هل إيميلي مسرّب؟ اعرف من باعه أو سرّبه في 5 خطوات

لا يمكنك أن تعرف بثقة من باع عنوان بريدك الإلكتروني أو سرّبه إلا إذا كنت قد أعطيت تلك الشركة عنوانًا لم يكن لدى أحد غيرها. أما عنوانك الأساسي الذي تستخدمه منذ سنوات، فيمكنك عادةً أن تضيّق دائرة الاحتمالات فيه دون أن تسمّي الفاعل: فهو موجود في عشرات قواعد بيانات العملاء، ونادرًا ما تدلّك رسالة مزعجة على القاعدة التي خرج منها. ما يمكنك معرفته هو من يراسلك وعبر أي خدمة، وهل إيميلك مسرّب، أي هل سرّبته شركةٌ في تسريب بيانات معروف، وفي الاتحاد الأوروبي والمملكة المتحدة، ما تقوله الشركة عن المصدر الذي حصلت منه على عنوانك. ويجعل CatchNone، على iPhone وiPad وMac، إعطاء كل شركة عنوانًا خاصًا بها هو الوضع الافتراضي: تحمل كل رسالة شارة بالعنوان المستعار الذي وصلت إليه، فيدلّك التسريب القادم على مصدره.

الخطوات بالترتيب:

1. اعثر على أول رسالة غير مرغوب فيها والعنوان الذي وصلت إليه بالضبط.
2. اقرأ ترويساتها لتعرف المرسل وخدمة الإرسال التي يستخدمها.
3. افحص Have I Been Pwned بحثًا عن تسريب بيانات شمل العنوان.
4. اسأل المرسل من أين حصل على عنوانك، واسأل الشركة التي تشك فيها عن الشركات التي أعطتها عنوانك.
5. من الآن فصاعدًا، أعطِ كل شركة عنوانًا خاصًا بها.

هل يمكنك معرفة من باع عنوان بريدك الإلكتروني؟

أحيانًا. يتوقف ذلك على الدليل الذي لديك:

• الترويسات تُظهر من أرسل الرسالة وعبر أي خدمة (وتوقيع DKIM الذي يجتاز التحقق يثبت أي نطاق وقّعها)، لا من أين جاءت القائمة.
• سجلّ تسريب البيانات يثبت أن شركة واحدة فقدت عنوانك، دون أن يستبعد غيرها.
• الطلب القانوني قد يُلزم الشركة بأن تقول ما تعرفه عن المصدر، إن كانت تعرفه (وفي كاليفورنيا، في صورة فئات فقط).
• العنوان العشوائي الذي أعطيته لشركة واحدة فقط يشير مباشرة إلى المصدر: فأي بريد يصله من أي جهة أخرى يعني أنه خرج من تلك الشركة، سواء باعته أو شاركته أو سُرق منها.

قد يكون لتدفّق مفاجئ من البريد المزعج أسباب أخرى؛ راجع لماذا قد يزداد البريد المزعج فجأة. ولمعرفة كيف تنتشر العناوين أصلًا، عبر البيع والتسريبات والجمع الآلي والتخمين، راجع كيف يحصل مرسلو البريد المزعج على عناوين البريد الإلكتروني.

الخطوة 1: اعثر على أول رسالة والعنوان الذي وصلت إليه

ابحث عن المرسل غير المألوف واعثر على أقدم نتيجة: فالرسالة الأولى هي الأقرب إلى اللحظة التي انتقل فيها عنوانك إلى جهة أخرى. تحقّق بالضبط من العنوان الذي أُرسلت إليه ومن الطريقة التي تخاطبك بها. فكل ما يلي يشير إلى مصدر: عنوان قديم أو عنوان فيه خطأ إملائي استخدمته مرة واحدة، أو صيغة +tag من عنوانك، أو اسمك مكتوبًا بخطأ إملائي ورد في نموذج تسجيل واحد، أو معلومة لم تعرفها إلا شركة واحدة.

