Unsubscribe τι σημαίνει; Πότε είναι ασφαλές να το πατήσεις

Ναι, οι σύνδεσμοι unsubscribe (απεγγραφής από email) μπορεί να είναι κακόβουλοι, και οι επικίνδυνοι βρίσκονται στην αλληλογραφία από αποστολείς που δεν γνωρίζεις. Στην αλληλογραφία που πράγματι προέρχεται από ένα newsletter ή ένα κατάστημα όπου έκανες εγγραφή, ο σύνδεσμος απεγγραφής είναι ασφαλής και είναι ο πιο γρήγορος τρόπος να σταματήσουν τα email. Σε spam ή σε μήνυμα που υποψιάζεσαι ότι είναι απάτη, μην τον πατήσεις: μπορεί να επιβεβαιώσει ότι η διεύθυνσή σου λειτουργεί ή να ανοίξει μια ψεύτικη σελίδα σύνδεσης, γι’ αυτό κάνε καλύτερα αναφορά του μηνύματος.

Το κουμπί απεγγραφής της ίδιας της εφαρμογής email σου είναι συνήθως ο ασφαλέστερος δρόμος. Όμως κάθε τρόπος απεγγραφής λέει στον αποστολέα ότι η διεύθυνσή σου είναι ενεργή. Αυτό δεν βλάπτει με μια εταιρεία που έχει ήδη τη διεύθυνσή σου, και είναι ακριβώς αυτό που θέλει ένας spammer. Για να μη φτάνουν εξαρχής οι λίστες στην κύρια διεύθυνσή σου, το CatchNone δίνει σε κάθε κατάστημα και κάθε newsletter τη δική του διεύθυνση και ανοίγει την αλληλογραφία τους με τις απομακρυσμένες εικόνες αποκλεισμένες, σε iPhone, iPad και Mac. Τα μενού και οι κανόνες που ακολουθούν ελέγχθηκαν με βάση την τεκμηρίωση της Google, της Apple, της Microsoft και της Yahoo τον Σεπτέμβριο του 2026.

Είναι ασφαλείς οι σύνδεσμοι unsubscribe; Εξαρτάται από τον αποστολέα

Κοίτα την τελευταία στήλη. Η απεγγραφή, είτε με σύνδεσμο είτε με κουμπί είτε με email, είναι ένα μήνυμα προς τον αποστολέα. Το RFC 8058, το πρότυπο πίσω από την απεγγραφή με ένα κλικ, αναφέρει ότι δίνει «μια ισχυρή ένδειξη στον αποστολέα ότι η διεύθυνση στην οποία στάλθηκε το μήνυμα ήταν έγκυρη». Ο αποκλεισμός και η διαγραφή μένουν στη δική σου πλευρά, και η αναφορά δεν επικοινωνεί απευθείας με τον αποστολέα. Το άνοιγμα ενός μηνύματος και η φόρτωση των εικόνων του μπορεί να έχουν ήδη ενημερώσει τον αποστολέα. Έτσι λειτουργεί η παρακολούθηση των email με pixel.

Δεν ξέρεις σίγουρα αν το email προέρχεται πράγματι από την εταιρεία; Μην πατήσεις τον σύνδεσμό του. Η συμβουλή της FTC για το phishing είναι να «επικοινωνήσεις με την εταιρεία μέσω ενός αριθμού τηλεφώνου ή ενός ιστότοπου που ξέρεις ότι είναι αληθινός — όχι με τα στοιχεία που δίνει το email». Άνοιξε την εφαρμογή της εταιρείας ή πληκτρολόγησε εσύ τη διεύθυνση του ιστότοπού της, συνδέσου και απενεργοποίησε τα διαφημιστικά email στις ρυθμίσεις του λογαριασμού σου. Στο Outlook, ένα «?» στη φωτογραφία του αποστολέα σημαίνει ότι το Outlook δεν μπόρεσε να επαληθεύσει τον αποστολέα.

Πώς μπορούν οι σύνδεσμοι unsubscribe να είναι κακόβουλοι

Επιβεβαιώνει ότι η διεύθυνσή σου είναι ενεργή

Η Microsoft συμβουλεύει να μην απαντάς ποτέ σε ένα μήνυμα, «ούτε καν για να κάνεις απεγγραφή από μια λίστα αλληλογραφίας», εκτός αν γνωρίζεις και εμπιστεύεσαι τον αποστολέα, γιατί η απάντηση σε spam επιβεβαιώνει ότι η διεύθυνσή σου είναι ενεργή. Το βρετανικό ICO αναφέρει ότι η απάντηση σε spam «δείχνει ότι η διεύθυνση email σου είναι ενεργή» και ότι, αν κάνεις κλικ στις διαφημίσεις του, «μπορεί να λάβεις περισσότερα email». Η Apple σημειώνει ότι οι spammers χρησιμοποιούν και τη φόρτωση των εικόνων για να ελέγξουν αν ένας λογαριασμός είναι ενεργός.

