Ανεπιθύμητα email ξαφνικά; Γιατί αυξήθηκαν και τι κάνεις

Αν ξαφνικά σου έρχονται τόσα πολλά ανεπιθύμητα email, συνήθως κάποιος έγραψε τη διεύθυνσή σου σε εκατοντάδες λίστες ταυτόχρονα (email bombing, δηλαδή βομβαρδισμός με email), η διεύθυνσή σου διέρρευσε σε μια παραβίαση δεδομένων ή πουλήθηκε μετά από μια εγγραφή, ή οι spammers την πλαστογραφούν ως αποστολέα. Πιο σπάνια, κάποιος μπήκε στον λογαριασμό σου, μια αλλαγή σε φίλτρο ή εφαρμογή αφήνει να περνούν περισσότερα, ή κάποιος μαντεύει ονόματα σε ένα domain που σου ανήκει. Το είδος της αλληλογραφίας που φτάνει σού δείχνει ποιο από όλα ισχύει. Έλεγξε πρώτα για απάτη: ένα email bombing συχνά καλύπτει μια αγορά ή μια επαναφορά κωδικού που θέλουν να σου ξεφύγει. Για την επόμενη φορά, το CatchNone δίνει σε κάθε κατάστημα, newsletter και λογαριασμό τη δική του διεύθυνση σε iPhone, iPad και Mac, ώστε ένα κύμα spam να φτάνει σε ένα ψευδώνυμο και να δείχνει από πού ήρθε.

Απόκλεισε τις αιτίες με αυτή τη σειρά, ξεκινώντας από την πιο επείγουσα:

1. Email bombing: δεκάδες ή εκατοντάδες επιβεβαιώσεις εγγραφής την ώρα.
2. Παραβιασμένος λογαριασμός: αλληλογραφία που στάλθηκε από τον λογαριασμό σου χωρίς να τη γράψεις εσύ, ή ρυθμίσεις που δεν άλλαξες εσύ.
3. Παραβίαση δεδομένων ή λίστα spam: σταθερή αύξηση των ανεπιθύμητων από αποστολείς που δεν έχεις ακούσει ποτέ.
4. Πώληση ή κοινοποίηση μετά από μια εγγραφή: διαφημιστικά email από εταιρείες με τις οποίες δεν είχες ποτέ καμία σχέση.
5. Spoofing (πλαστογράφηση αποστολέα): spam, ή μηνύματα επιστροφής, «από» τη δική σου διεύθυνση.
6. Αλλαγή σε φίλτρο ή εφαρμογή: η ίδια αλληλογραφία, ταξινομημένη διαφορετικά.
7. Μαντεψιές λεξικού σε domain με catch-all: αλληλογραφία σε επινοημένα ονόματα σε ένα domain που σου ανήκει.

Πρώτα, βεβαιώσου ότι τα ανεπιθύμητα email δεν κρύβουν απάτη

Μια επίθεση email bombing πλημμυρίζει μία διεύθυνση με αλληλογραφία. Η συνηθισμένη μορφή της, το subscription bombing (βομβαρδισμός με εγγραφές), χρησιμοποιεί πραγματικά email επιβεβαίωσης από πραγματικές εταιρείες: κάποιος βάζει τη διεύθυνσή σου σε φόρμες εγγραφής σε πολλούς ιστότοπους. Ερευνητές ασφαλείας περιγράφουν ριπές με περισσότερα από 1.500 email την ώρα, και η Yahoo απαριθμεί τους σκοπούς, ανάμεσά τους «Για να κρύψουν email επιβεβαίωσης οικονομικών συναλλαγών».

Αν τα εισερχόμενά σου γεμίζουν με μηνύματα «Επιβεβαίωσε τη συνδρομή σου» και «Καλώς ήρθες», αφιέρωσε πρώτα δέκα λεπτά σε αυτά:

1. Άνοιξε απευθείας τις εφαρμογές της τράπεζας και των καρτών σου, όχι μέσα από συνδέσμους σε email, και ψάξε για πληρωμές που δεν αναγνωρίζεις. Αν βρεις κάποια, η FTC (Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ) συνιστά να τη δηλώσεις αμέσως στον εκδότη της κάρτας ή στην τράπεζα, μέσω του «αριθμού στο πίσω μέρος της κάρτας σου» ή της εφαρμογής τους.

