve abonelikten çık ifadesini aratın. Çoğu insanda gelen postanın büyük kısmı birkaç düzine göndericiden çıkar ve bunların çoğu, bir kupon ya da bir indirme için adresinizi bir kez verdiğiniz şirketlerdir. Spam e-postaları durdurmak isteyen herkes için en iyi başlangıç noktası bu arama sonucudur; çünkü bir dakikada kapatabileceğiniz postaları, filtre gerektiren postalardan ayırır.

Kısa cevap şu: gerçek spam'i silmek yerine bildirin, yalnızca tanıdığınız göndericilerden abonelikten çıkın, geriye kalanlar için birkaç dar kapsamlı filtre ekleyin ve bir daha uğramayacağınız sitelere ana adresinizi vermeyin. Hiçbir yöntem spam'in tamamını ortadan kaldırmaz; aksini vaat eden bir rehber size bir şey satmaya çalışıyordur. Ama bu adımlar spam'i görmezden gelebileceğiniz bir düzeye indirir. Aşağıdaki bölümlerde her birinin nasıl yapıldığını, en hızlı sonuç verenden başlayarak anlatıyoruz.

Üç tür istenmeyen posta, üç ayrı çözüm

İnsanlar okumak istemedikleri her şeye "spam" diyor, ama bu sözcük aslında birbirinden ayrı üç sorunu kapsıyor. Bunları karıştırmak, iyi bir tavsiyeyi kötü bir sonuca çevirir; örneğin bir kimlik avı iletisindeki "abonelikten çık" bağlantısına tıklamak gibi.

Tür	Tipik örnek	Ne yapmalı	Neden kaçınmalı
Gri posta (graymail)	İki yıl önce bir kutucuğu işaretlediğiniz için gelen bir mağazanın haftalık kampanyaları	Abonelikten çıkın	Aynı markadan almak istediğiniz diğer postalara hâlâ aboneyken bunu bildirmek
Gerçek spam	Sahte eczane, "kazandınız", tanımadığınız birinden gelen SEO teklifi	Spam olarak bildirin	Abonelikten çıkma bağlantısı dahil hiçbir bağlantıya tıklamak
Zararlı posta	Sahte bir giriş sayfası içeren "teslimat başarısız" bildirimi ya da tuhaf bir ek taşıyan fatura	Kimlik avı olarak bildirin ve ayrıca doğrulayın	Yanıtlamak, ekleri açmak, iletideki numaraları aramak

Gri posta genellikle yasaldır ve istendiğinde genellikle durur. ABD'de CAN-SPAM Yasası, ticari e-postaların çalışan bir çıkış seçeneği içermesini ve göndericilerin bunu 10 iş günü içinde yerine getirmesini şart koşar. AB'de bireylere yönelik pazarlama e-postası genel olarak önceden onay gerektirir; bir şirketin mevcut müşterileri için ise sınırlı bir istisna vardır. Bu kurallar, yasal kalmak isteyen şirketleri bağlar. Sahte ilaç satan bir dolandırıcı ise bunları umursamaz; aynı düğmenin her iki sorunu da çözememesinin nedeni budur.

Adresiniz nasıl dışarı sızdı?

Burada on dakikalık bir araştırma, sonrasında çok zahmet kazandırır. Bir adres genellikle şu yollardan biriyle dışarı sızar ve her biri farklı bir çözüme işaret eder.

Siz verdiniz ve unuttunuz

Çekilişler, mağaza sadakat programları, Wi-Fi giriş sayfaları, ücretsiz PDF indirmeleri ve "sonucu görmek için e-postanı gir" testleri hep liste oluşturur. Bazı gizlilik politikaları, "güvenilir ortaklar" ya da "pazarlama amaçlı üçüncü taraflar" gibi ifadelerle paylaşım yapıldığını belirtir. Spam belirli bir kayıttan kısa süre sonra başladıysa olası neden budur.