Μια ψεύτικη σελίδα σού ζητά τον κωδικό σου

Ορισμένοι σύνδεσμοι «απεγγραφής» οδηγούν σε μια σελίδα που σου ζητά να συνδεθείς για να διαχειριστείς τη συνδρομή σου. Η συμβουλή της Google για το phishing είναι ξεκάθαρη: αν ένας σύνδεσμος σού ζητά τον κωδικό σου, «μην εισαγάγεις τα στοιχεία σου, πήγαινε κατευθείαν στον ιστότοπο που θέλεις να χρησιμοποιήσεις». Η CISA προειδοποιεί ότι οι ψεύτικοι ιστότοποι «μπορεί να μοιάζουν ακριβώς με έναν νόμιμο ιστότοπο, αλλά η διεύθυνση URL μπορεί να έχει μια παραλλαγή στην ορθογραφία ή διαφορετικό domain».

Σε σπρώχνει να κατεβάσεις κάτι κακόβουλο

Η FTC αναφέρει ότι οι απατεώνες στέλνουν μερικές φορές συνδέσμους και συνημμένα «που, αν τα ανοίξεις ή κάνεις κλικ σε αυτά, εγκαθιστούν επιβλαβές κακόβουλο λογισμικό στη συσκευή». Αν μια σελίδα σε σπρώχνει να κατεβάσεις ένα αρχείο, μια εφαρμογή ή μια «ενημέρωση ασφαλείας», είναι η στιγμή να την κλείσεις.

Πώς ξεχωρίζεις μια πραγματική σελίδα απεγγραφής από μια ψεύτικη

Μια πραγματική απεγγραφή δεν χρειάζεται ποτέ τον κωδικό σου, πληρωμή ή λήψη αρχείου. Ο οδηγός της FTC για τον νόμο CAN-SPAM αναφέρει ότι οι αποστολείς στις ΗΠΑ δεν μπορούν να χρεώσουν τέλος για να σε αφαιρέσουν από μια λίστα, να ζητήσουν προσωπικά στοιχεία «πέρα από μια διεύθυνση email» ή να απαιτήσουν κάτι περισσότερο από ένα email απάντησης ή την επίσκεψη σε «μία μόνο σελίδα ενός ιστότοπου στο Διαδίκτυο». Ο οδηγός της Yahoo για αποστολείς συνιστά μια διαδικασία απεγγραφής που «δεν απαιτεί από τους χρήστες να συνδεθούν». Κλείσε τη σελίδα αν:

• σου ζητά να συνδεθείς πριν μπορέσεις να κάνεις απεγγραφή,
• θέλει κάτι περισσότερο από τη διεύθυνση email σου ή ζητά στοιχεία κάρτας,
• σου προσφέρει ένα αρχείο για λήψη ή μια εφαρμογή για εγκατάσταση.

Μια σελίδα επιβεβαίωσης με ένα μόνο κουμπί απεγγραφής είναι φυσιολογική: το Mailchimp στέλνει σε μια τέτοια σελίδα όσους κάνουν κλικ στον σύνδεσμο του υποσέλιδου. Ούτε ένας σύνδεσμος σε domain διαφορετικό από αυτό της μάρκας είναι από μόνος του ανησυχητικό σημάδι, γιατί πλατφόρμες όπως το Mailchimp υποχρεώνουν τους αποστολείς να χρησιμοποιούν «τον σύνδεσμο απεγγραφής που παρέχουμε». Το domain αρχίζει να έχει σημασία όταν μια σελίδα σού ζητήσει να συνδεθείς.

Πόσο συχνά είναι επικίνδυνοι οι σύνδεσμοι unsubscribe;

Κανείς δεν δημοσιεύει ένα αξιόπιστο ποσοστό. Η DNSFilter, μια εταιρεία ασφάλειας DNS, δήλωσε στην εφημερίδα Wall Street Journal τον Ιούνιο του 2025 ότι περίπου 1 στα 644 κλικ σε συνδέσμους με τη λέξη «unsubscribe» στη διεύθυνση οδήγησε σε δυνητικά κακόβουλους ιστότοπους. Δεν έχει δημοσιεύσει πώς το μέτρησε, οπότε δες το ως ένδειξη ότι ο κίνδυνος είναι πραγματικός, όχι ως τις δικές σου πιθανότητες.

