Πώς βρίσκουν το email σου οι spammers; Οι 7 βασικοί τρόποι

Οι spammers βρίσκουν διευθύνσεις email από παραβιάσεις δεδομένων, από λίστες που πουλούν ή μοιράζονται εταιρείες, με scraping (αυτόματη συλλογή δεδομένων) από ιστοσελίδες και δημόσια προφίλ, μαντεύοντας συνηθισμένα ονόματα, από τα βιβλία διευθύνσεων άλλων ανθρώπων και από παλιά αρχεία καταχώρισης domain. Έπειτα ελέγχουν ποιες διευθύνσεις είναι ενεργές, παρακολουθώντας ανοίγματα, κλικ και απαντήσεις. Το spam μπορεί να φτάσει ακόμη και σε μια διεύθυνση που δεν έδωσες ποτέ σε κανέναν, μέσω μαντεψιάς, scraping ή των επαφών κάποιου άλλου, και μόνο μερικούς από αυτούς τους τρόπους μπορείς να τους κλείσεις εσύ. Για τους τρόπους που ξεκινούν από σένα, το CatchNone δίνει σε κάθε κατάστημα και newsletter τη δική του διεύθυνση και δείχνει σε ποια έφτασε κάθε μήνυμα, ώστε μια παραβίαση ή μια πώληση λίστας να φανερώνει την πηγή της, σε iPhone, iPad και Mac.

Πώς βρίσκουν το email σου οι spammers: οι 7 τρόποι

Παραβιάσεις δεδομένων και οι λίστες κωδικών που φτιάχνονται από αυτές.
Πωλήσεις και κοινοποίηση λιστών, μέσω data brokers (εταιρειών που συλλέγουν και πουλούν προσωπικά δεδομένα) και «συνεργατών».
Scraping ιστοσελίδων, προφίλ στα social media και κώδικα.
Μαντεψιές συνηθισμένων ονομάτων, ιδίως σε domain που δέχονται οποιαδήποτε διεύθυνση.
Τα βιβλία διευθύνσεων των άλλων: ανέβασμα επαφών, κακόβουλο λογισμικό και μακριές αλυσίδες με Cc.
Παλιές εγγραφές WHOIS από πριν από το 2018.
Επιβεβαίωση: εικόνες παρακολούθησης, κλικ, απαντήσεις και κενά δοκιμαστικά μηνύματα που αποδεικνύουν ότι μια διεύθυνση λειτουργεί.

Παραβιάσεις δεδομένων και combo lists

Όταν μια εταιρεία πέφτει θύμα παραβίασης, η λίστα πελατών της μπορεί να διαρρεύσει μαζί, είτε χρησιμοποιείς ακόμη την υπηρεσία είτε όχι. Το Have I Been Pwned (HIBP) κατέγραφε, στις 25 Σεπτεμβρίου 2026, 1.038 παραβιάσεις και περισσότερες από 17,8 δισεκατομμύρια εγγραφές λογαριασμών που είχαν διαρρεύσει. Το σύνολο αυτό μετράει μια διεύθυνση μία φορά για κάθε παραβίαση στην οποία περιλαμβάνεται, οπότε μετράει λογαριασμούς, όχι ανθρώπους. Αναζήτησε εκεί τη δική σου διεύθυνση για να δεις σε ποιες παραβιάσεις περιλαμβάνεται, πότε έγιναν και τι εκτέθηκε. Αν δεν περιλαμβάνεται σε καμία, είναι πιθανότερο να φταίει μια πώληση λίστας, το scraping ή μια μαντεψιά.

Οι διευθύνσεις από παραβιάσεις ξαναχρησιμοποιούνται. Οι combo lists είναι ζεύγη email και κωδικού που συγκεντρώνονται από παλαιότερες παραβιάσεις και χρησιμοποιούνται για credential stuffing, δηλαδή για να δοκιμαστεί ο ίδιος κωδικός σε άλλους ιστότοπους. Το HIBP περιγράφει το Collection #1 (2019) ως «773 εκατομμύρια μοναδικές διευθύνσεις email μαζί με κωδικούς που είχαν χρησιμοποιήσει αυτές οι διευθύνσεις σε άλλες υπηρεσίες που είχαν υποστεί παραβίαση». Τα stealer logs (αρχεία από κακόβουλο λογισμικό που κλέβει στοιχεία) είναι μια τρίτη πηγή: το κακόβουλο λογισμικό σε μια μολυσμένη συσκευή καταγράφει «διευθύνσεις email, κωδικούς και τον ιστότοπο στον οποίο πληκτρολογούνται κατά τη σύνδεση».

Μπορείς να τον κλείσεις; Όχι. Μπορείς να περιορίσεις όσα εκθέτει μια παραβίαση: μοναδικός κωδικός για κάθε ιστότοπο, επαλήθευση σε δύο βήματα στον λογαριασμό email σου και ξεχωριστή διεύθυνση για κάθε εταιρεία, ώστε μια παραβίαση να εκθέτει μια δευτερεύουσα διεύθυνση και όχι την κύρια. Οι δωρεάν ειδοποιήσεις Notify Me (Ειδοποίησέ με) του HIBP σε ενημερώνουν για την επόμενη.