في الاتحاد الأوروبي والمملكة المتحدة، اقرأ أيضًا تذييل تلك الرسالة الأولى ورابط الخصوصية فيها. فبموجب اللائحة العامة لحماية البيانات (GDPR) (المادة 14)، يجب على الشركة التي حصلت على بياناتك من جهة أخرى أن تخبرك «من أي مصدر نشأت البيانات الشخصية». وإذا استخدمت البيانات للتواصل معك، فالموعد النهائي هو «على أبعد تقدير عند أول تواصل». وإن لم تذكر الرسالة الأولى ذلك، فأشر إلى هذا في طلبك في الخطوة 4.

الخطوة 2: اقرأ الترويسات

الترويسات (headers) هي الأسطر المخفية أعلى الرسالة. فهي تذكر المرسل والخدمة التي نقلت البريد، وهذا يخبرك بمن تراسل في الخطوة 4.

كيف ترى الترويسات

المسارات مأخوذة من صفحات المساعدة لدى كل جهة كما كانت في سبتمبر 2026:

اختصار في Gmail: على الويب، انقر السهم المتجه إلى الأسفل تحت اسم المرسل لترى «Mailed by» (أُرسلت بواسطة) و«Signed by» (وُقّعت بواسطة)، أي النطاقين اللذين أرسلا الرسالة ووقّعاها.

مثال تطبيقي

مجموعة ترويسات توضيحية مختصرة. عنوانك هو k7qm-2xrd@example.com، وهو عنوان عشوائي أعطيته لمتجر مستلزمات حدائق فقط. العلامة التجارية هي dealsdaily.example.net، وmailer.example.org هي خدمة الإرسال التي تستخدمها.

Delivered-To: k7qm-2xrd@example.com
Received: from out-7.mailer.example.org (out-7.mailer.example.org [192.0.2.25])
        by mx.example.com; Thu, 24 Sep 2026 09:14:02 +0000
Return-Path: <bounce-7f3a@mailer.example.org>
Authentication-Results: mx.example.com; dkim=pass header.d=mailer.example.org
DKIM-Signature: v=1; a=rsa-sha256; d=mailer.example.org; s=s1; ...
From: Deals Daily <news@dealsdaily.example.net>
To: k7qm-2xrd@example.com
List-Id: Weekly offers <weekly.dealsdaily.example.net>
List-Unsubscribe: <https://unsub.mailer.example.org/u/abc123>

في هذا المثال، المرسل هو Deals Daily، ويرسل عبر mailer.example.org، والعنوان الذي وصلت إليه الرسالة هو العنوان العشوائي الذي أعطيته لمتجر مستلزمات الحدائق فقط، إذن فمن هناك خرج. لا تستطيع الترويسات أن تقول كيف حصلت Deals Daily عليه: فهي تسمّي المرسل، ولا تسمّي البائع أبدًا. ويعرض ICANN Lookup سجلّ تسجيل أي نطاق غير مألوف، وإن كانت بيانات المالك محجوبة في الغالب.

الخطوة 3: افحص هل سرّبت شركةٌ إيميلك في تسريب بيانات

يعرض Have I Been Pwned ‏(HIBP) تسريبات البيانات وقوائم البريد المزعج التي تتضمن عنوانًا ما. وفي 25 سبتمبر 2026، كان يضم 1,038 موقعًا تعرّض للتسريب وأكثر من 17.8 مليار حساب مسرّب (العنوان الموجود في عدة تسريبات يُحسب مرة عن كل تسريب).

• تسريب البيانات يسمّي الخدمة التي فقدت البيانات ومتى حدث ذلك: وهو خيط قوي إذا بدأ البريد المزعج بعده بوقت قصير.
• قائمة البريد المزعج تعني أن عنوانك ظهر في بيانات تُستخدم لإرسال بريد مزعج موجّه. وهذه القوائم «تُجمَّع غالبًا من مصادر متعددة»، لذا نادرًا ما تسمّي الشركة الأصلية. أما الإدخالات القادمة من مواقع اللصق (pastes)، والتسريبات التي يصنّفها HIBP على أنها ملفّقة أو غير موثّقة، فهي أضعف من ذلك.
• التسريبات الحساسة لا تظهر إلا بعد أن تسجّل الدخول وتتحقق من أنك تستقبل البريد على هذا العنوان.

