Kẻ gửi thư rác lấy địa chỉ email của bạn từ đâu? 7 nguồn phổ biến và cách xử lý

Kẻ gửi thư rác lấy địa chỉ email của bạn từ đâu?

Kẻ gửi thư rác lấy địa chỉ email của bạn từ một vài nguồn phổ biến: cơ sở dữ liệu khách hàng bị xâm phạm, các công ty và nhà môi giới dữ liệu chia sẻ danh sách liên hệ, các trang web và hồ sơ công khai, danh bạ và chuỗi tin nhắn của người khác, biểu mẫu lừa đảo và địa chỉ bị đoán ra. Nhận thư rác không có nghĩa là hộp thư của bạn bị hack, và trừ khi bạn dùng một địa chỉ riêng cho mỗi lần đăng ký, nguồn gốc chính xác thường không thể chứng minh được.

Một địa chỉ bị lộ và một tài khoản bị hack là hai vấn đề khác nhau. Kẻ gửi thư rác chỉ cần địa chỉ của bạn để gửi thư, nhưng muốn đọc thư thì phải có mật khẩu của bạn. Cùng một địa chỉ có thể nằm trong nhiều danh sách cùng lúc, nên việc bịt một chỗ rò rỉ hiếm khi chặn được thư rác ngay lập tức.

• Khi một địa chỉ đã nằm trong danh sách, bạn hiếm khi có thể xóa nó ở mọi nơi, nhưng bạn có thể ngừng đưa nó vào các danh sách mới.
• Chỉ hủy đăng ký với những danh sách gửi thư mà bạn nhận ra; còn với người gửi không rõ hoặc đáng ngờ, hãy báo cáo là thư rác.
• Dùng một địa chỉ hoặc bí danh riêng cho mỗi lần đăng ký là cách thực tế rõ ràng nhất để biết thư rác bắt đầu từ đâu.
• Email tạm thời phù hợp với những lần đăng ký một lần, ít rủi ro, chứ không dành cho những tài khoản bạn cần giữ lại hoặc khôi phục.

Bảy nguồn phổ biến của địa chỉ email thư rác

Mỗi nguồn dưới đây hoạt động theo cách khác nhau, để lại manh mối khác nhau và cần cách khắc phục khác nhau. Một địa chỉ có thể đến từ nhiều nguồn cùng lúc, và kẻ gửi thư rác trao đổi danh sách với nhau, nên nguồn đầu tiên thường khó xác định.

1. Vi phạm dữ liệu tại các dịch vụ bạn đã dùng

Khi một cửa hàng, ứng dụng hoặc diễn đàn bạn đăng ký bị xâm phạm, cơ sở dữ liệu khách hàng của nó có thể bị sao chép, bán hoặc đăng công khai trên mạng. Nếu các bản ghi bị lộ có chứa địa chỉ email, những địa chỉ đó có thể về sau xuất hiện trong các danh sách thư rác và lừa đảo. Dữ liệu sao chép từ một tài khoản cũ có thể vẫn tiếp tục lưu hành ngay cả sau khi bạn đóng tài khoản.

Manh mối: thư rác hoặc lừa đảo nhắc đến tên dịch vụ, hoặc lượng thư rác tăng vọt ngay sau một thông báo vi phạm. Điều hữu ích: hãy kiểm tra địa chỉ của bạn trên Have I Been Pwned, một dịch vụ tra cứu vi phạm miễn phí, và đăng ký nhận cảnh báo nếu bạn muốn biết về các vụ vi phạm trong tương lai. Kết quả sạch không chứng minh địa chỉ của bạn chưa từng bị lộ, vì dịch vụ này chỉ bao gồm các vụ vi phạm trong bộ dữ liệu của chính nó. Nếu một vụ vi phạm liên quan đến mật khẩu bạn đã dùng lại, hãy đổi mật khẩu đó ở mọi nơi bạn đã dùng. Để hạn chế những gì vụ vi phạm tiếp theo có thể làm lộ, hãy xem cách thư tạm có thể thu hẹp hậu quả từ các vụ rò rỉ dữ liệu.