Kullandığınız bir şirkette veri ihlali yaşandı

Bir hizmet kullanıcı veri tabanını kaybettiğinde, e-posta adresleri çoğu zaman yıllarca dolaşan koleksiyonlara karışır. Bir adresi, uzun süredir çalışan bir ihlal sorgulama hizmeti olan Have I Been Pwned'da kontrol edebilirsiniz. Sonuç bulunursa adresin açığa çıktığını, ayrıca hangi parolanın değiştirilmesi gerekebileceğini öğrenirsiniz. Veri ihlalinden sonra ne yapmalı rehberimiz parola tarafını ayrıntılı olarak anlatıyor. Tanımadığınız "e-postam hacklendi mi?" sitelerine karşı dikkatli olun; adresinizi oraya yazmak, bir listenin oluşturulma yollarından biri olabilir.

Bir yerde yayımlanmış

Botlar, adrese benzeyen her şey için herkese açık sayfaları tarar: iletişim sayfaları, forum imzaları, herkese açık özgeçmişler, PDF'ler ve kod depolarının işlem geçmişi. Tam adresinizi tırnak içinde aratın ve ne çıktığına bakın. GitHub ve benzeri platformlarda, yeni işlemlerin gerçek adresinizi yayımlamaması için özel bir yanıtlanmayan (no-reply) işlem adresi ayarlayabilirsiniz; ancak eski işlemler kaydettiklerini korur.

Tahmin etmesi kolay

Spam gönderenlerin info@, sales@ ya da sarah@ adreslerini herhangi bir listede bulmasına gerek yok. Bilinen alan adlarında olası adlar üretir ve hepsine gönderirler. Kısa ve yaygın adresler bundan daha çok nasibini alır; hiçbir özen bunu engellemez. Kendi alan adınızdaki bir rol adresi için pratik çözüm filtrelemedir. Kişisel bir adres için ise biraz gürültüyü kabullenmek gerekebilir.

Bir tanıdığınızın cihazına zararlı yazılım bulaştı

Adres defterlerini toplayan zararlı yazılımlar, siz hiçbir şey yapmadan sizi bir listeye ekleyebilir. Bir ipucu, bir arkadaşınızın adından söz eden ya da eski bir yazışmaya yanıt gibi gelen spam'dir.

Gelecekteki sızıntıları izlemenin basit yolu

Gmail ve Outlook.com artı (+) adreslemeyi destekler: yourname+shopname@gmail.com adresine gelen posta yourname@gmail.com adresine ulaşır. Her mağazaya ya da hizmete kendi etiketini verin. Daha sonra +shopname adresine gelen gereksiz posta olursa nereden geldiğini bilirsiniz ve tam o etiketi çöp kutusuna yönlendiren bir filtre kurabilirsiniz. Bu bir gizlilik kalkanı değil, bir teşhis aracıdır; çünkü herkes etiketi silip ana adresinizi görebilir ve bazı formlar artı işaretini kabul etmez.

Elinizdeki iki düğmeyle başlayın

Büyük sağlayıcılar aynı kampanyanın milyonlarca posta kutusuna aynı anda ulaştığını görür; yazacağınız hiçbir kural bu görüşle yarışamaz. Göreviniz, onların filtresine iyi sinyaller vermek ve yoluna çıkmamaktır.

Silmek yerine bildirme düğmesini kullanın. Gmail'de bu Spam bildir, Outlook'ta sürümünüze göre Bildir altındaki Gereksiz olarak bildir ya da Kimlik avı olarak bildir seçeneğidir. Silmek sağlayıcıya hiçbir şey söylemez. Bir bildirim ise kendi filtrenizi eğitir ve göndericinin şikâyet kaydına eklenir. Bu kayıt göndericiler için önemlidir: Google'ın, Gmail adreslerine günde 5.000'den fazla ileti gönderenler için koyduğu kurallara göre şikâyet oranı %0,3'e ulaşırsa teslimat zarar görebilir; Google ise oranı %0,1'in altında tutmayı önerir.

Ters yöndeki düğme de aynı derecede önemlidir. Gerçek bir ileti spam klasörüne düştüğünde onu açın ve Spam değil ya da Gereksiz değil seçeneğini kullanın. Bir şeyi değiştirdikten sonraki ilk ay boyunca spam klasörüne haftada bir göz atın. Gmail spam'i yaklaşık 30 gün sonra siler, diğer sağlayıcıların kendi sınırları vardır; bu yüzden haftalık bir bakış, hataları hâlâ geri alabilecekken yakalar.

