Odkud spammeři získávají vaši e-mailovou adresu? 7 běžných zdrojů a co dělat

Kde spammeři získávají vaši e-mailovou adresu?

Spammeři získávají vaši e-mailovou adresu z několika běžných zdrojů: z uniklých databází zákazníků, od firem a datových makléřů, kteří sdílejí kontaktní seznamy, z veřejných webových stránek a profilů, z kontaktů a konverzací jiných lidí, z phishingových formulářů a z odhadnutých adres. To, že dostáváte spam, neznamená, že byla vaše schránka napadena, a pokud jste pro každou registraci nepoužili samostatnou adresu, přesný zdroj často nelze prokázat.

Odhalená adresa a napadený účet jsou dva různé problémy. Spammerovi stačí vaše adresa, aby vám mohl poslat e-mail, ale k jeho přečtení by potřeboval vaše heslo. Stejná adresa může být zároveň na mnoha seznamech, takže uzavřením jednoho úniku se spam málokdy zastaví přes noc.

• Jakmile se adresa ocitne na seznamu, málokdy ji lze odstranit všude, ale můžete přestat zásobovat nové seznamy.
• Odhlašujte se pouze z mailing listů, které znáte; neznámé nebo podezřelé odesílatele místo toho nahlaste jako spam.
• Samostatná adresa nebo alias pro každou registraci je nejjasnější praktický způsob, jak zjistit, kde spam začal.
• Dočasná pošta se hodí pro jednorázové registrace s nízkým rizikem, ne pro účty, které potřebujete uchovat nebo obnovit.

Sedm běžných zdrojů spamových e-mailových adres

Každý níže uvedený zdroj funguje jinak, zanechává jiné stopy a vyžaduje jiné řešení. Jedna adresa může pocházet z několika z nich najednou a spammeři si seznamy vyměňují, takže první zdroj je často těžké přesně určit.

1. Úniky dat ve službách, které jste používali

Když dojde k úniku dat v obchodě, aplikaci nebo fóru, kde jste se zaregistrovali, může být jeho zákaznická databáze zkopírována, prodána nebo zveřejněna online. Pokud uniklé záznamy obsahují e-mailové adresy, mohou se tyto adresy později objevit na spamových a phishingových seznamech. Data zkopírovaná ze starého účtu mohou zůstat v oběhu i poté, co účet zrušíte.

Nápovědy: spam nebo phishing, který službu zmiňuje jménem, nebo nárůst spamu krátce po oznámení o úniku. Co pomůže: zkontrolujte svou adresu na Have I Been Pwned, bezplatné službě pro vyhledávání úniků, a přihlaste se k odběru upozornění, pokud chcete vědět o budoucích únicích. Čistý výsledek nedokazuje, že vaše adresa nebyla nikdy odhalena, protože služba pokrývá pouze úniky ve svém vlastním souboru dat. Pokud únik zahrnoval heslo, které jste používali opakovaně, změňte ho všude, kde jste ho použili. Chcete-li omezit, co může odhalit příští únik, podívejte se, jak dočasná pošta může snížit dopady úniku dat.

2. Registrace, formuláře pro získávání kontaktů a společnosti, které sdílejí data

Mnoho stránek žádá e-mailovou adresu dříve, než můžete nakoupit, stáhnout soubor, zúčastnit se soutěže, vyplnit kvíz nebo pokračovat ve čtení. Některé ji používají pouze pro vlastní marketing. Jiné ji sdílejí s „partnery“, „affiliate partnery“ nebo „sponzory“ podle svých zásad ochrany soukromí nebo pravidel soutěže a stačí k tomu předem zaškrtnuté políčko se souhlasem. Spotřebitelský průvodce FTC „How To Get Less Spam in Your Email“ uvádí, že firmy mohou vaši adresu sdílet nebo prodávat, a doporučuje ověřit si zásady ochrany soukromí, než ji předáte.

Nápovědy: marketing od značek, které jste nikdy nekontaktovali, začínající brzy po jedné registraci nebo účasti v soutěži. Co pomůže: odškrtněte políčka partnerského marketingu, vynechejte soutěže, jejichž pravidla zmiňují sdílení přihlášek se sponzory, a pro registrace, kterým plně nedůvěřujete, použijte samostatnou adresu.

3. Datoví makléři a prodejci seznamů

Datoví makléři shromažďují informace z veřejných záznamů, nákupů a online aktivity a poté prodávají profily a marketingové seznamy. Studie FTC z roku 2014 o devíti datových makléřích „Data Brokers: A Call for Transparency and Accountability“ zjistila, že makléři prodávají marketingové produkty, včetně seznamů spotřebitelů odpovídajících určitým kritériím. Spammeři a agresivní marketéři mohou takové seznamy kupovat nebo pronajímat, místo aby adresy sbírali sami.