2. Đăng ký, biểu mẫu thu thập khách hàng tiềm năng và các công ty chia sẻ dữ liệu

Nhiều trang web yêu cầu địa chỉ email trước khi bạn có thể mua hàng, tải xuống, tham gia chương trình tặng quà, làm bài trắc nghiệm hoặc tiếp tục đọc. Một số chỉ dùng địa chỉ đó cho hoạt động tiếp thị của riêng họ. Số khác chia sẻ địa chỉ với "đối tác", "đơn vị liên kết" hoặc "nhà tài trợ" theo chính sách bảo mật hoặc thể lệ cuộc thi của họ, và đôi khi chỉ cần một ô đồng ý được đánh dấu sẵn là đủ. Hướng dẫn dành cho người tiêu dùng của FTC "How To Get Less Spam in Your Email" lưu ý rằng các công ty có thể chia sẻ hoặc bán địa chỉ của bạn và khuyên bạn nên kiểm tra chính sách bảo mật trước khi cung cấp.

Manh mối: thư tiếp thị từ những thương hiệu bạn chưa từng liên hệ, bắt đầu ngay sau một lần đăng ký hoặc một lần dự thi tặng quà. Điều hữu ích: hãy bỏ chọn các ô tiếp thị đối tác, bỏ qua những chương trình tặng quà có thể lệ đề cập việc chia sẻ bài dự thi với nhà tài trợ, và dùng một địa chỉ riêng cho những lần đăng ký mà bạn không hoàn toàn tin tưởng.

3. Nhà môi giới dữ liệu và người bán danh sách

Các nhà môi giới dữ liệu thu thập thông tin từ hồ sơ công khai, giao dịch mua hàng và hoạt động trực tuyến, rồi bán hồ sơ và danh sách tiếp thị. Nghiên cứu năm 2014 của FTC về chín nhà môi giới dữ liệu, "Data Brokers: A Call for Transparency and Accountability", phát hiện các nhà môi giới bán sản phẩm tiếp thị, bao gồm danh sách người tiêu dùng đáp ứng những tiêu chí nhất định. Kẻ gửi thư rác và những nhà tiếp thị quyết liệt có thể mua hoặc thuê những danh sách như vậy thay vì tự thu thập địa chỉ.

Manh mối: thư rác đã biết tên hoặc thành phố của bạn. Điều đó có thể chỉ ra một nhà môi giới, nhưng cũng có thể đến từ dữ liệu vi phạm được hợp nhất, nên hãy coi đó là gợi ý chứ không phải bằng chứng. Điều hữu ích: gửi yêu cầu từ chối đến từng nhà môi giới có thể giảm việc chia sẻ trong tương lai, dù không thể thu hồi những danh sách đã bán. Cư dân California có thể dùng Nền tảng Yêu cầu Xóa và Từ chối (DROP) của tiểu bang để gửi một yêu cầu xóa duy nhất đến các nhà môi giới dữ liệu đã đăng ký; những đơn vị này đã phải xử lý các yêu cầu đó kể từ ngày 1 tháng 8 năm 2026, trừ các trường hợp được pháp luật miễn trừ.

4. Trang công khai, hồ sơ, diễn đàn và hồ sơ lưu trữ

Các chương trình tự động quét các trang web công khai và sao chép bất cứ thứ gì trông giống địa chỉ email. Những nơi phổ biến gồm trang web cá nhân và doanh nghiệp, bài đăng trên diễn đàn, sơ yếu lý lịch trực tuyến, tệp PDF, phần bình luận, hồ sơ công khai trên mạng xã hội và hồ sơ doanh nghiệp, cùng một số hồ sơ công khai. Các bản ghi WHOIS công khai trước đây của tên miền cũng có thể làm lộ địa chỉ email của người đăng ký. Năm 2018, ICANN đã hạn chế việc công bố dữ liệu liên hệ cá nhân đối với các tên miền cấp cao nhất chung và yêu cầu thay bằng địa chỉ email ẩn danh hoặc biểu mẫu web.

