رسائل مزعجة على الإيميل فجأة؟ الأسباب وما تفعله

إذا بدأت تصلك فجأة رسائل مزعجة كثيرة على الإيميل، فالسبب في الغالب أن أحدهم سجّل عنوانك في مئات القوائم البريدية دفعة واحدة (ما يُعرف بإغراق البريد، أو email bombing)، أو أن عنوانك ورد في تسريب بيانات أو بيع بعد تسجيلك في موقع ما، أو أن مرسلي البريد المزعج ينتحلونه ويضعونه عنوانًا للمرسل. وفي حالات أقل، يكون حسابك قد اختُرق، أو يسمح تغيير في عامل تصفية أو في تطبيق البريد بمرور المزيد، أو يخمّن أحدهم أسماء على نطاق تملكه. ونوع البريد الذي يصلك يدلّك على السبب. تحقّق من الاحتيال أولًا: فكثيرًا ما يكون إغراق البريد ستارًا لعملية شراء أو لإعادة تعيين كلمة مرور يُراد لك ألا تلاحظها. وللمرة القادمة، يعطي CatchNone كل متجر ونشرة إخبارية وحساب عنوانه الخاص على iPhone وiPad وMac، فتصل أي موجة إلى عنوان مستعار واحد وتكشف من أين جاءت.

استبعد الأسباب بهذا الترتيب، من الأكثر إلحاحًا إلى الأقل:

1. إغراق البريد: عشرات أو مئات من رسائل تأكيد التسجيل في الساعة.
2. حساب مخترق: رسائل أُرسلت من حسابك ولم تكتبها، أو إعدادات لم تغيّرها.
3. تسريب بيانات أو قائمة بريد مزعج: ازدياد مطّرد في الرسائل غير المرغوب فيها من مرسلين لم تسمع بهم قط.
4. بيع عنوانك أو مشاركته بعد التسجيل: رسائل تسويقية من شركات لم تتعامل معها قط.
5. الانتحال (spoofing): رسائل مزعجة، أو رسائل مرتدة، تبدو صادرة «من» عنوانك أنت.
6. تغيير في عامل تصفية أو في التطبيق: البريد نفسه، لكنه يُفرز بطريقة مختلفة.
7. تخمين الأسماء من القاموس على نطاق يعمل بالالتقاط الشامل (catch-all): رسائل إلى أسماء مختلقة على نطاق تملكه.

أولًا، تأكّد أن البريد المزعج لا يخفي عملية احتيال

يغمر هجوم إغراق البريد عنوانًا واحدًا بالرسائل. وشكله الشائع، إغراق الاشتراكات (subscription bombing)، يستخدم رسائل تأكيد حقيقية من شركات حقيقية: يُدخل أحدهم عنوانك في نماذج التسجيل على مواقع كثيرة. ويصف باحثون أمنيون موجات تتجاوز 1,500 رسالة في الساعة، وتذكر Yahoo أهداف هذا الهجوم، ومنها «إخفاء رسائل تأكيد المعاملات المالية».

إذا كان صندوق الوارد يمتلئ برسائل «أكّد اشتراكك» و«مرحبًا بك»، فاقضِ عشر دقائق في ما يلي أولًا:

1. افتح تطبيقات البنك والبطاقات مباشرةً، لا عبر روابط في البريد، وابحث عن مدفوعات لا تعرفها. وإن وجدت واحدة، فلجنة التجارة الفيدرالية الأمريكية (FTC) تنصح بإبلاغ مُصدر البطاقة أو البنك فورًا، عبر «الرقم الموجود على ظهر بطاقتك» أو عبر تطبيقه.

2. سجّل الدخول إلى المتاجر التي تحفظ بطاقتك، وراجع الطلبات الأخيرة.

3. ابحث في صندوق بريدك، بما في ذلك مجلدا البريد المزعج والمهملات، عمّا قد يدفنه هذا السيل: رسائل إعادة تعيين كلمة المرور، وتنبيهات تسجيل الدخول، وتغييرات بيانات الاسترداد، وتأكيدات الطلبات والمدفوعات. في Gmail، يغطي البحث التالي الأسبوع الأخير؛ غيّر 7d لتعود إلى وقت بدء السيل:

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   وفي Outlook.com أو iCloud Mail أو Yahoo، ابحث عن هذه الكلمات واحدة تلو الأخرى.

