Ποιος πούλησε το email σου; Πώς θα το βρεις σε 5 βήματα

Μπορείς να μάθεις με βεβαιότητα ποιος πούλησε το email σου ή από πού διέρρευσε μόνο αν είχες δώσει σε εκείνη την εταιρεία μια διεύθυνση που δεν είχε κανείς άλλος. Σε μια κύρια διεύθυνση που χρησιμοποιείς εδώ και χρόνια, συνήθως μπορείς να περιορίσεις τους υπόπτους, όχι όμως να κατονομάσεις τον υπαίτιο: η διεύθυνση βρίσκεται σε δεκάδες βάσεις δεδομένων πελατών, και ένα μήνυμα spam σπάνια σε οδηγεί πίσω σε εκείνη από την οποία ξέφυγε. Αυτό που μπορείς να μάθεις είναι ποιος σου στέλνει και μέσω ποιας υπηρεσίας, αν η διεύθυνσή σου διέρρευσε από μια εταιρεία σε μια γνωστή παραβίαση δεδομένων και, στην ΕΕ και στο Ηνωμένο Βασίλειο, τι λέει μια εταιρεία για το από πού πήρε τη διεύθυνσή σου. Το CatchNone, για iPhone, iPad και Mac, κάνει αυτή τη ρύθμιση, μία διεύθυνση για κάθε εταιρεία, τον κανόνα: κάθε μήνυμα φέρει σήμανση με το ψευδώνυμο στο οποίο έφτασε, οπότε η επόμενη διαρροή δείχνει την πηγή της.

Τα βήματα, με τη σειρά:

1. Βρες το πρώτο ανεπιθύμητο μήνυμα και την ακριβή διεύθυνση στην οποία έφτασε.
2. Διάβασε τις κεφαλίδες του για να εντοπίσεις τον αποστολέα και την υπηρεσία μαζικής αποστολής email που χρησιμοποιεί.
3. Έλεγξε στο Have I Been Pwned αν η διεύθυνση περιλαμβάνεται σε κάποια παραβίαση δεδομένων.
4. Ρώτα τον αποστολέα από πού πήρε τη διεύθυνσή σου και ρώτα την εταιρεία που υποψιάζεσαι σε ποιες εταιρείες την έδωσε.
5. Από εδώ και πέρα, δώσε σε κάθε εταιρεία τη δική της διεύθυνση.

Μπορείς να μάθεις ποιος πούλησε το email σου;

Μερικές φορές. Εξαρτάται από τα στοιχεία που έχεις:

• Οι κεφαλίδες δείχνουν ποιος έστειλε ένα μήνυμα και μέσω ποιας υπηρεσίας (μια υπογραφή DKIM που περνά τον έλεγχο αποδεικνύει ποιο domain το υπέγραψε), όχι από πού προήλθε η λίστα.
• Μια καταχώριση σε παραβίαση δεδομένων αποδεικνύει ότι μια εταιρεία έχασε τη διεύθυνσή σου, χωρίς να αποκλείει άλλες.
• Ένα αίτημα βάσει νόμου μπορεί να υποχρεώσει μια εταιρεία να πει τι ξέρει για την πηγή, αν ξέρει (στην Καλιφόρνια, μόνο σε επίπεδο κατηγοριών).
• Μια τυχαία διεύθυνση που έδωσες μόνο σε μία εταιρεία δείχνει κατευθείαν την πηγή: αν σου γράψει εκεί οποιοσδήποτε άλλος, η διεύθυνση βγήκε από εκείνη την εταιρεία, είτε πουλήθηκε είτε κοινοποιήθηκε είτε κλάπηκε.

Μια ξαφνική πλημμύρα από spam μπορεί να έχει και άλλες αιτίες. Δες γιατί το spam μπορεί να αυξηθεί απότομα. Για το πώς διαδίδονται οι διευθύνσεις εξαρχής, με πωλήσεις, παραβιάσεις δεδομένων, μαζική συλλογή και μαντεψιές, δες πώς βρίσκουν οι spammers τις διευθύνσεις email.

Βήμα 1: Βρες το πρώτο μήνυμα και τη διεύθυνση στην οποία έφτασε

Αναζήτησε τον άγνωστο αποστολέα και βρες το παλαιότερο αποτέλεσμα: το πρώτο μήνυμα είναι το πιο κοντινό στη στιγμή που η διεύθυνσή σου άλλαξε χέρια. Έλεγξε σε ποια ακριβώς διεύθυνση στάλθηκε και πώς σε προσφωνεί. Μια παλιά διεύθυνση ή ένα λάθος πληκτρολόγησης που χρησιμοποίησες μία φορά, μια εκδοχή της διεύθυνσής σου με +tag, ένα λάθος στο όνομά σου από μία συγκεκριμένη φόρμα εγγραφής ή μια λεπτομέρεια που ήξερε μόνο μία εταιρεία δείχνουν όλα προς μια πηγή.

