Honnan szerzik meg a spammerek az e-mail címedet? 7 gyakori forrás és mit tehetsz ellene

Honnan szerzik a spammerek az e-mail-címedet?

A spammerek néhány gyakori forrásból jutnak hozzá az e-mail-címedhez: feltört ügyféladatbázisokból, kapcsolati listákat megosztó cégekből és adatközvetítőkből, nyilvános weboldalakból és profilokból, mások névjegyeiből és üzenetszálakból, adathalász űrlapokból és kitalált címekből. Az, hogy spamet kapsz, nem jelenti azt, hogy feltörték a postaládádat, és hacsak nem használtál külön címet minden regisztrációhoz, a pontos forrást gyakran lehetetlen bizonyítani.

Egy nyilvánosságra került cím és egy feltört fiók két különböző probléma. A spammernek csak a címedre van szüksége ahhoz, hogy levelet küldjön neked, de a jelszavadra is szüksége lenne ahhoz, hogy elolvassa. Ugyanaz a cím egyszerre sok listán is szerepelhet, ezért egyetlen szivárgás megszüntetése ritkán állítja meg a spamet egyik napról a másikra.

• Ha egy cím felkerül egy listára, ritkán lehet mindenhonnan eltávolíttatni, de azt megakadályozhatod, hogy újabb listákat táplálj vele.
• Csak azokról a levelezőlistákról iratkozz le, amelyeket ismersz; az ismeretlen vagy gyanús feladókat inkább jelentsd spamként.
• Minden regisztrációhoz külön cím vagy alias használata a legkézenfekvőbb gyakorlati módja annak, hogy kiderítsd, honnan indult a spam.
• Az ideiglenes e-mail az egyszeri, alacsony kockázatú regisztrációkhoz illik, nem azokhoz a fiókokhoz, amelyeket meg kell tartanod vagy helyre kell állítanod.

A spam e-mail-címek hét gyakori forrása

Az alábbi források mindegyike másképp működik, más nyomokat hagy, és más megoldást igényel. Egy cím egyszerre több forrásból is származhat, a spammerek pedig listákkal kereskednek, ezért az első forrást gyakran nehéz pontosan meghatározni.

1. Adatvédelmi incidensek az általad használt szolgáltatásoknál

Ha feltörik egy bolt, alkalmazás vagy fórum rendszerét, amelyre regisztráltál, az ügyféladatbázisa lemásolható, eladható vagy közzétehető az interneten. Ha a nyilvánosságra került adatok e-mail-címeket is tartalmaznak, ezek a címek később spam- és adathalászlistákon bukkanhatnak fel. Egy régi fiókból másolt adatok a fiók bezárása után is forgalomban maradhatnak.

Nyomok: olyan spam vagy adathalász levél, amely név szerint említi a szolgáltatást, vagy a spam hirtelen megnövekedése nem sokkal egy incidensről szóló értesítés után. Mi segít: ellenőrizd a címedet a Have I Been Pwned ingyenes incidenskereső szolgáltatásban, és iratkozz fel az értesítéseire, ha a jövőbeli incidensekről is szeretnél értesülni. Egy tiszta eredmény nem bizonyítja, hogy a címed soha nem került nyilvánosságra, mert a szolgáltatás csak a saját adatbázisában szereplő incidenseket fedi le. Ha egy incidensben olyan jelszó szerepelt, amelyet több helyen is használtál, változtasd meg mindenhol, ahol használtad. Ha korlátozni szeretnéd, hogy a következő incidens mihez férhessen hozzá, nézd meg, hogyan ideiglenes levél az adatkitörések következményeit.

2. Regisztrációk, érdeklődői űrlapok és adatokat megosztó cégek

Sok oldal e-mail-címet kér, mielőtt vásárolhatnál, letölthetnél valamit, részt vehetnél egy nyereményjátékban, kitölthetnél egy kvízt vagy tovább olvashatnál. Egyesek csak a saját marketingjükre használják. Mások megosztják "partnerekkel", "társult felekkel" vagy "szponzorokkal" az adatvédelmi szabályzatuk vagy a játék szabályai alapján, és ehhez néha elég egy előre bejelölt hozzájárulási négyzet. Az FTC fogyasztóknak szóló útmutatója, a "How To Get Less Spam in Your Email" megjegyzi, hogy a cégek megoszthatják vagy eladhatják a címedet, és azt javasolja, hogy nézd át az adatvédelmi szabályzatokat, mielőtt átadnád.

