رسائل إلكترونية مزعجة: كيف حصل مرسلوها على بريدك؟ 7 طرق

يحصل مرسلو الرسائل المزعجة بالبريد الإلكتروني على العناوين من تسريب البيانات، ومن قوائم تبيعها الشركات أو تشاركها، ومن جمعها آليًا من المواقع والملفات الشخصية العامة، ومن تخمين الأسماء الشائعة، ومن دفاتر عناوين الآخرين، ومن سجلات تسجيل النطاقات القديمة. ثم يختبرون أي العناوين نشطة بمراقبة فتح الرسائل والنقر على روابطها والرد عليها. وقد تصلك رسائل إلكترونية مزعجة حتى على عنوان لم تعطه لأحد قط، عن طريق التخمين أو الجمع الآلي أو جهات اتصال شخص آخر، وليس بيدك أن تغلق إلا بعض هذه الطرق. أما الطرق التي تبدأ منك، فيعطي CatchNone كل متجر ونشرة إخبارية عنوانًا خاصًا به، ويُظهر العنوان الذي وصلت إليه كل رسالة، فيكشف التسريب أو بيع القائمة مصدره، على iPhone وiPad وMac.

كيف يحصل مرسلو البريد المزعج على العناوين: 7 طرق

1. تسريب البيانات وقوائم كلمات المرور المبنية عليه.
2. بيع القوائم ومشاركتها، عبر وسطاء البيانات و«الشركاء».
3. الجمع الآلي (scraping) من صفحات الويب والملفات الشخصية على مواقع التواصل والشيفرة البرمجية.
4. تخمين الأسماء الشائعة، خاصة على النطاقات التي تقبل أي عنوان.
5. دفاتر عناوين الآخرين: رفع جهات الاتصال، والبرمجيات الخبيثة، وسلاسل النسخ (Cc) الطويلة.
6. سجلات WHOIS القديمة من قبل عام 2018.
7. التأكيد: صور التتبع، والنقرات، والردود، ورسائل الاختبار الفارغة التي تثبت أن العنوان يعمل.

تسريب البيانات وقوائم combo lists

عندما تتعرض شركة لتسريب بيانات، قد تخرج معه قائمة عملائها، سواء أكنت لا تزال تستخدم خدمتها أم لا. وفي 25 سبتمبر 2026، كان موقع Have I Been Pwned ‏(HIBP) يدرج 1,038 تسريبًا وأكثر من 17.8 مليار سجل حساب مسرّب. ويحتسب هذا المجموع العنوان مرة عن كل تسريب يرد فيه، فهو يقيس الحسابات لا الأشخاص. ابحث عن عنوانك هناك لترى التسريبات التي تشمله، ومتى حدثت، وما الذي كُشف فيها. فإن لم يرد في أي منها، فالأرجح أن يكون المصدر بيع قائمة أو الجمع الآلي أو التخمين.

والعناوين المسرّبة يُعاد استخدامها. فقوائم combo lists أزواج من عناوين البريد الإلكتروني وكلمات المرور جُمعت من تسريبات سابقة، وتُستخدم في حشو بيانات الاعتماد (credential stuffing)، أي تجربة كلمة المرور نفسها على مواقع أخرى. ويصف HIBP مجموعة Collection #1 (2019) بأنها «773 مليون عنوان بريد إلكتروني فريد، إلى جانب كلمات مرور استخدمتها تلك العناوين في خدمات أخرى تعرضت للتسريب». وسجلات برامج سرقة البيانات (stealer logs) مصدر ثالث: إذ تسجّل البرمجيات الخبيثة على الجهاز المصاب «عناوين البريد الإلكتروني وكلمات المرور والموقع الذي تُدخل فيه عند تسجيل الدخول».

هل يمكنك إغلاقه؟ لا. لكن يمكنك أن تحدّ مما يكشفه تسريب واحد: كلمة مرور فريدة لكل موقع، والمصادقة الثنائية لحساب بريدك الإلكتروني، وعنوان منفصل لكل شركة، حتى لا يكشف التسريب إلا عنوانًا احتياطيًا واحدًا بدل عنوانك الأساسي. وتنبّهك تنبيهات Notify Me (أعلمني) المجانية من HIBP إلى التسريب التالي.