Στην ΕΕ και στο Ηνωμένο Βασίλειο, διάβασε επίσης το υποσέλιδο αυτού του πρώτου μηνύματος και τον σύνδεσμο για το απόρρητο. Σύμφωνα με το άρθρο 14 του GDPR, μια εταιρεία που πήρε τα δεδομένα σου από κάποιον άλλον πρέπει να σε ενημερώσει «από ποια πηγή προέρχονται τα δεδομένα προσωπικού χαρακτήρα». Αν χρησιμοποιεί τα δεδομένα για να επικοινωνήσει μαζί σου, η προθεσμία είναι «το αργότερο κατά την πρώτη επικοινωνία». Αν το πρώτο μήνυμα δεν το ανέφερε, επισήμανέ το στο αίτημά σου στο Βήμα 4.

Βήμα 2: Διάβασε τις κεφαλίδες

Οι κεφαλίδες (headers) είναι οι κρυφές γραμμές πάνω από ένα μήνυμα. Κατονομάζουν τον αποστολέα και την υπηρεσία που μετέφερε το email, οπότε ξέρεις σε ποιον να γράψεις στο Βήμα 4.

Πώς θα δεις τις κεφαλίδες

Οι διαδρομές προέρχονται από τις σελίδες βοήθειας κάθε εταιρείας, όπως ίσχυαν τον Σεπτέμβριο του 2026:

Συντόμευση του Gmail: στον ιστό, κάνε κλικ στο Down arrow (βέλος προς τα κάτω) κάτω από το όνομα του αποστολέα για να δεις τα πεδία Mailed by (Αποστολή από) και Signed by (Υπογραφή από), δηλαδή τα domain που έστειλαν και υπέγραψαν το μήνυμα.

Ένα παράδειγμα βήμα βήμα

Ένα ενδεικτικό, συντομευμένο σύνολο κεφαλίδων. Η διεύθυνσή σου είναι η k7qm-2xrd@example.com, μια τυχαία διεύθυνση που έδωσες μόνο σε ένα κατάστημα με είδη κήπου. Η μάρκα είναι το dealsdaily.example.net και το mailer.example.org είναι η υπηρεσία αποστολής που χρησιμοποιεί.

Delivered-To: k7qm-2xrd@example.com
Received: from out-7.mailer.example.org (out-7.mailer.example.org [192.0.2.25])
        by mx.example.com; Thu, 24 Sep 2026 09:14:02 +0000
Return-Path: <bounce-7f3a@mailer.example.org>
Authentication-Results: mx.example.com; dkim=pass header.d=mailer.example.org
DKIM-Signature: v=1; a=rsa-sha256; d=mailer.example.org; s=s1; ...
From: Deals Daily <news@dealsdaily.example.net>
To: k7qm-2xrd@example.com
List-Id: Weekly offers <weekly.dealsdaily.example.net>
List-Unsubscribe: <https://unsub.mailer.example.org/u/abc123>

Εδώ ο αποστολέας είναι το Deals Daily, που στέλνει μέσω του mailer.example.org, και η διεύθυνση στην οποία έφτασε το μήνυμα είναι η τυχαία που έδωσες μόνο στο κατάστημα με είδη κήπου, άρα από εκεί βγήκε. Οι κεφαλίδες δεν μπορούν να πουν πώς την απέκτησε το Deals Daily: κατονομάζουν τον αποστολέα, ποτέ τον πωλητή. Το ICANN Lookup δείχνει τα στοιχεία καταχώρισης ενός άγνωστου domain, αν και τα στοιχεία του κατόχου είναι ως επί το πλείστον αποκρυμμένα.

Βήμα 3: Έλεγξε αν διέρρευσε από μια εταιρεία σε παραβίαση δεδομένων

Το Have I Been Pwned (HIBP) δείχνει σε ποιες παραβιάσεις δεδομένων και σε ποιες λίστες spam περιλαμβάνεται μια διεύθυνση. Στις 25 Σεπτεμβρίου 2026 κατέγραφε 1.038 ιστότοπους που είχαν υποστεί παραβίαση και περισσότερους από 17,8 δισεκατομμύρια λογαριασμούς που είχαν διαρρεύσει (μια διεύθυνση που υπάρχει σε πολλές παραβιάσεις μετριέται μία φορά για καθεμία).