Manh mối: hãy tìm địa chỉ đầy đủ của bạn trong dấu ngoặc kép. Kết quả cho thấy địa chỉ đang hiển thị công khai, nhưng không có kết quả không chứng minh được rằng địa chỉ chưa từng bị đăng, vì các trang đã lưu trữ hoặc chưa được lập chỉ mục sẽ không xuất hiện. Điều giúp ích: xóa địa chỉ ở những nơi có thể, dùng biểu mẫu liên hệ thay vì in địa chỉ, ẩn email trong cài đặt quyền riêng tư của hồ sơ, và bật quyền riêng tư tên miền nếu bạn sở hữu một trang web.

5. Danh bạ và chuỗi tin nhắn của người khác

Địa chỉ của bạn cũng nằm trong sổ địa chỉ, chuỗi email cũ và tin nhắn nhóm của người khác. Nếu một trong những tài khoản hoặc thiết bị đó bị xâm nhập, danh sách liên hệ và các cuộc trò chuyện của nó có thể bị sao chép. Những chuỗi CC dài và tin nhắn chuyển tiếp cũng làm lộ mọi người nhận hiển thị cho bất kỳ ai sau này nhận được chúng.

Manh mối: thư rác có vẻ đến từ một người bạn hoặc đồng nghiệp, hoặc dùng lại tiêu đề của một chuỗi tin nhắn cũ có thật. Điều giúp ích: dùng BCC cho tin nhắn nhóm, cập nhật phần mềm bảo mật theo khuyến nghị của FTC, và báo cho người liên hệ nếu tài khoản của họ có vẻ đang gửi thư mà họ không viết.

6. Trang lừa đảo và biểu mẫu gian dối

Một trang đăng nhập giả, khảo sát, thông báo trúng thưởng hoặc tin nhắn "xác nhận tài khoản" có thể thu thập trực tiếp địa chỉ email của bạn, thường kèm cả mật khẩu. Ở đây địa chỉ chỉ là hệ quả phụ; mục tiêu thực sự là tài khoản của bạn. Nếu bạn đã nhập mật khẩu trên một trang mà bạn đến từ một email bất ngờ, hãy coi đó là vấn đề tài khoản chứ không phải vấn đề thư rác: đổi mật khẩu trên trang web thật và bật xác thực hai yếu tố.

Điều giúp ích: mở các trang web quan trọng từ bookmark hoặc ứng dụng của chính bạn thay vì từ liên kết trong email, và cảnh giác với bất kỳ biểu mẫu nào yêu cầu mật khẩu email của bạn.

7. Địa chỉ bị đoán ra

Kẻ gửi thư rác cũng gửi đến những địa chỉ mà họ chưa từng tìm thấy ở đâu, được tạo từ những tên phổ biến và định dạng địa chỉ phổ biến tại các nhà cung cấp hoặc tên miền công ty nổi tiếng. Hướng dẫn tuân thủ CAN-SPAM của FTC liệt kê việc thu thập địa chỉ và những "cuộc tấn công từ điển" này vào nhóm vi phạm nghiêm trọng có thể bị phạt nặng thêm, nhưng điều đó không ngăn được những người gửi phớt lờ luật.

Manh mối: thư rác gửi đến một địa chỉ bạn hầu như không dùng hoặc chưa từng chia sẻ, đặc biệt là địa chỉ ngắn hoặc dựa trên tên. Điều giúp ích: hãy dựa vào bộ lọc thư rác của nhà cung cấp. Bạn không cần phải từ bỏ một địa chỉ chỉ vì lý do này, nhưng một địa chỉ khó đoán hơn có thể hữu ích cho các tài khoản mới.

Tại sao tôi đột nhiên nhận được nhiều thư rác đến vậy?