بيع القوائم ووسطاء البيانات و«شركاؤنا»

تقولها لجنة التجارة الفيدرالية الأمريكية (FTC) صراحة: «عندما تعطي شركةً عنوان بريدك الإلكتروني، قد تشاركه مع أطراف ثالثة أو تبيعه لها». ونماذج التسجيل تغذي هذه التجارة نفسها. إذ تشير وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) إلى أن خيارات تلقي رسائل عن منتجات أخرى تكون أحيانًا محددة مسبقًا، «فإن لم تُلغِ تحديدها، فقد تبدأ في تلقي رسائل من تلك القوائم أيضًا». وتغذيها كذلك السحوبات على الجوائز والاستطلاعات المدفوعة وعروض بطاقات الهدايا: إذ يقول HIBP إن قوائم البريد المزعج كثيرًا ما تُجمع «باستدراج الناس إلى تقديم معلوماتهم الشخصية مقابل وعد بمكافأة مالية».

من يشتري عناوين البريد الإلكتروني؟ يشتريها المسوّقون من بائعي القوائم ومن وسطاء البيانات (شركات تجمع البيانات الشخصية وتبيعها)، ويشتريها مرسلو البريد المزعج بعضهم من بعض: إذ تذكر الأسئلة الشائعة للمستهلكين لدى Spamhaus العناوين «المشتراة من مرسلي بريد مزعج آخرين» ضمن مصادرهم. وقوائم الشركات منتج قائم بذاته. ففي عام 2016 تسرّبت على الإنترنت قائمة تضم أكثر من 33 مليون شخص يعملون في الشركات الأمريكية، مصدرها خدمة NetProspex التابعة لشركة Dun & Bradstreet، ورجّحت D&B أن من فقدها عميلٌ كان قد اشتراها.

في الولايات المتحدة، لا يشترط قانون CAN-SPAM أي موافقة لإرسال رسائل تسويقية. لكن بمجرد أن تطلب إيقافها، يجب على الشركة أن تتوقف عن مراسلتك خلال 10 أيام عمل، ومن لحظة طلبك «لا يجوز لها أن تبيع أو تنقل» عنوانك.

هل يمكنك إغلاقه؟ جزئيًا. ألغِ تحديد المربعات المحددة مسبقًا، واطلب إيقاف الرسائل التسويقية التي لا تقرؤها، وأعطِ كل شركة عنوانًا خاصًا بها، حتى يكشف البيع التالي من قام به. ويشرح دليل كيف تعرف من باع عنوان بريدك الإلكتروني الترويسات وفحص التسريبات وطلبات الوصول إلى البيانات بالتفصيل.

الجمع الآلي: المواقع والملفات الشخصية والشيفرة البرمجية

تحذّر CISA: «يستطيع مرسلو البريد المزعج جمع أي عنوان بريد إلكتروني منشور على موقع ويب». وفي تجربة أجرتها FTC عام 2002، تلقّت 86% من العناوين المنشورة على صفحات الويب رسائل مزعجة خلال ستة أسابيع، وتلقّى عنوان نُشر في غرفة دردشة رسائل مزعجة بعد تسع دقائق من أول استخدام له (النتائج كما أعادت ICANN نشرها). ولم يكن لموضع العنوان في الصفحة أي أثر: «إن كان العنوان يحتوي على العلامة @، فقد جذب البريد المزعج».

وتُجمع الملفات الشخصية آليًا على نطاق واسع. ففي عام 2021 جمع مهاجمون مئات الملايين من ملفات LinkedIn الشخصية العامة، فحصلوا على نحو 125 مليون عنوان بريد إلكتروني فريد، وفقًا لـHIBP. كما أساء مهاجمون استخدام واجهة برمجية (API) في Twitter كانت تطابق عناوين البريد الإلكتروني مع الحسابات، وظهر في عام 2023 أكثر من 200 مليون سجل جُمعت بهذه الطريقة.

