Откуда спамеры берут ваш адрес электронной почты? 7 распространённых источников и что делать

Откуда спамеры берут ваш адрес электронной почты?

Спамеры получают ваш адрес электронной почты из нескольких распространённых источников: взломанных клиентских баз данных, компаний и брокеров данных, которые делятся контактными списками, публичных веб-страниц и профилей, контактов и переписок других людей, фишинговых форм и угаданных адресов. Получение спама не означает, что ваш почтовый ящик взломали, а если вы не использовали отдельный адрес для каждой регистрации, точный источник часто невозможно доказать.

Раскрытый адрес и взломанный аккаунт — разные проблемы. Спамеру нужен только ваш адрес, чтобы отправить вам письмо, а чтобы прочитать его, понадобился бы ваш пароль. Один и тот же адрес может одновременно находиться во множестве списков, поэтому закрытие одной утечки редко останавливает спам за одну ночь.

• Как только адрес попадает в список, удалить его отовсюду удаётся редко, но можно перестать пополнять новые списки.
• Отписывайтесь только от рассылок, которые вы узнаёте; неизвестных или подозрительных отправителей вместо этого помечайте как спам.
• Отдельный адрес или псевдоним для каждой регистрации — самый наглядный практический способ понять, откуда пошёл спам.
• Временная почта подходит для разовых регистраций с низким риском, а не для аккаунтов, которые нужно сохранять или восстанавливать.

Семь распространённых источников спам-адресов электронной почты

Каждый источник ниже работает по-своему, оставляет разные подсказки и требует разных мер. Один адрес может попасть сразу из нескольких источников, а спамеры обмениваются списками, поэтому первый источник часто трудно определить.

1. Утечки данных в сервисах, которыми вы пользовались

Когда магазин, приложение или форум, где вы зарегистрировались, взламывают, его клиентская база данных может быть скопирована, продана или выложена в интернете. Если в раскрытых записях есть адреса электронной почты, эти адреса позже могут оказаться в спам- и фишинговых списках. Данные, скопированные из старого аккаунта, могут оставаться в обороте даже после того, как вы его закрыли.

Подсказки: спам или фишинг, в котором сервис назван по имени, или резкий рост спама вскоре после уведомления об утечке. Что помогает: проверьте свой адрес на Have I Been Pwned — бесплатном сервисе поиска утечек — и подпишитесь на его уведомления, если хотите узнавать о будущих утечках. Чистый результат не доказывает, что ваш адрес никогда не раскрывался, потому что сервис охватывает только утечки из собственного набора данных. Если в утечке фигурировал пароль, который вы использовали повторно, смените его везде, где применяли. Чтобы ограничить то, что сможет раскрыть следующая утечка, посмотрите, как временная почта может уменьшить последствия утечек данных.

2. Регистрации, формы сбора лидов и компании, которые делятся данными

Многие сайты просят адрес электронной почты, прежде чем вы сможете купить, скачать, поучаствовать в розыгрыше, пройти тест или продолжить чтение. Некоторые используют его только для собственного маркетинга. Другие делятся им с «партнёрами», «аффилированными лицами» или «спонсорами» согласно своей политике конфиденциальности или правилам конкурса, и порой достаточно заранее отмеченного согласия. В потребительском руководстве FTC «How To Get Less Spam in Your Email» отмечается, что компании могут делиться вашим адресом или продавать его, и советуется проверять политику конфиденциальности, прежде чем его передавать.

Подсказки: маркетинг от брендов, с которыми вы никогда не связывались, начинающийся вскоре после одной регистрации или участия в розыгрыше. Что помогает: снимите галочки с согласия на партнёрский маркетинг, пропускайте розыгрыши, в правилах которых упоминается передача заявок спонсорам, и используйте отдельный адрес для регистраций, которым вы не полностью доверяете.

3. Брокеры данных и продавцы списков

Брокеры данных собирают информацию из публичных записей, покупок и онлайн-активности, а затем продают профили и маркетинговые списки. Исследование FTC 2014 года о девяти брокерах данных «Data Brokers: A Call for Transparency and Accountability» выявило брокеров, продающих маркетинговые продукты, в том числе списки потребителей, соответствующих определённым критериям. Спамеры и агрессивные маркетологи могут покупать или арендовать такие списки, вместо того чтобы собирать адреса самостоятельно.