Είναι το κουμπί απεγγραφής της εφαρμογής email σου ασφαλέστερο από τον σύνδεσμο;

Συνήθως, ναι. Οι λίστες αλληλογραφίας μπορούν να προσθέσουν μια κρυφή κεφαλίδα, την List-Unsubscribe, που λέει στην εφαρμογή email σου πώς να σε αφαιρέσει από τη λίστα. Υπάρχει από το RFC 2369 του 1998 και μπορεί να περιέχει μια διεύθυνση ιστού, μια διεύθυνση email ή και τις δύο. Όταν η εφαρμογή σου τη βρει, μπορεί να εμφανίσει τη δική της επιλογή απεγγραφής.

Είναι ασφαλέστερο για δύο λόγους:

• Το Gmail και η Yahoo αποφασίζουν αν θα το εμφανίσουν. Οι συχνές ερωτήσεις του Gmail για αποστολείς αναφέρουν ότι εμφανίζει το κουμπί του «μόνο για μηνύματα που περνούν τους αυτοματοποιημένους ελέγχους καταλληλότητας της Google», στους οποίους περιλαμβάνονται οι κανόνες του για τους αποστολείς και οι αναφορές spam των παραληπτών. Η Yahoo εμφανίζει το μπλε «Unsubscribe» (Απεγγραφή) δίπλα στη διεύθυνση From μόνο όταν υπάρχει σωστή κεφαλίδα ενός κλικ και «επαρκής φήμη και αλληλεπίδραση» (συχνές ερωτήσεις της Yahoo για αποστολείς). Δεν ελέγχουν όλες οι εφαρμογές τους αποστολείς με αυτόν τον τρόπο: η Apple δεν τεκμηριώνει τέτοιον έλεγχο, και κάποιες εφαρμογές εμφανίζουν το κουμπί σε κάθε μήνυμα που φέρει την κεφαλίδα, ακόμη και σε spam.
• Η απεγγραφή με ένα κλικ δεν ανοίγει καμία ιστοσελίδα. Η εφαρμογή σου στέλνει ένα μόνο αίτημα στο παρασκήνιο. Το RFC 8058 ορίζει ότι το αίτημα «ΔΕΝ ΠΡΕΠΕΙ να περιλαμβάνει cookies, εξουσιοδότηση HTTP ή οποιαδήποτε άλλη πληροφορία πλαισίου», και ο αποστολέας δεν επιτρέπεται να το ανακατευθύνει. Δεν υπάρχει πουθενά να συνδεθείς και τίποτα να κατεβάσεις.

Δεν αποτελεί όμως εγγύηση:

• «Go to website» (Μετάβαση στον ιστότοπο). Το Gmail αναφέρει ότι ορισμένοι αποστολείς σε υποχρεώνουν να επισκεφθείς τον ιστότοπό τους: το ίδιο είδος σελίδας με τον σύνδεσμο μέσα στο email.
• Απεγγραφή μέσω email. Όταν μια εφαρμογή χρησιμοποιεί τη διεύθυνση mailto: της κεφαλίδας, το αποτέλεσμα είναι ένα email από τη διεύθυνσή σου προς τη λίστα, δηλαδή το είδος απάντησης για το οποίο προειδοποιεί η Microsoft.
• Εξακολουθεί να επιβεβαιώνει τη διεύθυνσή σου. Το RFC 8058 ορίζει ότι το αίτημα πρέπει να περιέχει «αρκετές πληροφορίες για να προσδιοριστούν ο παραλήπτης του μηνύματος και η λίστα».
• Δεν αποδεικνύει ότι ο αποστολέας είναι έντιμος. Η απεγγραφή με ένα κλικ χρειάζεται υπογραφή DKIM, η οποία δείχνει ποιο domain υπέγραψε το μήνυμα, όχι ότι το domain είναι αξιόπιστο. Ένας spammer μπορεί να υπογράφει την αλληλογραφία από το δικό του domain.
• Καλύπτει μία λίστα. Το Gmail αναφέρει ότι «μπορεί να σε απεγγράψει μόνο από μία λίστα αλληλογραφίας του αποστολέα».

Γι’ αυτό, χρησιμοποίησε το κουμπί για αποστολείς που αναγνωρίζεις, και κάνε αναφορά του spam αντί να κάνεις απεγγραφή από αυτό.