والشيفرة البرمجية العامة تكشف العناوين أيضًا: فكل إيداع (commit) في Git يحمل عنوان البريد الإلكتروني لكاتبه. في GitHub، انتقل إلى «Settings» (الإعدادات) > «Emails» (عناوين البريد الإلكتروني)، وحدّد «Keep my email addresses private» (اجعل عناوين بريدي الإلكتروني خاصة) و«Block command line pushes that expose my email» (احظر عمليات الدفع من سطر الأوامر التي تكشف بريدي)، ثم اضبط Git على حاسوبك ليستخدم عنوان @users.noreply.github.com الظاهر هناك. أما الإيداعات التي أُجريت قبل التغيير، فإنها «تظل مرتبطة بعنوان بريدك الإلكتروني السابق» (وثائق GitHub). وتجد الخطوات كاملة في إبعاد عنوانك عن إيداعات GitHub وGitLab.

هل يمكنك إغلاقه؟ للمستقبل. أبعد عنوانك الأساسي عن الصفحات العامة، واستخدم بدلًا منه نموذج تواصل أو عنوانًا منفصلًا، واضبط ملفاتك الشخصية على مواقع التواصل بحيث لا يرى بريدك إلا من تثق بهم، كما تنصح CISA. أما ما جُمع بالفعل فيبقى متداولًا.

التخمين: هل يستطيع مرسلو البريد المزعج تخمين عنوانك ببساطة؟

نعم، ولا يحتاج ذلك إلى أي قائمة. وصفت لجنة الأمن في ICANN هذه الطريقة عام 2007: يجرّب مرسلو البريد المزعج «الأسماء الأولى وأسماء العائلة الشائعة، منفردةً وموصولةً»، أو كل تركيبة ممكنة من الحروف، ويحتفظون بالعناوين التي يقبلها خادم البريد. ويُسمى هذا هجوم حصاد الدليل (directory harvest attack). وفي أحد اختبارات اللجنة، ذهبت 70% من الرسائل المزعجة إلى عناوين على نطاقات الاختبار لم تُنشر في أي مكان قط. والأسماء القصيرة الشائعة أسهل الأهداف، ونمط first.last@example.com الذي تتبعه شركة ما يتيح لأي شخص بناء عناوين موظفيها.

وعنوان الالتقاط الشامل (catch-all) يقبل كل تخمين. فإن كان نطاقك الخاص يسلّم البريد المرسل إلى أي عنوان، فستصلك رسائل admin@example.com وinfo@example.com سواء استخدمتهما يومًا أم لا. وتحذّر الأسئلة الشائعة في addy.io‎ من أن «مرسلي البريد المزعج والروبوتات كثيرًا ما يجرّبون عناوين بريد إلكتروني عشوائية»، ويقول cPanel إن عنوان catch-all «قد يتلقى كمية كبيرة من البريد المزعج» عندما يستهدف مرسلو البريد المزعج نطاقًا ما. ويشرح ما هو عنوان البريد الإلكتروني catch-all؟ المزايا والعيوب بالتفصيل.

هل يمكنك إغلاقه؟ جزئيًا. يظل العنوان القصير الشائع قابلًا للتخمين، لكن عنوانك التالي لا يلزم أن يكون كذلك: اختر عنوانًا يصعب تخمينه، كما ينصح مكتب مفوض المعلومات في المملكة المتحدة (ICO). وعلى نطاقك الخاص، يمنع إيقاف الالتقاط الشامل وصول التخمينات إليك. وإن أبقيته، فاحظر الأسماء المخمّنة لدى الجهة التي تستضيف بريدك. ففي Cloudflare Email Routing مثلًا، انتقل إلى «Compute» (الحوسبة) > «Email Service» (خدمة البريد الإلكتروني) > «Email Routing» (توجيه البريد الإلكتروني) > «Routing Rules» (قواعد التوجيه)، وأضف قاعدة للعنوان بالإجراء «Drop» (إسقاط)، الذي «يحذف الرسائل المطابقة للقاعدة دون توجيهها». وتنبّه Cloudflare إلى أن العنوان يظل يبدو صالحًا للمرسلين؛ لذا أرسل رسالة اختبار لتتأكد من أن القاعدة تتقدّم على عنوان catch-all لديك.

دفاتر عناوين الآخرين وصناديق بريدهم

عنوانك محفوظ في جهات اتصال كل من راسلتهم، وتلك النسخ خارجة عن سيطرتك.