Bir kontrol daha: size karşı çalışan eski kurallara bakın. Gmail'de Ayarlar, Tüm ayarları göster, ardından Filtreler ve Engellenen Adresler bölümüne gidin. Geniş bir alan adı için "Asla spam'e gönderme" olarak işaretlenmiş bir filtre, gereksiz postayı doğrudan içeri alır. Outlook'ta Ayarlar, Posta, Kurallar bölümüne ve Gereksiz e-posta ayarları altındaki Güvenli gönderenler listenize bakın. Postaları bir masaüstü programında okuyorsanız sağlayıcının sunucu tarafındaki filtresini açık tutun. Programın yerel gereksiz posta filtresi ek bir katmandır, onun yerini tutmaz.

30 dakikada bitirebileceğiniz bir temizlik

Gelen kutunuz zaten kontrolden çıktıysa bunu bir kez baştan sona uygulayın. İstediğiniz yerde durabilirsiniz; başladığınız yere göre yine de daha iyi durumda olursunuz.

1. En kötü göndericileri listeleyin (5 dakika). unsubscribe araması yapın. Sekmeleri kullanıyorsanız Gmail'de category:promotions ile daraltmak işe yarar. En sık gördüğünüz 20 göndericiyi not edin.
2. Bunları ayırın (2 dakika). Her birini "tanıyorum, istemiyorum", "tanıyorum, hâlâ istiyorum" ya da "hiç duymadım" olarak işaretleyin.
3. İlk gruptan abonelikten çıkın (10 dakika). Posta uygulamanızın göndericinin adının yanında gösterdiği abonelikten çıkma denetimini, varsa, kullanın. Bunun bir bağlantıdan neden daha güvenli olduğunu sonraki bölüm açıklıyor.
4. Üçüncü grubu bildirin (3 dakika). Hepsini seçip spam olarak bildirin; gerekmedikçe hiçbirini açmayın.
5. Birikmiş postaları temizleyin (5 dakika). from:sender.example araması yapın ve toplu olarak silin ya da arşivleyin. Gmail'de older_than:1y ifadesini bir göndericiyle birleştirmek aramayı daha da daraltır.
6. İki ya da üç filtre yazın (5 dakika). Yalnızca geriye kalan ve gelmeye devam eden postalar için, aşağıdaki kuralları kullanarak.

Sonrasında, "hâlâ istiyorum" göndericilerini kendi etiketlerinde ya da klasörlerinde tutun; böylece insanlardan gelen postalarla yarışmaz olurlar.

Abonelikten çıkmaya tıklamak güvenli mi?

Bu, iletiyi kimin gönderdiğine bağlı. "Asla abonelikten çıkmaya tıklama" eski kuralı gerçek spam için geçerlidir, ancak yasal göndericiler için yanlıştır; onlarda abonelikten çıkmak elinizdeki en hızlı çözümdür.

En güvenli yol, posta uygulamanızın göndericinin adının yanında gösterdiği düğmedir. Bu düğme, ileti gövdesindeki bir bağlantıya değil List-Unsubscribe adlı bir başlığa dayanır; yani posta kutunuzdan hiç çıkmazsınız. Google ve Yahoo 2024'ten beri toplu göndericilerin, RFC 8058'de tanımlanan bu mekanizma üzerinden tek tıkla abonelikten çıkmayı desteklemesini şart koşuyor ve Google, isteğin iki gün içinde yerine getirilmesini bekliyor. Dolayısıyla büyük bir göndericinin postalarında böyle bir düğme yoksa bu dikkat çekicidir.

Düğme yoksa şu karar yolunu izleyin:

1. Göndericiyi tanıyor ve ilişkiyi hatırlıyor musunuz? O zaman alt bilgideki bağlantıyı kullanın; önce üzerine gelip (telefonda uzun basarak) bağlantının göndericinin alan adına ya da bilinen bir e-posta pazarlama hizmetine gittiğini doğrulayın.
2. Hiç üye olmadığınız gerçek bir marka mı? Aşağıda açıklanan kimlik doğrulama sonuçlarına bakın. Kontroller başarısızsa bu bir taklittir, bildirin. Geçerlilerse abonelikten çıkmak makuldür.
3. Gönderici bilinmiyor mu ya da içerik açıkça gereksiz mi? Tıklamayın. Bir tıklama, adresinizin posta okuyan gerçek birine ulaştığını doğrulayabilir. Onun yerine bildirin.
4. Sayfa giriş yapmanızı ya da adresinizin ötesinde bir şey girmenizi mi istiyor? Kapatın. Abonelikten çıkmak asla parolanızı gerektirmez. Kimlik avı e-postalarını fark etme rehberimiz bu sahte sayfaların genelde nasıl göründüğünü gösteriyor.