Sự gia tăng đột ngột thường có nghĩa là địa chỉ của bạn vừa lọt vào một danh sách mới, hoặc một danh sách cũ bắt đầu được gửi thư trở lại. Những nguyên nhân phổ biến gồm một vụ rò rỉ mới được công bố, một lần đăng ký hoặc chương trình tặng quà đã chia sẻ địa chỉ của bạn, hoặc một chiến dịch mới mà bộ lọc thư rác của bạn chưa học được cách chặn. Thư rác thường đến theo từng đợt vì các danh sách được mua bán và gửi hàng loạt.

Ba câu hỏi nhanh có thể giúp thu hẹp phạm vi:

• Bạn có đăng ký điều gì mới trong vài tuần qua không?
• Thư rác có nhắc đến một công ty, sản phẩm hoặc tài khoản cũ cụ thể nào không?
• Việc tra cứu rò rỉ có cho thấy địa chỉ của bạn dính một vụ rò rỉ gần đây không?

Trả lời, nhấp chuột và tải hình ảnh

Một số kẻ gửi thư rác cũng tìm dấu hiệu cho thấy một địa chỉ đang được sử dụng. Trả lời thư rác, nhấp vào liên kết trong đó (kể cả liên kết hủy đăng ký), hoặc tải hình ảnh từ xa có thể cho người gửi biết rằng tin nhắn đã đến một hộp thư đang hoạt động. Tín hiệu này không hoàn toàn chính xác vì một số ứng dụng mail và trình quét bảo mật tự động tải hình ảnh, nhưng bạn chẳng được gì khi gửi tín hiệu đó. Hãy báo cáo tin nhắn thay vì trả lời.

Một loạt xác nhận đăng ký

Nếu hàng chục hoặc hàng trăm email xác nhận bản tin hoặc email chào mừng ập đến trong vài giờ, có thể ai đó đang đăng ký địa chỉ của bạn vào nhiều trang cùng lúc. Hiện tượng này đôi khi được gọi là đánh bom đăng ký. Đây có thể chỉ là quấy rối, nhưng cũng có thể nhằm chôn vùi một cảnh báo thật, như xác nhận đơn hàng hay thông báo đổi mật khẩu, dưới hàng loạt thư rác. Hãy kiểm tra các tài khoản quan trọng bằng cách mở ứng dụng chính thức hoặc tự nhập địa chỉ trang web, chứ không theo các liên kết trong dòng thư ồ ạt đó, và đừng nhấp vào các liên kết xác nhận.

Làm sao biết ai đã bán hoặc làm rò rỉ địa chỉ email của bạn?

Thông thường, khi spam bắt đầu, bạn không thể chứng minh ai đã bán hoặc làm rò rỉ địa chỉ. Một địa chỉ hoặc bí danh riêng cho biết bạn đã dùng địa chỉ đó ở đâu ban đầu, nhưng không phân biệt được việc bị bán với việc nhà cung cấp bị xâm nhập hay bị chia sẻ về sau. Thời điểm, thông tin cá nhân và công ty được nêu trong tin nhắn chỉ là manh mối, không phải bằng chứng.

Dùng một địa chỉ hoặc bí danh riêng cho mỗi lần đăng ký

Gmail và Google Workspace hỗ trợ địa chỉ dạng cộng: thêm một thẻ sau tên người dùng, ví dụ yourname+shop, thư vẫn được gửi đến hộp thư chính của bạn, và thẻ này cho biết người gửi đã dùng phiên bản nào của địa chỉ. Tuy nhiên, địa chỉ dạng cộng chỉ là manh mối: một biểu mẫu có thể từ chối dấu cộng, và thẻ có thể bị xóa trước khi địa chỉ được chia sẻ. Bí danh chuyển tiếp tiến xa hơn, vì mỗi bí danh là một địa chỉ riêng biệt mà bạn có thể tắt đi. Phần so sánh bí danh mail tạm thời và email của chúng tôi giải thích loại nào phù hợp với những tài khoản bạn giữ lại.

Một địa chỉ riêng cho biết địa chỉ nào bị rò rỉ, chứ không cho biết ai làm rò rỉ. Công ty có thể đã bán nó, một trong các nhà cung cấp của họ có thể đã bị xâm nhập, hoặc một danh sách có thể đã được chuyền tay tiếp về sau.