Подсказки: спам, в котором уже знают ваше имя или город. Это может указывать на брокера, но может происходить и из объединённых данных утечек, поэтому считайте это подсказкой, а не доказательством. Что помогает: запросы на отказ, направленные отдельным брокерам, могут сократить будущую передачу данных, хотя уже проданные списки они вернуть не могут. Жители Калифорнии могут воспользоваться платформой штата Delete Request and Opt-out Platform (DROP), чтобы отправить один запрос на удаление зарегистрированным брокерам данных, которые обязаны обрабатывать такие запросы с 1 августа 2026 года с учётом предусмотренных законом исключений.

4. Публичные страницы, профили, форумы и записи

Автоматизированные программы сканируют публичные веб-страницы и копируют всё, что похоже на адрес электронной почты. Чаще всего это личные и деловые сайты, сообщения на форумах, онлайн-резюме, PDF-файлы, разделы комментариев, публичные профили в соцсетях и бизнес-профили, а также некоторые открытые реестры. Старые публичные записи WHOIS о доменных именах тоже могли раскрывать адрес электронной почты регистранта. В 2018 году ICANN ограничила публикацию личных контактных данных для общих доменов верхнего уровня и потребовала вместо них анонимизированный адрес электронной почты или веб-форму.

Подсказки: поищите свой полный адрес в кавычках. Если результат находится, он показывает, где адрес виден публично, но отсутствие результата не доказывает, что адрес никогда не публиковался: архивные и неиндексированные страницы в выдачу не попадут. Что помогает: удалите адрес там, где это возможно, используйте контактную форму вместо напечатанного адреса, скройте почту в настройках приватности профиля и включите защиту данных домена, если у вас есть сайт.

5. Контакты и переписка других людей

Ваш адрес хранится и в адресных книгах других людей, в старых цепочках писем и групповых сообщениях. Если один из таких аккаунтов или устройств скомпрометирован, его список контактов и переписку могут скопировать. Длинные цепочки с копией (CC) и пересланные сообщения тоже открывают всех видимых получателей каждому, кто позже получит эти письма.

Подсказки: спам, который будто бы пришёл от друга или коллеги, или который повторяет тему настоящей старой переписки. Что помогает: используйте скрытую копию (BCC) для групповых сообщений, обновляйте антивирус и защитное ПО, как рекомендует FTC, и сообщите знакомому, если с его аккаунта, похоже, уходят письма, которых он не писал.

6. Фишинговые страницы и обманные формы

Поддельная страница входа, опрос, обещание приза или сообщение «подтвердите аккаунт» могут напрямую собрать ваш адрес электронной почты, часто вместе с паролем. Здесь адрес — лишь побочный эффект, а настоящая цель — ваш аккаунт. Если вы ввели пароль на странице, на которую попали из неожиданного письма, считайте это проблемой аккаунта, а не спама: смените пароль на настоящем сайте и включите двухфакторную аутентификацию.

Что помогает: открывайте важные сайты из собственной закладки или приложения, а не по ссылкам из письма, и будьте осторожны с любой формой, которая просит пароль от почты.

7. Угаданные адреса

Спамеры также пишут на адреса, которые нигде не находили, а составили из распространённых имён и типовых форматов адресов у популярных провайдеров или в доменах компаний. Руководство FTC по соблюдению CAN-SPAM относит сбор адресов и такие «словарные атаки» к отягчающим нарушениям, за которые могут назначить дополнительные штрафы, но тех, кто игнорирует закон, это не останавливает.

Подсказки: спам на адрес, которым вы почти не пользовались или который никому не сообщали, особенно на короткий адрес или адрес из имени. Что помогает: полагайтесь на спам-фильтр вашего провайдера. Из-за одного этого не стоит отказываться от адреса, но для новых аккаунтов может помочь менее предсказуемый адрес.

Почему мне вдруг стало приходить столько спама?

Внезапный рост обычно означает, что ваш адрес попал в новый список или по старому списку снова начали рассылать. Частые причины — недавно обнародованная утечка, регистрация или розыгрыш, где передали ваш адрес, либо новая кампания, которую ваш спам-фильтр ещё не научился распознавать. Спам часто приходит волнами, потому что списки перепродают и рассылают по ним массово.