Τι είναι η απεγγραφή με ένα κλικ;

Η απεγγραφή με ένα κλικ (one-click unsubscribe), που ορίστηκε στο RFC 8058 το 2017, προσθέτει μια δεύτερη κεφαλίδα, την List-Unsubscribe-Post, ώστε η εφαρμογή email σου να μπορεί να σε αφαιρέσει από μια λίστα με ένα μόνο αίτημα HTTPS στο παρασκήνιο: χωρίς ιστοσελίδα και χωρίς email. Στα κινητά λέγεται μερικές φορές και απεγγραφή με ένα πάτημα (one-tap unsubscribe). Ακολουθεί το παράδειγμα του RFC. Για να δεις τις κεφαλίδες ενός πραγματικού μηνύματος στην έκδοση web του Gmail, άνοιξέ το, κάνε κλικ στο «More» (Περισσότερα) δίπλα στην «Απάντηση» και μετά στο «Εμφάνιση αρχικού».

List-Unsubscribe:
    <mailto:listrequest@example.com?subject=unsubscribe>,
    <https://example.com/unsubscribe.html?opaque=123456789>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• Η List-Unsubscribe δίνει τους τρόπους αποχώρησης: μια διεύθυνση email και μια διεύθυνση ιστού.
• Το opaque=123456789 είναι το κομμάτι που προσδιορίζει εσένα και τη λίστα.
• Η List-Unsubscribe-Post κάνει την απεγγραφή να γίνεται με ένα κλικ: η εφαρμογή σου στέλνει POST /unsubscribe.html?opaque=123456789 με σώμα List-Unsubscribe=One-Click, και δεν ανοίγει καμία σελίδα.

Η απεγγραφή με ένα κλικ υπάρχει επειδή το λογισμικό κατά του spam, που επισκέπτεται αυτόματα τη διεύθυνση απεγγραφής των κεφαλίδων, διέγραφε ανθρώπους από λίστες κατά λάθος, κι έτσι οι αποστολείς πρόσθεσαν σελίδες επιβεβαίωσης. Ένα αίτημα POST επιτρέπει στους αποστολείς να ξεχωρίζουν το δικό σου αίτημα από αυτές τις αυτόματες επισκέψεις, οπότε δεν χρειάζεται σελίδα επιβεβαίωσης. Η εφαρμογή σου δεν πρέπει να το στέλνει «χωρίς τη συγκατάθεση του χρήστη», και γι’ αυτό σου ζητά επιβεβαίωση.

Πού βρίσκεται το ενσωματωμένο κουμπί απεγγραφής

Gmail

Στο web, στο Android, στο iPhone και στο iPad, η απεγγραφή με ένα κλικ του Gmail βρίσκεται δίπλα στο όνομα του αποστολέα (τα βήματα της Google):

1. Άνοιξε ένα email από το οποίο θέλεις να κάνεις απεγγραφή.
2. Δίπλα στο όνομα του αποστολέα, κάνε κλικ ή πάτησε «Απεγγραφή».
3. Στο αναδυόμενο παράθυρο, επίλεξε «Απεγγραφή» ή «Go to website» (Μετάβαση στον ιστότοπο).

Μπορεί να χρειαστούν μερικές ημέρες μέχρι να σταματήσει η αλληλογραφία. Η προβολή «Manage subscriptions» (Διαχείριση συνδρομών) του Gmail, που κυκλοφόρησε τον Ιούλιο του 2025 και «διατίθεται σταδιακά» ακόμη, σε αφαιρεί με μία κίνηση από όλες τις ενεργές λίστες ενός αποστολέα και στέλνει τη νέα αλληλογραφία του στα «Ανεπιθύμητα». Για να την ανοίξεις, κάνε κλικ στο «More» (Περισσότερα) → «Manage subscriptions» στο web ή πάτησε «Menu» (Μενού) → «Manage subscriptions» στις εφαρμογές.