Nyomok: olyan márkáktól érkező marketing, amelyekkel soha nem kerültél kapcsolatba, és amely egyetlen regisztráció vagy nyereményjáték-benevezés után hamar elkezdődik. Mi segít: vedd ki a pipát a partnermarketingre vonatkozó négyzetekből, hagyd ki azokat a nyereményjátékokat, amelyek szabályai szerint a nevezéseket megosztják a szponzorokkal, és használj külön címet azokhoz a regisztrációkhoz, amelyekben nem bízol teljesen.

3. Adatközvetítők és listaeladók

Az adatközvetítők nyilvános nyilvántartásokból, vásárlásokból és online tevékenységből gyűjtenek információkat, majd profilokat és marketinglistákat adnak el. Az FTC 2014-es, kilenc adatközvetítőről szóló tanulmánya, a "Data Brokers: A Call for Transparency and Accountability" olyan közvetítőket talált, amelyek marketingtermékeket árulnak, köztük bizonyos kritériumoknak megfelelő fogyasztók listáit. A spammerek és az agresszív marketingesek megvásárolhatnak vagy bérelhetnek ilyen listákat ahelyett, hogy maguk gyűjtenék a címeket.

Nyomok: olyan spam, amely már ismeri a nevedet vagy a városodat. Ez utalhat egy adatközvetítőre, de származhat összevont incidensadatokból is, ezért inkább nyomnak tekintsd, mint bizonyítéknak. Mi segít: az egyes közvetítőkhöz intézett leiratkozási kérések csökkenthetik a jövőbeli megosztást, bár a már eladott listákat nem tudják visszahívni. A kaliforniai lakosok az állam Delete Request and Opt-out Platform (DROP) szolgáltatásával egyetlen törlési kérést küldhetnek a nyilvántartott adatközvetítőknek, amelyeknek 2026. augusztus 1. óta – a jogi kivételektől függően – fel kell dolgozniuk ezeket a kéréseket.

4. Nyilvános oldalak, profilok, fórumok és nyilvántartások

Az automatizált programok átfésülik a nyilvános weboldalakat, és lemásolnak mindent, ami e-mail címnek tűnik. Gyakori helyszínek a személyes és vállalati weboldalak, fórumbejegyzések, online önéletrajzok, PDF-ek, hozzászólások, nyilvános közösségi média- és üzleti profilok, valamint egyes nyilvános nyilvántartások. A domainnevek régebbi, nyilvános WHOIS-rekordjai szintén felfedhették a regisztráló e-mail címét. 2018-ban az ICANN korlátozta a személyes kapcsolattartási adatok közzétételét az általános felső szintű domainek esetében, és helyette anonimizált e-mail címet vagy webes űrlapot írt elő.

Nyomok: keresd meg a teljes címedet idézőjelben. Az eredmény megmutatja, hol látható nyilvánosan a cím, de ha nincs találat, az még nem bizonyítja, hogy soha nem tették közzé, mert az archivált vagy nem indexelt oldalak nem jelennek meg. Mi segít: távolítsd el a címet, ahol csak lehet, használj kapcsolatfelvételi űrlapot a kiírt cím helyett, rejtsd el az e-mail címedet a profil adatvédelmi beállításaiban, és kapcsold be a domain adatvédelmet, ha van weboldalad.

5. Mások névjegyzékei és üzenetszálai

A címed mások címjegyzékében, régi e-mail-szálaiban és csoportos üzeneteiben is ott van. Ha ezek közül valamelyik fiók vagy eszköz illetéktelen kezekbe kerül, a névjegyzéke és a beszélgetései lemásolhatók. A hosszú CC-láncok és a továbbított üzenetek ráadásul minden látható címzettet felfednek bárki előtt, aki később megkapja őket.

Nyomok: olyan spam, amely látszólag baráttól vagy kollégától érkezik, vagy egy valódi, régi levélfolyam tárgysorát használja fel újra. Mi segít: használj BCC-t a csoportos üzenetekhez, tartsd naprakészen a biztonsági szoftveredet az FTC ajánlása szerint, és szólj az ismerősödnek, ha úgy tűnik, hogy a fiókja olyan leveleket küld, amelyeket nem ő írt.