• Μια παραβίαση δεδομένων κατονομάζει την υπηρεσία που έχασε τα δεδομένα και πότε: ισχυρό στοιχείο αν το spam ξεκίνησε λίγο μετά.
• Μια λίστα spam σημαίνει ότι η διεύθυνσή σου εμφανίστηκε σε δεδομένα που χρησιμοποιούνται για στοχευμένο spam. Αυτές οι λίστες «συχνά συγκεντρώνονται από πολλές πηγές», οπότε σπάνια κατονομάζουν την αρχική εταιρεία. Ακόμη πιο αδύναμα στοιχεία είναι οι καταχωρίσεις από pastes (κείμενα που δημοσιεύτηκαν ανοιχτά στο διαδίκτυο) και οι παραβιάσεις που το HIBP επισημαίνει ως κατασκευασμένες ή ανεπιβεβαίωτες.
• Οι ευαίσθητες παραβιάσεις εμφανίζονται μόνο αφού συνδεθείς και επαληθεύσεις ότι λαμβάνεις email σε αυτή τη διεύθυνση.

Ένα καθαρό αποτέλεσμα σημαίνει μόνο ότι η διεύθυνση δεν υπάρχει σε κάποια παραβίαση που έχει φορτώσει το HIBP, όχι ότι δεν την πούλησε κανείς. Ενεργοποίησε τις δωρεάν ειδοποιήσεις Notify Me. Αν χρησιμοποιείς ξεχωριστές διευθύνσεις για κάθε εταιρεία στο δικό σου domain, το Domain Search δείχνει ποιες από αυτές εμφανίζονται σε ποια παραβίαση, αφού επαληθεύσεις το domain (τα μεγαλύτερα domain συνήθως χρειάζονται συνδρομή). Η αναφορά dark web της Google (dark web report), που προτείνουν παλαιότεροι οδηγοί, καταργήθηκε στις αρχές του 2026.

Βήμα 4: Ρώτα απευθείας τις εταιρείες

ΕΕ και Ηνωμένο Βασίλειο: ρώτα από πού ήρθε και πού πήγε

Το δικαίωμα πρόσβασης σου επιτρέπει να κάνεις δύο ερωτήσεις σε δύο εταιρείες:

• Ρώτα τον αποστολέα από πού πήρε τη διεύθυνσή σου. Το άρθρο 15 παρ. 1 στοιχ. ζ του GDPR σου δίνει «κάθε διαθέσιμη πληροφορία σχετικά με την προέλευσή τους», και οι κατευθυντήριες γραμμές για τη διαφάνεια που έχει εγκρίνει το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων αναφέρουν ότι μια εταιρεία που πήρε τα δεδομένα σου από αλλού θα πρέπει να κατονομάσει τη συγκεκριμένη πηγή, εκτός αν δεν μπορεί.
• Ρώτα την εταιρεία που υποψιάζεσαι σε ποιες εταιρείες έδωσε τη διεύθυνσή σου. Με βάση το άρθρο 15 παρ. 1 στοιχ. γ, το Δικαστήριο της Ευρωπαϊκής Ένωσης έκρινε στην υπόθεση Österreichische Post (C-154/21) ότι μια εταιρεία πρέπει, αν της ζητηθεί, να κατονομάσει τους πραγματικούς αποδέκτες, εκτός αν δεν μπορεί ακόμη να τους προσδιορίσει ή αν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό. Η βρετανική αρχή προστασίας δεδομένων, το ICO, λέει το ίδιο βάσει του UK GDPR.

Κανένα από τα δύο αιτήματα δεν υποχρεώνει κάποιον να κατονομάσει πωλητή: μια εταιρεία μπορεί να πει ότι δεν ξέρει ή ότι τα δεδομένα προήλθαν από διάφορες πηγές (αιτιολογική σκέψη 61), αν και μια απάντηση που υπεκφεύγει αποτελεί λόγο για καταγγελία. Χρησιμοποίησε τα στοιχεία επικοινωνίας που αναφέρει η δήλωση απορρήτου κάθε εταιρείας και άφησε έξω τους ξεκάθαρους spammers, γιατί αν τους απαντήσεις επιβεβαιώνεις ότι η διεύθυνσή σου λειτουργεί.