Apple Mail στο Mac

Στο macOS 26 και στο macOS 27, μια λωρίδα κάτω από την κεφαλίδα επισημαίνει τα μηνύματα που προέρχονται από λίστα αλληλογραφίας. Κάνε κλικ στο «Unsubscribe» (Απεγγραφή) στη λωρίδα και μετά στο «OK» στο παράθυρο ειδοποίησης (τα βήματα της Apple). Η Apple δεν τεκμηριώνει αν το Mail στέλνει αίτημα ενός κλικ ή ένα email από τον λογαριασμό σου, οπότε χρησιμοποίησέ το μόνο για αποστολείς που γνωρίζεις.

iPhone και iPad

Οι οδηγοί της Apple για iPhone και iPad δεν τεκμηριώνουν κάποιο κουμπί απεγγραφής μέσα στα μηνύματα. Αντί γι’ αυτό, τεκμηριώνουν το «iCloud Mail Cleanup» (Εκκαθάριση iCloud Mail), που λειτουργεί μόνο με το iCloud Mail και δεν είναι διαθέσιμο σε όλες τις γλώσσες. Προτείνει αποστολείς από τις κατηγορίες «Updates» (Ενημερώσεις) και «Promotions» (Προσφορές) και μεταφέρει τη μελλοντική αλληλογραφία τους στον «Trash» (Κάδος). Στο iOS 26 και 27 βρίσκεται στις «Ρυθμίσεις» → το όνομά σου → «iCloud» → «Mail» → «iCloud Mail Cleanup». Τα πλήρη βήματα θα τα βρεις στο άρθρο για το πώς βρίσκεις τις λίστες αλληλογραφίας στις οποίες είσαι εγγεγραμμένος.

Αν το Mail εμφανίζει το δικό του «Unsubscribe» (Απεγγραφή) στο πάνω μέρος ενός μηνύματος, η Apple δεν εξηγεί ούτε πώς λειτουργεί αυτό, οπότε χρησιμοποίησέ το μόνο για αποστολείς που γνωρίζεις.

Outlook.com

Η Microsoft δεν τεκμηριώνει κουμπί απεγγραφής ανά μήνυμα για το Outlook.com, το νέο Outlook ή τις εφαρμογές Outlook. Αντί γι’ αυτό, το Outlook.com εμφανίζει τους αποστολείς που αναγνωρίζει στη διαδρομή «Settings» (Ρυθμίσεις) → «Mail» (Αλληλογραφία) → «Subscriptions» (Συνδρομές), με μια επιλογή «Unsubscribe» (Απεγγραφή) για τον καθένα. Σε κάποιες εφαρμογές, το παράθυρο αναφοράς προσφέρει επίσης απεγγραφή. Για αλληλογραφία που δεν εμπιστεύεσαι, διάλεξε την απλή αναφορά ή τον αποκλεισμό.

Γιατί σε κάποια email δεν υπάρχει κουμπί απεγγραφής;

Συνήθως επειδή το μήνυμα δεν πέρασε τους ελέγχους του παρόχου σου ή δεν φέρει κεφαλίδα που μπορεί να χρησιμοποιηθεί:

• Οι έλεγχοι του Gmail και της Yahoo. Όπως περιγράφεται παραπάνω, μια σωστή κεφαλίδα δεν αρκεί αν το μήνυμα δεν περάσει αυτούς τους ελέγχους. Η Google αναφέρει ότι αυτό ισχύει «ακόμη και όταν οι αποστολείς προσθέτουν τον δικό τους σύνδεσμο απεγγραφής στο σώμα του μηνύματος».
• Οι εξαιρέσεις του Outlook.com. Μπορεί να μη δεις την επιλογή για αλληλογραφία που φιλτραρίστηκε στα ανεπιθύμητα ή για αποστολείς που βρίσκονται στη λίστα αποκλεισμένων σου.
• Καμία υπογραφή DKIM. Το RFC 8058 ορίζει ότι μια εφαρμογή «ΔΕΝ ΘΑ ΠΡΕΠΕΙ να προσφέρει απεγγραφή με ένα κλικ» χωρίς αυτήν.
• Email συναλλαγών. Οι αποδείξεις, οι επαναφορές κωδικού και οι κωδικοί μίας χρήσης δεν είναι συνδρομές, και το Gmail και η Yahoo δεν απαιτούν απεγγραφή με ένα κλικ σε αυτά τα μηνύματα.
• Αποστολείς που δεν τη ρύθμισαν ποτέ. Χωρίς κεφαλίδα List-Unsubscribe, η εφαρμογή σου δεν έχει τίποτα να εμφανίσει.

Αν λείπει το κουμπί, αυτό δεν σημαίνει ότι το μήνυμα είναι απάτη, και ένα κουμπί που υπάρχει δεν αποδεικνύει την εντιμότητα του αποστολέα.