2. Συνδέσου στα καταστήματα που έχουν αποθηκευμένη την κάρτα σου και έλεγξε τις πρόσφατες παραγγελίες.

3. Ψάξε στο γραμματοκιβώτιό σου, μαζί με τους φακέλους ανεπιθύμητων και κάδου απορριμμάτων, για ό,τι μπορεί να θάβει η πλημμύρα: επαναφορές κωδικού, ειδοποιήσεις σύνδεσης, αλλαγμένα στοιχεία ανάκτησης, και επιβεβαιώσεις παραγγελιών και πληρωμών. Στο Gmail, αυτή η αναζήτηση καλύπτει την τελευταία εβδομάδα. Άλλαξε το 7d για να πας πίσω ως την ημέρα που ξεκίνησε η πλημμύρα:

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   Στο Outlook.com, στο iCloud Mail ή στο Yahoo, ψάξε αυτές τις λέξεις μία προς μία.

4. Αν βρεις οτιδήποτε που δεν έκανες εσύ, άλλαξε τον κωδικό αυτού του λογαριασμού στον δικό του ιστότοπο ή στην εφαρμογή του και μετά κάνε τους ελέγχους για παραβιασμένο λογαριασμό παρακάτω.

Να περιμένεις και μια ακόμη κίνηση. Σε επιθέσεις που έχουν τεκμηριώσει η CISA και η Microsoft, την πλημμύρα ακολούθησε ένα τηλεφώνημα ή ένα μήνυμα στο Microsoft Teams από κάποιον που παρίστανε την τεχνική υποστήριξη IT, προσφερόταν να λύσει το πρόβλημα με το spam και ζητούσε από το θύμα να εγκαταστήσει ένα εργαλείο απομακρυσμένης πρόσβασης, όπως το Quick Assist ή το AnyDesk. Η Microsoft λέει: «Αν δεν μας το ζητήσετε, δεν θα σας καλέσουμε για να σας προσφέρουμε υποστήριξη». Κλείσε το τηλέφωνο ή αγνόησε το μήνυμα. Σε λογαριασμό εργασίας, επικοινώνησε με το τμήμα IT μέσα από ένα κανάλι που ήδη χρησιμοποιείς.

Πολλά ανεπιθύμητα email ξαφνικά; Βρες την αιτία από το μοτίβο

Μια απότομη αύξηση στα ανεπιθύμητα email αφήνει ίχνη μέσα στην ίδια την αλληλογραφία. Βρες τη γραμμή που ταιριάζει με αυτό που βλέπεις:

Τι κάνεις όταν δέχεσαι email bombing

Δεν μπορείς να σταματήσεις το email bombing στην πηγή του, επειδή η αλληλογραφία έρχεται από πραγματικές φόρμες εγγραφής. Μπορείς όμως να το βγάλεις από τη μέση χωρίς να χάσεις το ένα μήνυμα που μετράει:

1. Μην πατάς συνδέσμους επιβεβαίωσης μέσα στην πλημμύρα. Στις λίστες με διπλή επιβεβαίωση (double opt-in), δεν προστίθεσαι μέχρι να πατήσεις τον σύνδεσμο. Το Mailchimp, για παράδειγμα, προσθέτει μια επαφή μόνο αφού «πατήσει έναν σύνδεσμο για να επαληθεύσει το email της». Δεν ζητούν όλες οι λίστες επιβεβαίωση, οπότε κάποιες θα συνεχίσουν να στέλνουν.
2. Μην κάνεις μαζική διαγραφή και μην αποκλείεις αποστολείς έναν έναν. Μια μαζική διαγραφή μπορεί να πάρει μαζί της το ένα email ασφαλείας, και οι αποστολείς που αλλάζουν διεύθυνση ξεπερνούν τους αποκλεισμούς.
3. Φτιάξε ένα προσωρινό φίλτρο. Ρύθμισέ το να μεταφέρει τις επιβεβαιώσεις σε έναν φάκελο ή μια ετικέτα, να εξαιρεί ό,τι αφορά κωδικούς, ασφάλεια, παραγγελίες ή πληρωμές, και να μη διαγράφει ποτέ τίποτα. Φτιάξε το στον ιστότοπο του παρόχου σου: το νέο Outlook για Windows δεν εκτελεί κανόνες για λογαριασμούς Gmail, Yahoo ή iCloud.
4. Ρίξε μια ματιά σε αυτόν τον φάκελο μία φορά την ημέρα. Επανάλαβε τους ελέγχους σε τράπεζα και παραγγελίες για μερικές ημέρες.
5. Αφαίρεσε το φίλτρο όταν σταματήσει η πλημμύρα. Μετά κάνε απεγγραφή από τις λίστες που συνεχίζουν να στέλνουν, με τον σύνδεσμο κάθε αποστολέα ή, στο Gmail, με «More» (Περισσότερα) → «Manage subscriptions» (Διαχείριση συνδρομών), που τον Σεπτέμβριο του 2026 διατίθεται ακόμη σταδιακά. Οι λίστες ανήκουν σε πραγματικές εταιρείες, οπότε η απεγγραφή συνήθως λειτουργεί. Με το πραγματικό spam τα πράγματα διαφέρουν: δες πότε οι σύνδεσμοι απεγγραφής μπορεί να είναι κακόβουλοι.

Ένα φίλτρο που κρατά ορατά τα email ασφαλείας

Στο Gmail, το παρακάτω πιάνει συνηθισμένα θέματα επιβεβαίωσης και αφήνει έξω τα email ασφαλείας και παραγγελιών. Άλλαξε τις λέξεις ώστε να ταιριάζουν με αυτό που βλέπεις:

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. Σε υπολογιστή, επικόλλησέ το στο πλαίσιο αναζήτησης στο πάνω μέρος του Gmail και πάτησε Enter. Έλεγξε ότι τα αποτελέσματα είναι η πλημμύρα και τίποτα που χρειάζεσαι.
2. Κάνε κλικ στο «Show search options» (Εμφάνιση επιλογών αναζήτησης), έλεγξε τα κριτήρια και μετά κάνε κλικ στο «Create filter» (Δημιουργία φίλτρου) στο κάτω μέρος του παραθύρου αναζήτησης.
3. Επίλεξε να παραλείπονται τα εισερχόμενα και να εφαρμόζεται μια νέα ετικέτα, όπως Flood. Μην επιλέξεις διαγραφή.
4. Κάνε κλικ στο «Create filter» (Δημιουργία φίλτρου). Η βοήθεια του Gmail για τα φίλτρα έχει όλα τα βήματα.

Σε άλλους παρόχους, τον Σεπτέμβριο του 2026:

Πώς ελέγχεις αν παραβιάστηκε ο λογαριασμός email σου

Το ότι έρχεται περισσότερο spam δεν σημαίνει από μόνο του ότι κάποιος μπήκε στον λογαριασμό email σου, αν και μια πλημμύρα μπορεί να καλύπτει μια απόπειρα κατάληψής του. Πιο σαφή σημάδια είναι η αλληλογραφία που φεύγει χωρίς να τη στείλεις εσύ (και φέρνει πίσω μηνύματα επιστροφής και απαντήσεις) και οι ρυθμίσεις που δεν άλλαξες εσύ. Η FTC, η Google και η Apple απαριθμούν τα σημάδια: φίλοι σου λαμβάνουν email από εσένα που δεν έστειλες, ο φάκελος απεσταλμένων έχει μηνύματα που δεν έγραψες, λαμβάνεις ειδοποιήσεις για σύνδεση ή αλλαγή κωδικού που δεν έκανες εσύ ή κωδικό ελέγχου ταυτότητας δύο παραγόντων που δεν ζήτησες, ή δεν μπορείς να συνδεθείς.