النتيجة النظيفة لا تعني إلا أن العنوان ليس في تسريب حمّله HIBP، لا أن أحدًا لم يبعه. فعّل تنبيهات Notify Me (أعلمني) المجانية. وإذا كنت تستخدم عنوانًا لكل شركة على نطاقك الخاص، فإن Domain Search (البحث في النطاق) يعرض أيّها يظهر في أي تسريب، بعد أن تتحقق من ملكيتك للنطاق (النطاقات الأكبر تحتاج عادةً إلى اشتراك). أما ميزة dark web report (تقرير الويب المظلم) من Google، التي توصي بها الأدلة القديمة، فقد أُوقفت في أوائل 2026.

الخطوة 4: اسأل الشركات مباشرة

الاتحاد الأوروبي والمملكة المتحدة: اسأل من أين جاء العنوان وإلى أين ذهب

يتيح لك حق الوصول إلى البيانات أن تطرح سؤالين على شركتين:

• اسأل المرسل من أين حصل على عنوانك. تمنحك المادة 15(1)(g) من GDPR «أي معلومات متاحة عن مصدرها»، وتقول إرشادات الشفافية التي أقرّها المجلس الأوروبي لحماية البيانات إن الشركة التي حصلت على بياناتك من جهة أخرى ينبغي أن تسمّي المصدر المحدد ما لم يتعذّر عليها ذلك.
• اسأل الشركة التي تشك فيها عن الشركات التي أعطتها عنوانك. بموجب المادة 15(1)(c)، قضت محكمة العدل التابعة للاتحاد الأوروبي في قضية Österreichische Post (C-154/21) بأن على الشركة أن تسمّي المتلقّين الفعليين عند الطلب، ما لم يتعذّر عليها تحديدهم بعد أو كان الطلب بلا أساس واضح أو مفرطًا. وتقول الجهة الرقابية على حماية البيانات في المملكة المتحدة، مكتب مفوّض المعلومات ICO، الشيء نفسه بموجب UK GDPR.

لا يُجبر أيٌّ من الطلبين أحدًا على تسمية البائع: فللشركة أن تقول إنها لا تعرف، أو إن البيانات جاءت من عدة مصادر (الحيثية 61)، وإن كان الجواب المراوغ سببًا لتقديم شكوى. استخدم بيانات الاتصال الواردة في إشعار الخصوصية لدى كل شركة، وتجاهل مرسلي البريد المزعج الصريحين، لأن الرد عليهم يؤكد أن عنوانك يعمل.

إليك طلبًا يمكنك نسخه (احذف البند 4 عندما تكتب إلى الشركة التي تشك فيها):

الموضوع: طلب وصول بموجب المادة 15 من GDPR

بموجب المادة 15 من GDPR (أو UK GDPR)، وبخصوص عنوان بريدي الإلكتروني you@example.com، يُرجى إخباري بما يلي:

1. من أين حصلتم عليه، مع تسمية المصدر المحدد (المادة 15(1)(g)).
2. المتلقّون الذين أفصحتم لهم عنه، بأسمائهم (المادة 15(1)(c)).
3. البيانات الشخصية التي تحتفظون بها عني، مع نسخة منها.
4. لماذا لم تذكر رسالتكم الأولى إليّ، بتاريخ [التاريخ]، ذلك المصدر (المادة 14(2)(f) والمادة 14(3)(b)).

كما أعترض على التسويق المباشر (المادة 21). يُرجى الرد خلال شهر واحد (المادة 12(3)).

[اسمك]

تكون الإجابات مجانية عادةً (المهل في الجدول أدناه). وبمجرد أن تعترض على التسويق المباشر، لا يعود من الممكن استخدام بياناتك لهذا الغرض.

في المملكة المتحدة، إذا لم يصلك جواب أو كان الجواب مراوغًا، فقدّم شكوى إلى الشركة أولًا: فبالنسبة إلى الشكاوى المقدّمة منذ 19 يونيو 2026، يُلزمها قانون Data (Use and Access) Act (قانون البيانات: الاستخدام والوصول) بالإقرار باستلام شكواك خلال 30 يومًا. ثم، خلال ثلاثة أشهر من آخر تواصل جوهري لك مع الشركة، قدّم شكوى إلى ICO. وفي الاتحاد الأوروبي، تتيح لك المادة 77 تقديم شكوى إلى هيئة لحماية البيانات.

