De unde obțin spammerii adresa ta de email? 7 surse comune și ce să faci

De unde obțin spammerii adresa ta de email?

Spammerii îți obțin adresa de email dintr-o serie de surse comune: baze de date cu clienți compromise, companii și brokeri de date care partajează liste de contacte, pagini web și profiluri publice, contactele și conversațiile altor persoane, formulare de phishing și adrese ghicite. Faptul că primești spam nu înseamnă că inbox-ul tău a fost spart, iar dacă nu ai folosit o adresă separată pentru fiecare înscriere, sursa exactă este adesea imposibil de dovedit.

O adresă expusă și un cont spart sunt probleme diferite. Un spammer are nevoie doar de adresa ta ca să-ți trimită emailuri, dar ar avea nevoie de parola ta ca să le citească. Aceeași adresă poate apărea simultan pe multe liste, așa că închiderea unei singure scurgeri rareori oprește spamul peste noapte.

• Odată ce o adresă ajunge pe o listă, rareori o poți elimina de peste tot, dar poți evita să alimentezi liste noi.
• Dezabonează-te doar de la listele de email pe care le recunoști; în schimb, raportează ca spam expeditorii necunoscuți sau suspecți.
• O adresă separată sau un alias pentru fiecare înscriere este cea mai clară metodă practică de a vedea de unde a pornit spamul.
• Poșta temporară se potrivește pentru înscrieri unice, cu risc scăzut, nu pentru conturile pe care trebuie să le păstrezi sau să le recuperezi.

Șapte surse comune de adrese de email pentru spam

Fiecare sursă de mai jos funcționează diferit, lasă indicii diferite și necesită o soluție diferită. O singură adresă poate proveni de la mai multe dintre ele simultan, iar spammerii fac schimb de liste, așa că prima sursă este adesea greu de identificat.

1. Breșe de date la serviciile pe care le-ai folosit

Când un magazin, o aplicație sau un forum la care te-ai înscris este victima unei breșe, baza sa de date cu clienți poate fi copiată, vândută sau publicată online. Dacă înregistrările expuse includ adrese de email, aceste adrese pot apărea ulterior pe listele de spam și phishing. Datele copiate dintr-un cont vechi pot rămâne în circulație chiar și după ce închizi contul.

Indicii: spam sau phishing care menționează serviciul pe nume ori o creștere bruscă a spamului la scurt timp după o notificare de breșă. Ce ajută: verifică-ți adresa pe Have I Been Pwned, un serviciu gratuit de căutare a breșelor, și abonează-te la alertele sale dacă vrei să afli despre breșele viitoare. Un rezultat curat nu dovedește că adresa ta nu a fost niciodată expusă, deoarece serviciul acoperă doar breșele din propriul său set de date. Dacă o breșă a implicat o parolă pe care ai refolosit-o, schimb-o peste tot unde ai folosit-o. Pentru a limita ceea ce poate dezvălui următoarea breșă, vezi cum poate corespondența temporară să reducă consecințele breșelor de date.

2. Înscrieri, formulare de generare de lead-uri și companii care partajează date

Multe site-uri îți cer o adresă de email înainte să poți cumpăra, descărca, participa la o extragere cu premii, completa un chestionar sau continua să citești. Unele o folosesc doar pentru propriul marketing. Altele o partajează cu „parteneri”, „afiliați” sau „sponsori” conform politicii de confidențialitate sau regulilor concursului, iar o căsuță de consimțământ bifată din start poate fi suficientă. Ghidul pentru consumatori al FTC „How To Get Less Spam in Your Email” notează că firmele pot partaja sau vinde adresa ta și sugerează să verifici politicile de confidențialitate înainte de a o furniza.

Indicii: marketing de la branduri pe care nu le-ai contactat niciodată, care începe la scurt timp după o singură înscriere sau participare la un concurs. Ce ajută: debifează căsuțele de marketing pentru parteneri, renunță la concursurile ale căror reguli menționează partajarea înscrierilor cu sponsorii și folosește o adresă separată pentru înscrierile în care nu ai deplină încredere.

3. Brokeri de date și vânzători de liste

Brokerii de date colectează informații din registre publice, achiziții și activitate online, apoi vând profiluri și liste de marketing. Studiul FTC din 2014 asupra a nouă brokeri de date, „Data Brokers: A Call for Transparency and Accountability”, a constatat că brokerii vând produse de marketing, inclusiv liste de consumatori care corespund anumitor criterii. Spammerii și marketerii agresivi pot cumpăra sau închiria astfel de liste în loc să colecteze singuri adresele.