4. إذا وجدت أي شيء لم تفعله، فغيّر كلمة مرور ذلك الحساب من موقعه أو تطبيقه مباشرةً، ثم اتبع خطوات فحص الحساب المخترق أدناه.

وتوقّع خطوة أخرى. في هجمات وثّقتها CISA وMicrosoft، أعقب السيل اتصالٌ أو رسالة على Microsoft Teams من شخص ينتحل صفة الدعم الفني، يعرض إصلاح مشكلة البريد المزعج ويطلب من الضحية تثبيت أداة وصول عن بُعد مثل Quick Assist أو AnyDesk. وتقول Microsoft: «إذا لم تطلب منا ذلك، فلن نتصل بك لنعرض عليك الدعم». أغلق الخط، أو تجاهل الرسالة. وإن كان الحساب حساب عمل، فتواصل مع قسم تقنية المعلومات عبر قناة تستخدمها أصلًا.

رسائل مزعجة كثيرة على الإيميل فجأة؟ طابق النمط مع السبب

الزيادة المفاجئة في الرسائل المزعجة تترك أدلة في الرسائل نفسها. ابحث عن الصف الذي يطابق ما تراه:

ماذا تفعل حين يتعرّض بريدك للإغراق

لا يمكنك إيقاف إغراق البريد من مصدره، لأن الرسائل تأتي من نماذج تسجيل حقيقية. لكن يمكنك إبعاده عن طريقك دون أن تفقد الرسالة الوحيدة المهمة:

1. لا تنقر روابط التأكيد أو التحقق (Confirm أو Verify) في هذا السيل. في القوائم التي تعتمد التأكيد المزدوج (double opt-in)، لا تُضاف إلى القائمة حتى تنقر؛ فمثلًا لا يضيف Mailchimp جهة الاتصال إلا بعد أن «تنقر رابطًا للتحقق من بريدها الإلكتروني». وليست كل القوائم تطلب تأكيدًا، لذا سيستمر بعضها في الإرسال.
2. لا تحذف الرسائل جماعيًا، ولا تحظر المرسلين واحدًا تلو الآخر. فالحذف الجماعي قد يأخذ معه رسالة الأمان الوحيدة، والمرسلون الذين يغيّرون عناوينهم يتجاوزون الحظر.
3. أنشئ عامل تصفية مؤقتًا واحدًا. اجعله ينقل رسائل التأكيد إلى مجلد أو تصنيف، ويستثني أي شيء يخص كلمات المرور أو الأمان أو الطلبات أو المدفوعات، ولا يحذف شيئًا أبدًا. وأنشئه على موقع مزوّد بريدك: فتطبيق Outlook الجديد لنظام Windows لا يشغّل القواعد لحسابات Gmail أو Yahoo أو iCloud.
4. راجع ذلك المجلد مرة واحدة يوميًا. وكرّر فحص البنك والطلبات لبضعة أيام.
5. أزل عامل التصفية عندما يتوقف السيل. ثم ألغِ الاشتراك في القوائم التي تواصل الإرسال، عبر رابط كل مرسل أو، في Gmail، عبر «More» (المزيد) > «Manage subscriptions» (إدارة الاشتراكات) (لا يزال طرحها جاريًا في سبتمبر 2026). فهذه القوائم تعود إلى شركات حقيقية، لذا ينجح إلغاء الاشتراك فيها عادةً. أما البريد المزعج الفعلي فمختلف: اقرأ متى تكون روابط إلغاء الاشتراك ضارة.

عامل تصفية يبقي رسائل الأمان ظاهرة

في Gmail، يطابق هذا الاستعلام موضوعات رسائل التأكيد الشائعة، ويستثني رسائل الأمان والطلبات. غيّر الكلمات بحسب ما تراه:

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. على الكمبيوتر، الصقه في مربع البحث أعلى Gmail واضغط Enter. وتأكّد أن النتائج هي رسائل السيل، ولا شيء تحتاجه بينها.
2. انقر «Show search options» (إظهار خيارات البحث)، وراجع المعايير، ثم انقر «Create filter» (إنشاء عامل تصفية) أسفل نافذة البحث.
3. اختر أن تتخطى الرسائل «البريد الوارد» وأن يُطبَّق عليها تصنيف جديد، مثل Flood. ولا تختر الحذف.
4. انقر «Create filter» (إنشاء عامل تصفية). وتجد الخطوات كاملة في مساعدة Gmail حول عوامل التصفية.