Nápovědy: spam, který už zná vaše jméno nebo město. To může ukazovat na makléře, ale může to také pocházet ze sloučených dat z úniků, takže to berte spíše jako nápovědu než jako důkaz. Co pomůže: žádosti o odhlášení u jednotlivých makléřů mohou omezit budoucí sdílení, i když už prodané seznamy stáhnout zpět nemohou. Obyvatelé Kalifornie mohou využít státní platformu Delete Request and Opt-out Platform (DROP) k odeslání jedné žádosti o smazání registrovaným datovým makléřům, kteří tyto žádosti musí zpracovávat od 1. srpna 2026, s výhradou zákonných výjimek.

4. Veřejné stránky, profily, fóra a záznamy

Automatizované programy procházejí veřejné webové stránky a kopírují vše, co vypadá jako e-mailová adresa. Mezi častá místa patří osobní a firemní weby, příspěvky na fórech, online životopisy, PDF, sekce s komentáři, veřejné profily na sociálních sítích a firemní profily a některé veřejné záznamy. Starší veřejné záznamy WHOIS u doménových jmen mohly rovněž odhalit e-mailovou adresu registranta. V roce 2018 ICANN omezila zveřejňování osobních kontaktních údajů u obecných domén nejvyšší úrovně a místo toho vyžadovala anonymizovanou e-mailovou adresu nebo webový formulář.

Nápovědy: vyhledejte svou celou adresu v uvozovkách. Výsledek ukáže, kde je adresa veřejně viditelná, ale žádný výsledek nedokazuje, že nikdy nebyla zveřejněna, protože archivované nebo neindexované stránky se nezobrazí. Co pomáhá: odstraňte adresu, kde to jde, použijte kontaktní formulář místo vytištěné adresy, skryjte svůj e-mail v nastavení soukromí profilu a pokud vlastníte web, zapněte soukromí domény.

5. Kontakty a konverzace jiných lidí

Vaše adresa žije také v adresářích jiných lidí, ve starých e-mailových vláknech a ve skupinových zprávách. Pokud dojde ke kompromitaci některého z těchto účtů nebo zařízení, lze z něj zkopírovat seznam kontaktů i konverzace. Dlouhé řetězce s kopií (CC) a přeposílané zprávy navíc vystavují každého viditelného příjemce komukoli, kdo je později obdrží.

Nápovědy: spam, který vypadá, že pochází od přítele nebo kolegy, nebo který přebírá předmět skutečného starého vlákna. Co pomáhá: používejte skrytou kopii (BCC) pro skupinové zprávy, udržujte bezpečnostní software aktuální, jak doporučuje FTC, a informujte kontakt, pokud se zdá, že jeho účet posílá poštu, kterou nenapsal.

6. Phishingové stránky a klamavé formuláře

Falešná přihlašovací stránka, průzkum, slib výhry nebo zpráva „potvrďte svůj účet“ mohou získat vaši e-mailovou adresu přímo, často spolu s heslem. Zde je adresa jen vedlejším efektem; skutečným cílem je váš účet. Pokud jste zadali heslo na stránce, na kterou jste se dostali z nečekaného e-mailu, berte to jako problém s účtem, nikoli jako spam: změňte heslo na skutečné stránce a zapněte dvoufaktorové ověřování.

Co pomáhá: otevírejte důležité stránky ze své vlastní záložky nebo aplikace, nikoli z odkazů v e-mailu, a buďte obezřetní u každého formuláře, který požaduje heslo k vašemu e-mailu.

7. Odhadnuté adresy

Spammeři posílají také na adresy, které nikde nenašli a které sestavili z běžných jmen a běžných formátů adres u populárních poskytovatelů nebo firemních domén. Příručka FTC pro dodržování zákona CAN-SPAM uvádí sběr adres a tyto „slovníkové útoky“ mezi závažné přestupky, které mohou přinést dodatečné sankce, ale to nezastaví odesílatele, kteří zákon ignorují.

Nápovědy: spam na adresu, kterou jste sotva používali nebo ji nikdy nesdíleli, zejména pokud je krátká nebo vychází ze jména. Co pomáhá: spolehněte se na spamový filtr svého poskytovatele. Kvůli tomu samotnému se adresy vzdávat nemusíte, ale pro nové účty může pomoci méně předvídatelná adresa.

Proč najednou dostávám tolik spamu?

Náhlý nárůst obvykle znamená, že se vaše adresa dostala na nový seznam, nebo že se začal znovu rozesílat starý seznam. Mezi časté spouštěče patří nedávno zveřejněný únik dat, registrace nebo soutěž, která sdílela vaši adresu, nebo nová kampaň, kterou se váš spamový filtr ještě nenaučil zachytávat. Spam často přichází v dávkách, protože se seznamy obchodují a rozesílají hromadně.