Πωλήσεις λιστών, data brokers και «οι συνεργάτες μας»

Η FTC, η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ, το λέει ξεκάθαρα: «Όταν δίνεις τη διεύθυνση email σου σε μια εταιρεία, εκείνη μπορεί να τη μοιραστεί με τρίτους ή να τους την πουλήσει». Οι φόρμες εγγραφής τροφοδοτούν το ίδιο εμπόριο. Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) σημειώνει ότι οι επιλογές για λήψη email σχετικά με άλλα προϊόντα είναι μερικές φορές επιλεγμένες από προεπιλογή, «οπότε, αν δεν τις αποεπιλέξεις, μπορεί να αρχίσεις να λαμβάνεις email και από αυτές τις λίστες». Το τροφοδοτούν επίσης οι κληρώσεις, οι έρευνες με αμοιβή και οι προσφορές για δωροκάρτες: σύμφωνα με το HIBP, οι λίστες spam συγκεντρώνονται συχνά «αποσπώντας προσωπικές πληροφορίες από ανθρώπους με την υπόσχεση μιας χρηματικής ανταμοιβής».

Ποιος αγοράζει διευθύνσεις email; Οι εταιρείες μάρκετινγκ τις αγοράζουν από πωλητές λιστών και data brokers, και οι spammers τις αγοράζουν ο ένας από τον άλλον: οι συχνές ερωτήσεις της Spamhaus για καταναλωτές αναφέρουν ανάμεσα στις πηγές τους διευθύνσεις «αγορασμένες από άλλους spammers». Οι επαγγελματικές λίστες είναι ένα προϊόν από μόνες τους. Το 2016 διέρρευσε στο διαδίκτυο μια λίστα με περισσότερους από 33 εκατομμύρια ανθρώπους του εταιρικού κόσμου των ΗΠΑ από την υπηρεσία NetProspex της Dun & Bradstreet, και η D&B πίστευε ότι τη διέρρευσε ένας πελάτης που την είχε αγοράσει.

Στις ΗΠΑ, ο νόμος CAN-SPAM δεν απαιτεί συγκατάθεση για την αποστολή διαφημιστικών email. Μόλις όμως δηλώσεις ότι δεν θέλεις να λαμβάνεις άλλα (opt-out), η εταιρεία πρέπει να σταματήσει να σου στέλνει email μέσα σε 10 εργάσιμες ημέρες, και από τη στιγμή που θα το ζητήσεις «δεν μπορεί να πουλήσει ή να μεταβιβάσει» τη διεύθυνσή σου.

Μπορείς να τον κλείσεις; Εν μέρει. Αποεπίλεξε τα κουτάκια που είναι ήδη τσεκαρισμένα, κάνε opt-out από το διαφημιστικό υλικό που δεν διαβάζεις και δώσε σε κάθε εταιρεία τη δική της διεύθυνση, ώστε η επόμενη πώληση να δείξει ποιος την έκανε. Το άρθρο Πώς θα μάθεις ποιος πούλησε τη διεύθυνση email σου εξετάζει αναλυτικά τις κεφαλίδες, τους ελέγχους για παραβιάσεις και τα αιτήματα πρόσβασης στα δεδομένα.

Scraping: ιστότοποι, προφίλ και κώδικας

«Οι spammers μπορούν να συλλέξουν οποιαδήποτε διεύθυνση email έχει δημοσιευτεί σε έναν ιστότοπο», προειδοποιεί η CISA. Σε ένα πείραμα της FTC το 2002, το 86% των διευθύνσεων που δημοσιεύτηκαν σε ιστοσελίδες έλαβε spam μέσα σε έξι εβδομάδες, και μια διεύθυνση που δημοσιεύτηκε σε ένα chat room έλαβε spam εννέα λεπτά μετά την πρώτη της χρήση (τα αποτελέσματα αναδημοσιεύτηκαν από την ICANN). Δεν είχε σημασία σε ποιο σημείο της σελίδας βρισκόταν: «αν η διεύθυνση περιείχε το σύμβολο “@”, τραβούσε spam».

Τα προφίλ συλλέγονται με scraping σε μαζική κλίμακα. Το 2021, επιτιθέμενοι συνέλεξαν με scraping εκατοντάδες εκατομμύρια δημόσια προφίλ του LinkedIn και απέσπασαν περίπου 125 εκατομμύρια μοναδικές διευθύνσεις email, σύμφωνα με το HIBP. Επιτιθέμενοι εκμεταλλεύτηκαν επίσης ένα API του Twitter που αντιστοίχιζε διευθύνσεις email σε λογαριασμούς, και περισσότερες από 200 εκατομμύρια εγγραφές που συγκεντρώθηκαν με αυτόν τον τρόπο εμφανίστηκαν το 2023.