ولدى المزوّدين الآخرين، في سبتمبر 2026:

كيف تتحقق من اختراق حساب بريدك الإلكتروني

وصول مزيد من البريد المزعج لا يعني وحده أن حساب بريدك اختُرق، مع أن السيل قد يغطي محاولة للاستيلاء عليه. العلامات الأوضح هي رسائل تخرج من حسابك ولم ترسلها (فتعود إليك رسائل مرتدة وردود) وإعدادات لم تغيّرها. وتذكر FTC وGoogle وApple هذه العلامات: يتلقى أصدقاؤك منك رسائل لم ترسلها، أو يحتوي مجلد الرسائل المرسلة على رسائل لم تكتبها، أو تصلك تنبيهات بتسجيل دخول أو تغيير كلمة مرور لم تقم به أنت، أو رمز مصادقة ثنائية لم تطلبه، أو لا تستطيع تسجيل الدخول.

إذا لم تستطع تسجيل الدخول، فابدأ بدلًا من ذلك بخطوات الاسترداد لدى مزوّدك: Google أو Microsoft أو Apple. وإلا فاتبع هذا الترتيب، من جهاز تثق به:

1. غيّر كلمة المرور. تُبطل Google وApple كلمات مرور التطبيقات عند تغييرها. ولا توضّح صفحات مساعدة Microsoft إن كانت تفعل ذلك، لذا أزلها يدويًا.
2. أزل إعادة التوجيه وعوامل التصفية والمفوّضين وكلمات مرور التطبيقات التي لم تُعدّها أنت. فقاعدة إعادة التوجيه قد تبقى سارية بعد تغيير كلمة المرور.
3. راجع عمليات تسجيل الدخول والأجهزة الأخيرة. وسجّل الخروج من أي منها لا تعرفه.
4. تحقّق من بريد الاسترداد ورقم الهاتف. ثم فعّل التحقق بخطوتين.
5. راجع مجلدي الرسائل المرسلة والمهملات. ابحث عن الرسائل التي أرسلها المتسلل أو قرأها، وحذّر كل من تلقى شيئًا «منك».

أين تبحث، بحسب صفحات المساعدة لدى كل مزوّد في سبتمبر 2026:

Gmail وحساب Google

• الأحداث الأمنية: حساب Google > «Security & sign-in» (الأمان وتسجيل الدخول) > لوحة «Recent security events» (الأحداث الأمنية الأخيرة) > «Review security events» (مراجعة الأحداث الأمنية). ولكل حدث لا تعرفه، اختر «No, it wasn’t me» (لا، لم أكن أنا).
• الأجهزة: حساب Google > «Your devices» (أجهزتك) > «Manage devices» (إدارة الأجهزة).
• آخر وصول إلى Gmail: أسفل يمين Gmail على الكمبيوتر، انقر «Details» (التفاصيل) لترى آخر 10 عناوين IP وأنواع الوصول، مثل IMAP. وإذا كنت تستخدم Gmail على الهاتف، فقد تُظهر القائمة موقع شركة الاتصالات، وقد يكون بعيدًا عن مكانك.
• إعدادات Gmail: «Settings» (الإعدادات) > «See all settings» (عرض جميع الإعدادات)، ثم علامة التبويب «Forwarding and POP/IMAP» (إعادة التوجيه وPOP/IMAP)، و«Filters and Blocked Addresses» (عوامل التصفية والعناوين المحظورة)، وقسم «Grant access to your account» (منح إذن الوصول إلى حسابك) ضمن «الحسابات والاستيراد».
• التطبيقات: أزل أي شيء غير مألوف من كلمات مرور التطبيقات والتطبيقات التي لديها إذن الوصول إلى حسابك.