Tři rychlé otázky to mohou zúžit:

• Přihlásili jste se v posledních týdnech k něčemu novému?
• Zmiňuje spam konkrétní firmu, produkt nebo starý účet?
• Ukazuje kontrola úniků dat nějaký nedávný únik týkající se vaší adresy?

Odpovědi, kliknutí a načtené obrázky

Někteří spammeři také hledají známky toho, že je adresa používaná. Odpověď na spam, kliknutí na jeho odkazy (včetně odkazu pro odhlášení) nebo načtení vzdálených obrázků může odesílateli sdělit, že zpráva dorazila do funkční schránky. Signál není spolehlivý, protože některé poštovní aplikace a bezpečnostní skenery načítají obrázky automaticky, ale tím, že ho odešlete, nic nezískáte. Zprávu raději nahlaste, místo abyste odpovídali.

Záplava potvrzení registrace

Pokud během několika hodin dorazí desítky nebo stovky potvrzení odběru newsletteru nebo uvítacích e-mailů, může někdo vaši adresu najednou přihlašovat na mnoha webech. Tomu se někdy říká subscription bombing. Může jít o obyčejné obtěžování, ale může to být i snaha utopit skutečné upozornění, například potvrzení objednávky nebo oznámení o změně hesla, v záplavě ostatních zpráv. Zkontrolujte své důležité účty tak, že otevřete oficiální aplikaci nebo sami zadáte adresu webu, ne klikáním na odkazy v záplavě, a na potvrzovací odkazy neklikejte.

Jak zjistíte, kdo prodal nebo vyzradil vaši e-mailovou adresu?

Obvykle nemůžete prokázat, kdo adresu prodal nebo vyzradil, jakmile spam začne. Jedinečná adresa nebo alias ukáže, kde jste ji původně použili, ale nedokáže rozlišit prodej od úniku u dodavatele nebo pozdějšího sdílení. Načasování, osobní údaje a společnost uvedená ve zprávě jsou stopy, ne důkaz.

Pro každou registraci používejte samostatnou adresu nebo alias

Gmail a Google Workspace podporují plus adresování: přidání štítku za uživatelské jméno, například yourname+shop, stále doručuje do hlavní schránky a štítek ukazuje, kterou verzi adresy odesílatel použil. Plus adresování je ale jen nápověda: formulář může znaménko plus odmítnout a štítek lze před sdílením adresy odstranit. Přeposílací aliasy jdou ještě dál, protože každý alias je samostatná adresa, kterou můžete vypnout. Naše srovnání dočasných poštovních a e-mailových aliasů vysvětluje, který typ se hodí pro účty, které si chcete ponechat.

Jedinečná adresa ukazuje, která adresa unikla, ne kdo ji vyzradil. Společnost ji mohla prodat, mohl být napaden jeden z jejích dodavatelů nebo mohl být seznam předán dál.

Co vám údaje ve zprávě mohou a nemohou prozradit

Nejužitečnější jsou adresa v poli „Komu“, případný plus štítek a kdy spam začal. Úplné hlavičky zprávy ukazují servery, kterými zpráva prošla, a zda prošla autentizačními kontrolami, ale nemohou ukázat, kdo vaši adresu prodal nebo sdílel. Spammeři často posílají přes služby nebo napadené počítače, které s původním únikem nemají nic společného.

Je bezpečné kliknout na odhlášení?

Je bezpečné odhlásit se z mailing listu, který znáte a pamatujete si, že jste se k němu přihlásili, ideálně pomocí vestavěného tlačítka Odhlásit se ve vaší e-mailové aplikaci. U neznámých, podezřelých nebo napodobovaných odesílatelů odkaz pro odhlášení vůbec nesledujte; zprávu raději označte jako spam nebo phishing.

Použijte tlačítko pro odhlášení ve své e-mailové aplikaci

Legitimní marketéři mají právní i praktické důvody odhlášení respektovat. V USA se v příručce FTC k zákonu CAN-SPAM uvádí, že komerční e-mail musí nabízet možnost odhlášení, žádosti musí být vyřízeny do 10 pracovních dnů a mechanismus odhlášení musí fungovat alespoň 30 dní po odeslání zprávy. Odesílatelé nesmějí účtovat poplatek ani žádat více než vaši e-mailovou adresu a po odhlášení nesmějí vaši adresu prodat ani předat, kromě společnosti najaté, aby jim pomohla dodržovat zákon.