Και ο δημόσιος κώδικας εκθέτει διευθύνσεις: κάθε commit στο Git φέρει τη διεύθυνση email του συντάκτη του. Στο GitHub, πήγαινε στα Settings (Ρυθμίσεις) → Emails (Διευθύνσεις email), επίλεξε Keep my email addresses private (Να μένουν ιδιωτικές οι διευθύνσεις email μου) και Block command line pushes that expose my email (Αποκλεισμός των push από τη γραμμή εντολών που εκθέτουν το email μου) και, στη συνέχεια, ρύθμισε το Git στον υπολογιστή σου ώστε να χρησιμοποιεί τη διεύθυνση @users.noreply.github.com που εμφανίζεται εκεί. Τα commit που έγιναν πριν από την αλλαγή «εξακολουθούν να συνδέονται με την προηγούμενη διεύθυνση email σου» (GitHub Docs). Το άρθρο Πώς κρατάς τη διεύθυνσή σου έξω από τα commit στο GitHub και στο GitLab έχει όλα τα βήματα.

Μπορείς να τον κλείσεις; Για το μέλλον. Κράτα την κύρια διεύθυνσή σου έξω από δημόσιες σελίδες, χρησιμοποίησε στη θέση της μια φόρμα επικοινωνίας ή μια ξεχωριστή διεύθυνση και ρύθμισε τα προφίλ σου στα social media ώστε το email σου να το βλέπουν μόνο άνθρωποι που εμπιστεύεσαι, όπως συμβουλεύει η CISA. Ό,τι έχει ήδη συλλεχθεί με scraping παραμένει σε κυκλοφορία.

Μαντεψιές: μπορούν οι spammers απλώς να μαντέψουν τη διεύθυνσή σου;

Ναι, και δεν χρειάζεται καμία λίστα. Η επιτροπή ασφαλείας της ICANN περιέγραψε τη μέθοδο το 2007: οι spammers δοκιμάζουν «μεμονωμένα και συνενωμένα συνηθισμένα μικρά ονόματα και επώνυμα» ή κάθε συνδυασμό χαρακτήρων και κρατούν τις διευθύνσεις που δέχεται ένας διακομιστής αλληλογραφίας. Αυτό λέγεται directory harvest attack (επίθεση συλλογής καταλόγου). Σε μία από τις δοκιμές της επιτροπής, το 70% του spam πήγε σε διευθύνσεις των δοκιμαστικών domain που δεν είχαν δημοσιευτεί ποτέ πουθενά. Τα σύντομα, συνηθισμένα ονόματα είναι οι ευκολότεροι στόχοι, και το μοτίβο first.last@example.com μιας εταιρείας επιτρέπει σε οποιονδήποτε να φτιάξει διευθύνσεις για το προσωπικό της.

Μια διεύθυνση catch-all δέχεται κάθε μαντεψιά. Αν το δικό σου domain παραδίδει αλληλογραφία για οποιαδήποτε διεύθυνση, οι admin@example.com και info@example.com φτάνουν σε σένα είτε τις χρησιμοποίησες ποτέ είτε όχι. Οι συχνές ερωτήσεις του addy.io προειδοποιούν ότι «οι spammers και τα bots συχνά δοκιμάζουν τυχαίες διευθύνσεις email», και το cPanel αναφέρει ότι μια διεύθυνση catch-all «μπορεί να λάβει μεγάλο όγκο spam» όταν οι spammers στοχεύουν ένα domain. Το άρθρο Τι είναι μια διεύθυνση catch-all email; εξετάζει αναλυτικά τα υπέρ και τα κατά.

Μπορείς να τον κλείσεις; Εν μέρει. Μια σύντομη, συνηθισμένη διεύθυνση παραμένει εύκολη να μαντευτεί, αλλά η επόμενη δεν χρειάζεται να είναι: διάλεξε μια που μαντεύεται δύσκολα, όπως συμβουλεύει το ICO του Ηνωμένου Βασιλείου. Στο δικό σου domain, αν απενεργοποιήσεις το catch-all, οι μαντεψιές δεν φτάνουν πια σε σένα. Αν το κρατήσεις, μπλόκαρε στον πάροχό σου τα ονόματα που μαντεύουν. Στο Cloudflare Email Routing (δρομολόγηση email), για παράδειγμα, πήγαινε στα Compute (Υπολογισμός) → Email Service (Υπηρεσία email) → Email Routing (Δρομολόγηση email) → Routing Rules (Κανόνες δρομολόγησης) και πρόσθεσε έναν κανόνα για τη διεύθυνση με την ενέργεια Drop (Απόρριψη), η οποία «διαγράφει τα email που ταιριάζουν με τον κανόνα χωρίς να τα δρομολογεί». Το Cloudflare σημειώνει ότι η διεύθυνση εξακολουθεί να φαίνεται έγκυρη στους αποστολείς. Στείλε ένα δοκιμαστικό μήνυμα για να επιβεβαιώσεις ότι ο κανόνας υπερισχύει του catch-all σου.

Τα βιβλία διευθύνσεων και τα εισερχόμενα των άλλων

Η διεύθυνσή σου βρίσκεται στις επαφές όλων όσων τους έχεις στείλει email, και αυτά τα αντίγραφα δεν τα ελέγχεις εσύ.