الولايات المتحدة: كاليفورنيا وأوريغون

يكشف لك طلب «الحق في المعرفة» بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) فئات المصادر وفئات الأطراف الثالثة، إضافةً إلى المعلومات الشخصية المحفوظة عنك، لكنه لن يسمّي من باع عنوانك. والإجابات مجانية. ويمكنك أيضًا أن تطلب من الشركة التوقف عن بيع بياناتك أو مشاركتها، أو أن تحذف ما جمعته منك. ولا يشمل القانون إلا الشركات التي تتجاوز حدودًا معيّنة، مثل إيرادات سنوية تزيد على 26,625,000 دولار أمريكي (في سبتمبر 2026).

إذا كنت تعيش في أوريغون، فعلى الشركة الخاضعة لقانون الخصوصية فيها أن تقدّم، عند الطلب، قائمة بالأطراف الثالثة المحددة التي أفصحت لها عن البيانات، وإن كان يجوز لها أن تُدرج الأطراف التي تلقّت أي بيانات شخصية بدلًا من بياناتك أنت (ORS 646A.574). وتأتي هذه الحقوق من قوانين الولايات، لذا فما يمكنك طلبه يتوقف على مكان إقامتك.

ويمكن لسكان كاليفورنيا أيضًا استخدام DROP، أي منصة طلبات الحذف وإلغاء الموافقة (Delete Request and Opt-out Platform)، لإرسال طلب حذف واحد إلى جميع وسطاء البيانات المسجّلين (شركات تجمع البيانات الشخصية وتبيعها). افتُتحت المنصة في 1 يناير 2026، ومنذ 1 أغسطس 2026 يجب على الوسطاء معالجة الطلبات مرة كل 45 يومًا على الأقل. ولا تصل المنصة إلا إلى وسطاء البيانات، أي الشركات التي لا تربطك بها علاقة مباشرة، لا المتجر الذي أعطيته عنوانك.

ويمكن لأي شخص البحث في سجلات وسطاء البيانات في كاليفورنيا وفيرمونت وتكساس وأوريغون. ابحث فيها عن اسم شركة المرسل وعن النطاقات التي وجدتها في الخطوة 2. فإذا وجدت تطابقًا، فالمرسل وسيط بيانات مسجّل، أي أنه من الشركات التي تصل إليها DROP إن كنت تعيش في كاليفورنيا.

ما يمكن أن يحققه لك كل طلب

في أي مكان: خدمة الإرسال

لخدمة الإرسال المذكورة في DKIM-Signature d= أو Return-Path أو List-Unsubscribe قواعدها الخاصة. فعلى سبيل المثال، تحظر سياسة الاستخدام المقبول لدى Mailchimp الإرسال إلى «القوائم المشتراة أو المستأجرة أو قوائم الأطراف الثالثة أو قوائم التسجيل المشترك (co-reg) أو البيانات المتاحة للعامة أو قوائم الشركاء من أي نوع»، ويطلب قسم مكافحة إساءة الاستخدام لديها «ترويسة الرسالة كاملة» (تحققنا من الصفحتين في 25 سبتمبر 2026). أرسل الترويسات كاملة إلى قسم مكافحة إساءة الاستخدام لدى الخدمة. لن يخبرك بمن باع عنوانك، لكنه يستطيع منع المرسل من استخدام خدمته.