Γιατί η απεγγραφή με ένα κλικ έγινε συνηθισμένη το 2024

Η Google ανακοίνωσε κανόνες για τους μαζικούς αποστολείς στις 3 Οκτωβρίου 2023, και η Yahoo υποστήριξε τις ίδιες αλλαγές. Οι κανόνες τους, όπως ισχύουν τον Σεπτέμβριο του 2026:

Οι υπόλοιποι ζητούν λιγότερα. Οι κανόνες της Microsoft για το Outlook.com, από τις 5 Μαΐου 2025, απαιτούν SPF, DKIM και DMARC από τα domain που στέλνουν πάνω από 5.000 email την ημέρα, αλλά απλώς συνιστούν έναν σύνδεσμο απεγγραφής που λειτουργεί. Η σελίδα postmaster του iCloud Mail της Apple ζητά από τους μαζικούς αποστολείς «έναν σύνδεσμο απεγγραφής».

Για το Gmail, μετράει μόνο η κεφαλίδα: οι συχνές ερωτήσεις της Google αναφέρουν ότι οι σύνδεσμοι απεγγραφής mailto: και URL «δεν πληρούν την απαίτησή μας για απεγγραφή με ένα κλικ», και από τον Νοέμβριο του 2025 το Gmail άρχισε να «εντείνει την επιβολή» των κανόνων, μεταξύ άλλων με απορρίψεις μηνυμάτων. Αυτοί είναι κανόνες των παρόχων, όχι νόμοι. Το νομικό ελάχιστο θα το βρεις στις συχνές ερωτήσεις παρακάτω.

Απεγγραφή, αναφορά ως spam, αποκλεισμός ή αναφορά phishing;

Δύο λεπτομέρειες μπερδεύουν συχνά. Στο Gmail, ο αποκλεισμός «δεν σε απεγγράφει αυτόματα από τη λίστα αλληλογραφίας τους», όπως το θέτει η βοήθεια της Google για τις συνδρομές. Στο Outlook, όταν κάνεις αναφορά phishing, ο αποστολέας αναφέρεται αλλά δεν αποκλείεται, οπότε απόκλεισέ τον επίσης αν συνεχίζει να γράφει.

Οι διαδρομές αναφοράς και αποκλεισμού για το Gmail, το Outlook και το Apple Mail, καθώς και τι κάνεις με το spam που συνεχίζει να έρχεται, βρίσκονται στο άρθρο για το τι μειώνει πραγματικά το spam. Μία που περνά εύκολα απαρατήρητη: στο Gmail σε υπολογιστή, το «Report phishing» (Αναφορά ηλεκτρονικού ψαρέματος) βρίσκεται στο «More» (Περισσότερα), δίπλα στην «Απάντηση». Αν μια πραγματική εταιρεία συνεχίζει να σου στέλνει email αφού κάνεις απεγγραφή, δες γιατί η απεγγραφή δεν λειτουργεί για τις συνηθισμένες αιτίες.

Τι κάνεις αν έχεις ήδη πατήσει έναν ύποπτο σύνδεσμο unsubscribe

Πάτησες ή έκανες κλικ κατά λάθος στο Unsubscribe ενός email spam; Το τι θα κάνεις εξαρτάται από το τι έγινε μετά:

• Έκανες μόνο κλικ ή πάτησες. Κλείσε τη σελίδα, κάνε αναφορά του email ως spam ή phishing και διέγραψέ το. Το κλικ ίσως επιβεβαίωσε τη διεύθυνσή σου, οπότε μπορεί να ακολουθήσει περισσότερο spam.
• Κατέβηκε κάτι. Μην το ανοίξεις. Διέγραψέ το. Η FTC συνιστά να «ενημερώσεις το λογισμικό ασφαλείας του υπολογιστή σου. Μετά κάνε σάρωση και αφαίρεσε ό,τι εντοπίσει ως πρόβλημα».
• Πληκτρολόγησες κωδικό. Πήγαινε στον πραγματικό ιστότοπο απευθείας, όχι μέσω του email, και άλλαξε αμέσως τον κωδικό. Μετά άλλαξέ τον και οπουδήποτε αλλού τον έχεις χρησιμοποιήσει. Ενεργοποίησε την επαλήθευση σε δύο βήματα και έλεγξε για συνδέσεις που δεν αναγνωρίζεις. Ο οδηγός μας για το πώς ελέγχεις αν έχει παραβιαστεί ο λογαριασμός email σου καλύπτει τη Google, τη Microsoft και την Apple.
• Έδωσες στοιχεία κάρτας ή τραπεζικού λογαριασμού. Επικοινώνησε αμέσως με την τράπεζά σου ή με τον εκδότη της κάρτας. Στις ΗΠΑ, πήγαινε επίσης στο IdentityTheft.gov. Στο Ηνωμένο Βασίλειο, κάνε αναφορά στο reportfraud.police.uk ή κάλεσε το 0300 123 2040 (Αγγλία, Ουαλία και Βόρεια Ιρλανδία), ή κάλεσε την Police Scotland στο 101.