Ακολουθεί ένα αίτημα που μπορείς να αντιγράψεις (παράλειψε το σημείο 4 όταν γράφεις στην εταιρεία που υποψιάζεσαι):

Θέμα: Αίτημα πρόσβασης βάσει του άρθρου 15 του GDPR

Βάσει του άρθρου 15 του GDPR (ή του UK GDPR), σχετικά με τη διεύθυνση email μου, you@example.com, παρακαλώ ενημερώστε με:

1. Από πού την αποκτήσατε, κατονομάζοντας τη συγκεκριμένη πηγή (άρθρο 15 παρ. 1 στοιχ. ζ).
2. Σε ποιους αποδέκτες τη γνωστοποιήσατε, ονομαστικά (άρθρο 15 παρ. 1 στοιχ. γ).
3. Ποια δεδομένα προσωπικού χαρακτήρα τηρείτε για εμένα, μαζί με αντίγραφό τους.
4. Γιατί το πρώτο σας μήνυμα προς εμένα, στις [ημερομηνία], δεν ανέφερε αυτή την πηγή (άρθρο 14 παρ. 2 στοιχ. στ και παρ. 3 στοιχ. β).

Επίσης, εναντιώνομαι στην απευθείας εμπορική προώθηση (άρθρο 21). Παρακαλώ απαντήστε εντός ενός μηνός (άρθρο 12 παρ. 3).

[Το όνομά σου]

Οι απαντήσεις είναι συνήθως δωρεάν (οι προθεσμίες υπάρχουν στον παρακάτω πίνακα). Μόλις εναντιωθείς στην απευθείας εμπορική προώθηση, τα δεδομένα σου δεν μπορούν πλέον να χρησιμοποιηθούν γι’ αυτήν.

Στο Ηνωμένο Βασίλειο, αν η απάντηση λείπει ή υπεκφεύγει, κάνε πρώτα παράπονο στην εταιρεία: για παράπονα που υποβάλλονται από τις 19 Ιουνίου 2026 και μετά, ο νόμος Data (Use and Access) Act την υποχρεώνει να επιβεβαιώσει ότι έλαβε το δικό σου μέσα σε 30 ημέρες. Έπειτα, μέσα σε τρεις μήνες από την τελευταία ουσιαστική επικοινωνία σου με την εταιρεία, υπόβαλε καταγγελία στο ICO. Στην ΕΕ, το άρθρο 77 σου επιτρέπει να υποβάλεις καταγγελία σε μια αρχή προστασίας δεδομένων.

Ηνωμένες Πολιτείες: Καλιφόρνια και Όρεγκον

Στην Καλιφόρνια, ένα αίτημα «δικαιώματος γνώσης» (right to know) βάσει του CCPA σου δίνει τις κατηγορίες πηγών και τρίτων, καθώς και τα προσωπικά δεδομένα που τηρούνται, αλλά δεν κατονομάζει ποιος πούλησε τη διεύθυνσή σου. Οι απαντήσεις είναι δωρεάν. Μπορείς επίσης να ζητήσεις από μια επιχείρηση να σταματήσει να πουλά ή να κοινοποιεί τα δεδομένα σου ή να διαγράψει όσα συνέλεξε από εσένα. Ο νόμος καλύπτει μόνο επιχειρήσεις πάνω από ορισμένα όρια, όπως ετήσια έσοδα άνω των 26.625.000 δολαρίων ΗΠΑ (όπως ισχύει τον Σεπτέμβριο του 2026).

Αν ζεις στο Όρεγκον, μια εταιρεία που καλύπτεται από τον νόμο της πολιτείας για την ιδιωτικότητα πρέπει, αν της ζητηθεί, να σου δώσει κατάλογο με τους συγκεκριμένους τρίτους στους οποίους γνωστοποίησε δεδομένα, αν και μπορεί να αναφέρει όσους έλαβαν οποιαδήποτε προσωπικά δεδομένα αντί για τα δικά σου (ORS 646A.574). Αυτά τα δικαιώματα πηγάζουν από πολιτειακούς νόμους, οπότε το τι μπορείς να ζητήσεις εξαρτάται από το πού ζεις.

Οι κάτοικοι της Καλιφόρνιας μπορούν επίσης να χρησιμοποιήσουν το DROP (Delete Request and Opt-out Platform, πλατφόρμα αιτημάτων διαγραφής και εξαίρεσης) για να στείλουν ένα ενιαίο αίτημα διαγραφής σε κάθε καταχωρισμένο data broker (εταιρεία που συλλέγει και πουλά προσωπικά δεδομένα). Η πλατφόρμα άνοιξε την 1η Ιανουαρίου 2026 και από την 1η Αυγούστου 2026 οι data broker πρέπει να επεξεργάζονται τα αιτήματα τουλάχιστον κάθε 45 ημέρες. Φτάνει μόνο στους data broker, δηλαδή σε επιχειρήσεις με τις οποίες δεν έχεις άμεση σχέση, όχι στο κατάστημα στο οποίο έδωσες τη διεύθυνσή σου.