• رفع جهات الاتصال. عندما يزامن شخص جهات اتصاله مع Facebook أو Messenger أو Instagram، ترفع Meta يوميًا «الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني الموجودة في دفتر عناوينه»، بما فيها بيانات أشخاص لا يستخدمون تطبيقات Meta. وهذا وحده لا يسلّم عنوانك لمرسلي البريد المزعج، لكن Meta تقول إن جامعي البيانات أساؤوا استخدام أداة استيراد جهات الاتصال لديها قبل سبتمبر 2019 لمطابقة أرقام الهواتف مع الحسابات.
• برمجيات خبيثة على حاسوب شخص آخر. كان بإمكان البرمجية الخبيثة Emotet «جمع عناوين البريد الإلكتروني من Outlook» واختطاف سلاسل رسائل حقيقية لتنتشر (تحذير CISA رقم AA20-280A).
• سلاسل النسخ (Cc) والقوائم البريدية. الرسالة المعاد توجيهها بعد سلسلة طويلة تحمل كل عنوان في المحادثة، وقد وصفت لجنة الأمن في ICANN كيف ينضم مرسلو البريد المزعج إلى القوائم البريدية ليجمعوا العناوين من ترويسات From وReply-To وCc.
• شخص آخر يسجّلك. تصف مساعدة Gmail أشخاصًا يستخدمون عنوانك «للاشتراك في رسائل إلكترونية، مثل العروض الترويجية أو النشرات الإخبارية»، عن غير قصد أو عن قصد.

هل يمكنك إغلاقه؟ ليس مباشرة. استخدم النسخة المخفية (Bcc) في الرسائل الجماعية، واحذف عناوين الآخرين من المحادثة قبل أن تعيد توجيهها، واطلب من غيرك أن يفعلوا المثل.

سجلات WHOIS القديمة

كانت سجلات تسجيل النطاقات تنشر في السابق عنوان البريد الإلكتروني لمالك النطاق. وفي عام 2007 خلصت لجنة الأمن في ICANN إلى أن وجود العنوان في WHOIS «يكاد يضمن وصول البريد المزعج».

وقد أُغلق هذا الطريق في معظمه. فمنذ 25 مايو 2018، ألزمت المواصفات المؤقتة (Temporary Specification) من ICANN مسجّلي النطاقات بحجب بيانات الاتصال في التسجيلات المرتبطة بأوروبا، وسمحت لهم بذلك في كل مكان آخر، مع توفير عنوان ترحيل أو نموذج ويب بدلًا منها. ووجدت دراسة أجرتها Interisle عام 2021 أن 13.5% فقط من النطاقات العامة، مثل ‎.com، لا تزال تذكر المسجّل الحقيقي. وتحافظ سياسة بيانات التسجيل (Registration Data Policy) الدائمة من ICANN، السارية منذ 21 أغسطس 2025، على النموذج نفسه.

لكن الطريق لا يزال قائمًا حيث وافقتَ على النشر، ولدى مسجّلي النطاقات الذين ينشرون بيانات المؤسسات أو المسجّلين من خارج أوروبا، وفي ظل القواعد الخاصة ببعض نطاقات رموز الدول، وفي الأرشيفات المدفوعة لسجلات ما قبل عام 2018.

هل يمكنك إغلاقه؟ هو مغلق في معظمه افتراضيًا. إن كنت تملك نطاقًا، فابحث عنه في ICANN Lookup لترى ما هو منشور علنًا، وأبقِ خيار الخصوصية لدى مسجّل النطاقات مفعّلًا، ولا توافق على نشر بيانات الاتصال الخاصة بك.

التأكيد: الفتح والنقرات والردود والرسائل الفارغة

تزداد قيمة العنوان حين يُعرف أنه يعمل. فمرسلو البريد المزعج «يبيعون العناوين النشطة بسعر أعلى على أنها عناوين “مؤكدة التسليم” لمزيد من مرسلي البريد المزعج»، كما تقول الأسئلة الشائعة للمستهلكين لدى Spamhaus. ويتأكدون من العناوين عبر:

• صور التتبع. «عندما يُنزّل برنامج البريد لديك الصورة من خادم الويب الخاص بهم، يعرف مرسلو البريد المزعج أنك فتحت الرسالة» (CISA).
• النقرات والردود. أي نقرة أو رد، بما في ذلك طلب «احذفني من القائمة»، يؤكد أن أحدًا يقرأ ما يصل إلى العنوان.
• روابط إلغاء الاشتراك. يشير معيار إلغاء الاشتراك بنقرة واحدة، RFC 8058، إلى أن إلغاء الاشتراك «يعطي المرسِل إشارة قوية إلى أن العنوان الذي أُرسلت إليه الرسالة صالح».
• الرسائل الفارغة. «للتحقق من صلاحية عناوين البريد الإلكتروني، كثيرًا ما يرسل مرسلو البريد المزعج رسائل بلا محتوى في النص أو الموضوع»، كما تقول مساعدة Gmail. والعناوين التي تعمل تتلقى البريد المزعج لاحقًا.