Ανέβασμα επαφών. Όταν κάποιος συγχρονίζει τις επαφές του με το Facebook, το Messenger ή το Instagram, η Meta ανεβάζει καθημερινά «τα ονόματα, τους αριθμούς τηλεφώνου και τις διευθύνσεις email που υπάρχουν στο βιβλίο διευθύνσεών του», μεταξύ αυτών και εκείνα ανθρώπων που δεν χρησιμοποιούν τις εφαρμογές της Meta. Αυτό από μόνο του δεν παραδίδει τη διεύθυνσή σου στους spammers, όμως η Meta αναφέρει ότι, πριν από τον Σεπτέμβριο του 2019, scrapers έκαναν κατάχρηση του εργαλείου εισαγωγής επαφών της για να αντιστοιχίζουν αριθμούς τηλεφώνου με λογαριασμούς.
Κακόβουλο λογισμικό στον υπολογιστή κάποιου άλλου. Το κακόβουλο λογισμικό Emotet μπορούσε να «συλλέγει διευθύνσεις email από το Outlook» και να υποκλέπτει πραγματικές συζητήσεις email για να εξαπλωθεί (ενημέρωση ασφαλείας AA20-280A της CISA).
Αλυσίδες με Cc και λίστες αλληλογραφίας. Μια μακριά προώθηση μεταφέρει κάθε διεύθυνση της συζήτησης, και η επιτροπή ασφαλείας της ICANN περιέγραψε spammers που γράφονταν σε λίστες αλληλογραφίας (mailing lists) για να συλλέγουν διευθύνσεις από τις κεφαλίδες From, Reply-To και Cc.
Κάποιος σε γράφει κάπου. Η βοήθεια του Gmail περιγράφει ανθρώπους που χρησιμοποιούν τη διεύθυνσή σου «για να εγγραφούν σε email, όπως προσφορές ή newsletter», κατά λάθος ή σκόπιμα.

Μπορείς να τον κλείσεις; Όχι άμεσα. Χρησιμοποίησε Bcc (κρυφή κοινοποίηση) για ομαδικά μηνύματα, αφαίρεσε τις διευθύνσεις των άλλων από μια συζήτηση πριν την προωθήσεις και ζήτα από τους άλλους να κάνουν το ίδιο.

Παλιές εγγραφές WHOIS

Οι εγγραφές καταχώρισης domain δημοσίευαν παλιότερα τη διεύθυνση email του κατόχου. Το 2007, η επιτροπή ασφαλείας της ICANN κατέληξε ότι μια διεύθυνση στο WHOIS «σχεδόν εγγυάται ότι θα παραδοθεί spam».

Αυτός ο τρόπος έχει κλείσει ως επί το πλείστον. Από τις 25 Μαΐου 2018, η Προσωρινή Προδιαγραφή (Temporary Specification) της ICANN υποχρέωνε τους καταχωρητές να αποκρύπτουν τα στοιχεία επικοινωνίας για καταχωρίσεις που συνδέονται με την Ευρώπη και τους επέτρεπε να το κάνουν και οπουδήποτε αλλού, προσφέροντας στη θέση τους μια διεύθυνση προώθησης (relay) ή μια φόρμα στο web. Μια μελέτη της Interisle το 2021 διαπίστωσε ότι μόνο το 13,5% των γενικών domain, όπως τα .com, ανέφεραν ακόμη έναν πραγματικό κάτοχο. Η μόνιμη Πολιτική Δεδομένων Καταχώρισης (Registration Data Policy) της ICANN, που ισχύει από τις 21 Αυγούστου 2025, διατηρεί το ίδιο μοντέλο.

Ο τρόπος αυτός εξακολουθεί να υπάρχει όπου συναίνεσες στη δημοσίευση, σε καταχωρητές που δημοσιεύουν δεδομένα για οργανισμούς ή για κατόχους εκτός Ευρώπης, σύμφωνα με τους δικούς κανόνες ορισμένων domain κωδικού χώρας και σε επί πληρωμή αρχεία με εγγραφές από πριν από το 2018.

Μπορείς να τον κλείσεις; Έχει ήδη κλείσει ως επί το πλείστον, από προεπιλογή. Αν έχεις δικό σου domain, αναζήτησέ το στο ICANN Lookup για να δεις τι είναι δημόσιο, κράτα ενεργή την επιλογή απορρήτου του καταχωρητή σου και μη δεχτείς να δημοσιευτούν τα στοιχεία επικοινωνίας σου.

Επιβεβαίωση: ανοίγματα, κλικ, απαντήσεις και κενά μηνύματα

Μια διεύθυνση αξίζει περισσότερο όταν είναι γνωστό ότι λειτουργεί. Οι spammers «πουλούν τις ενεργές διευθύνσεις σε υψηλότερη τιμή, ως διευθύνσεις με “επιβεβαιωμένη παράδοση”, σε ακόμη περισσότερους spammers», αναφέρουν οι συχνές ερωτήσεις της Spamhaus για καταναλωτές. Επιβεβαιώνουν τις διευθύνσεις μέσω:

Εικόνων παρακολούθησης. «Όταν το πρόγραμμα email σου κατεβάζει τη γραφική εικόνα από τον διακομιστή τους, οι spammers ξέρουν ότι άνοιξες το μήνυμα» (CISA).
Κλικ και απαντήσεων. Κάθε κλικ ή απάντηση, ακόμη και ένα αίτημα «αφαιρέστε με», επιβεβαιώνει ότι κάποιος διαβάζει τη διεύθυνση.
Συνδέσμων απεγγραφής. Το πρότυπο για την απεγγραφή με ένα κλικ, το RFC 8058, σημειώνει ότι η απεγγραφή «δίνει στον αποστολέα μια ισχυρή ένδειξη ότι η διεύθυνση στην οποία στάλθηκε το μήνυμα ήταν έγκυρη».
Κενών μηνυμάτων. «Για να ελέγξουν αν οι διευθύνσεις email είναι έγκυρες, οι spammers συχνά στέλνουν email χωρίς περιεχόμενο στο σώμα ή στο θέμα», αναφέρει η βοήθεια του Gmail. Οι διευθύνσεις που λειτουργούν δέχονται αργότερα spam.

Μπορείς να τον κλείσεις; Ναι. Στην αλληλογραφία από αγνώστους, μην απαντάς, μην κάνεις κλικ και μην κάνεις απεγγραφή. Ανάφερέ την ως spam. Για μάρκες που αναγνωρίζεις ή στις οποίες έχεις εγγραφεί, χρησιμοποίησε το κουμπί «Απεγγραφή» της εφαρμογής email σου, όπως προτείνει το Gmail, ή την επιλογή opt-out μέσα στο μήνυμα, όπως συμβουλεύει το ICO. Το άρθρο Πότε οι σύνδεσμοι απεγγραφής είναι ασφαλείς δίνει τον κανόνα ανά αποστολέα.

Στη συνέχεια, φρόντισε να μη σε προδίδουν οι εικόνες. Στο Mail της Apple στο iPhone (iOS 27), πήγαινε στις «Ρυθμίσεις» → «Εφαρμογές» → «Mail» → «Προστασία απορρήτου» και ενεργοποίησε την «Προστασία δραστηριότητας Mail», που φορτώνει τις εικόνες ιδιωτικά στο παρασκήνιο, ώστε ο αποστολέας να μην μπορεί να ξέρει αν ή πότε διάβασες ένα μήνυμα (οδηγός της Apple). Στο Gmail σε υπολογιστή, πήγαινε στα Settings (Ρυθμίσεις) → See all settings (Εμφάνιση όλων των ρυθμίσεων), όρισε το Images (Εικόνες) σε Ask before displaying external images (Ερώτηση πριν από την εμφάνιση εξωτερικών εικόνων) και κάνε κλικ στο Save Changes (Αποθήκευση αλλαγών) (βοήθεια της Google). Κανένα από τα δύο δεν καλύπτει συνδέσμους ή συνημμένα. Το άρθρο Πώς μπλοκάρεις τα pixel παρακολούθησης έχει τα βήματα για άλλες εφαρμογές email και τι εξακολουθεί να αποκαλύπτει η καθεμία.

Πώς καταλαβαίνεις ποιος τρόπος σε βρήκε

Τι βλέπεις	Πιθανός τρόπος	Τι να κάνεις
Spam στην κύρια διεύθυνση που χρησιμοποιείς εδώ και χρόνια	Συνήθως πολλοί τρόποι μαζί, και δεν μπορείς να εντοπίσεις έναν	Ανάφερέ το ως spam, προστάτευσε τον λογαριασμό με μοναδικό κωδικό και επαλήθευση σε δύο βήματα και χρησιμοποίησε από εδώ και πέρα ξεχωριστές διευθύνσεις
Spam σε μια διεύθυνση που έδωσες μόνο σε μία εταιρεία	Εκείνη η εταιρεία: παραβίαση, πώληση ή κοινοποίηση (εκτός αν η διεύθυνση μαντεύεται εύκολα, όπως η `shopname@example.com`)	Έλεγξε το HIBP και μετά εντόπισε την πηγή
Ένας από τους κωδικούς σου αναφέρεται στο μήνυμα	Παραβίαση ή combo list	Άλλαξε αυτόν τον κωδικό παντού όπου τον χρησιμοποίησες
Newsletter από πραγματικές μάρκες στα οποία δεν γράφτηκες ποτέ	Τυπογραφικό λάθος, εγγραφή από κάποιον άλλο, τσεκαρισμένο από πριν κουτάκι ή πώληση λίστας	Κάνε απεγγραφή με το κουμπί της εφαρμογής email σου
Spam όπου η διεύθυνσή σου δεν υπάρχει στο `To` ή στο `Cc`	Στάλθηκε με Bcc, κάτι που δεν λέει τίποτα για τον τρόπο	Μην απαντήσεις και ανάφερέ το ως spam
Χωρίς θέμα και χωρίς κείμενο	Δοκιμαστικό μήνυμα που ελέγχει τη διεύθυνσή σου	Μην απαντήσεις και ανάφερέ το ως spam
Αλληλογραφία στο δικό σου domain σε ονόματα που δεν χρησιμοποίησες ποτέ	Μαντεψιές σε catch-all	Μπλόκαρε αυτές τις διευθύνσεις στον πάροχό σου
Spam σε διεύθυνση που δημοσίευσες ή χρησιμοποίησες σε commit	Scraping	Αφαίρεσέ την ή αντικατάστησέ την εκεί όπου είναι δημοσιευμένη
Απάντηση σε μια πραγματική παλιά συζήτηση με έναν περίεργο σύνδεσμο ή συνημμένο	Μολυσμένος υπολογιστής ή παραβιασμένος λογαριασμός μιας επαφής σου	Επιβεβαίωσέ το με την επαφή σου με άλλον τρόπο και μην το ανοίξεις