Οποιοσδήποτε μπορεί να κάνει αναζήτηση στα μητρώα data broker της Καλιφόρνιας, του Βερμόντ, του Τέξας και του Όρεγκον. Αναζήτησε εκεί την επωνυμία της εταιρείας-αποστολέα και τα domain από το Βήμα 2. Αν βρεις αντιστοιχία, ο αποστολέας είναι καταχωρισμένος data broker, μία από τις επιχειρήσεις στις οποίες φτάνει το DROP αν ζεις στην Καλιφόρνια.

Τι μπορεί να σου αποφέρει κάθε αίτημα

Οπουδήποτε: η υπηρεσία αποστολής

Η υπηρεσία αποστολής που αναφέρεται στις κεφαλίδες DKIM-Signature d=, Return-Path ή List-Unsubscribe έχει τους δικούς της κανόνες. Η Πολιτική αποδεκτής χρήσης του Mailchimp (Acceptable Use Policy), για παράδειγμα, απαγορεύει την αποστολή σε «αγορασμένες ή ενοικιασμένες λίστες, λίστες τρίτων, co-reg, δημόσια διαθέσιμων δεδομένων ή συνεργατών, οποιουδήποτε είδους», και το τμήμα καταχρήσεων (abuse desk) της υπηρεσίας ζητά «την πλήρη κεφαλίδα του email» (και τα δύο ελέγχθηκαν στις 25 Σεπτεμβρίου 2026). Στείλε στο τμήμα καταχρήσεων της υπηρεσίας τις πλήρεις κεφαλίδες. Δεν θα σου πει ποιος πούλησε τη διεύθυνσή σου, αλλά μπορεί να εμποδίσει τον αποστολέα να χρησιμοποιεί την υπηρεσία της.

Τι να κάνεις όταν μάθεις

• Απόσυρε τη διεύθυνση. Δώσε στην εταιρεία από την οποία διέρρευσε μια νέα διεύθυνση ή κλείσε τον λογαριασμό και μετά απενεργοποίησε ή διάγραψε την παλιά. Κράτα την ενεργή μέχρι να απαντηθεί τυχόν αίτημα πρόσβασης, γιατί η απάντηση ή κάποιος έλεγχος ταυτότητας μπορεί να έρθει σε αυτήν. Αν είναι η κύρια διεύθυνσή σου, χρησιμοποίησε φίλτρα.
• Σταμάτησέ το. Στείλε την εναντίωση του άρθρου 21 (ΕΕ, Ηνωμένο Βασίλειο), κάνε απεγγραφή από νόμιμους αποστολείς στις ΗΠΑ ή ζήτησε εξαίρεση από την πώληση και την κοινοποίηση και χρησιμοποίησε το DROP (Καλιφόρνια). Αν η απεγγραφή έχει αποτύχει στο παρελθόν, διάβασε γιατί η απεγγραφή από email δεν λειτουργεί.
• Κάνε αναφορά στο ReportFraud.ftc.gov στις ΗΠΑ, με το εργαλείο του ICO για τα spam email στο Ηνωμένο Βασίλειο (δεν απαντά μεμονωμένα) ή στο τμήμα καταχρήσεων της υπηρεσίας αποστολής, και επισήμανέ το ως spam στην εφαρμογή email σου.
• Αν επρόκειτο για παραβίαση δεδομένων, προστάτευσε και τον λογαριασμό (δες τις Συχνές ερωτήσεις).

Πουλάνε οι εταιρείες το email σου και είναι νόμιμο;

Ναι, κάποιες το κάνουν. Η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ (FTC) αναφέρει: «Όταν δίνεις σε μια εταιρεία τη διεύθυνση email σου, μπορεί να την κοινοποιήσει ή να την πουλήσει σε τρίτους». Στις ΗΠΑ, ο ομοσπονδιακός νόμος το επιτρέπει μέχρι να ζητήσεις εξαίρεση. Στο Ηνωμένο Βασίλειο και στην ΕΕ, μια εταιρεία χρειάζεται τη συγκατάθεσή σου για να σου στείλει email από αγορασμένη λίστα, και στο Ηνωμένο Βασίλειο χρειάζεται γενικά τη συγκατάθεσή σου για να πουλήσει μια τέτοια λίστα.