Indicii: spam care îți știe deja numele sau orașul. Acest lucru poate indica un broker, dar poate proveni și din date de breșă combinate, așa că tratează-l ca pe un indiciu, nu ca pe o dovadă. Ce ajută: cererile de renunțare adresate brokerilor individuali pot reduce partajarea viitoare, deși nu pot retrage listele deja vândute. Rezidenții din California pot folosi platforma statului Delete Request and Opt-out Platform (DROP) pentru a trimite o singură cerere de ștergere către brokerii de date înregistrați, care trebuie să proceseze aceste cereri de la 1 august 2026, sub rezerva excepțiilor legale.

4. Pagini publice, profiluri, forumuri și registre

Programele automate scanează paginile web publice și copiază orice pare a fi o adresă de email. Printre locurile obișnuite se numără site-uri personale și de afaceri, postări pe forumuri, CV-uri online, PDF-uri, secțiuni de comentarii, profiluri publice de social media și de afaceri, precum și unele registre publice. Înregistrările publice WHOIS mai vechi pentru numele de domenii puteau expune și adresa de email a deținătorului. În 2018, ICANN a restricționat publicarea datelor de contact personale pentru domeniile generice de nivel superior și a cerut în schimb o adresă de email anonimă sau un formular web.

Indicii: caută adresa ta completă între ghilimele. Un rezultat arată unde adresa este vizibilă public, dar absența rezultatelor nu dovedește că nu a fost niciodată postată, deoarece paginile arhivate sau neindexate nu vor apărea. Ce ajută: elimină adresa acolo unde poți, folosește un formular de contact în loc de o adresă tipărită, ascunde-ți emailul în setările de confidențialitate ale profilului și activează confidențialitatea domeniului dacă deții un site.

5. Contactele și firele de mesaje ale altor persoane

Adresa ta se află și în agendele altor persoane, în vechile fire de discuții de email și în mesajele de grup. Dacă unul dintre aceste conturi sau dispozitive este compromis, lista de contacte și conversațiile pot fi copiate. Lanțurile lungi de CC și mesajele redirecționate expun, de asemenea, fiecare destinatar vizibil oricui le primește ulterior.

Indicii: spam care pare să vină de la un prieten sau un coleg ori care reutilizează subiectul unui fir vechi autentic. Ce ajută: folosește BCC pentru mesajele de grup, menține software-ul de securitate actualizat, așa cum recomandă FTC, și anunță un contact dacă contul lui pare să trimită emailuri pe care nu le-a scris.

6. Pagini de phishing și formulare înșelătoare

O pagină falsă de autentificare, un sondaj, o revendicare de premiu sau un mesaj de tipul „confirmă-ți contul” poate colecta direct adresa ta de email, adesea împreună cu o parolă. Aici adresa este un efect secundar; ținta reală este contul tău. Dacă ai introdus o parolă pe o pagină la care ai ajuns dintr-un email neașteptat, tratează situația ca pe o problemă de cont, nu ca pe o problemă de spam: schimbă parola pe site-ul real și activează autentificarea în doi factori.

Ce ajută: deschide site-urile importante din propriul semn de carte sau din aplicație, nu din linkurile din email, și fii precaut cu orice formular care îți cere parola de email.

7. Adrese ghicite

Spammerii trimit și către adrese pe care nu le-au găsit nicăieri, construite din nume comune și formate comune de adrese la furnizori populari sau domenii de companii. Ghidul de conformitate CAN-SPAM al FTC enumeră colectarea adreselor și aceste „atacuri prin dicționar” printre încălcările agravate care pot atrage sancțiuni suplimentare, dar asta nu îi oprește pe expeditorii care ignoră legea.

Indicii: spam către o adresă pe care abia ai folosit-o sau pe care nu ai partajat-o niciodată, mai ales una scurtă sau bazată pe nume. Ce ajută: bazează-te pe filtrul de spam al furnizorului tău. Nu trebuie să renunți la o adresă doar din acest motiv, dar o adresă mai puțin previzibilă poate ajuta pentru conturile noi.

De ce primesc brusc atât de mult spam?

O creștere bruscă înseamnă de obicei că adresa ta a ajuns pe o listă nouă sau că o listă veche a început din nou să fie folosită pentru trimiteri. Printre declanșatorii obișnuiți se numără o breșă dezvăluită recent, o înscriere sau un concurs care ți-a distribuit adresa ori o campanie nouă pe care filtrul tău de spam încă nu a învățat să o detecteze. Spamul ajunge adesea în rafale pentru că listele sunt schimbate și folosite pentru trimiteri în masă.