Три быстрых вопроса помогут сузить круг:

• Регистрировались ли вы за последние несколько недель на что-то новое?
• Упоминает ли спам конкретную компанию, продукт или старый аккаунт?
• Показывает ли проверка утечек недавнюю утечку с вашим адресом?

Ответы, клики и загруженные изображения

Некоторые спамеры также ищут признаки того, что адрес используется. Ответ на спам, переход по его ссылкам (включая ссылку для отписки) или загрузка удалённых изображений могут сообщить отправителю, что письмо дошло до работающего ящика. Сигнал неточный, потому что некоторые почтовые приложения и сканеры безопасности загружают изображения автоматически, но, отвечая, вы ничего не выигрываете. Вместо ответа пожалуйтесь на сообщение.

Поток подтверждений регистрации

Если в течение нескольких часов приходят десятки или сотни подтверждений подписки или приветственных писем, возможно, кто-то регистрирует ваш адрес сразу на множестве сайтов. Иногда это называют «бомбардировкой подписками». Это может быть просто домогательством, но иногда так пытаются скрыть настоящее уведомление — например, подтверждение заказа или сообщение о смене пароля — под потоком шума. Проверяйте важные аккаунты, открывая официальное приложение или вводя адрес сайта вручную, а не переходя по ссылкам из этого потока, и не нажимайте на ссылки подтверждения.

Как узнать, кто продал или слил ваш адрес электронной почты?

Обычно доказать, кто продал или слил адрес, после начала спама невозможно. Уникальный адрес или псевдоним показывает, где вы изначально использовали этот адрес, но не позволяет отличить продажу от утечки у поставщика или последующей передачи. Время, личные данные и компания, указанная в сообщении, — это подсказки, а не доказательства.

Используйте отдельный адрес или псевдоним для каждой регистрации

Gmail и Google Workspace поддерживают плюс-адресацию: тег после имени пользователя, например yourname+shop, всё равно доставляет письма в ваш основной ящик, а тег показывает, какую версию адреса использовал отправитель. Однако плюс-адресация — лишь подсказка: форма может отклонить знак «плюс», а тег можно удалить до того, как адрес будет передан дальше. Пересылающие псевдонимы идут дальше, потому что каждый псевдоним — это отдельный адрес, который можно отключить. Наше сравнение временной почты и псевдонимов электронной объясняет, какой тип подходит для аккаунтов, которые вы сохраняете.

Уникальный адрес показывает, какой адрес утёк, а не кто его слил. Компания могла его продать, у одного из её поставщиков могла произойти утечка, или список мог быть передан дальше по цепочке.

Что могут и чего не могут рассказать детали сообщения

Адрес в поле «Кому», любой плюс-тег и время начала спама — самые полезные детали. Полные заголовки сообщения показывают, через какие серверы прошло письмо и прошло ли оно проверку подлинности, но не могут показать, кто продал или передал ваш адрес. Спамеры часто отправляют письма через сервисы или взломанные машины, не имеющие отношения к исходной утечке.

Безопасно ли нажимать «Отписаться»?

Безопасно отписываться от рассылки, которую вы узнаёте и помните, что подписывались на неё, желательно с помощью встроенной кнопки «Отписаться» в почтовом приложении. Если отправитель неизвестен, подозрителен или выдаёт себя за другого, вообще не переходите по ссылке для отписки; вместо этого отметьте сообщение как спам или фишинг.

Используйте кнопку отписки в почтовом приложении

У добросовестных маркетологов есть юридические и практические причины соблюдать отказы. В США руководство FTC по CAN-SPAM гласит, что коммерческая электронная почта должна предоставлять возможность отказаться от рассылки, запросы должны выполняться в течение 10 рабочих дней, а механизм отказа должен продолжать работать не менее 30 дней после отправки сообщения. Отправители не могут взимать плату или требовать что-то большее, чем ваш адрес электронной почты, а после вашего отказа они не могут продавать или передавать ваш адрес, кроме как компании, нанятой для помощи в соблюдении закона.