هل يمكنك إغلاقه؟ نعم. مع بريد الغرباء، لا ترد ولا تنقر ولا تلغِ الاشتراك؛ بل أبلغ عنه كرسالة مزعجة. أما العلامات التجارية التي تعرفها أو اشتركت لديها، فاستخدم زر «إلغاء الاشتراك» في تطبيق البريد لديك، كما يقترح Gmail، أو خيار إلغاء الاشتراك في الرسالة نفسها، كما ينصح ICO؛ ويشرح متى تكون روابط إلغاء الاشتراك آمنة القاعدة بحسب المرسل.

ثم امنع الصور من كشفك. في تطبيق البريد من Apple على iPhone (iOS 27)، انتقل إلى الإعدادات > التطبيقات > البريد > «حماية الخصوصية»، ثم شغّل «حماية نشاط البريد»، التي تحمّل الصور بخصوصية في الخلفية حتى لا يعرف المرسل هل قرأت الرسالة أو متى قرأتها (دليل Apple). وفي Gmail على الكمبيوتر، انتقل إلى «Settings» (الإعدادات) > «See all settings» (عرض جميع الإعدادات)، واضبط «Images» (الصور) على «Ask before displaying external images» (السؤال قبل عرض الصور الخارجية)، ثم انقر «Save Changes» (حفظ التغييرات) (مساعدة Google). ولا يشمل أيٌّ منهما الروابط أو المرفقات. ويشرح كيف تحظر بكسل التتبع الخطوات في تطبيقات البريد الأخرى، وما الذي يظل كل منها يكشفه.

كيف تعرف الطريق الذي وصل منه البريد المزعج إليك

تخفي النسخة المخفية (Bcc) بقية المستلمين، وتشير مساعدة Gmail إلى أن «مرسلي البريد المزعج يضيفون أحيانًا عناوين بريد إلكتروني عشوائية إلى حقل “Bcc” لمحاولة دفع الناس إلى الرد»، فلا ترد.

هل توجد قائمة بريد مزعج يمكنك فحصها أو الخروج منها؟

لا توجد قائمة رسمية بمتلقي البريد المزعج، ولا سبيل إلى الخروج من قوائم مرسلي البريد المزعج أنفسهم. لكن يمكنك أن تتحقق هل ظهر عنوانك في قائمة مسرّبة لأحد مرسلي البريد المزعج: ابحث عنه في Have I Been Pwned، الذي كان يضم 16 قائمة من هذا النوع في 25 سبتمبر 2026. وأكبرها Onliner Spambot (711 مليون عنوان، 2017) وRiver City Media (393 مليونًا، 2017). فإن ظهر أحد هذه الأسماء في نتائجك، فقد كان عنوانك لدى مرسل بريد مزعج.

أما قوائم الحظر (blocklists) فشيء مختلف: فهي تتتبّع مصادر البريد المزعج. تعرّف Spamhaus قائمة الحظر بأنها «قاعدة بيانات تحتوي على عناوين IP أو نطاقات أو قيم تجزئة (hashes)»، يُدرج كل منها لأنه رُصد وهو يرسل بريدًا مزعجًا أو يُحدث ضررًا آخر، أو لأن سمعته سيئة. وقد تتضمن قائمة Hash Blocklist لديها عناوين بريد إلكتروني، لكنها عناوين ترسل البريد المزعج أو تظهر فيه، مثل حساب مخترق. أما أدوات فحص قوائم الحظر، مثل Blacklist Check من MxToolbox، فتفحص عنوان IP لخادم البريد، لا عنوان بريدك الإلكتروني.