6. Adathalász oldalak és megtévesztő űrlapok

Egy hamis bejelentkezési oldal, kérdőív, nyereményigénylés vagy „erősítsd meg a fiókodat” üzenet közvetlenül begyűjtheti az e-mail címedet, gyakran jelszóval együtt. Itt a cím csak melléktermék; a valódi célpont a fiókod. Ha olyan oldalon adtál meg jelszót, ahová egy váratlan e-mailből jutottál el, kezeld fiókproblémaként, ne spamproblémaként: változtasd meg a jelszót a valódi oldalon, és kapcsold be a kétfaktoros hitelesítést.

Mi segít: a fontos oldalakat a saját könyvjelződből vagy alkalmazásodból nyisd meg, ne az e-mailben kapott linkekből, és légy gyanakvó minden olyan űrlappal szemben, amely az e-mail jelszavadat kéri.

7. Kitalált címek

A spammerek olyan címekre is küldenek, amelyeket sehol nem találtak meg, hanem népszerű szolgáltatók vagy vállalati domainek gyakori neveiből és szokásos címformátumaiból állítják össze őket. Az FTC CAN-SPAM megfelelőségi útmutatója a súlyos jogsértések között sorolja fel a címgyűjtést és ezeket a „szótári támadásokat”, amelyek további bírságokat vonhatnak maguk után, de ez nem tartja vissza azokat a feladókat, akik semmibe veszik a törvényt.

Nyomok: spam olyan címre, amelyet alig használtál, vagy soha nem osztottál meg, különösen ha rövid vagy névalapú. Mi segít: hagyatkozz a szolgáltatód spamszűrőjére. Nem kell csak ezért lemondanod egy címről, de az új fiókokhoz egy kevésbé kiszámítható cím segíthet.

Miért kapok hirtelen ennyi spamet?

Egy hirtelen ugrás általában azt jelenti, hogy a címed új listára került, vagy egy régi listát kezdtek újra kiküldeni. Gyakori kiváltó ok lehet egy nemrég nyilvánosságra került adatvédelmi incidens, egy regisztráció vagy nyereményjáték, amely megosztotta a címedet, vagy egy új kampány, amelyet a spamszűrőd még nem tanult meg kiszűrni. A spam gyakran hullámokban érkezik, mert a listákat adásvétellel cserélik, és tömegesen küldik ki őket.

Három gyors kérdés segíthet szűkíteni a kört:

• Regisztráltál valahol az elmúlt hetekben?
• Említ a spam egy konkrét céget, terméket vagy régi fiókot?
• Mutat az adatszivárgás-kereső egy friss szivárgást a címedhez?

Válaszok, kattintások és betöltött képek

Egyes spammerek arra is figyelnek, van-e jel arra, hogy egy cím használatban van. Ha válaszolsz a spamre, rákattintasz a linkjeire (köztük a leiratkozási linkre), vagy betöltöd a távoli képeit, az jelezheti a feladónak, hogy az üzenet egy működő postafiókba ért. A jel nem megbízható, mert egyes levelezőalkalmazások és biztonsági szkennerprogramok automatikusan betöltik a képeket, de semmit nem nyersz azzal, ha te is elküldöd. Inkább jelentsd az üzenetet, ne válaszolj rá.

Regisztrációs visszaigazolások áradata

Ha órákon belül több tucat vagy több száz hírlevél-megerősítő vagy üdvözlő e-mail érkezik, előfordulhat, hogy valaki egyszerre sok oldalra regisztrálja a címedet. Ezt néha előfizetésbombázásnak nevezik. Ez lehet egyszerű zaklatás, de arra is szolgálhat, hogy egy valódi értesítést – például egy rendelésmegerősítést vagy jelszóváltoztatási figyelmeztetést – a zaj alá temessen. Fontos fiókjaidat úgy ellenőrizd, hogy megnyitod a hivatalos alkalmazást, vagy magad írod be az oldal címét, ne pedig az áradatban lévő linkeket követed, és ne kattints a megerősítő linkekre.

Hogyan tudhatod meg, ki adta el vagy szivárogtatta ki az e-mail címedet?