Những chi tiết trong tin nhắn có thể và không thể cho bạn biết điều gì

Địa chỉ ở mục "To", thẻ cộng nếu có, và thời điểm spam bắt đầu là những chi tiết hữu ích nhất. Tiêu đề đầy đủ của tin nhắn cho thấy tin nhắn đã đi qua những máy chủ nào và có vượt qua các bước kiểm tra xác thực hay không, nhưng không thể cho biết ai đã bán hoặc chia sẻ địa chỉ của bạn. Kẻ gửi thư rác thường gửi qua các dịch vụ hoặc máy bị xâm nhập không liên quan gì đến vụ rò rỉ ban đầu.

Nhấn hủy đăng ký có an toàn không?

Hủy đăng ký khỏi một danh sách gửi thư mà bạn nhận ra và nhớ đã tham gia là an toàn, tốt nhất là dùng nút Hủy đăng ký có sẵn trong ứng dụng email của bạn. Với người gửi lạ, đáng ngờ hoặc giả mạo, tuyệt đối không theo liên kết hủy đăng ký; thay vào đó hãy đánh dấu tin nhắn là thư rác hoặc lừa đảo.

Dùng nút hủy đăng ký của ứng dụng email

Những nhà tiếp thị hợp pháp có lý do pháp lý và thực tế để tôn trọng yêu cầu từ chối. Tại Mỹ, hướng dẫn CAN-SPAM của FTC quy định email thương mại phải có cách để từ chối, yêu cầu từ chối phải được đáp ứng trong vòng 10 ngày làm việc, và cơ chế từ chối phải tiếp tục hoạt động ít nhất 30 ngày sau khi gửi tin nhắn. Người gửi không được thu phí hoặc yêu cầu nhiều hơn địa chỉ email của bạn, và sau khi bạn từ chối, họ không được bán hoặc chuyển địa chỉ của bạn, trừ khi chuyển cho một công ty được thuê để giúp họ tuân thủ pháp luật.

Google cũng yêu cầu những người gửi hơn 5.000 tin nhắn mỗi ngày đến tài khoản Gmail phải hỗ trợ hủy đăng ký chỉ với một cú nhấp cho các tin nhắn tiếp thị và tin nhắn đã đăng ký. Các tin nhắn tuân thủ có tiêu đề hủy đăng ký tiêu chuẩn để Gmail và các ứng dụng email khác có thể dùng nhằm hiển thị tùy chọn Hủy đăng ký, nhờ đó bạn không phải lục lọi trong tin nhắn hay truy cập trang do người gửi chọn. Hướng dẫn về thư rác của FTC cũng khuyến nghị dùng các tính năng hủy đăng ký mà nhà cung cấp email của bạn cung cấp.

Khi nào không nên theo liên kết hủy đăng ký

• Bạn không nhận ra công ty, hoặc bạn chưa từng đăng ký.
• Tên hoặc tên miền của người gửi bắt chước một thương hiệu bạn biết, với vài lỗi chính tả nhỏ hoặc một tên miền không liên quan.
• Trang hủy đăng ký yêu cầu bạn đăng nhập, nhập mật khẩu hoặc cung cấp nhiều hơn địa chỉ email của bạn.
• Liên kết kích hoạt tải xuống, hoặc tin nhắn thúc giục bạn hành động nhanh.

Người gửi đã phớt lờ luật pháp thì không có lý do gì để tôn trọng yêu cầu của bạn, và liên kết của họ có thể xác nhận địa chỉ của bạn hoặc dẫn đến trang lừa đảo. Hãy báo cáo tin nhắn và bỏ qua.