Για να αναφέρεις το email και πέρα από τον πάροχο email σου, στην APWG και στην FTC στις ΗΠΑ ή στο NCSC στο Ηνωμένο Βασίλειο, δες πού αναφέρεις το spam και το phishing.

Χωρίς ανάγκη για απεγγραφή: μία διεύθυνση για κάθε λίστα

Η πιο καθαρή λύση βρίσκεται στην πηγή: δώσε σε κάθε κατάστημα και newsletter τη δική του διεύθυνση. Όταν μια λίστα σε αγνοεί, πουλά τη διεύθυνσή σου ή πέφτει θύμα παραβίασης δεδομένων, επηρεάζεται μόνο αυτή η διεύθυνση, και μπορείς να τη φιλτράρεις ή να την απενεργοποιήσεις χωρίς να αγγίξεις τις υπόλοιπες. Οι συμβουλές της Apple για το spam καταλήγουν στο «χρησιμοποίησε ένα ψευδώνυμο email».

Η πιο απλή εκδοχή είναι μια διεύθυνση με το σύμβολο + (plus addressing): στους παρόχους που την υποστηρίζουν, όπως το Gmail, η αλληλογραφία προς τη you+shop@example.com φτάνει στη you@example.com. Όμως ο καθένας μπορεί να σβήσει την ετικέτα, οπότε ο αποστολέας μπορεί να καταλάβει ποια είναι η κύρια διεύθυνσή σου. Τα ξεχωριστά ψευδώνυμα δεν την αποκαλύπτουν, και το CatchNone, παρακάτω, σου δίνει ένα για κάθε λίστα και δείχνει την αλληλογραφία τους στη δική του εφαρμογή. Ο οδηγός μας για το τι να χρησιμοποιείς στις εγγραφές συγκρίνει τις επιλογές.

Μία διεύθυνση για κάθε λίστα, με το CatchNone

Το CatchNone δίνει σε κάθε κατάστημα, newsletter ή λογαριασμό τη δική του διεύθυνση: μια τυχαία διεύθυνση @catchnone.com με Premium, χωρίς domain ή γραμματοκιβώτιο να ρυθμίσεις, ή μία σε ένα domain που σου ανήκει, έως 10 στο πακέτο «Δωρεάν» και απεριόριστες στα Lite και Premium. Κάθε μήνυμα φέρει σήμανση με το ψευδώνυμο στο οποίο έφτασε, οπότε μια λίστα που πουλά ή διαρρέει τη διεύθυνσή σου γίνεται φανερή. Είναι σχεδιασμένο μόνο για λήψη: η αλληλογραφία των εγγραφών μένει στη δική του εφαρμογή. Τα μηνύματα ανοίγουν με απενεργοποιημένη τη JavaScript τους, και οι απομακρυσμένες εικόνες, μαζί και τα περισσότερα pixel παρακολούθησης, μένουν αποκλεισμένες μέχρι να τις φορτώσεις. Αν μια λίστα σε αγνοεί ή ένα ψευδώνυμο προσελκύει spam, απενεργοποίησε το ψευδώνυμο @catchnone.com της και οι αποστολείς θα λαμβάνουν μήνυμα επιστροφής, ενώ τα άλλα ψευδώνυμά σου συνεχίζουν να λειτουργούν. Στο δικό σου domain, απόκλεισε τη διεύθυνση στον πάροχό σου.

Το κουμπί «Απεγγραφή» του CatchNone σού ζητά πρώτα επιβεβαίωση. Για τις λίστες με απεγγραφή ενός κλικ, στέλνει μετά το αίτημα από τη συσκευή σου, χωρίς cookies και χωρίς ιστοσελίδα, αν και η λίστα εξακολουθεί να βλέπει τη διεύθυνση IP της συσκευής σου και μαθαίνει ότι το ψευδώνυμο είναι ενεργό. Διαφορετικά, αν η λίστα δίνει μια διεύθυνση email, ανοίγει στη συνηθισμένη εφαρμογή email σου ένα email με έτοιμο τον παραλήπτη, που στέλνεται από την πραγματική σου διεύθυνση. Αν όχι, ανοίγει τη σελίδα του αποστολέα. Οι σύνδεσμοι ανοίγουν στο πρόγραμμα περιήγησής σου χωρίς αλλαγές, και το κουμπί εμφανίζεται σε κάθε μήνυμα με κεφαλίδα List-Unsubscribe, αφού το CatchNone δεν ελέγχει το DKIM ή τη φήμη του αποστολέα, οπότε χρησιμοποίησέ το για λίστες που αναγνωρίζεις. Κατέβασε το CatchNone για iPhone, iPad και Mac.