Outlook.com وHotmail وحساب Microsoft

• عمليات تسجيل الدخول: تغطي صفحة «Recent activity» (النشاط الأخير) آخر 30 يومًا، لكنها لا تعرض كل عمليات تسجيل الدخول. وإذا ظهر قسم «Unusual activity» (نشاط غير عادي)، فراجع كل عنصر فيه؛ ولكل ما لم يكن من فعلك، اختر «This wasn’t me» (لم أكن أنا). ولأي شيء مريب في قائمة «Recent activity»، اختر «Secure your account» (تأمين حسابك).
• إعادة التوجيه والقواعد: في Outlook.com، «Settings» (الإعدادات) > «Mail» (البريد) > «Forwarding» (إعادة التوجيه)، وفيها ألغِ تحديد «Enable forwarding» (تمكين إعادة التوجيه) واختر «Save» (حفظ)؛ ثم «Settings» > «Mail» > «Rules» (القواعد).
• كلمات مرور التطبيقات والجلسات: ضمن «Advanced security options» (خيارات الأمان المتقدمة) في لوحة معلومات حساب Microsoft، راجع قسم «App passwords» (كلمات مرور التطبيقات) واستخدم «Sign out everywhere» (تسجيل الخروج في كل مكان)، الذي تقول Microsoft إنه يستغرق ما يصل إلى 24 ساعة.
• إعدادات أخرى: تنص خطوات الاسترداد لدى Microsoft أيضًا على مراجعة «الحسابات المتصلة وإعادة التوجيه والردود التلقائية».

iCloud Mail وحساب Apple

• الأجهزة: في account.apple.com، اختر «Devices» (الأجهزة) وأزل أي جهاز لا تعرفه.
• كلمات السر الخاصة بالتطبيقات (app-specific passwords): account.apple.com > «تسجيل الدخول والأمان» > «كلمات السر الخاصة بالتطبيقات» > «Remove» (إزالة)، أو «Revoke all» (إبطال الكل). وتغيير كلمة السر يبطلها كلها على أي حال.
• إعادة التوجيه والقواعد: في icloud.com/mail، اختر زر «Settings» (الإعدادات) أعلى قائمة «Mailboxes» (صناديق البريد) > «Settings»، ثم راجع «Mail Forwarding» (إعادة توجيه البريد) و«Rules» (القواعد) في الشريط الجانبي.
• سجل تسجيل الدخول: لا توثّق Apple سجلًا مثل سجل Gmail. وإشاراتها هي تنبيهات تسجيل الدخول، ورموز «المصادقة بخطوتين» التي لم تطلبها، وقائمة «Devices».

هل ورد بريدك الإلكتروني في تسريب بيانات جديد؟

ابحث عن عنوانك في Have I Been Pwned (HIBP)، وهي خدمة مجانية يديرها الباحث الأمني تروي هانت (Troy Hunt). وفي 25 سبتمبر 2026، تعرض صفحتها الرئيسية 1,038 موقعًا تعرّض للاختراق وأكثر من 17 مليار عنوان مسرّب (ويُحتسب العنوان الذي ورد في عدة تسريبات مرةً عن كل تسريب).

• نتيجة التسريب تذكر الخدمة التي فقدت عنوانك وتاريخ ذلك. والتسريب الحديث قد يفسّر ارتفاع البريد المزعج والتصيّد الاحتيالي.
• نتيجة قائمة البريد المزعج (spam list) تعني أن عنوانك وُجد في بيانات تُستخدم لإرسال بريد مزعج موجّه، وهذا يفسّر البريد المزعج مباشرةً.
• غياب النتائج لا يثبت الكثير: «كثير من التسريبات لا ينتهي أبدًا بنشر البيانات علنًا».
• ابحث عن كل عنوان تستخدمه على حدة، بما فيها العناوين التي تستخدم plus addressing (إضافة علامة + إلى عنوانك)، وفعّل تنبيهات «Notify Me» (أبلغني) المجانية من HIBP.

وقد يظهر التسريب أيضًا في شكل رسالة تقتبس إحدى كلمات مرورك وتطالب بالدفع. ونصيحة FTC: «توقّف. لا تدفع شيئًا. احذف الرسالة. إنها عملية احتيال». وإن كنت لا تزال تستخدم كلمة المرور تلك، فغيّرها في كل مكان. ولمعرفة الطرق الأخرى التي قد يسلكها عنوانك، اقرأ كيف يحصل مرسلو البريد المزعج على عناوين البريد الإلكتروني.

بيع عنوانك أو مشاركته بعد التسجيل

إذا كان البريد الجديد رسائل تسويقية عادية من شركات لم تتعامل معها قط، وبدأ بعد وقت قصير من تسجيلك في مكان ما، فالأرجح أن عنوانك انتقل إلى جهات أخرى. وتقول FTC إنك حين تعطي شركة عنوان بريدك الإلكتروني، «فقد تشاركه مع أطراف ثالثة أو تبيعه لها». وتشير Microsoft إلى أحد المداخل: مربع اختيار عند الدفع يكون محدّدًا مسبقًا، ويسمح للمتجر بتمرير عنوانك إلى شركات أخرى.