ماذا تفعل بعد أن تعرف

• استغنِ عن العنوان. أعطِ الشركة التي سرّبته عنوانًا جديدًا، أو أغلق الحساب، ثم عطّل العنوان القديم أو احذفه. وأبقِه يعمل حتى تصلك الإجابة عن أي طلب وصول، لأن الرد أو التحقق من الهوية قد يصل إليه. وإن كان عنوانك الأساسي، فاستخدم عوامل التصفية.
• أوقف الرسائل. أرسل اعتراض المادة 21 (الاتحاد الأوروبي، المملكة المتحدة)، أو ألغِ الاشتراك لدى المرسلين الشرعيين في الولايات المتحدة، أو ارفض البيع والمشاركة واستخدم DROP (كاليفورنيا). وإن كان إلغاء الاشتراك قد فشل معك من قبل، فاقرأ لماذا لا ينجح إلغاء الاشتراك في الرسائل.
• أبلغ عنه عبر ReportFraud.ftc.gov في الولايات المتحدة، أو بأداة ICO للإبلاغ عن البريد المزعج في المملكة المتحدة (لا ترد على كل بلاغ على حدة)، أو إلى قسم مكافحة إساءة الاستخدام لدى خدمة الإرسال، وضع عليه علامة بريد مزعج في تطبيق البريد لديك.
• إذا كان السبب تسريب بيانات، فأمّن الحساب أيضًا (راجع الأسئلة الشائعة).

هل تبيع الشركات عنوان بريدك الإلكتروني؟ وهل بيع البيانات الشخصية قانوني؟

نعم، بعضها يفعل. تقول لجنة التجارة الفيدرالية الأمريكية (FTC): «عندما تعطي شركةً عنوان بريدك الإلكتروني، فقد تشاركه مع أطراف ثالثة أو تبيعه لها». وفي الولايات المتحدة، يسمح القانون الفيدرالي بذلك إلى أن تطلب إيقافه. أما في المملكة المتحدة والاتحاد الأوروبي، فتحتاج الشركة إلى موافقتك كي تراسلك من قائمة مشتراة، وفي المملكة المتحدة تحتاج عمومًا إلى موافقتك كي تبيع قائمة كهذه.

• الولايات المتحدة: بموجب قانون CAN-SPAM الفيدرالي، لا تحتاج الشركة إلى موافقتك كي ترسل إليك بريدًا تسويقيًا. وبعد أن تطلب إيقاف ذلك، أمامها 10 أيام عمل للتوقف، ولا يجوز لها بيع عنوانك أو نقله. وتضيف كاليفورنيا حق رفض البيع، ويشمل «البيع» فيها تأجير البيانات أو إتاحتها لقاء «مقابل آخر ذي قيمة»، لذا قد يُعدّ تبادلها مع شريك بيعًا دون أي مال. أما «المشاركة» فمصطلح منفصل، يخص الإعلانات السلوكية عبر السياقات المختلفة.
• المملكة المتحدة: بموجب لوائح الخصوصية والاتصالات الإلكترونية (PECR)، لا يجوز للشركة مراسلة الأشخاص الموجودين في قائمة مشتراة إلا إذا «وافقوا تحديدًا على تلقّي هذا النوع من الرسائل» منها؛ فالموافقة العامة لأي طرف ثالث لا تكفي، وبيع القائمة يحتاج عمومًا إلى موافقة الأشخاص المدرجين فيها (إرشادات ICO، وهي قيد المراجعة بعد صدور Data (Use and Access) Act). وتنطبق قواعد مختلفة على عناوين البريد لدى الشركات.
• الاتحاد الأوروبي: لا يسمح توجيه الخصوصية الإلكترونية (ePrivacy Directive) بالبريد التسويقي إلا بـ«موافقة مسبقة»، باستثناء البائع الذي يسوّق منتجات مشابهة لعملائه، وهو استثناء لا يستطيع مشتري القائمة الاستفادة منه.

لماذا تُعد حيلة علامة + دليلًا ضعيفًا

«حيلة Gmail» هي أن تسجّل بعنوان يحمل وسمًا، مثل you+shopname@example.com لعنوانك you@example.com، ثم تراقب أي وسم يظهر في البريد المزعج. ووصف Google نفسها يكشف نقطة الضعف: «الرسائل المرسلة إلى عنوانك الحالي أو إلى أي صيغة منه تحتوي على علامة الجمع تصل كلها إلى بريدك الوارد الحالي».

