垃圾邮件发送者从哪里获取你的邮箱地址？7 个常见来源及应对方法

垃圾邮件发送者从哪里获取你的电子邮件地址？

垃圾邮件发送者通过几种常见渠道获取你的电子邮件地址：被入侵的客户数据库、共享联系人列表的公司和数据经纪人、公开网页和个人资料、他人的联系人和消息记录、钓鱼表单，以及猜测出来的地址。收到垃圾邮件并不意味着你的收件箱被黑了；而且除非你每次注册都使用单独的地址，否则往往无法证明确切来源。

地址暴露和账户被黑是两个不同的问题。垃圾邮件发送者只需要你的地址就能给你发邮件，但要读取邮件则需要你的密码。同一个地址可能同时出现在许多名单上，所以堵住一个泄露点很少能一夜之间止住垃圾邮件。

• 一旦地址进入某个名单，你通常很难在所有地方都将其删除，但你可以不再给新的名单提供地址。
• 只从你认识的邮件列表退订；对于陌生或可疑的发件人，应改为将其举报为垃圾邮件。
• 每次注册都使用单独的地址或别名，是查明垃圾邮件从何而来最清晰、最实用的方法。
• 临时邮箱适合一次性、低风险的注册，而不适合你需要保留或找回的账户。

垃圾邮件地址的七个常见来源

下面每个来源的运作方式不同，留下的线索不同，也需要不同的应对方法。一个地址可能同时来自其中几个来源，而且垃圾邮件发送者之间会交换名单，所以往往很难确定最初的来源。

1. 你使用过的服务发生数据泄露

当你注册过的商店、应用或论坛遭到入侵时，其客户数据库可能被复制、出售或发布到网上。如果泄露的记录中包含电子邮件地址，这些地址日后就可能出现在垃圾邮件和钓鱼邮件名单上。从旧账户复制出来的数据，即使你注销了账户，也可能继续流通。

线 线索： 提到该服务名称的垃圾邮件或钓鱼邮件，或者在收到泄露通知后不久垃圾邮件突然增多。有帮助的做法： 在 Have I Been Pwned 这个免费的数据泄露查询服务上查询你的地址，如果你想了解未来的泄露情况，还可以订阅它的提醒。查询结果干净并不能证明你的地址从未被泄露，因为该服务只覆盖其自身数据集中的泄露事件。如果泄露涉及你重复使用的密码，请在所有使用过该密码的地方更改密码。要限制下一次泄露可能暴露的信息，请了解临时邮箱如何 缩小数据泄露带来的后果。

2. 注册、潜在客户表单和共享数据的公司

许多网站在你购买、下载、参加抽奖、做测验或继续阅读之前，都会要求你提供电子邮件地址。有些网站只将其用于自身的营销。另一些网站则会根据其隐私政策或活动规则，将地址与“合作伙伴”“关联方”或“赞助商”共享，而一个预先勾选的同意框就足以让你同意。美国联邦贸易委员会（FTC）的消费者指南《如何减少电子邮件中的垃圾邮件》指出，公司可能会共享或出售你的地址，并建议在提供地址前查看隐私政策。

线 线索： 来自你从未联系过的品牌的营销邮件，且往往在某次注册或参加抽奖后不久就开始出现。有帮助的做法： 取消勾选合作伙伴营销选项，避开那些规则中提到会与赞助商共享参赛信息的抽奖活动，并对你并不完全信任的注册使用单独的地址。

3. 数据经纪人和名单卖家

数据经纪人从公共记录、购买记录和在线活动中收集信息，然后出售个人资料和营销名单。美国联邦贸易委员会（FTC）2014年针对九家数据经纪人的研究报告《数据经纪人：呼吁透明度与问责》发现，这些经纪人会销售营销产品，包括符合特定条件的消费者名单。垃圾邮件发送者和激进的营销人员可以购买或租用这类名单，而不必自己收集地址。

线 线索： 已经知道你姓名或所在城市的垃圾邮件。这可能指向数据经纪人，但也可能来自合并后的泄露数据，所以应将其视为线索而非证据。有帮助的做法： 向各数据经纪人提出退出请求可以减少未来的信息共享，但无法追回已经售出的名单。加利福尼亚州居民可以使用该州的删除请求与退出平台（DROP）向注册数据经纪人发送一次性删除请求；自2026年8月1日起，经纪人必须处理这些请求，但受法律例外限制。

4. 公开页面、个人资料、论坛和记录

自动化程序会扫描公开网页，复制任何看起来像电子邮件地址的内容。常见位置包括个人和企业网站、论坛帖子、在线简历、PDF、评论区、公开的社交媒体和商业资料，以及部分公开记录。较早的域名公开WHOIS记录也可能暴露注册人的电子邮件地址。2018年，ICANN限制发布通用顶级域名的个人联系数据，并要求改用匿名电子邮件地址或网页表单。