Συχνές ερωτήσεις

Είναι ασφαλής η απεγγραφή από email στο iPhone;

Από αποστολείς που γνωρίζεις, ναι: πάτησε «Απεγγραφή» δίπλα στο όνομα του αποστολέα στην εφαρμογή Gmail, χρησιμοποίησε το «iCloud Mail Cleanup» (Εκκαθάριση iCloud Mail) για το iCloud Mail ή, σε κάθε άλλη περίπτωση, τον σύνδεσμο μέσα στο email. Για το spam, σύρε προς τα αριστερά, πάτησε «More» (Περισσότερα) και μετά «Μετακίνηση στα Ανεπιθύμητα». Η Apple προτείνει επίσης να ενεργοποιήσεις την «Προστασία δραστηριότητας Mail» («Ρυθμίσεις» → «Εφαρμογές» → «Mail» → «Προστασία απορρήτου»), και ο οδηγός μας για το πώς λειτουργεί η «Προστασία απορρήτου Mail» εξηγεί τι αλλάζει.

Πρέπει να κάνω απεγγραφή από τα spam;

Όχι. Το spam δεν είναι λίστα στην οποία έκανες εγγραφή, οπότε δεν υπάρχει κάτι από το οποίο να αποχωρήσεις, και το κλικ, το πάτημα ή η απάντηση μπορεί να επιβεβαιώσουν ότι η διεύθυνσή σου είναι ενεργή. Κάνε σήμανση ως spam ή ανεπιθύμητο, κάτι που εκπαιδεύει το φίλτρο σου και δεν επικοινωνεί απευθείας με τον αποστολέα, και μετά διέγραψέ το. Αν ο ίδιος αποστολέας συνεχίζει να γράφει, απόκλεισε τη διεύθυνση. Κάνε απεγγραφή μόνο από λίστες όπου έκανες εγγραφή, και σημείωσε ως spam κάθε λίστα που αγνοεί την απεγγραφή σου.

Τι γίνεται όταν πατάω «Απεγγραφή» στο Gmail;

Ένα αναδυόμενο παράθυρο σού ζητά να επιβεβαιώσεις με «Απεγγραφή» ή σου προσφέρει το «Go to website» (Μετάβαση στον ιστότοπο) για αποστολείς που απαιτούν τη δική τους σελίδα. Μπορεί να χρειαστούν μερικές ημέρες μέχρι να σταματήσει η αλληλογραφία. Αν ο αποστολέας σού γράψει ξανά αφού κάνεις απεγγραφή, το Gmail βάζει τη νέα αλληλογραφία στα «Ανεπιθύμητα».

Ενημερώνει τον αποστολέα η αναφορά ως spam;

Όχι ονομαστικά στο Gmail: η αναφορά μεταφέρει το μήνυμα στα «Ανεπιθύμητα» και εκπαιδεύει το φίλτρο, και η ανατροφοδότηση του Gmail προς τους μαζικούς αποστολείς αποτελείται από συγκεντρωτικά δεδομένα παραπόνων ανά καμπάνια. Η Yahoo διαφέρει: το Complaint Feedback Loop της στέλνει στους εγγεγραμμένους αποστολείς μια αναφορά, με τις κεφαλίδες του μηνύματος, όταν σημειώνεις την αλληλογραφία τους ως spam. Για μια λίστα όπου πράγματι έκανες εγγραφή, η συμβουλή της Google είναι να κάνεις καλύτερα απεγγραφή.

Είναι υποχρεωτικοί από τον νόμο οι σύνδεσμοι απεγγραφής;

Στις ΗΠΑ, ο νόμος CAN-SPAM απαιτεί τα εμπορικά email να περιλαμβάνουν έναν τρόπο απεγγραφής που λειτουργεί, και το αίτημα να εκτελείται μέσα σε 10 εργάσιμες ημέρες. Το κουμπί ενός κλικ προέρχεται από τους κανόνες του Gmail και της Yahoo για τους αποστολείς, όχι από τον νόμο. Οι προθεσμίες ανά χώρα βρίσκονται στο άρθρο γιατί η απεγγραφή δεν λειτουργεί.