Bir isteğin işlemesi için zaman tanıyın. Temiz bir çıkıştan iki hafta sonra hâlâ size posta gönderen biri spam bildirimini hak etmiştir. Aynı anda çok sayıda listeye abonaysanız, bülten kalabalığını denetim altına alma yazımız bu sorunu ayrıca ele alıyor.

Emin olmadığınızda başlıkları okumak

Görünen ad hiçbir şeyi kanıtlamaz; çünkü herkes oraya "Bankanız" yazabilir. İletinin başlıkları daha çok şey söyler. Gmail'de üç nokta menüsünü açıp Orijinali göster seçeneğini seçin. Web üzerindeki Outlook'ta Görünüm, ardından İleti kaynağını görüntüle yolunu izleyin. Düz bir metin göreceksiniz; Gmail'de en üstte bir özet de olur. Bulmanız gereken satırlar şunlar:

• Authentication-Results üç kontrolü bildirir. SPF, gönderen sunucunun o alan adı adına gönderme izni olup olmadığını sorar. DKIM, iletinin kriptografik imzasının geçerli olup olmadığını sorar. DMARC ise görünen Kimden satırındaki alan adının, diğer iki kontrolden birini geçen bir alan adıyla uyuşup uyuşmadığını sorar.
• Return-Path geri dönen iletilerin nereye gittiğini gösterir. Kimden adresiyle uyuşmaması yasal pazarlama postalarında yaygındır; bu yüzden tek başına pek bir şey kanıtlamaz.
• Received satırları yol boyunca geçilen sunucuları listeler. Rotayı izlemek için aşağıdan yukarı okuyun. Üsttekiler güvenebileceğiniz sunucular tarafından eklenmiştir, alttakiler ise sahte olabilir.
• List-Unsubscribe göndericinin düzgün bir çıkış sunup sunmadığını gösterir.

Pratikte şöyle işler. Bankanızdan geldiğini iddia eden ve dmarc=fail gösteren bir ileti büyük olasılıkla sahtedir: bildirin ve bankanın sitesini kendiniz açın. spf=pass, dkim=pass ve dmarc=pass gösteren ve bir List-Unsubscribe satırı bulunan bir bülten büyük olasılıkla gri postadır, abonelikten çıkmak güvenlidir. Yine de geçmek bir iletiyi güvenilir yapmaz. Yalnızca postanın gerçekten o alan adından geldiğini gösterir; suçlular da alan adı kaydedip bunları doğrulatabilir.

Ters tepmeyen filtreler yazmak

Filtre, istediğiniz hiçbir şeyi yakalayamayacak kadar dar olduğunda değerlidir. Geniş bir filtrenin yarattığı zarar görünmez kalır; çünkü kaybettiğiniz postayı hiç görmezsiniz.

Filtre fikri	Karar	Neden
yourname+oldshop@gmail.com adresine gelen posta çöpe gitsin	İyi	Etiket yalnızca o mağazada kullanıldı
Sürekli aldığınız tek bir kampanyaya özgü bir ifade	İyi	Gerçek postayı yakalama riski çok düşük
Hiç ilişkiniz olmayan belirli bir alan adı	Olur	Israrcı göndericilerde işe yarar, sürekli değişenlerde daha az
Tek bir göndericinin bültenleri gelen kutusunu atlayıp bir etikete gitsin	İyi	Hiçbir şey kaybolmaz, sonra yine okunabilir
İçinde "ücretsiz" ya da "fırsat" geçen her ileti	Kötü	Gerçek postalar bu sözcükleri her gün kullanır
Bilinmeyen göndericilerden gelen eki olan her şey	Kötü	Faturaları, biletleri ve özgeçmişleri de yakalar
Bir ülkenin alan adı uzantısının tamamı	Kötü	Oradaki yasal kişileri ve hizmetleri engeller

Gmail'de arama çubuğundan bir filtre oluşturun: ölçütlerinizi yazın, seçenekleri açın ve Filtre oluştur seçeneğini belirleyin. Gmail'in to: ve from: işleçleri bunun için çok uygundur. Outlook'ta Ayarlar, Posta, Kurallar yolunu izleyin. İlk birkaç hafta eşleşenleri silmek yerine bir klasöre gönderin; böylece kurala güvenmeden önce ne yaptığını kontrol edebilirsiniz. Birkaç ay geçtikten sonra artık hiçbir şeyle eşleşmeyen kuralları silin.