• Ηνωμένες Πολιτείες: βάσει του ομοσπονδιακού νόμου CAN-SPAM, μια εταιρεία δεν χρειάζεται συγκατάθεση για να σου στείλει διαφημιστικά email. Μόλις ζητήσεις εξαίρεση, έχει 10 εργάσιμες ημέρες για να σταματήσει και δεν μπορεί να πουλήσει ή να μεταβιβάσει τη διεύθυνσή σου. Η Καλιφόρνια προσθέτει δικαίωμα εξαίρεσης από την πώληση, και η «πώληση» κατά τον νόμο της περιλαμβάνει την ενοικίαση ή τη διάθεση δεδομένων έναντι «άλλου ανταλλάγματος με αξία», οπότε μια ανταλλαγή με έναν συνεργάτη μπορεί να μετρά ως πώληση χωρίς να μεσολαβούν χρήματα. Η «κοινοποίηση» (sharing) είναι ξεχωριστός όρος, για τη διαφήμιση με βάση τη συμπεριφορά σε διαφορετικά περιβάλλοντα (cross-context behavioral advertising).
• Ηνωμένο Βασίλειο: βάσει των κανονισμών Privacy and Electronic Communications Regulations (PECR), μια εταιρεία μπορεί να στείλει email στα άτομα μιας αγορασμένης λίστας μόνο αν αυτά «συναίνεσαν ρητά να λαμβάνουν αυτό το είδος μηνύματος» από εκείνη. Μια γενική συγκατάθεση υπέρ οποιουδήποτε τρίτου δεν αρκεί, και η πώληση μιας λίστας χρειάζεται γενικά τη συγκατάθεση των ατόμων που περιλαμβάνει (οδηγίες του ICO, υπό αναθεώρηση μετά τον νόμο Data (Use and Access) Act). Για εταιρικές διευθύνσεις ισχύουν διαφορετικοί κανόνες.
• ΕΕ: η οδηγία ePrivacy επιτρέπει τα διαφημιστικά email μόνο με «προηγούμενη συγκατάθεση», εκτός από την περίπτωση ενός πωλητή που προωθεί παρόμοια προϊόντα στους δικούς του πελάτες, μια εξαίρεση που δεν μπορεί να χρησιμοποιήσει όποιος αγοράζει λίστες.

Γιατί το κόλπο με το + είναι αδύναμη απόδειξη

Το «κόλπο του Gmail» είναι να κάνεις εγγραφή με μια διεύθυνση με ετικέτα, όπως you+shopname@example.com αντί για you@example.com, και να παρακολουθείς ποια ετικέτα εμφανίζεται στο spam. Η περιγραφή της ίδιας της Google δείχνει την αδυναμία: «Τα μηνύματα που στέλνονται στην τρέχουσα διεύθυνσή σας ή σε οποιαδήποτε παραλλαγή της με το σύμβολο συν φτάνουν όλα στα τρέχοντα εισερχόμενά σας».

• Η πραγματική σου διεύθυνση φαίνεται καθαρά. Αν σβήσει κανείς την ετικέτα, το email εξακολουθεί να σου έρχεται και η απόδειξη χάνεται.
• Η ετικέτα δεν σημαίνει τίποτα για τον αποστολέα. Μόνο ο πάροχός σου ερμηνεύει το τμήμα πριν από το @ (RFC 5321, §2.3.11), και το διαχωριστικό σύμβολο διαφέρει από σύστημα σε σύστημα (RFC 5233).
• Αποδεικνύει λιγότερα απ’ όσα φαίνεται. Μια διεύθυνση με ετικέτα μέσα σε spam δείχνει ότι βγήκε από εκείνη την εταιρεία, όχι αν πουλήθηκε, κοινοποιήθηκε ή διέρρευσε σε παραβίαση. Και αν δεν έρθει spam με ετικέτα, αυτό δεν αθωώνει κανέναν: η ετικέτα μπορεί απλώς να αφαιρέθηκε.

Το κόλπο με τις τελείες, δηλαδή η εγγραφή ως your.name σε μία εταιρεία και ως yo.urname σε άλλη, είναι ακόμη πιο αδύναμο: το Gmail αγνοεί τις τελείες στις προσωπικές διευθύνσεις, οπότε ο καθένας μπορεί να τις αφαιρέσει (στους λογαριασμούς εργασίας ή σχολείου οι τελείες μετράνε). Το plus addressing (διεύθυνση με το σύμβολο +) παραμένει χρήσιμο για φιλτράρισμα. Ο οδηγός για το plus addressing εξηγεί πού λειτουργεί.