Trei întrebări rapide pot restrânge cauza:

• Te-ai înscris la ceva nou în ultimele săptămâni?
• Spamul menționează o anumită companie, un produs sau un cont vechi?
• O verificare a breșelor arată o breșă recentă pentru adresa ta?

Răspunsuri, click-uri și imagini încărcate

Unii spammeri caută, de asemenea, semne că o adresă este folosită. Dacă răspunzi la spam, dai click pe linkurile sale (inclusiv pe linkul de dezabonare) sau încarci imaginile de la distanță, îi poți transmite expeditorului că mesajul a ajuns într-o căsuță de email funcțională. Semnalul este imperfect, pentru că unele aplicații de email și scanere de securitate încarcă imaginile automat, dar nu câștigi nimic trimițându-l. Raportează mesajul în loc să răspunzi.

Un val de confirmări de înscriere

Dacă în câteva ore sosesc zeci sau sute de confirmări de newsletter sau de emailuri de bun venit, cineva îți poate înscrie adresa pe multe site-uri deodată. Fenomenul se numește uneori bombardament cu abonări. Poate fi simplă hărțuire, dar poate avea și scopul de a ascunde sub zgomot o alertă reală, cum ar fi o confirmare de comandă sau o notificare de schimbare a parolei. Verifică-ți conturile importante deschizând aplicația oficială sau tastând singur adresa site-ului, nu urmărind linkurile din valul de mesaje, și nu da click pe linkurile de confirmare.

Cum poți afla cine ți-a vândut sau ți-a scurs adresa de email?

De obicei nu poți dovedi cine a vândut sau a scurs o adresă odată ce începe spamul. O adresă unică sau un alias arată unde ai folosit-o inițial, dar nu poate distinge o vânzare de o breșă la un furnizor sau de o partajare ulterioară. Momentul, detaliile personale și compania menționată într-un mesaj sunt indicii, nu dovezi.

Folosește o adresă sau un alias separat pentru fiecare înscriere

Gmail și Google Workspace acceptă adresarea cu plus: adăugarea unei etichete după numele de utilizator, de exemplu numeletău+magazin, livrează în continuare în inboxul principal, iar eticheta arată ce versiune a adresei a folosit expeditorul. Adresarea cu plus este însă doar un indiciu: un formular poate respinge semnul plus, iar eticheta poate fi eliminată înainte ca adresa să fie partajată. Aliasele de redirecționare merg mai departe, pentru că fiecare alias este o adresă separată pe care o poți dezactiva. Comparația noastră dintre alias-urile temporare de mail și email explică ce tip se potrivește conturilor pe care le păstrezi.

O adresă unică arată care adresă a fost scursă, nu cine a scurs-o. Compania ar fi putut să o vândă, unul dintre furnizorii săi ar fi putut fi victima unei breșe sau o listă ar fi putut fi transmisă mai departe.

Ce detalii ale mesajului îți pot spune și ce nu

Adresa din câmpul „To”, eventuala etichetă plus și momentul în care a început spamul sunt cele mai utile detalii. Anteturile complete ale mesajului arată prin ce servere a trecut un mesaj și dacă a trecut verificările de autentificare, dar nu pot arăta cine ți-a vândut sau a partajat adresa. Spammerii trimit adesea prin servicii sau mașini compromise care nu au nicio legătură cu scurgerea inițială.

Este sigur să dai click pe dezabonare?

Este sigur să te dezabonezi de la o listă de mailing pe care o recunoști și îți amintești că te-ai înscris, ideal folosind butonul de dezabonare integrat în aplicația ta de email. Pentru expeditorii necunoscuți, suspicioși sau care se dau drept altcineva, nu urma deloc linkul de dezabonare; marchează mesajul ca spam sau phishing.

Folosește butonul de dezabonare al aplicației tale de email

Marketerii legitimi au motive legale și practice să respecte renunțările. În SUA, ghidul CAN-SPAM al FTC prevede că emailul comercial trebuie să ofere o modalitate de renunțare, cererile trebuie onorate în termen de 10 zile lucrătoare, iar mecanismul de renunțare trebuie să funcționeze cel puțin 30 de zile după trimiterea mesajului. Expeditorii nu pot percepe o taxă și nu pot cere mai mult decât adresa ta de email, iar după ce renunți nu pot vinde sau transfera adresa ta, cu excepția unei companii angajate să îi ajute să respecte legea.