Cách giảm lượng email rác bạn đang nhận

Bạn không thể xóa địa chỉ của mình khỏi mọi danh sách đã bị sao chép, nên ngăn spam thường là lọc và báo cáo chứ không phải chặn được mọi lần gửi. Tư vấn dành cho người tiêu dùng của FTC khuyến nghị những điều cơ bản sau:

• Đánh dấu thư rác là spam hoặc thư rác trong ứng dụng email của bạn.
• Chặn những người gửi hoặc tên miền dai dẳng khi cùng một nguồn cứ lọt qua.
• Thỉnh thoảng kiểm tra thư mục spam để tìm thư thật bị chặn nhầm.
• Báo cáo các tin nhắn không mong muốn cho nhà cung cấp email của bạn, và báo cáo các vụ lừa đảo lên FTC tại ReportFraud.ftc.gov.

Để phòng ngừa thêm, đừng trả lời tin nhắn đáng ngờ hoặc gọi đến số điện thoại được nêu trong đó.

Chuyển sang địa chỉ mới là biện pháp cuối cùng. Nó chỉ có ích nếu bạn chuyển các tài khoản quan trọng một cách cẩn thận và bảo vệ địa chỉ mới tốt hơn địa chỉ cũ.

Giữ địa chỉ chính của bạn khỏi các danh sách đăng ký trong tương lai

Bước hiệu quả nhất về lâu dài là cho ít công ty biết địa chỉ chính của bạn hơn. Một thiết lập ba tầng đơn giản phù hợp với hầu hết mọi người:

• Địa chỉ chính: ngân hàng, công việc, dịch vụ chính phủ và bất kỳ tài khoản nào bạn cần để khôi phục.
• Bí danh chuyển tiếp: mua sắm, đăng ký thuê bao và những tài khoản bạn muốn giữ, để bạn có thể tắt bất kỳ bí danh nào bắt đầu nhận thư rác.
• Email tạm thời: tải xuống dùng một lần, phiếu giảm giá, dùng thử diễn đàn và các đăng ký rủi ro thấp khác mà bạn không định giữ lại.

Khi nào email tạm thời phù hợp và khi nào không

Một địa chỉ email tạm thời giúp giữ các đăng ký dùng một lần tránh xa hộp thư chính của bạn. Nếu một địa chỉ bạn chỉ dùng cho một lần đăng ký sau đó nhận được thư rác, thì lần đăng ký đó là một manh mối hữu ích, dù nó không thể chứng minh liệu công ty, một trong các nhà cung cấp của họ hay ai đó ở khâu sau đã chia sẻ địa chỉ đó hay không. Nếu bạn mới làm quen với ý tưởng này, bài tổng quan về cách hoạt động của thư tạm sẽ trình bày những điều cơ bản.

Tmailor chỉ nhận thư, nên bạn không thể gửi hoặc trả lời từ địa chỉ đó, và nó không chấp nhận tệp đính kèm. Tin nhắn sẽ tự động bị xóa khoảng 24 giờ sau khi đến. Bạn có thể quay lại cùng địa chỉ đó sau này bằng Access Token của nó, nhưng token bị mất thì không thể khôi phục, và một số trang web chặn tên miền email tạm. Điều đó khiến email tạm thời không phù hợp với ngân hàng, công việc, những giao dịch mua mà bạn có thể cần hóa đơn, hoặc bất kỳ tài khoản nào bạn có thể cần khôi phục. Để biết thêm về cách sử dụng hằng ngày, hãy xem hướng dẫn bảo vệ email tạm thời và thư rác của chúng tôi.

Bạn không thể truy vết mọi thư rác, nhưng bạn có thể ngừng cung cấp địa chỉ cho các danh sách mới

Thư rác bắt đầu từ một địa chỉ mà ai đó đã thu thập, chia sẻ hoặc đoán ra, và một khi nó đã lan truyền thì bạn không thể thu hồi. Điều bạn có thể kiểm soát là có bao nhiêu danh sách mới nhìn thấy địa chỉ chính của bạn. Hãy báo cáo những thư lọt qua, chỉ hủy đăng ký với những người gửi bạn nhận ra, và tách riêng các đăng ký dùng một lần. Lần tới khi một trang tải xuống hoặc phiếu giảm giá yêu cầu email, hãy tạo một email tạm miễn phí cho việc đó thay vì dùng email thật của bạn.