ولن تفيد قائمة «لا تراسلني بالبريد» أيضًا. ففي عام 2004 أبلغت FTC الكونغرس أن سجلًا كهذا سيأتي على الأرجح بنتائج عكسية، لأن «مرسلي البريد المزعج سيستخدمون هذا السجل دليلًا لعناوين البريد الإلكتروني الصالحة» (FTC). وتصف Spamhaus الخدمات المدفوعة التي تَعِد بحذفك من قوائم مرسلي البريد المزعج بأنها «في أحسن الأحوال عملية احتيال، وفي أسوئها نظام لتأكيد “العناوين النشطة” لصالح مرسل البريد المزعج».

وأقرب الخيارات الفعلية تصل إلى الشركات التي تلتزم بالقانون، لا إلى مرسلي البريد المزعج. الوضع في سبتمبر 2026:

• منصة DROP في كاليفورنيا (Delete Request and Opt-out Platform، أي منصة طلبات الحذف وإلغاء الموافقة) تتيح لسكان كاليفورنيا إرسال طلب حذف مجاني واحد إلى أكثر من 600 وسيط بيانات مسجّل، وعليهم معالجة الطلبات مرة كل 45 يومًا على الأقل. ولا تصل إلى الشركات التي تعاملت معها مباشرة (شروط DROP).
• خدمة Email Preference Service من جمعية المعلنين الوطنيين (Association of National Advertisers)، التي يرتبط بها موقع DMAchoice.org‎، مجانية وتسري 10 سنوات (FTC)، لكنها لا تصل إلا إلى المسوّقين الذين يستخدمونها لتنقية قوائمهم.

ماذا يمكن أن يفعل شخص بعنوان بريدك الإلكتروني وحده؟

من دون كلمة مرورك، أقل مما قد تخشى. فبالعنوان وحده يستطيع شخص ما أن:

• يرسل إليك رسائل احتيال (تصيّد احتيالي) تبدو حقيقية، خاصة مع تفاصيل من تسريب بيانات
• يجرّب على حساباتك كلمات مرور مسرّبة من مواقع أخرى
• يعرف الخدمات التي تستخدمها، كما أتاحت واجهة Twitter البرمجية يومًا
• يسجّلك في رسائل لم تطلبها قط
• يبيعه لغيره، وبسعر أعلى بعد التأكد من أنه نشط

لماذا يريد المحتال عنوان بريدك الإلكتروني؟

لأنه الخطوة الأولى نحو صندوق الوارد لديك، والمجرم الذي يدخل حساب بريدك الإلكتروني قد «يعيد تعيين كلمات المرور لجميع حساباتك الأخرى». وينصح المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) بكلمة مرور قوية ومنفصلة لبريدك الإلكتروني، مع المصادقة الثنائية.

ولا تثبت رسالة مزعجة تُظهر عنوانك أنت بصفته المرسل أن أحدًا دخل حسابك، لأن تزوير سطر From سهل. ويشرح كيف تتحقق مما إذا كان حساب بريدك الإلكتروني قد اختُرق خطوات الفحص في Gmail وOutlook.com وبريد iCloud.

هل من الآمن إعطاء عنوان بريدك الإلكتروني؟

نعم عادةً. فالعنوان ليس كلمة مرور، ومعرفته لا تفتح حسابك. أعطِ عنوانك الأساسي للأشخاص وللشركات التي تعتمد عليها، مثل البنك الذي تتعامل معه. أما المتاجر والنشرات الإخبارية وعمليات التسجيل لمرة واحدة، فالعنوان المنفصل لكل شركة يُبعد التسريبات وبيع القوائم عن عنوانك الأساسي، ولا ينبغي أن يُنشر عنوانك الأساسي علنًا أصلًا.

كيف تمنع مرسلي البريد المزعج من الحصول على عنوانك: الطرق التي يمكنك إغلاقها

يمكنك الحصول على عنوان لكل شركة بعدة طرق. يعطي CatchNone كل شركة عنوانها المستعار الخاص، ويُبقي ذلك البريد بعيدًا عن صندوق الوارد في بريدك الأساسي، ويضع على كل رسالة شارة بالعنوان المستعار الذي وصلت إليه، فيظهر لك التسرّب أو البيع. وأسرع منه في البدء plus addressing (إضافة علامة + إلى عنوانك)، إن كان مزوّد بريدك يدعمها (you+shop@example.com)، لكن أي شخص يستطيع حذف الوسم، فلا تكشف التسرّب إلا إذا لم يكلّف المرسل نفسه عناء إزالته. أما «إخفاء بريدي الإلكتروني» من Apple (ضمن iCloud+‎؛ وتسميها مقالات Apple الأحدث «إخفاء إيميلي»)، وDuckDuckGo Email Protection، وغيرها من خدمات عناوين البريد المستعار (email alias)، فتعيد توجيه البريد إلى صندوق الوارد لديك. ويصلح كذلك عنوان catch-all على نطاقك الخاص، مع عيب التخمين المذكور أعلاه. وتعرض مقارنة خدمات البريد المستعار الفروق بينها.