Tek tek adresleri engellemek gerçek spam karşısında zayıf bir araçtır; çünkü gönderici sürekli değişir. Yalnızca bir iş için iyi çalışır: tek bir adres kullanan ve çıkış isteğinizi yok sayan tek bir şirket.

Yeni spam'in başlamasını önlemek

Şimdiye kadar anlatılanların hepsi mevcut spam'i ele alıyor. Önlem tek bir alışkanlığa dayanır: güven düzeyine göre farklı adresler verin.

Üç kademe düşünün. Ana adresiniz bankanıza, kamu hizmetlerine, işvereninize, doktorunuza, alan adı kayıt kuruluşunuza ve tanıdığınız insanlara gider; başka hiçbir yere değil. İkincil adres ya da takma ad (alias) alışveriş yaptığınız mağazalara, aboneliklere ve tutmayı planladığınız hesaplara gider; çünkü makbuzların ve parola sıfırlama iletilerinin size yıllarca ulaşması gerekir. Seçenekleri karşılaştırmak isterseniz takma adlar, artı adresler ve geçici posta arasındaki farkları ayrı bir rehberde anlatıyoruz. Kısa süreli adres ise gerisini karşılar: bir kez gerekip bir daha gerekmeyen postalar.

Durum	Ana adres	Takma ad ya da ikincil adres	Geçici gelen kutusu
Banka, kamu, sağlık	Evet	Hayır	Asla
İş ve iş başvuruları	Evet	Hayır	Asla
Ana sosyal medya hesabı	Evet	Olabilir	Asla
Tekrar alışveriş yapabileceğiniz bir mağaza	Hayır	Evet	Hayır, makbuzlar kaybolurdu
Düzenli okuduğunuz bir bülten	Hayır	Evet	Hayır
Bir kez okumak istediğiniz tek bir ücretsiz rapor	Hayır	Olabilir	Uygun, site izin veriyorsa
Kendi sitenizin kayıt e-postasını denemek	Hayır	Olabilir	Uygun
Site gerçek adresinizi görüyor mu?	Evet	Takma adda hayır. Artı etiketinde evet	Hayır
Gelecek yıl postaları okuyabilir misiniz?	Evet	Evet	Hayır, yaklaşık 24 saat

Geçici gelen kutusu nereye uyar

Geçici gelen kutusu, hesap gerektirmeyen ve kendiliğinden sona eren çalışan bir adrestir. VookMail bu tür hizmetlerden biridir ve o üçüncü kademeyi bununla yönetmenizi öneririz: siteyi açın, adres zaten orada hazırdır; kayıt da parola da yoktur. Adresi Kopyala düğmesiyle kopyalayabilir, Yeni düğmesine basıp kendi kullanıcı adınızı yazarak 30'dan fazla alan adından birini seçebilir ya da rastgele bir adres için sarı Rastgele düğmesini kullanabilirsiniz. Gelen kutusu birkaç saniyede bir yeni posta olup olmadığına bakar; böylece bir onay bağlantısı sayfayı yenilemeden görünür. İşiniz bittiğinde Sil düğmesi adresi kaldırır. Aksi halde iletiler ve ekler yaklaşık 24 saat içinde silinir.

Bu adres daha sonra bir pazarlama listesine düşerse posta sizin kendi gelen kutunuzun yakınından bile geçmez; asıl yarar budur. Bununla birlikte üç sınır var. Geçici gelen kutusunun parolası yoktur, bu yüzden adresi bilen ya da tahmin eden herkes onu okuyabilir; mantıklı seçim rastgele bir adrestir. Ona bağlı hiçbir hesaba erişiminizi koruyamazsınız, bu yüzden kurtarmanız gerekebilecek hiçbir şeyi orada tutmamalısınız. Bazı siteler de tek kullanımlık adresleri hiç kabul etmez. Bu onların kararıdır ve doğru karşılık, orada ikincil adresinizi kullanmaktır. Aynısı, müşteri başına bir kişiye yönelik tekrarlanan ücretsiz denemeler ya da promosyonlar için de geçerlidir: geçici adres bunun için kullanılmamalıdır ve hüküm ve koşullarımız bunu yasaklar.