Βήμα 5: Φρόντισε η επόμενη διαρροή να προδώσει την πηγή της

Η αξιόπιστη μέθοδος λειτουργεί για το μέλλον: δώσε σε κάθε εταιρεία τη δική της διεύθυνση, που δεν περιέχει την πραγματική σου. Αν σου στείλει οποιοσδήποτε άλλος στη διεύθυνση που έδωσες σε ένα κατάστημα, ξέρεις από πού βγήκε, και μπορείς να απενεργοποιήσεις μόνο αυτή τη διεύθυνση.

• Το CatchNone δίνει σε κάθε εταιρεία το δικό της ψευδώνυμο και σημειώνει σε κάθε μήνυμα το ψευδώνυμο στο οποίο έφτασε, οπότε μια διεύθυνση που πουλήθηκε γίνεται φανερή χωρίς να διαβάσεις κεφαλίδες. Οι διευθύνσεις @catchnone.com χρειάζονται Premium. Ένα domain που σου ανήκει λειτουργεί και στο πακέτο «Δωρεάν».
• Υπηρεσίες ψευδωνύμων email (alias), όπως η «Απόκρυψη email» (Hide My Email) της Apple (με iCloud+), το DuckDuckGo Email Protection, το SimpleLogin, το addy.io και το Firefox Relay, προωθούν την αλληλογραφία στα εισερχόμενά σου. Η σύγκριση υπηρεσιών ψευδωνύμων email εξηγεί τις διαφορές.
• Μια διεύθυνση catch-all στο δικό σου domain δέχεται email για οποιαδήποτε διεύθυνση σε αυτό, οπότε μπορείς να επινοείς μία για κάθε εγγραφή. Το Cloudflare Email Routing (δρομολόγηση email), για παράδειγμα, είναι διαθέσιμο στα δωρεάν και στα επί πληρωμή προγράμματα (τον Σεπτέμβριο του 2026) και διαθέτει κανόνα catch-all. Δες τι είναι μια διεύθυνση email catch-all για τα υπέρ και τα κατά.

Προτίμησε τυχαίες διευθύνσεις από εύκολα μαντέψιμες, όπως η gardenshop@example.com, που θα μπορούσε να επινοήσει ένας spammer σε ένα catch-all, και σημείωνε ποια διεύθυνση έδωσες πού.

CatchNone: κάθε μήνυμα δείχνει τη διεύθυνση στην οποία έφτασε

Το CatchNone είναι φτιαγμένο για το Βήμα 5. Δίνεις σε κάθε κατάστημα, newsletter ή λογαριασμό το δικό του ψευδώνυμο, και κάθε μήνυμα στην εφαρμογή φέρει σήμανση με το ψευδώνυμο στο οποίο έφτασε. Όταν ένας άγνωστος στέλνει στη διεύθυνση που έδωσες μόνο στο κατάστημα κηπουρικής, η σήμανση δείχνει από πού ξέφυγε, χωρίς κεφαλίδες να διαβάσεις. Η «Δραστηριότητα» επισημαίνει αλληλογραφία σε ψευδώνυμο που έχεις σημάνει ως «Εκτός χρήσης» και αποστολείς που σου γράφουν για πρώτη φορά, και μπορείς να απενεργοποιήσεις μια διεύθυνση @catchnone.com που διέρρευσε, οπότε οι αποστολείς λαμβάνουν μήνυμα επιστροφής ενώ τα άλλα ψευδώνυμά σου συνεχίζουν να λειτουργούν.

Με το Premium παίρνεις τυχαίες διευθύνσεις @catchnone.com, όπως η abcde-12345@catchnone.com, χωρίς domain, DNS ή γραμματοκιβώτιο να ρυθμίσεις, και αποδίδεται στο σωστό ψευδώνυμο ακόμη και η αλληλογραφία που σου στάλθηκε σε κρυφή κοινοποίηση (Bcc). Ή χρησιμοποίησε ένα domain που σου ανήκει και του οποίου την αλληλογραφία ο πάροχός σου ήδη παραδίδει σε ένα γραμματοκιβώτιο: η εφαρμογή διαβάζει αυτό το γραμματοκιβώτιο μόνο για ανάγνωση, μέσω IMAP ή JMAP, απευθείας από τη συσκευή σου, με έως 10 ψευδώνυμα στο πακέτο «Δωρεάν» και χωρίς όριο στα Lite και Premium. Το CatchNone είναι διαθέσιμο για iPhone, iPad και Mac.