A spam megjelenése után általában nem lehet bizonyítani, ki adta el vagy szivárogtatta ki a címet. Egy egyedi cím vagy alias megmutatja, hol használtad eredetileg azt a címet, de nem különbözteti meg az eladást egy szolgáltatói adatszivárgástól vagy egy későbbi megosztástól. Az időzítés, a személyes adatok és az üzenetben megnevezett cég nyomok, nem bizonyítékok.

Használj külön címet vagy aliast minden regisztrációhoz

A Gmail és a Google Workspace támogatja a plusz-címzést: ha a felhasználóneved után címkét adsz, például a nev+bolt formában, az üzenet továbbra is a fő postafiókodba érkezik, a címke pedig megmutatja, hogy a feladó a cím melyik változatát használta. A plusz-címzés azonban csak nyom: egy űrlap elutasíthatja a pluszjelet, és a címkét el is távolíthatják, mielőtt a címet megosztanák. A továbbító aliasok ennél tovább mennek, mert minden alias külön cím, amelyet ki lehet kapcsolni. A ideiglenes postai és e-mail álnevek összehasonlítása elmagyarázza, melyik típus illik a megtartani kívánt fiókokhoz.

Egy egyedi cím megmutatja, melyik cím szivárgott ki, nem azt, ki szivárogtatta ki. Lehet, hogy a cég adta el, valamelyik beszállítójánál történt adatszivárgás, vagy egy listát továbbadtak a lánc későbbi szakaszán.

Milyen üzenetrészletek árulkodnak, és milyenek nem

A „To” cím, az esetleges plusz címke és a spam kezdete a leghasznosabb részletek. A teljes üzenetfejlécek megmutatják, milyen szervereken haladt át az üzenet, és hogy átment-e a hitelesítési ellenőrzéseken, de azt nem tudják megmutatni, ki adta el vagy osztotta meg a címedet. A spammerek gyakran olyan szolgáltatásokon vagy feltört gépeken keresztül küldenek, amelyeknek semmi közük az eredeti szivárgáshoz.

Biztonságos a leiratkozásra kattintani?

Biztonságos leiratkozni egy olyan levelezőlistáról, amelyet ismersz, és amelyre emlékszel, hogy feliratkoztál, ideális esetben az e-mail alkalmazásod beépített Leiratkozás gombjával. Ismeretlen, gyanús vagy megszemélyesített feladók esetén egyáltalán ne kövesd a leiratkozási linket; inkább jelöld meg az üzenetet spamnek vagy adathalászatnak.

Használd az e-mail alkalmazásod leiratkozás-vezérlőjét

A jogszerű marketingszolgáltatóknak jogi és gyakorlati okuk van arra, hogy tiszteletben tartsák a leiratkozásokat. Az Egyesült Államokban az FTC CAN-SPAM útmutatója szerint a kereskedelmi e-mailnek lehetőséget kell kínálnia a leiratkozásra, a kéréseket 10 munkanapon belül teljesíteni kell, és a leiratkozási mechanizmusnak az üzenet elküldése után legalább 30 napig működnie kell. A feladók nem kérhetnek díjat, és nem kérhetnek többet az e-mail címednél; a leiratkozás után pedig nem adhatják el vagy ruházhatják át a címedet, kivéve egy olyan cégnek, amelyet a jogszabályok betartásának segítésére alkalmaznak.

A Google azt is előírja, hogy azoknak a feladóknak, amelyek naponta több mint 5000 üzenetet küldenek Gmail-fiókokba, támogatniuk kell az egy kattintásos leiratkozást a marketing- és feliratkozott üzeneteknél. A megfelelő üzenetek szabványos leiratkozási fejléceket tartalmaznak, amelyeket a Gmail és más e-mail alkalmazások felhasználhatnak a Leiratkozás lehetőség megjelenítésére, így nem kell az üzenetben kutatnod, vagy a feladó által kiválasztott oldalt felkeresned. Az FTC spam útmutatója szintén ajánlja az e-mail-szolgáltatód által kínált leiratkozási funkciókat.

Mikor ne kövesd a leiratkozási linket

• Nem ismered fel a céget, vagy soha nem iratkoztál fel.
• A feladó neve vagy domainje egy ismert márkát utánoz, apró helyesírási hibákkal vagy egy nem kapcsolódó domainnel.
• A leiratkozási oldal arra kér, hogy jelentkezz be, adj meg jelszót, vagy adj meg többet az e-mail címednél.
• A link letöltést indít, vagy az üzenet arra sürget, hogy gyorsan cselekedj.