Adresinizi yayımlamayı bırakın

Kendi web sitenizde, sunucu tarafında doğrulaması olan bir iletişim formu, bir mailto: bağlantısından daha az şey açığa çıkarır. Bir adres göstermeniz gerekiyorsa filtreleyebileceğiniz ya da sonra değiştirebileceğiniz contact@ gibi bir rol adresi kullanın. "isim at alanadı nokta com" yazmak en tembel toplayıcıları durdurur, yani biraz işe yarar; ama ana savunmanız olmamalıdır. Kontrol ettiğiniz eski belgelerden adresinizi kaldırın ve arama motoru önbelleklerinin ile web arşivlerinin bir süre kopyaları tutabileceğini unutmayın.

Göndermeden önce formu okuyun

Birçok formda pazarlama kutusu önceden işaretli gelir. AB'de önceden işaretlenmiş bir kutu, GDPR kapsamında geçerli bir onay sayılmaz; ama AB dışındaki birçok form hâlâ bunu kullanıyor, içeridekilerin bazıları da. İşareti kaldırmak bir saniye sürer. Bir form temel bir özelliği kullanmak için pazarlama onayı istiyorsa, o özelliğe gerçekten ihtiyacınız olup olmadığını düşünün.

Görsellerin geri bildirim yapmasını durdurun

Uzak görseller göndericiye adresinizin etkin olduğunu söyleyebilir. Gmail web uygulamasında Ayarlar, Tüm ayarları göster, Genel yolunu izleyin ve Harici resimleri görüntülemeden önce sor seçeneğini belirleyin. iPhone'da Apple Mail, gizlilik ayarlarında uzak içeriği gizli biçimde yükleyen Mail Etkinliğini Koru seçeneğini sunar. Bir gönderici için görsellere izin verene kadar postalarınız daha sade görünür; bu küçük bedel izlemeyi de zorlaştırır.

Bir alan adınız varsa

Kendi alan adınızı işletmek hem araç hem sorumluluk getirir. Üç DNS kaydı yardımcı olur, ama çoğu kişinin beklediği biçimde değil: aldığınız spam'i pek azaltmazlar. Yaptıkları şey, başkalarının alan adınızı taklit etmesini zorlaştırmaktır; bu da yazdığınız kişileri korur ve hiç göndermediğiniz postalar için aldığınız geri dönen ileti sayısını azaltır.

• SPF, alan adınız adına kimlerin gönderebileceğini listeleyen bir TXT kaydıdır; örneğin v=spf1 include:_spf.yourprovider.example -all. -all sonu alıcılara diğer göndericileri reddetmelerini söyler, ~all ise daha yumuşak bir sürümdür. Alan adı başına yalnızca bir SPF kaydı yayımlayın, çünkü iki kayıt onu bozar.
• DKIM, alıcıların posta sunucunuzun eklediği imzayı doğrulayabilmesi için bir açık anahtar yayımlar. Anahtarı posta sağlayıcınız üretir ve hangi kaydı ekleyeceğinizi size bildirir.
• DMARC, hizalama başarısız olduğunda alıcılara ne yapacaklarını söyler. v=DMARC1; p=none; rua=mailto:reports@yourdomain.example ile başlayın, unuttuğunuz yasal postaları bulmak için raporları birkaç hafta okuyun, sonra p=quarantine değerine ve en sonunda p=reject değerine geçin.

Değiştirmeye değer iki ayar daha var. Alan adınızdaki her adres için posta kabul eden ve böylece her tahmin denemesini teslim edilmiş spam'e çeviren catch-all posta kutularından kaçının. Adlandırılmış adresler ve takma adlar oluşturun, sunucunuzun bilinmeyen alıcıları SMTP görüşmesi sırasında reddetmesini sağlayın. Ardından formlarınızı koruyun: IP adresine göre hız sınırı koyun, insanların asla doldurmadığı gizli bir tuzak (honeypot) alanı ekleyin ve posta listeleri için çift onay (double opt-in) kullanın; böylece kimse bir yabancının adresini abone edemez. Çift onay sizi de korur, çünkü hiç istemeyen insanlara posta göndermiş olmazsınız.