Google le cere de asemenea expeditorilor care trimit peste 5.000 de mesaje pe zi către conturi Gmail să accepte dezabonarea cu un singur click pentru mesajele de marketing și pentru cele la care utilizatorii s-au abonat. Mesajele conforme conțin antete standard de dezabonare pe care Gmail și alte aplicații de email le pot folosi pentru a afișa opțiunea de dezabonare, astfel încât să nu fie nevoie să cauți prin mesaj sau să vizitezi o pagină aleasă de expeditor. Ghidul FTC despre spam recomandă de asemenea funcțiile de dezabonare oferite de furnizorul tău de email.

Când să nu urmezi un link de dezabonare

• Nu recunoști compania sau nu te-ai înscris niciodată.
• Numele sau domeniul expeditorului imită un brand pe care îl cunoști, cu mici greșeli de ortografie sau cu un domeniu fără legătură.
• Pagina de dezabonare îți cere să te conectezi, să introduci o parolă sau să oferi mai mult decât adresa ta de email.
• Linkul declanșează o descărcare sau mesajul te presează să acționezi rapid.

Un expeditor care încalcă deja legea nu are niciun motiv să îți respecte cererea, iar linkul său poate confirma adresa ta sau poate duce la o pagină de phishing. Raportează mesajul și treci mai departe.

Cum să reduci emailurile spam pe care le primești deja

Nu poți elimina adresa din fiecare listă copiată, așa că oprirea spamului înseamnă de obicei filtrare și raportare, nu oprirea fiecărui mesaj. Sfaturile pentru consumatori ale FTC recomandă următoarele măsuri de bază:

• Marchează spamul ca spam sau junk în aplicația ta de email.
• Blochează expeditorii sau domeniile persistente atunci când aceeași sursă continuă să treacă.
• Verifică din când în când folderul de spam pentru emailuri reale prinse din greșeală.
• Raportează mesajele nedorite furnizorului tău de email și raportează escrocheriile către FTC la ReportFraud.ftc.gov.

Ca măsură suplimentară de precauție, nu răspunde la mesaje suspecte și nu suna la numerele de telefon menționate în ele.

Trecerea la o adresă nouă este ultima soluție. Ajută doar dacă îți muți cu grijă conturile importante și protejezi noua adresă mai bine decât pe cea veche.

Ține-ți adresa principală departe de viitoarele liste de înscrieri

Cea mai eficientă măsură pe termen lung este să dai mai puține companii adresa ta principală. O configurație simplă pe trei niveluri funcționează pentru majoritatea oamenilor:

• Adresa principală: bănci, serviciu, servicii guvernamentale și orice cont de care ai avea nevoie pentru recuperare.
• Alias de redirecționare: cumpărături, abonamente și conturi pe care le păstrezi, ca să poți dezactiva orice alias care începe să primească spam.
• Email temporar: descărcări unice, cupoane, teste pe forumuri și alte înscrieri cu risc scăzut pe care nu intenționezi să le păstrezi.

Când se potrivește emailul temporar și când nu

O adresă de email temporară ține înscrierile unice departe de inboxul tău principal. Dacă o adresă folosită doar pentru o singură înscriere primește ulterior spam, acea înscriere este un indiciu util, deși nu poate dovedi dacă compania, unul dintre furnizorii ei sau altcineva de pe lanț a partajat adresa. Dacă ești nou în această idee, această prezentare generală a modului în care funcționează poșta temporară acoperă elementele de bază.

Tmailor este doar pentru recepție, așa că nu poți trimite sau răspunde de la adresă și nu acceptă atașamente. Mesajele sunt șterse automat la aproximativ 24 de ore după sosire. Poți reveni mai târziu la aceeași adresă cu access token-ul ei, dar un token pierdut nu poate fi recuperat, iar unele site-uri blochează domeniile de email temporar. Asta face ca emailul temporar să nu fie potrivit pentru bănci, serviciu, achiziții pentru care ai putea avea nevoie de chitanțe sau orice cont pe care ai putea avea nevoie să-l recuperezi. Pentru mai multe despre utilizările de zi cu zi, vezi ghidul nostru privind protecția temporară împotriva emailului și a spamului.

Nu poți urmări fiecare mesaj de spam, dar poți opri hrănirea listelor noi

Spamul începe cu o adresă pe care cineva a colectat-o, a partajat-o sau a ghicit-o, iar odată ce circulă, nu o mai poți retrage. Ce poți controla este câte liste noi ajung să vadă adresa ta principală. Raportează ce ajunge, dezabonează-te doar de la expeditorii pe care îi recunoști și ține înscrierile unice separate. Data viitoare când o descărcare sau un cupon îți cere un email, creează un e-mail temporar gratuit în loc să folosești adresa ta reală.