Egy feladónak, aki már így is figyelmen kívül hagyja a törvényt, nincs oka teljesíteni a kérésedet, a linkje pedig megerősítheti a címedet, vagy adathalász oldalra vezethet. Jelentsd az üzenetet, és lépj tovább.

Hogyan csökkentheted a már kapott spam e-maileket

Nem tudod eltávolítani a címedet minden lemásolt listáról, ezért a spam megállítása általában inkább szűrést és jelentést jelent, mint minden egyes küldés megakadályozását. Az FTC fogyasztói tanácsai ezeket az alapokat javasolják:

• Jelöld meg a spamet spamnek vagy hulladéknak az e-mail alkalmazásodban.
• Blokkold a tartósan küldő feladókat vagy domaineket, ha ugyanaz a forrás folyton átjut.
• Időnként nézd át a spam mappát, hátha véletlenül valódi levelet is elkapott.
• Jelentsd a nem kívánt üzeneteket az e-mail-szolgáltatódnak, a csalásokat pedig az FTC-nek a ReportFraud.ftc.gov oldalon.

További óvintézkedésként ne válaszolj a gyanús üzenetekre, és ne hívd fel a bennük szereplő telefonszámokat.

Az új címre váltás az utolsó lehetőség. Csak akkor segít, ha gondosan átköltözteted a fontos fiókjaidat, és jobban véded az új címet, mint a régit.

Tartsd távol a fő címedet a jövőbeli regisztrációs listáktól

A leghatékonyabb hosszú távú lépés, ha minél kevesebb cégnek adod meg a fő címedet. Egy egyszerű, háromszintű felállás a legtöbb embernél működik:

• Fő cím: banki ügyek, munka, állami szolgáltatások, és minden olyan fiók, amelyet vissza kellene tudnod szerezni.
• Továbbító álcím: vásárlások, előfizetések és megtartott fiókok, így bármelyik álcímet kikapcsolhatod, ha elkezd spamet kapni.
• Ideiglenes levelezés: egyszeri letöltések, kuponok, fórumpróbák és más alacsony kockázatú regisztrációk, amelyeket nem tervezel megtartani.

Mikor jó választás az ideiglenes levelezés, és mikor nem

Az ideiglenes levelezés címe távol tartja az egyszeri regisztrációkat a fő postaládádtól. Ha egy cím, amelyet csak egyetlen regisztrációhoz használtál, később spamet kap, az a regisztráció hasznos nyomravezető, bár nem bizonyítja, hogy a cég, annak egyik beszállítója vagy valaki a lánc későbbi pontján osztotta meg a címet. Ha most ismerkedsz a témával, az ideiglenes levelezésről szóló levél áttekintés lefedi az alapokat.

A Tmailor csak fogadni tud, így nem küldhetsz és nem válaszolhatsz a címről, és csatolmányokat sem fogad. Az üzenetek körülbelül 24 órával az érkezésük után automatikusan törlődnek. Később az access token segítségével visszatérhetsz ugyanahhoz a címhez, de az elveszett tokent nem lehet visszaszerezni, és egyes oldalak blokkolják az eldobható e-mail domaineket. Emiatt az ideiglenes levelezés nem jó választás banki ügyekhez, munkához, olyan vásárlásokhoz, amelyekhez nyugtára lehet szükséged, vagy bármilyen fiókhoz, amelyet esetleg vissza kell szerezned. A mindennapi felhasználásról bővebben lásd útmutatónkat az ideiglenes e-mail és spam elleni védelemről.

Nem tudsz minden spam üzenetet visszakövetni, de megakadályozhatod, hogy új listákat táplálj

A spam egy olyan címmel kezdődik, amelyet valaki gyűjtött, megosztott vagy kitalált, és ha egyszer terjedni kezd, nem tudod visszahúzni. Amit irányíthatsz, az az, hogy hány új lista lássa a fő címedet. Jelentsd, ami átjut, csak olyan feladóktól iratkozz le, akiket ismersz, és tartsd külön az egyszeri regisztrációkat. Amikor legközelebb egy letöltés vagy kupon e-mailt kér, készíts hozzá ingyenes ideiglenes e-mailt használj helyette a valódi címed helyett.