Google také vyžaduje, aby odesílatelé, kteří posílají více než 5 000 zpráv denně na účty Gmail, podporovali odhlášení jedním kliknutím u marketingových a odebíraných zpráv. Zprávy v souladu s předpisy nesou standardní hlavičky pro odhlášení, které Gmail a další e-mailové aplikace mohou použít k zobrazení možnosti Odhlásit se, takže nemusíte prohledávat zprávu ani navštěvovat stránku, kterou zvolil odesílatel. Příručka FTC o spamu rovněž doporučuje funkce odhlášení, které nabízí váš poskytovatel e-mailu.

Kdy odkaz pro odhlášení nesledovat

• Společnost nepoznáváte nebo jste se nikdy nepřihlásili.
• Jméno nebo doména odesílatele napodobuje značku, kterou znáte, s drobnými překlepy nebo nesouvisející doménou.
• Stránka pro odhlášení po vás chce přihlášení, zadání hesla nebo více než jen vaši e-mailovou adresu.
• Odkaz spustí stahování nebo na vás zpráva tlačí, abyste jednali rychle.

Odesílatel, který už zákon ignoruje, nemá důvod vaši žádost respektovat a jeho odkaz může potvrdit vaši adresu nebo vést na phishingovou stránku. Zprávu nahlaste a jděte dál.

Jak omezit spamové e-maily, které už dostáváte

Svou adresu nemůžete odstranit ze všech zkopírovaných seznamů, takže zastavení spamu obvykle znamená filtrování a nahlašování, ne zastavení každého odeslání. Spotřebitelské rady FTC doporučují tyto základy:

• Označte spam jako spam nebo nevyžádanou poštu ve své e-mailové aplikaci.
• Blokujte vytrvalé odesílatele nebo domény, když stejný zdroj stále prochází.
• Občas zkontrolujte složku spamu, zda v ní není omylem zachycená skutečná pošta.
• Nahlaste nechtěné zprávy svému poskytovateli e-mailu a podvody nahlaste FTC na ReportFraud.ftc.gov.

Jako dodatečné opatření neodpovídejte na podezřelé zprávy ani nevolejte telefonní čísla uvedená v nich.

Přechod na novou adresu je až poslední možnost. Pomůže jen tehdy, když své důležité účty přesunete pečlivě a novou adresu ochráníte lépe než tu starou.

Udržte svou hlavní adresu mimo budoucí registrační seznamy

Nejúčinnějším dlouhodobým krokem je dát svou hlavní adresu menšímu počtu firem. Většině lidí funguje jednoduché tříúrovňové uspořádání:

• Hlavní adresa: bankovnictví, práce, státní služby a jakýkoli účet, který byste potřebovali obnovit.
• Přeposílací alias: nákupy, předplatné a účty, které si chcete ponechat, abyste mohli vypnout jakýkoli alias, který začne dostávat spam.
• Dočasná pošta: jednorázová stahování, kupony, zkušební registrace na fórech a další nízkorizikové registrace, které neplánujete dál používat.

Kdy se dočasná pošta hodí a kdy ne

Dočasná e-mailová adresa drží jednorázové registrace mimo vaši hlavní schránku. Pokud adresa, kterou jste použili jen pro jednu registraci, později začne dostávat spam, je to užitečné vodítko, i když to nedokáže prokázat, zda adresu sdílela firma, jeden z jejích dodavatelů, nebo někdo další v řetězci. Pokud s touto myšlenkou teprve začínáte, tento přehled o tom, jak dočasná pošta funguje, vysvětluje základy.

Tmailor je pouze pro příjem, takže z té adresy nemůžete posílat ani odpovídat, a přílohy nepřijímá. Zprávy jsou automaticky mazány přibližně 24 hodin po jejich doručení. Na stejnou adresu se můžete později vrátit s přístupovým tokenem, ale ztracený token nelze obnovit a některé stránky blokují jednorázové e-mailové domény. To dělá dočasnou poštu špatnou volbou pro bankovnictví, práci, nákupy, za které možná budete potřebovat účtenky, nebo jakýkoli účet, který budete potřebovat obnovit. Více o každodenním používání najdete v našem průvodci dočasnou ochranou e-mailů a spamu.

Ne každou spamovou zprávu vystopujete, ale můžete přestat zásobovat nové seznamy

Spam začíná adresou, kterou někdo shromáždil, sdílel nebo uhodl, a jakmile se rozšíří, už ji nelze vzít zpět. Ovlivnit můžete to, kolik nových seznamů uvidí vaši hlavní adresu. Nahlaste, co projde, odhlašujte se pouze od odesílatelů, které znáte, a jednorázové registrace držte odděleně. Až příště nějaké stahování nebo kupon bude chtít e-mail, použijte pro něj bezplatný dočasný e-mail místo své skutečné adresy.