Google также требует, чтобы отправители, отправляющие более 5 000 сообщений в день на аккаунты Gmail, поддерживали отписку в один клик для маркетинговых писем и писем по подписке. Соответствующие требованиям сообщения содержат стандартные заголовки отписки, которые Gmail и другие почтовые приложения могут использовать, чтобы показать кнопку «Отписаться», так что вам не придётся искать её в тексте письма или переходить на страницу, выбранную отправителем. Руководство FTC по спаму также рекомендует пользоваться функциями отписки, которые предлагает ваш почтовый провайдер.

Когда не стоит переходить по ссылке для отписки

• Вы не узнаёте компанию или никогда не подписывались на неё.
• Имя или домен отправителя имитирует знакомый вам бренд — с небольшими опечатками или несвязанным доменом.
• Страница отписки просит вас войти, ввести пароль или указать больше, чем ваш адрес электронной почты.
• Ссылка запускает загрузку файла, или сообщение торопит вас действовать быстро.

У отправителя, который уже игнорирует закон, нет причин выполнять ваш запрос, а его ссылка может подтвердить ваш адрес или привести на фишинговую страницу. Сообщите о сообщении и не реагируйте.

Как сократить количество спам-писем, которые вы уже получаете

Вы не можете удалить свой адрес из каждого скопированного списка, поэтому борьба со спамом обычно означает фильтрацию и жалобы на него, а не остановку каждой отправки. Потребительские советы FTC рекомендуют следующие основы:

• Отмечайте спам как спам или нежелательную почту в своём почтовом приложении.
• Блокируйте настойчивых отправителей или домены, если один и тот же источник продолжает пробиваться.
• Время от времени проверяйте папку со спамом — вдруг туда по ошибке попало настоящее письмо.
• Сообщайте о нежелательных сообщениях своему почтовому провайдеру, а о мошенничестве — в FTC по адресу ReportFraud.ftc.gov.

В качестве дополнительной меры предосторожности не отвечайте на подозрительные сообщения и не звоните по указанным в них номерам телефонов.

Переход на новый адрес — крайняя мера. Она помогает, только если вы аккуратно перенесёте важные аккаунты и будете лучше защищать новый адрес, чем старый.

Держите свой основной адрес вне будущих списков регистрации

Самый эффективный долгосрочный шаг — сообщать свой основной адрес меньшему числу компаний. Простая трёхуровневая схема подходит большинству людей:

• Основной адрес: банковские сервисы, работа, государственные услуги и любой аккаунт, который вам может понадобиться восстановить.
• Псевдоним для пересылки: покупки, подписки и аккаунты, которые вы хотите сохранить, чтобы можно было отключить любой псевдоним, начавший получать спам.
• Временная почта: разовые загрузки, купоны, пробные регистрации на форумах и другие малорисковые регистрации, которые вы не планируете сохранять.

Когда временная почта подходит, а когда нет

Адрес временной почты удерживает разовые регистрации подальше от вашего основного почтового ящика. Если адрес, который вы использовали только для одной регистрации, позже начинает получать спам, эта регистрация становится полезной зацепкой, хотя она не доказывает, поделилась ли адресом компания, один из её поставщиков или кто-то ещё дальше по цепочке. Если вы только знакомитесь с этой идеей, этот обзор того, как работает временная почта, охватывает основы.

Tmailor работает только на приём, поэтому вы не можете отправлять письма или отвечать с этого адреса, и он не принимает вложения. Сообщения удаляются автоматически примерно через 24 часа после поступления. Вы можете позже вернуться на тот же адрес с помощью Access Token, но утраченный токен восстановить нельзя, а некоторые сайты блокируют домены одноразовой почты. Поэтому временная почта плохо подходит для банковских сервисов, работы, покупок, для которых могут понадобиться квитанции, или любого аккаунта, который вам может понадобиться восстановить. Подробнее о повседневном использовании читайте в нашем наше руководство по временной защите от электронной почты и спама.

Вы не можете отследить каждое спам-сообщение, но можете перестать пополнять новые списки

Спам начинается с адреса, который кто-то собрал, передал или угадал, и как только он начал распространяться, вернуть его уже нельзя. Вы можете контролировать, сколько новых списков увидят ваш основной адрес. Жалуйтесь на то, что доходит, отписывайтесь только от знакомых отправителей и держите разовые регистрации отдельно. В следующий раз, когда загрузка или купон попросят электронную почту, создайте для него бесплатное временное письмо вместо настоящего адреса.