• عنوانك الحقيقي مكشوف. احذف الوسم وسيظل البريد يصلك، ويختفي الدليل.
• الوسم لا يعني شيئًا للمرسل. لا يفسّر الجزء الذي يسبق @ إلا مزوّد بريدك (RFC 5321، القسم 2.3.11)، ويختلف الفاصل من نظام إلى آخر (RFC 5233).
• يثبت أقل مما يبدو. ظهور عنوان موسوم في البريد المزعج يُظهر أنه خرج من تلك الشركة، لا هل باعته أو شاركته أو سُرّب منها في تسريب بيانات. وإن لم يصلك بريد مزعج موسوم، فهذا لا يبرّئ أحدًا: فربما حُذف الوسم ببساطة.

أما حيلة النقطة، أي التسجيل باسم your.name لدى شركة وyo.urname لدى أخرى، فهي أضعف من ذلك: إذ يتجاهل Gmail النقاط في العناوين الشخصية، لذا يستطيع أي شخص حذفها (أما في حسابات العمل أو المدرسة، فللنقاط اعتبار). ومع ذلك تبقى plus addressing (إضافة علامة + إلى عنوانك) مفيدة للفرز؛ ويشرح دليل plus addressing أين تعمل.

الخطوة 5: اجعل التسريب القادم يكشف مصدره

الطريقة الموثوقة استباقية: أعطِ كل شركة عنوانًا خاصًا بها لا يحتوي على عنوانك الحقيقي. فأي بريد يصل من جهة أخرى إلى العنوان الذي أعطيته لمتجر واحد يخبرك من أين خرج، ويمكنك تعطيل ذلك العنوان وحده.

• CatchNone يعطي كل شركة عنوانًا مستعارًا خاصًا بها، ويضع على كل رسالة شارة بالعنوان المستعار الذي وصلت إليه، فينكشف العنوان المبيع دون قراءة الترويسات. وتتطلب عناوين @catchnone.com اشتراك Premium؛ أما النطاق الذي تملكه فيعمل في الخطة المجانية («مجانية») أيضًا.
• خدمات عناوين البريد المستعار (email alias) مثل «إخفاء بريدي الإلكتروني» من Apple (مع iCloud+‎؛ وتسميها مقالات Apple الأحدث «إخفاء إيميلي»)، وDuckDuckGo Email Protection، وSimpleLogin، وaddy.io‎، وFirefox Relay تعيد توجيه البريد إلى صندوق الوارد لديك. وتشرح مقارنة خدمات البريد المستعار الفروق بينها.
• عنوان الالتقاط الشامل (catch-all) على نطاقك الخاص يقبل البريد المرسل إلى أي عنوان عليه، فتستطيع ابتكار عنوان لكل تسجيل. فمثلًا، تتوفر Cloudflare Email Routing في الخطط المجانية والمدفوعة (في سبتمبر 2026)، وفيها قاعدة catch-all (الالتقاط الشامل). راجع ما هو عنوان البريد الإلكتروني catch-all لمعرفة المزايا والعيوب.

فضّل العناوين العشوائية على العناوين التي يسهل تخمينها مثل gardenshop@example.com، إذ يمكن لمرسل البريد المزعج أن يخترعها على نطاق مفعّل فيه الالتقاط الشامل، ودوّن أي عنوان أعطيته لأي جهة.

CatchNone: كل رسالة تُظهر العنوان الذي وصلت إليه

CatchNone مصمّم للخطوة 5. تعطي كل متجر أو نشرة إخبارية أو حساب عنوانًا مستعارًا خاصًا به، وتحمل كل رسالة في التطبيق شارة بالعنوان المستعار الذي وصلت إليه. فحين يراسلك غريب على العنوان الذي لم تعطه إلا لمتجر مستلزمات الحدائق، تُظهر الشارة من أين خرج، دون ترويسات تقرؤها. وينبّهك «النشاط» إلى البريد الذي يصل إلى عنوان مستعار وضعت عليه علامة «غير مستخدَم» وإلى المرسلين الجدد، ويمكنك إيقاف عنوان @catchnone.com مسرّب، فيتلقى المرسلون رسالة مرتدة بينما تظل عناوينك المستعارة الأخرى تعمل.