Olağan tavsiyenin yetmediği durumlar

Kendi adresinizden geliyormuş gibi görünen spam

Temel e-posta, göndericinin Kimden satırına istediğini yazmasına izin verir; dolayısıyla bu neredeyse her zaman sahtekârlıktır. Çoğu zaman bir tehditle birlikte gelir: "Hesabını hackledim, bana ödeme yap". Genellikle başarısız olacak kimlik doğrulama sonuçlarını kontrol edin ve bildirin. Yalnızca Gönderilmiş klasöründe yazmadığınız iletiler ya da tanımadığınız oturum açmalar gibi başka kanıtlar bulursanız endişelenin. Bu durumda parolayı değiştirin, iki aşamalı doğrulamayı açın ve yönlendirme kurallarını gözden geçirin; çünkü içeri giren saldırganlar çoğu zaman postanızı başka yere kopyalayan gizli bir kural ekler.

Aniden gelen bir kayıt onayı seli

Bir saat içinde gelen yüzlerce "hoş geldiniz" ve "aboneliğinizi onaylayın" iletisi, e-posta bombalama ya da abonelik bombalama denen kasıtlı bir saldırı olabilir. Bazen amaç, bir satın alma onayı ya da parola değişikliği uyarısı gibi önemli tek bir iletiyi gömmektir. Herhangi bir şeyi temizlemeden önce selin içinde güvenlik bildirimleri arayın ve bankanızı, mağazalarınızı ve e-posta hesabınızı doğrudan kontrol edin. Sonra sel geçene kadar "aboneliğinizi onaylayın" gibi ifadelerde geçici bir filtre ekleyin ve ardından kaldırın; çünkü o filtre daha sonra yapacağınız kayıtları da yakalar.

Takvim ve dosya paylaşımı spam'i

Spam gönderenler takvim davetlerini ve paylaşılan belge bildirimlerini kötüye kullanır; çünkü bunlar gerçek hizmetlerden gelir ve kimlik doğrulamasını geçer. Google Takvim'de Davetiyeleri takvimime ekle ayarını, yalnızca bilinen göndericiler otomatik görünecek şekilde değiştirebilirsiniz. Tanımadığınız kişilerin paylaştığı belgeleri açmayın ve bildirimi gönderen hizmetin içinden bildirin.

Bir aile ya da ekibin ortak posta kutusu

Biri bültenleri spam olarak bildirirken diğeri onları istiyorsa filtre karışık sinyal alır. Bir kural üzerinde anlaşın: kimsenin istemediklerinden abonelikten çıkın, yalnızca birinin istediklerini bir etikete ayırın.

Birinin adresinizi yanlışlıkla yazması yüzünden aldığınız spam

Kısa bir adresiniz varsa bir yabancının makbuzlarını, okul duyurularını ya da hesap postalarını alabilirsiniz. Bu olağan anlamda spam değildir ve bildirmek göndericiye haksızlık olabilir. Varsa hizmetin "bu benim hesabım değil" bağlantısını kullanın, yoksa filtreleyin. Talep etmediğiniz hiçbir parola sıfırlama bağlantısına tıklamayın.

Durumu daha da kötüleştiren hatalar

• Yanıtlamak, "dur" demek için bile. Bu, adresi gerçek bir kişinin okuduğunu doğrular.
• Dolandırıcılık iletisindeki numarayı aramak. Para içeren her konuda zaten elinizde olan bir numarayı kullanın.
• Arkadaşları uyarmak için spam'i iletmek. Bu, bağlantıları yayar. Onun yerine kendi sözlerinizle anlatın.
• Spam filtresini kapatmak, tek bir iletiyi yanlış sınıflandırdı diye. O iletiyi "Spam değil" olarak işaretleyin ve filtreyi açık bırakın.
• Posta kutusuna tam erişimi olan "spam engelleyici" uygulamaları kurmak; kimin yaptığını ve postanızla ne yaptıklarını kontrol etmeden.
• Tüm uzak görselleri yüklemek. Birçok pazarlama iletisi, ne zaman açtığınızı bildiren bir izleme pikseli taşır. Uygulamanızı, bilinmeyen göndericilerin görsellerini yüklemeden önce sormaya ayarlayın.
• İhtiyaç duyduğunuz bir hesabı kısa süreli bir adrese bağlamak. Gelen kutusu sona erdiğinde parola sıfırlamaları size ulaşamaz.
• Adresinizi çok erken değiştirmek. Yeni bir adres, ancak alışkanlıklarınız da değişirse işe yarar. Bunu son çare sayın ve önemli hesapları yavaş yavaş taşıyın.