Το Bcc κρύβει τους άλλους παραλήπτες, και η βοήθεια του Gmail σημειώνει ότι «οι spammers μερικές φορές προσθέτουν τυχαίες διευθύνσεις email στο πεδίο “Bcc” για να προσπαθήσουν να κάνουν τους ανθρώπους να απαντήσουν», οπότε μην απαντήσεις.

Υπάρχει λίστα spam που μπορείς να ελέγξεις ή να βγεις από αυτήν;

Δεν υπάρχει επίσημη λίστα παραληπτών spam ούτε τρόπος να βγεις από τις λίστες των ίδιων των spammers. Μπορείς να ελέγξεις αν η διεύθυνσή σου εμφανίστηκε σε λίστα κάποιου spammer που διέρρευσε: αναζήτησέ την στο Have I Been Pwned, που περιλαμβάνει 16 τέτοιες λίστες στις 25 Σεπτεμβρίου 2026. Οι μεγαλύτερες είναι το Onliner Spambot (711 εκατομμύρια διευθύνσεις, 2017) και το River City Media (393 εκατομμύρια, 2017). Αν κάποιο από αυτά τα ονόματα εμφανίζεται στα αποτελέσματά σου, κάποιος spammer είχε τη διεύθυνσή σου.

Οι λίστες αποκλεισμού (blocklists) είναι κάτι άλλο: καταγράφουν από πού προέρχεται το spam. Η Spamhaus ορίζει μια τέτοια λίστα ως «βάση δεδομένων που περιέχει διευθύνσεις IP, domain ή hashes», καθένα από τα οποία έχει καταχωριστεί επειδή εντοπίστηκε να στέλνει spam ή να προκαλεί άλλη ζημιά ή επειδή έχει κακή φήμη. Η Hash Blocklist της μπορεί να περιλαμβάνει διευθύνσεις email, αλλά πρόκειται για διευθύνσεις που στέλνουν spam ή εμφανίζονται σε αυτό, όπως ένας λογαριασμός που έχει παραβιαστεί. Τα εργαλεία ελέγχου λιστών αποκλεισμού, όπως το Blacklist Check του MxToolbox, ελέγχουν τη διεύθυνση IP ενός διακομιστή αλληλογραφίας, όχι τη διεύθυνση email σου.

Ούτε μια λίστα «όχι email» θα βοηθούσε. Το 2004 η FTC είπε στο Κογκρέσο ότι ένα τέτοιο μητρώο πιθανότατα θα είχε το αντίθετο αποτέλεσμα, επειδή «οι spammers θα χρησιμοποιούσαν ένα τέτοιο μητρώο ως κατάλογο έγκυρων διευθύνσεων email» (FTC). Η Spamhaus χαρακτηρίζει τις επί πληρωμή υπηρεσίες που υπόσχονται να σε αφαιρέσουν από τις λίστες των spammers «στην καλύτερη περίπτωση απάτη και στη χειρότερη ένα σύστημα επιβεβαίωσης “ενεργής διεύθυνσης” για τον spammer».

Οι πιο κοντινές πραγματικές επιλογές φτάνουν σε επιχειρήσεις που τηρούν τον νόμο, όχι σε spammers. Όπως ισχύουν τον Σεπτέμβριο του 2026:

Το DROP της Καλιφόρνιας (Delete Request and Opt-out Platform, πλατφόρμα αιτημάτων διαγραφής και opt-out) επιτρέπει στους κατοίκους της Καλιφόρνιας να στείλουν ένα δωρεάν αίτημα διαγραφής σε περισσότερους από 600 καταχωρισμένους data brokers, οι οποίοι πρέπει να επεξεργάζονται τα αιτήματα τουλάχιστον κάθε 45 ημέρες. Δεν φτάνει σε εταιρείες με τις οποίες συναλλάχθηκες απευθείας (όροι του DROP).
Η Email Preference Service της Association of National Advertisers, στην οποία παραπέμπει το DMAchoice.org, είναι δωρεάν και ισχύει για 10 χρόνια (FTC), αλλά φτάνει μόνο σε όσους διαφημιστές τη χρησιμοποιούν για να καθαρίζουν τις λίστες τους.