线索 ： 用引号搜索你的完整地址。搜索结果会显示该地址在哪些地方公开可见，但没有结果并不能证明它从未被发布过，因为已存档或未被索引的页面不会出现。有帮助的做法： 尽可能删除该地址，用联系表单代替公开印出的地址，在个人资料隐私设置中隐藏你的邮箱，如果你拥有网站，就开启域名隐私保护。

5. 他人的联系人和邮件往来

你的地址也存在于他人的通讯录、旧邮件往来和群发消息中。如果其中某个账户或设备被攻破，其联系人列表和对话内容就可能被复制。冗长的抄送链和转发邮件也会让每一位可见的收件人暴露给之后收到这些邮件的人。

线 索： 看似来自朋友或同事的垃圾邮件，或重复使用真实旧邮件主题的垃圾邮件。有帮助的做法： 群发消息时使用密件抄送，按照FTC的建议保持安全软件更新，如果某个联系人的账户似乎在发送并非本人所写的邮件，就告知对方。

6. 钓鱼页面和欺骗性表单

虚假的登录页面、调查问卷、领奖信息或“确认您的账户”消息可以直接收集你的电子邮件地址，往往还连同密码一起收集。在这里，地址只是附带产物；真正的目标是你的账户。如果你通过一封意外收到的邮件进入某个页面并输入了密码，应把它当作账户问题而非垃圾邮件问题来处理：在真实网站上更改密码并开启双重认证。

有帮助的做法： 通过自己的书签或应用打开重要网站，而不是通过邮件中的链接，并且要警惕任何要求输入邮箱密码的表单。

7. 猜测出的地址

垃圾邮件发送者还会向从未在任何地方找到过的地址发送邮件，这些地址由常见姓名和常见地址格式在热门服务商或公司域名下拼凑而成。FTC的CAN-SPAM合规指南将地址采集和这类“字典攻击”列为可能带来额外处罚的加重违规行为，但这并不能阻止那些无视法律的发送者。

线 索： 发往你几乎没用过或从未分享过的地址的垃圾邮件，尤其是简短或基于姓名的地址。有帮助的做法： 依靠你的服务商提供的垃圾邮件过滤器。你不必仅因此就放弃这个地址，但对于新账户来说，一个不那么容易被猜到的地址会有所帮助。

为什么我突然收到这么多垃圾邮件？

突然激增通常意味着你的地址进入了新名单，或者旧名单又开始被用于群发。常见诱因包括最近披露的数据泄露、分享了你地址的注册或赠品活动，或者你的垃圾邮件过滤器尚未学会识别的新一轮群发。垃圾邮件常常成批出现，因为名单会被买卖并批量发送。

三个简单的问题可以帮你缩小范围：

• 你最近几周有没有注册过什么新服务？
• 垃圾邮件里有没有提到某家公司、某个产品或某个旧账号？
• 用你的地址查询泄露情况，是否会显示近期发生过泄露？

回复、点击和加载图片

有些垃圾邮件发送者还会寻找地址正在被使用的迹象。回复垃圾邮件、点击其中的链接（包括退订链接），或加载其中的远程图片，都可能让发件人得知邮件已送达一个可用的收件箱。这种信号并不完全可靠，因为有些邮件应用和安全扫描器会自动加载图片，但发送这些信号对你没有任何好处。与其回复，不如举报该邮件。

大量注册确认邮件

如果几小时内收到数十甚至数百封新闻订阅确认邮件或欢迎邮件，可能有人正在同时把你的地址注册到许多网站上。这有时被称为订阅轰炸。它可能只是单纯的骚扰，但也可能是为了用大量噪音掩盖真正的提醒，例如订单确认或密码修改通知。要查看重要账户，请打开官方应用或自己输入网站地址，不要点击这波邮件里的链接，也不要点击确认链接。

你如何查出是谁出售或泄露了你的电子邮件地址？

通常，一旦垃圾邮件开始出现，你就无法证明是谁出售或泄露了地址。唯一地址或别名能显示你最初在哪里使用了该地址，但无法区分是出售、供应商泄露还是之后的共享。时间、个人信息以及邮件中提到的公司都只是线索，而非证据。

每次注册都使用单独的地址或别名

Gmail 和 Google Workspace 支持加号寻址：在用户名后添加标签，例如 yourname+shop，邮件仍会送达你的主收件箱，而该标签能显示发件人使用的是哪个版本的地址。不过，加号寻址只是线索：表单可能会拒绝加号，而且标签在地址被共享前可能被移除。转发别名更进一步，因为每个别名都是一个可以单独停用的独立地址。我们对 临时邮件与电子邮件别名 的比较，说明了哪种类型更适合你长期保留的账户。