أين يأتي دور CatchNone

يعمل CatchNone على الطرق التي تبدأ بأن تعطي أنت عنوانًا لجهة ما. فلكل متجر أو نشرة إخبارية أو حساب عنوانه المستعار الخاص، وتحمل كل رسالة شارة بالعنوان المستعار الذي وصلت إليه، فيكشف العنوان المسرّب أو المبيع مصدره. وينبّهك «النشاط» إلى البريد الذي يصل إلى عنوان مستعار غير مستخدَم وإلى المرسلين الجدد، وتبقى الصور البعيدة، ومنها معظم بكسلات التتبع، محظورة حتى تحمّلها. وتتطلب عناوين @catchnone.com اشتراك Premium، وتُخصَّص عشوائيًا، مثل abcde-12345@catchnone.com، فلن يخمّنها أحد. أما البريد المرسل إلى عناوين غير موجودة هناك فيُقبل ثم يُحذف، فلا يعرف المخمّن شيئًا، وحين توقف عنوانًا تسرّب، يتلقى المرسلون رسالة مرتدة. وعلى نطاقك الخاص، تظهر عناوين catch-all المخمّنة تحت العنوان الذي وصلت إليه، مع شارة رمادية، ما يسهّل رصد البريد المزعج القائم على تخمين الأسماء (dictionary spam). نزّل CatchNone، المتاح على iPhone وiPad وMac.

يستقبل CatchNone البريد فقط، وليس فلترًا للبريد المزعج: فهو يُبقي بريد التسجيلات في تطبيقه الخاص، بعيدًا عن صندوق الوارد في بريدك الأساسي، ويُظهر العنوان المستعار الذي وصلت إليه كل رسالة. وعلى نطاقك الخاص، فإن وضع علامة «غير مستخدَم» على عنوان مستعار مجرد تسمية، لذا احظر العناوين لدى الجهة التي تستضيف بريدك.

الأسئلة الشائعة

كيف يحصل مرسلو البريد المزعج على عنواني إن لم أعطه لأحد قط؟

الأرجح أنهم خمّنوه، أو جمعوه آليًا من صفحة أو ملف شخصي أو إيداع شيفرة نُشر فيه، أو أخذوه من دفتر عناوين شخص آخر، أو حصلوا عليه من شركة سجّلت لديها يومًا ثم نسيتها، عبر تسريب بيانات لديها أو بيع قائمة. ويطابق جدول العلامات بين ما تراه والطريق المرجح.

كيف تحصل شركات لا أعرفها على عنوان بريدي؟

عادةً من شركة تعاملت معها فعلًا، شاركته مع «شركائها» أو باعته لهم، وكثيرًا ما يحدث ذلك بعد أن تترك مربعًا محددًا مسبقًا دون تغيير عند التسجيل. ووسطاء البيانات يجمعون العناوين ويبيعونها أيضًا. ويبيّن الدليل المرتبط في قسم بيع القوائم ووسطاء البيانات كيف تعرف أي شركة كانت.

كيف يحصل مرسلو البريد المزعج على عنوان بريدي في العمل؟

من قوائم جهات الاتصال التجارية التي تُباع للمسوّقين، ومن موقع جهة عملك، وبتخمين نمط الأسماء الذي تتبعه. ويضم HIBP عدة قوائم أعمال مسرّبة، مثل B2B USA Businesses، التي صنّفت العناوين حسب جهة العمل والمسمى الوظيفي. وفي المملكة المتحدة، يقول ICO إن المؤسسات يجوز لها إرسال رسائل تسويقية إلى عنوان العمل دون موافقة، ما لم يكن العنوان يدل على هويتك، وفي هذه الحالة يمكنك أن تطلب منها التوقف.