Sürdürmeniz gerekenler

Temiz bir gelen kutusu çok az bakımla temiz kalır:

• Her kayıtta: bunu bir ay sonra da gerektirip gerektirmeyeceğinizi sorun, adres kademesini seçin ve pazarlama kutularındaki işaretleri kaldırın.
• İlk ay boyunca her hafta: spam klasöründe hata olup olmadığına bakın ve kaçanları bildirin.
• Sonraki her ay: okumayı bıraktığınız her şeyden abonelikten çıkın ve filtrelerinize göz atın.
• Yılda birkaç kez: ana adresinizi güvenilir bir ihlal hizmetinde kontrol edin.

Bu rehberden yalnızca iki şey yapacaksanız, ana adresinizi koruyun ve içeri sızanı bildirin. Bu iki alışkanlık, sağlayıcınızın filtresine karşı değil onunla birlikte çalışır. İlgili rehberler için VookMail blogunu inceleyin.

Spam hakkında sorulan sorular

Neden birdenbire bu kadar çok spam alıyorum?

Olağan nedenler, kullandığınız bir hizmette yakın zamanda yaşanan bir veri ihlali, adresinizi ortaklarla paylaşan bir kayıt ya da adresinizin herkese açık bir sayfada görünmesidir. Onay iletilerinin seli farklıdır ve kasıtlı bir saldırı olabilir; bu yüzden önce önemli hesaplarınızı kontrol edin.

E-postayı spam olarak işaretlemek gerçekten işe yarar mı?

Evet. Sağlayıcılar bildirimleri filtreleri eğitmek ve göndericileri değerlendirmek için kullanır; bu yüzden size doğrudan yardımı olur ve göndericinin şikâyet kaydına eklenir. Sorunu bir gecede ortadan kaldırmaz, özellikle adreslerini sürekli değiştiren spam göndericilerde.

Spam'i sağlayıcım dışında birine bildirebilir miyim?

Sağlayıcınızın bildirme düğmesi en yararlı ilk adımdır. Birçok ülkede dolandırıcılık bildirimlerini kabul eden bir tüketici koruma ya da siber suç kurumu da vardır; para ya da kişisel bilgi kaybettiğinizde bu en çok önem taşır.

Spam tehlikeli mi, yoksa yalnızca can sıkıcı mı?

Çoğu yalnızca can sıkıcıdır, ama bir kısmı kimlik avı bağlantıları, zararlı ekler ya da ödeme dolandırıcılıkları taşır. Aciliyet yaratan, giriş yapmanızı isteyen ya da para isteyen her iletiye şüpheyle yaklaşın ve hizmete doğrudan giderek kontrol edin. Ek güvenliği rehberimiz hangi dosya türlerinin en çok dikkat gerektirdiğini açıklıyor.

İyi bir filtreye rağmen spam neden gelen kutuma ulaşıyor?

Filtreler iki hata arasında denge kurar: gereksiz postayı içeri almak ve gerçek postayı dışarıda tutmak. Sağlayıcılar gerçek postanızı kaybetmemekten yana eğilir. Yeni kampanyalar da yeterince kişi bildirene kadar bir avantaj elde eder; bildirimlerinizin önemli olmasının bir nedeni de budur.

Yeni bir e-posta adresi almalı mıyım?

Yalnızca eskisi umutsuzca açığa çıkmışsa. Alırsanız eski adresi yönlendirme açıkken birkaç ay tutun, önce önemli hesapları taşıyın ve yenisi temiz kalsın diye baştan üç kademeli yaklaşımı kullanın.