唯一地址显示的是哪个地址泄露了，而不是谁泄露了它。可能是公司出售了它，可能是其某个供应商被入侵，也可能是名单在后续环节被继续转手。

邮件细节能告诉你什么，不能告诉你什么

“收件人”地址、任何加号标签以及垃圾邮件开始出现的时间，是最有用的细节。完整的邮件头会显示邮件经过了哪些服务器，以及是否通过了身份验证检查，但无法显示是谁出售或共享了你的地址。垃圾邮件发送者常常通过服务商或被入侵的机器发送邮件，这些与最初的泄露毫无关系。

点击取消订阅安全吗？

对于你认识并记得自己加入过的邮件列表，退订是安全的，最好使用邮件应用内置的“取消订阅”按钮。对于陌生、可疑或冒充他人的发件人，完全不要点击退订链接；而应将该邮件标记为垃圾邮件或钓鱼邮件。

使用邮件应用的取消订阅功能

合法的营销人员有法律和实际理由遵守退订要求。在美国，FTC 的 CAN-SPAM 指南规定，商业邮件必须提供退订方式，退订请求必须在 10 个工作日内得到处理，且退订机制必须在邮件发送后至少 30 天内持续有效。发件人不能收取费用，也不能要求你提供超过电子邮件地址的信息；在你退订后，他们也不能出售或转让你的地址，除非是转让给受雇协助其遵守法律的公司。

Google 还要求每天向 Gmail 账户发送超过 5000 封邮件的发件人，为营销和订阅邮件支持一键退订。合规邮件带有标准的取消订阅邮件头，Gmail 和其他邮件应用可据此显示取消订阅选项，这样你就不必在邮件中寻找链接，也不必访问发件人指定的页面。FTC 的垃圾邮件指南同样建议使用电子邮件服务提供商提供的取消订阅功能。

何时不应点击退订链接

• 你不认识这家公司，或者你从未注册过。
• 发件人的名称或域名模仿你熟悉的品牌，带有细微拼写错误，或使用无关的域名。
• 退订页面要求你登录、输入密码，或提供超过电子邮件地址的信息。
• 链接会触发下载，或者邮件催促你迅速行动。

已经无视法律的发件人没有理由遵守你的请求，其链接可能用来确认你的地址，或把你引向钓鱼页面。举报该邮件，然后不再理会。

如何减少你已经收到的垃圾邮件

你无法把自己的地址从每一份被复制的名单中删除，所以阻止垃圾邮件通常意味着过滤和举报，而不是阻止每一次发送。FTC 的消费者建议推荐以下基本做法：

• 在邮件应用中把垃圾邮件标记为垃圾邮件或 junk。
• 当同一来源反复发来邮件时，屏蔽该持久发送者或域名。
• 偶尔检查垃圾邮件文件夹，看看有没有被误判的正常邮件。
• 向你的邮箱服务商举报不受欢迎的邮件，并向联邦贸易委员会（FTC）举报诈骗，网址是 ReportFraud.ftc.gov。

作为额外的预防措施，不要回复可疑邮件，也不要拨打其中列出的电话号码。

更换地址是最后的手段。只有当你谨慎迁移重要账户，并且比保护旧地址更好地保护新地址时，这才会有所帮助。

避免让你的主地址进入未来的注册名单

最有效的长期措施是少让公司拿到你的主地址。对大多数人来说，简单的三层设置就很管用：

• 主地址： 银行、工作、政府服务，以及任何你可能需要找回的账户。
• 转发别名： 购物、订阅以及你保留的账户，这样一旦某个别名开始收到垃圾邮件，你就可以把它关掉。
• 临时邮箱： 一次性下载、优惠券、论坛试用，以及其他你不打算保留的低风险注册。

临时邮箱什么时候合适，什么时候不合适

临时邮箱地址能让一次性注册远离你的主收件箱。如果你只用于一次注册的地址后来收到了垃圾邮件，这次注册就是一条有用的线索，尽管它无法证明是该公司、其供应商还是更下游的某方泄露了该地址。如果你对此还不熟悉，这份关于 邮寄 的概述介绍了基础知识。

Tmailor 只能接收邮件，因此你无法从该地址发送或回复，它也不接受附件。邮件在到达后约 24 小时会被自动删除。你之后可以用访问令牌回到同一地址，但令牌一旦丢失就无法找回，而且有些网站会屏蔽一次性邮箱域名。因此，临时邮箱不适合用于银行、工作、可能需要收据的购物，或任何你可能需要找回的账户。想了解更多日常用途，请参阅我们的 临时邮件和垃圾邮件防护指南。

你无法追踪每一封垃圾邮件，但可以不再为新的名单提供地址

垃圾邮件始于某个被他人收集、分享或猜测出来的地址，一旦流传开来，你就无法收回。你能控制的是让多少个新的名单看到你的主地址。举报收到的垃圾邮件，只退订你认识的发件人，并把一次性注册单独隔开。下次下载或领优惠券被要求填邮箱时，创建一个 免费的临时邮件，而不是用你的真实邮箱。