1. ألغِ الاشتراك في رسائل الشركات الحقيقية. استخدم رابط كل مرسل أو، في Gmail، «More» (المزيد) > «Manage subscriptions» (إدارة الاشتراكات). وفي الولايات المتحدة، ينص قانون CAN-SPAM على أن يلتزم المرسل بطلب إلغاء اشتراكك «خلال 10 أيام عمل»، وأنه بعدها «لا يجوز له بيع أو نقل» عنوانك.
2. أوقف المشاركة حيث سجّلت. في حسابك لدى تلك الشركة، ابحث عن إعدادات التسويق أو المشاركة مع الشركاء وأوقفها.
3. تتبّع المصدر. لتعرف أي تسجيل سرّب عنوانك، اقرأ كيف تعرف من باع عنوان بريدك الإلكتروني. وفي المرة القادمة، أعطِ كل تسجيل عنوان بريد مستعارًا (email alias) خاصًا به، كما يفعل CatchNone، حتى يكشف البيع التالي مصدره.

لماذا تصلني رسائل مزعجة من عنواني أنا؟

الرسائل التي تُظهر عنوانك أنت كمرسل تكون في الغالب مزوّرة، لا مرسلة من حسابك. وبعبارة معيار SPF: «لا تضع البروتوكولات الحالية أي قيد على ما يمكن للخادم المرسِل استخدامه في حقل “MAIL FROM” للرسالة». وهناك ثلاثة فحوص لكشف التزوير:

• سجل SPF (RFC 7208) يسرد الخوادم المسموح لها بإرسال البريد باسم نطاق ما.
• توقيع DKIM (RFC 6376) يضيف توقيعًا تشفيريًا إلى كل رسالة، وتتحقق منه الخوادم المستقبلة بمفتاح عام ينشره النطاق المرسل في سجلات DNS الخاصة به.
• سياسة DMARC (RFC 9989، الذي حلّ محل RFC 7489 في مايو 2026) تخبر الخوادم المستقبلة بما يريده النطاق للبريد الذي يفشل في تلك الفحوص: لا تفضيل، فيقرر المستقبل (none)، أو معاملته كبريد مريب (quarantine)، أو رفضه (reject).

للتمييز بين الانتحال والاختراق:

1. افتح مجلد الرسائل المرسلة. الرسائل المزوّرة لا تمر عبر حسابك أبدًا، لذا لن تجدها هناك. لكن المتسلل قد يحذف الرسائل المرسلة، فراجع نشاط تسجيل الدخول أيضًا.
2. افحص نتائج مصادقة الرسالة. في Gmail، تعني علامة الاستفهام بجوار اسم المرسل أن الرسالة «غير مصادَق عليها»؛ انقر «Down arrow» (السهم المتّجه للأسفل) تحت اسم المرسل لترى «Mailed by» (أُرسلت بواسطة) و«Signed by» (موقّعة من). وفي Outlook، علامة «?» في صورة مرسل لا تظهر لديه عادةً «قد تكون علامة على انتحال هوية المرسل». وللاطلاع على النتائج كاملة في Gmail، انقر «More» (المزيد) بجوار «Reply» (رد)، ثم «Show original» (عرض الرسالة الأصلية) (Google)؛ وفي التطبيقات الأخرى، ابحث عن ترويسة Authentication-Results.
3. اقرأ النتيجة. وجود spf=fail أو spf=softfail أو dmarc=fail في رسالة تُظهر عنوانك يعني عادةً أنها مزوّرة: اعزلها بعامل تصفية وامضِ. وإذا كان العنوان المزوّر على نطاق تملكه، فنشر سجلات SPF وDKIM وسياسة DMARC بقيمة quarantine أو reject يتيح للخوادم المستقبلة إرسال الرسائل المزوّرة إلى البريد المزعج أو رفضها تمامًا. أما نجاح DKIM بتوقيع النطاق الخاص بمزوّدك (مثل «Signed by» gmail.com) فيشير إلى أنها ربما مرّت فعلًا عبر حسابك، لذا اتبع خطوات فحص الحساب المخترق.

أما كومة رسائل «Undeliverable» (تعذّر التسليم) عن رسائل لم ترسلها قط، فهي التزوير نفسه من الجهة الأخرى. وتسمّي Microsoft ذلك backscatter: يضع مرسلو البريد المزعج عنوانًا حقيقيًا على رسائلهم، والخوادم التي تعجز عن تسليمها ترسل الرسالة المرتدة إلى ذلك العنوان. وهذا لا يعني أن حسابك استُخدم: راجع الرسائل المرسلة، ثم اعزل الرسائل المرتدة بعامل تصفية حتى تتوقف.