ومع Premium تحصل على عناوين @catchnone.com عشوائية مثل abcde-12345@catchnone.com، دون نطاق أو سجلات DNS أو صندوق بريد تُعدّه، وحتى البريد الذي وصلك كنسخة مخفية (Bcc) يُنسب إلى عنوانه. أو استخدم نطاقًا تملكه يسلّم مزوّد بريدك رسائله أصلًا إلى صندوق وارد: فالتطبيق يقرأ صندوق البريد هذا للقراءة فقط، عبر IMAP أو JMAP، مباشرة من جهازك، مع ما يصل إلى 10 عناوين مستعارة في الخطة المجانية («مجانية») وبلا حد في Lite وPremium. وCatchNone متاح على iPhone وiPad وMac.

وهو يعمل للمستقبل، لا بأثر رجعي على العناوين التي استخدمتها من قبل، وليست لديه قاعدة بيانات للتسريبات ولا ميزة لاكتشاف التسريب: فالشارات وملاحظات «النشاط» أدلة تزنها بنفسك. وعلى نطاقك الخاص لا يقرأ إلا صندوق الوارد، ولا يقرأ إلا البريد الذي يذكر حقل «إلى» أو Cc أو Bcc فيه عنوانًا على نطاقك، لذا لن يظهر البريد المزعج الذي صُنّف في مجلد البريد المزعج. ووضع علامة «غير مستخدَم» على عنوان مستعار هناك لا يفعل سوى تصنيفه، لذا احظر العنوان المسرّب لدى مزوّد بريدك. وتُحذف رسائل @catchnone.com بعد 30 يومًا من وصولها، لذا ضع علامة على أي رسالة تحتاجها دليلًا كي تحتفظ بنصها الكامل على جهازك.

الأسئلة الشائعة

ماذا أفعل إذا سرّبت شركة إيميلي؟

ابحث عن العنوان في Have I Been Pwned لترى في أي تسريب ورد وما الذي تسرّب معه أيضًا. غيّر كلمة المرور لذلك الموقع وفي كل مكان أعدت استخدامها فيه، وفعّل المصادقة الثنائية. وتوقّع رسائل تصيّد احتيالي تقتبس التفاصيل المسرّبة، ولا تتبع الروابط في الرسائل التي تذكر التسريب. وإن كنت قد أعطيت تلك الشركة عنوانًا خاصًا بها، فاستغنِ عنه وأعطها عنوانًا جديدًا.

هل تبيع LinkedIn أو Google عنوان بريدي الإلكتروني؟

لا تقول أيٌّ منهما إنها تبيع معلوماتك الشخصية، لكن LinkedIn تقول إنها تشاركها لأغراض الإعلانات عبر السياقات المختلفة. فصفحة إفصاح الخصوصية الخاص بكاليفورنيا لديها تقول «نحن لا نبيع معلوماتك الشخصية»، ويتيح لسكان كاليفورنيا رفض تلك المشاركة. ويقول Safety Center (مركز الأمان) لدى Google «لا نبيع معلوماتك الشخصية أبدًا لأي جهة»، وتقول سياسة الخصوصية لديها (السارية منذ 26 مايو 2026) إنها لا تشارك المعلومات الشخصية خارج Google إلا في حالات مذكورة، أولها بموافقتك. وقد تحققنا من الصفحات الثلاث في 25 سبتمبر 2026. أما الشركات الأخرى، فاقرأ سياستها وتعامل مع «البيع» و«المشاركة» كلٌّ على حدة.

من يشتري عناوين البريد الإلكتروني؟

وسطاء البيانات، ووسطاء القوائم، والمسوّقون؛ وتضم سجلات الولايات المذكورة أعلاه الوسطاء المسجّلين. وقد تكون هذه التجارة علنية: ففي قضية Österreichische Post، قال مشغّل البريد النمساوي إنه يعرض البيانات الشخصية «على شركاء تجاريين لأغراض تسويقية»، ثم أدرج لاحقًا متلقّين من بينهم «مزوّدو القوائم البريدية». وكانت تلك القضية تتعلق ببيانات يحتفظ بها مشغّل بريد، لا بعناوين البريد الإلكتروني.