Τι μπορεί να κάνει κάποιος μόνο με τη διεύθυνση email σου;

Χωρίς τον κωδικό σου, λιγότερα απ’ όσα ίσως φοβάσαι. Μόνο με τη διεύθυνση, κάποιος μπορεί:

να στείλει phishing (ηλεκτρονικό ψάρεμα) που μοιάζει αληθινό, ιδίως με στοιχεία από μια παραβίαση
να δοκιμάσει στους λογαριασμούς σου κωδικούς που διέρρευσαν από άλλους ιστότοπους
να βρει ποιες υπηρεσίες χρησιμοποιείς, όπως επέτρεπε κάποτε το API του Twitter
να σε γράψει σε αλληλογραφία που δεν ζήτησες ποτέ
να την πουλήσει παραπέρα, ακριβότερα όταν επιβεβαιωθεί ότι είναι ενεργή

Γιατί θα ήθελε ένας απατεώνας τη διεύθυνση email σου;

Επειδή είναι το πρώτο βήμα προς τα εισερχόμενά σου, και ένας εγκληματίας που μπαίνει στον λογαριασμό email σου θα μπορούσε να «επαναφέρει τους κωδικούς όλων των άλλων λογαριασμών σου». Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC) συνιστά έναν ισχυρό, ξεχωριστό κωδικό για το email σου, καθώς και επαλήθευση σε δύο βήματα.

Αν λαμβάνεις spam που εμφανίζει τη δική σου διεύθυνση ως αποστολέα, αυτό δεν αποδεικνύει ότι κάποιος μπήκε στον λογαριασμό σου, επειδή η γραμμή From πλαστογραφείται εύκολα. Το άρθρο Πώς ελέγχεις αν παραβιάστηκε ο λογαριασμός email σου περιγράφει τους ελέγχους για Gmail, Outlook.com και iCloud Mail.

Είναι ασφαλές να δίνεις το email σου;

Συνήθως ναι. Μια διεύθυνση δεν είναι κωδικός, και το να την ξέρει κάποιος δεν ανοίγει τον λογαριασμό σου. Δώσε την κύρια διεύθυνσή σου σε ανθρώπους και σε εταιρείες στις οποίες βασίζεσαι, όπως η τράπεζά σου. Για καταστήματα, newsletter και εγγραφές μίας φοράς, μια ξεχωριστή διεύθυνση ανά εταιρεία κρατά τις παραβιάσεις και τις πωλήσεις λιστών μακριά από την κύρια, και η κύρια διεύθυνσή σου δεν θα έπρεπε να είναι καθόλου δημοσιευμένη.

Πώς θα εμποδίσεις τους spammers να βρίσκουν το email σου: ποιους τρόπους μπορείς να κλείσεις

Τρόπος	Μπορείς να τον κλείσεις;	Τι βοηθά
Παραβίαση σε εταιρεία που χρησιμοποιείς	Όχι	Μοναδικοί κωδικοί, επαλήθευση σε δύο βήματα, μία διεύθυνση ανά εταιρεία, ειδοποιήσεις του HIBP
Πωλήσεις λιστών και «συνεργάτες»	Εν μέρει	Αποεπιλογή των τσεκαρισμένων από πριν κουτακιών, opt-out, DROP (Καλιφόρνια), μία διεύθυνση ανά εταιρεία
Scraping σελίδων και προφίλ	Για το μέλλον	Κύρια διεύθυνση εκτός δημόσιων σελίδων, ρυθμίσεις απορρήτου στα προφίλ
Commit κώδικα	Για τα νέα commit	Η διεύθυνση noreply του GitHub και ο αποκλεισμός των push
Μαντεψιές	Εν μέρει	Διεύθυνση που μαντεύεται δύσκολα, χωρίς catch-all ή με μπλοκάρισμα των ονομάτων που μαντεύουν
Επαφές άλλων και κακόβουλο λογισμικό	Όχι άμεσα	Bcc για ομαδικά μηνύματα, προωθήσεις χωρίς τις διευθύνσεις των άλλων
WHOIS	Ως επί το πλείστον κλειστός	Ενεργό απόρρητο καταχώρισης, καμία συναίνεση στη δημοσίευση
Επιβεβαίωση	Ναι	Καμία αλληλεπίδραση με μηνύματα αγνώστων, ερώτηση πριν από τη φόρτωση εικόνων ή απόκρυψη των ανοιγμάτων με την «Προστασία δραστηριότητας Mail»

Μπορείς να αποκτήσεις διευθύνσεις ανά εταιρεία με διάφορους τρόπους. Το CatchNone δίνει σε κάθε εταιρεία το δικό της ψευδώνυμο, κρατά αυτή την αλληλογραφία έξω από τα κύρια εισερχόμενά σου και βάζει σε κάθε μήνυμα σήμανση με το ψευδώνυμο στο οποίο έφτασε, ώστε να φαίνεται μια διαρροή ή μια πώληση. Το plus addressing (διεύθυνση με το σύμβολο +) ξεκινά πιο γρήγορα, όπου το υποστηρίζει ο πάροχός σου (you+shop@example.com), αλλά οποιοσδήποτε μπορεί να σβήσει την ετικέτα, οπότε εντοπίζει μια διαρροή μόνο όταν ο αποστολέας δεν μπαίνει στον κόπο να την αφαιρέσει. Η «Απόκρυψη email» (Hide My Email) της Apple (μέρος του iCloud+), το DuckDuckGo Email Protection και άλλες υπηρεσίες ψευδωνύμων προωθούν την αλληλογραφία στα εισερχόμενά σου. Λειτουργεί και ένα catch-all στο δικό σου domain, με το μειονέκτημα των μαντεψιών που περιγράψαμε παραπάνω. Το άρθρο Σύγκριση υπηρεσιών ψευδωνύμων email παρουσιάζει τις διαφορές.