تغيّرت عوامل التصفية أو تطبيق البريد، لا البريد المزعج

أحيانًا يبقى البريد كما هو، ويتغيّر الفرز وحده:

• Gmailify في طريقه إلى التوقف. يتوقف Gmail عن فحص البريد المزعج في حسابات Yahoo وOutlook وغيرها المرتبطة عبر Gmailify في يناير 2027، أو قبل ذلك إذا نقلت أحدها إلى تطبيق Gmail عبر IMAP؛ ومن حينها، يقرر عامل تصفية البريد المزعج لدى ذلك المزوّد ما تراه، ما لم تُعد توجيه بريده إلى Gmail.
• فئات تطبيق البريد في iPhone. منذ iOS 18.2، يمكن لتطبيق البريد فرز الرسائل إلى «Primary» (الرئيسي) و«Transactions» (المعاملات) و«Updates» (التحديثات) و«Promotions» (العروض الترويجية) (ليس في كل البلدان أو المناطق). وإذا حُوّل صندوق الوارد إلى «List View» (عرض القائمة)، عبر زر «More» (المزيد) أعلى صندوق الوارد > «List View»، فالرسائل التي كانت تحت «Promotions» و«Updates» صارت الآن في القائمة الرئيسية (Apple).
• شيء ما يتجاوز مجلد البريد المزعج. قد يصل إلى صندوق الوارد بريدٌ يمرّره عامل تصفية مضبوط على ألا يرسل البريد إلى مجلد البريد المزعج أبدًا، أو بريد مزعج يبدو صادرًا من جهة اتصال؛ إذ يقول iCloud إن البريد «الوارد من أشخاص في جهات اتصال iCloud، أو من محادثات حديثة، لن يذهب إلى مجلد «البريد المزعج»» (Apple). راجع عوامل التصفية، وضع علامة البريد المزعج على الرسائل المزعجة بدلًا من حذفها.
• Outlook الجديد لنظام Windows. ربما توقفت القواعد التي اعتمدت عليها في Outlook الكلاسيكي عن فرز بريد Gmail أو Yahoo أو iCloud. أنشئها لدى المزوّد، كما في خطوات عامل التصفية أعلاه.

رسائل إلى أسماء مختلقة على نطاقك الخاص

يقبل الالتقاط الشامل (catch-all) البريد المرسل إلى أي عنوان على نطاقك، حتى العناوين المكتوبة خطأً. ويخمّن مرسلو البريد المزعج أسماء شائعة مثل info@ وadmin@ وsales@، ولا يرفض الالتقاط الشامل أيًّا منها.

أسقط بريد الأسماء المستهدفة، أو أوقف الالتقاط الشامل وأنشئ العناوين التي تستخدمها فقط. وإذا كنت تعتمد على الالتقاط الشامل لعنوان مختلف لكل موقع، فإيقافه يعني أن تنشئ كل عنوان لدى مزوّدك أولًا. ويتيح لك كثير من مزوّدي البريد إضافة قاعدة لعنوان مخمَّن واحد. والقاعدة التي تُسقط بريده بصمت لا ترسل رسالة مرتدة إلى من يخمّن، فقد يبدو العنوان صالحًا ويواصل الإرسال؛ أما القاعدة التي ترتدّ بريده فتخبره أن العنوان غير موجود، بينما يستمر وصول البريد إلى بقية نطاقك. وتجد خطوات حظر عنوان واحد لدى كل مزوّد في كيف توقف عنوانًا واحدًا على catch-all.

كم تدوم موجة البريد المزعج

إذا كانت تصلك رسائل مزعجة كثيرة على الإيميل مؤخرًا، فتوقّفها يعتمد على السبب:

• إغراق البريد ينتهي عادةً خلال أسبوع تقريبًا، بحسب Yahoo، لكن القوائم التي سجّلتك دون طلب تأكيد تواصل الإرسال حتى تلغي اشتراكك.
• إلغاء الاشتراك قد يستغرق ما يصل إلى 10 أيام عمل ليسري في الولايات المتحدة، بموجب CAN-SPAM.
• البريد المزعج الناتج عن التسريب أو بيع القوائم يخفّ تدريجيًا لكنه نادرًا ما يتوقف؛ اقرأ ما الذي يقلّله مع الوقت.
• الانتحال والرسائل المرتدة (backscatter) ينتهيان عندما تنتقل الحملة إلى هدف آخر.
• الحساب المخترق يتوقف عن الإرسال بمجرد إخراج المتسلل منه.