Λειτουργεί για το μέλλον, όχι αναδρομικά για διευθύνσεις που χρησιμοποιούσες πριν, και δεν έχει βάση δεδομένων με παραβιάσεις ούτε ανίχνευση διαρροών: οι σημάνσεις και οι σημειώσεις της «Δραστηριότητας» είναι στοιχεία που τα αξιολογείς εσύ. Στο δικό σου domain διαβάζει μόνο τα εισερχόμενα, και μόνο email των οποίων τα πεδία «Προς», Cc ή Bcc αναφέρουν μια διεύθυνση του domain σου, οπότε το spam που καταλήγει στα «Ανεπιθύμητα» δεν θα εμφανιστεί. Εκεί, η σήμανση ενός ψευδωνύμου ως «Εκτός χρήσης» απλώς του βάζει ετικέτα, οπότε μπλόκαρε στον πάροχό σου μια διεύθυνση που διέρρευσε. Τα μηνύματα @catchnone.com διαγράφονται 30 ημέρες μετά την άφιξή τους, οπότε σήμανε με σημαία όσα χρειάζεσαι ως αποδεικτικά για να κρατήσεις το πλήρες κείμενό τους στη συσκευή σου.

Συχνές ερωτήσεις

Τι κάνω αν η διεύθυνση email μου διέρρευσε από μια εταιρεία;

Αναζήτησε τη διεύθυνση στο Have I Been Pwned για να δεις σε ποια παραβίαση περιλαμβάνεται και τι άλλο διέρρευσε μαζί της. Άλλαξε τον κωδικό σε εκείνον τον ιστότοπο και παντού όπου τον είχες ξαναχρησιμοποιήσει, και ενεργοποίησε την επαλήθευση σε δύο βήματα. Να περιμένεις phishing (ηλεκτρονικό ψάρεμα) που αναφέρει τα στοιχεία που διέρρευσαν, και μην ακολουθείς συνδέσμους σε μηνύματα που αναφέρουν την παραβίαση. Αν είχες δώσει σε εκείνη την εταιρεία δική της διεύθυνση, απόσυρέ την και δώσε στην εταιρεία μια νέα.

Πουλάει το LinkedIn ή η Google το email μου;

Κανένα από τα δύο δεν λέει ότι πουλά τα προσωπικά σου δεδομένα, αλλά το LinkedIn λέει ότι τα κοινοποιεί για διαφήμιση σε διαφορετικά περιβάλλοντα (cross-context advertising). Η γνωστοποίηση απορρήτου του για την Καλιφόρνια αναφέρει «Δεν πουλάμε τα προσωπικά σας δεδομένα» και επιτρέπει στους κατοίκους της Καλιφόρνιας να εξαιρεθούν από αυτή την κοινοποίηση. Το Κέντρο ασφάλειας της Google αναφέρει «Δεν πουλάμε ποτέ τα προσωπικά σας στοιχεία σε κανέναν», και η πολιτική απορρήτου της (σε ισχύ από τις 26 Μαΐου 2026) αναφέρει ότι κοινοποιεί προσωπικά στοιχεία εκτός Google μόνο στις περιπτώσεις που απαριθμεί, με πρώτη τη συγκατάθεσή σου. Και οι τρεις σελίδες ελέγχθηκαν στις 25 Σεπτεμβρίου 2026. Για άλλες εταιρείες, διάβασε την πολιτική τους και εξέτασε ξεχωριστά την «πώληση» και την «κοινοποίηση».

Ποιος αγοράζει διευθύνσεις email;

Οι data broker, οι μεσίτες λιστών (list brokers) και οι εταιρείες μάρκετινγκ. Τα πολιτειακά μητρώα που αναφέρθηκαν παραπάνω καταγράφουν τους καταχωρισμένους broker. Το εμπόριο μπορεί να γίνεται ανοιχτά: στην υπόθεση Österreichische Post, ο ταχυδρομικός φορέας της Αυστρίας δήλωσε ότι προσφέρει προσωπικά δεδομένα «σε εμπορικούς εταίρους για σκοπούς μάρκετινγκ» και αργότερα απαρίθμησε αποδέκτες, μεταξύ των οποίων «παρόχους λιστών αλληλογραφίας». Εκείνη η υπόθεση αφορούσε δεδομένα που τηρούσε ένας ταχυδρομικός φορέας, όχι διευθύνσεις email.