Πού ταιριάζει το CatchNone

Το CatchNone λειτουργεί στους τρόπους που ξεκινούν όταν δίνεις εσύ μια διεύθυνση. Κάθε κατάστημα, newsletter ή λογαριασμός παίρνει το δικό του ψευδώνυμο email (alias), και κάθε μήνυμα φέρει σήμανση με το ψευδώνυμο στο οποίο έφτασε, οπότε μια διεύθυνση που διέρρευσε ή πουλήθηκε φανερώνει την πηγή της. Η «Δραστηριότητα» επισημαίνει αλληλογραφία σε ψευδώνυμο που δεν χρησιμοποιείς και αποστολείς που γράφουν για πρώτη φορά, και οι απομακρυσμένες εικόνες, μαζί και τα περισσότερα pixel παρακολούθησης, μένουν αποκλεισμένες μέχρι να τις φορτώσεις. Οι διευθύνσεις @catchnone.com απαιτούν Premium και αποδίδονται τυχαία, όπως η abcde-12345@catchnone.com, οπότε κανείς δεν θα τις μάντευε. Η αλληλογραφία προς διευθύνσεις που δεν υπάρχουν εκεί γίνεται δεκτή και πετιέται, οπότε όποιος μαντεύει δεν μαθαίνει τίποτα, και όταν απενεργοποιείς μια διεύθυνση που διέρρευσε, οι αποστολείς λαμβάνουν μήνυμα επιστροφής. Στο δικό σου domain, οι διευθύνσεις catch-all που μαντεύτηκαν εμφανίζονται κάτω από τη διεύθυνση στην οποία έφτασαν, με γκρι σήμανση, κι έτσι το spam λεξικού (dictionary spam) εντοπίζεται εύκολα. Λήψη του CatchNone, διαθέσιμο για iPhone, iPad και Mac.

Το CatchNone λειτουργεί μόνο για λήψη και δεν είναι φίλτρο spam: κρατά την αλληλογραφία των εγγραφών σου στη δική του εφαρμογή, μακριά από τα κύρια εισερχόμενά σου, και δείχνει σε ποιο ψευδώνυμο έφτασε κάθε μήνυμα. Στο δικό σου domain, η επισήμανση ενός ψευδωνύμου ως «Εκτός χρήσης» είναι μόνο μια ετικέτα, οπότε μπλόκαρε τις διευθύνσεις στον πάροχό σου.

Συχνές ερωτήσεις

Πώς βρίσκουν το email μου οι spammers, αν δεν το έδωσα ποτέ;

Το πιθανότερο είναι ότι το μάντεψαν, το συνέλεξαν με scraping από μια σελίδα, ένα προφίλ ή ένα commit κώδικα όπου είχε δημοσιευτεί, το πήραν από το βιβλίο διευθύνσεων κάποιου άλλου ή το απέκτησαν από μια εταιρεία στην οποία είχες κάποτε εγγραφεί και την ξέχασες, μέσω παραβίασης σε εκείνη την εταιρεία ή πώλησης λίστας. Ο πίνακας με τα σημάδια αντιστοιχίζει αυτό που βλέπεις με τον πιθανό τρόπο.

Πώς βρίσκουν το email μου άγνωστες εταιρείες;

Συνήθως από μια εταιρεία με την οποία όντως συναλλάχθηκες, που το μοιράστηκε με «συνεργάτες» ή τους το πούλησε, συχνά επειδή άφησες τσεκαρισμένο ένα κουτάκι που ήταν επιλεγμένο από πριν κατά την εγγραφή. Και οι data brokers συλλέγουν και πουλούν διευθύνσεις. Ο οδηγός που αναφέρεται στην ενότητα για τις πωλήσεις λιστών και τους data brokers δείχνει πώς θα βρεις ποια εταιρεία ήταν.

Πώς βρίσκουν οι spammers το email της δουλειάς μου;

Από λίστες επαγγελματικών επαφών που πωλούνται σε εταιρείες μάρκετινγκ, από τον ιστότοπο του εργοδότη σου και μαντεύοντας το μοτίβο που ακολουθεί στα ονόματα. Το HIBP περιέχει αρκετές επαγγελματικές λίστες που διέρρευσαν, όπως η B2B USA Businesses, η οποία ταξινομούσε τις διευθύνσεις ανά εργοδότη και θέση εργασίας. Στο Ηνωμένο Βασίλειο, το ICO αναφέρει ότι οι οργανισμοί μπορούν να στέλνουν διαφημιστικά μηνύματα σε μια διεύθυνση εργασίας χωρίς συγκατάθεση, εκτός αν η διεύθυνση σε ταυτοποιεί, οπότε μπορείς να τους ζητήσεις να σταματήσουν.