أبلغ عن رسائل التصيّد الاحتيالي لجهات غير مزوّد بريدك أيضًا: في الولايات المتحدة، أعد توجيهها إلى reportphishing@apwg.org‎ وأبلغ عنها في ReportFraud.ftc.gov؛ وفي المملكة المتحدة، أعد توجيهها إلى NCSC على العنوان report@phishing.gov.uk‎.

تتبّع الموجة التالية مع CatchNone

يجعل CatchNone تتبّع الموجة التالية سهلًا. فحين يكون لكل متجر أو نشرة إخبارية أو حساب عنوانه المستعار الخاص، يصل البريد الزائد إلى عنوان مستعار واحد ويكشف مصدره، وتحمل كل رسالة شارة بالعنوان المستعار الذي وصلت إليه. وتعرض شاشة «النشاط» رسمًا بيانيًا للبريد لكل عنوان مستعار، وتضيف قاعدة بسيطة ملاحظة «بريد أكثر من المعتاد». ويُقرأ بريد العناوين المستعارة في تطبيقه الخاص، وتُفتح الرسائل والصور البعيدة، ومنها معظم صور بكسل التتبع، محظورة حتى تحمّلها.

وحين يصير عنوان مستعار مصدر إزعاج، أوقفه: على عنوان @catchnone.com (في Premium)، تصل المرسلين رسالة مرتدة، بينما تواصل عناوينك المستعارة الأخرى العمل. أما على نطاق تملكه، فوضع علامة «غير مستخدَم» على عنوان مستعار ليس إلا تسمية، لذا احظر العنوان بقاعدة لدى مزوّدك. ويُحتسب السيل إلى @catchnone.com أيضًا ضمن الحدود اليومية (بالإنجليزية): 500 رسالة واردة في اليوم بتوقيت UTC، و250 رسالة على الأكثر لأي عنوان واحد، والبريد الذي يتجاوزها يُرفض في الوقت الحالي دون تنبيه في التطبيق. وعلى نطاقك الخاص، يقرأ CatchNone أحدث 100 رسالة في صندوق الوارد في كل عملية تحقق، لذا يُحسب سيل كبير جدًا بأقل من حجمه الفعلي.

صُمّم CatchNone للاستقبال فقط. فليس فيه عامل تصفية للبريد المزعج، ولا ينظّف سيلًا يضرب عنوانك الأساسي بالفعل، ويتحقق من البريد عندما تفتحه بدلًا من إرسال إشعارات، لذا أبقِ رسائل البنك واسترداد الحسابات على عنوانك الأساسي. نزّل CatchNone على iPhone وiPad وMac.

الأسئلة الشائعة

هل إغراق البريد غير قانوني؟

يعتمد ذلك على مكان إقامتك، وهذه ليست استشارة قانونية. ما يجب الإبلاغ عنه هو الاحتيال الذي كثيرًا ما يغطيه الإغراق: أبلغ بنكك عن أي دفعة لم تُجرها، وفي الولايات المتحدة أبلغ عن الاحتيال في ReportFraud.ftc.gov وعن سرقة الهوية في IdentityTheft.gov.

لماذا تصلني رسائل مزعجة كثيرة على Outlook أو Hotmail أو Yahoo؟

الأسباب واحدة لدى كل المزوّدين، ولا يختلف إلا مكان الفحص: راجع فحوص حساب Microsoft وصفّي Outlook.com وYahoo في جدول عوامل التصفية.

ماذا أفعل في الساعة الأولى؟

راجع تطبيقات البنك والبطاقات، والطلبات الأخيرة، وصندوق بريدك، بما فيه مجلدا البريد المزعج والمهملات، بحثًا عن رسائل كلمات المرور والأمان والطلبات، كما في فحوص الاحتيال أعلاه. وإذا أشار أي شيء إلى اختراق، فاتبع خطوات فحص الحساب المخترق؛ ثم اعزل السيل في مجلد دون حذفه، وتجاهل أي شخص يتصل بك أو يراسلك عارضًا إصلاح مشكلة البريد المزعج.