Αν δεν μπορείς να συνδεθείς, ξεκίνα καλύτερα από τα βήματα ανάκτησης του παρόχου: Google, Microsoft ή Apple. Διαφορετικά, προχώρα με αυτή τη σειρά, από μια συσκευή που εμπιστεύεσαι:

1. Άλλαξε τον κωδικό. Η Google και η Apple ανακαλούν τους κωδικούς εφαρμογών όταν το κάνεις. Η βοήθεια της Microsoft δεν λέει αν το κάνει κι αυτή, οπότε αφαίρεσέ τους με το χέρι.
2. Αφαίρεσε προωθήσεις, φίλτρα, πληρεξούσιους (delegates) και κωδικούς εφαρμογών που δεν ρύθμισες εσύ. Ένας κανόνας προώθησης μπορεί να παραμείνει και μετά από μια αλλαγή κωδικού.
3. Έλεγξε τις πρόσφατες συνδέσεις και συσκευές. Αποσύνδεσε όσες δεν αναγνωρίζεις.
4. Έλεγξε το email και τον αριθμό τηλεφώνου ανάκτησης. Μετά ενεργοποίησε την επαλήθευση σε δύο βήματα.
5. Κοίταξε στα απεσταλμένα και στον κάδο απορριμμάτων. Βρες την αλληλογραφία που έστειλε ή διάβασε ο εισβολέας και ειδοποίησε όποιον έλαβε κάτι «από εσένα».

Πού να κοιτάξεις, σύμφωνα με τις σελίδες βοήθειας κάθε παρόχου τον Σεπτέμβριο του 2026:

Gmail και ο λογαριασμός σου Google

• Συμβάντα ασφαλείας: Λογαριασμός Google → «Ασφάλεια και σύνδεση» → η ενότητα «Recent security events» (Πρόσφατα συμβάντα ασφαλείας) → «Review security events» (Έλεγχος συμβάντων ασφαλείας). Για κάθε συμβάν που δεν αναγνωρίζεις, επίλεξε «No, it wasn’t me» (Όχι, δεν ήμουν εγώ).
• Συσκευές: Λογαριασμός Google → «Your devices» (Οι συσκευές σας) → «Manage devices» (Διαχείριση συσκευών).
• Πρόσφατη πρόσβαση στο Gmail: κάτω δεξιά στο Gmail σε υπολογιστή, κάνε κλικ στο «Details» (Λεπτομέρειες) για να δεις τις τελευταίες 10 διευθύνσεις IP και τους τύπους πρόσβασης, όπως IMAP. Αν χρησιμοποιείς το Gmail σε κινητό, η λίστα μπορεί να δείχνει την τοποθεσία της εταιρείας κινητής τηλεφωνίας σου, που μπορεί να απέχει πολύ από εκεί που βρίσκεσαι.
• Ρυθμίσεις Gmail: «Settings» (Ρυθμίσεις) → «See all settings» (Εμφάνιση όλων των ρυθμίσεων), μετά η καρτέλα «Προώθηση και POP/IMAP», η καρτέλα «Filters and Blocked Addresses» (Φίλτρα και αποκλεισμένες διευθύνσεις) και η ενότητα «Grant access to your account» (Παραχώρηση πρόσβασης στον λογαριασμό σας) στην καρτέλα «Λογαριασμοί και εισαγωγή».
• Εφαρμογές: αφαίρεσε ό,τι δεν αναγνωρίζεις από τους κωδικούς εφαρμογής και τις εφαρμογές με πρόσβαση στον λογαριασμό σου.

Outlook.com, Hotmail και ο λογαριασμός σου Microsoft

• Συνδέσεις: η σελίδα «Recent activity» (Πρόσφατη δραστηριότητα) καλύπτει τις τελευταίες 30 ημέρες, αλλά όχι κάθε σύνδεση. Αν εμφανίζεται ενότητα «Unusual activity» (Ασυνήθιστη δραστηριότητα), έλεγξε κάθε στοιχείο. Για όποιο δεν ήσουν εσύ, επίλεξε «This wasn’t me» (Δεν ήμουν εγώ). Για οτιδήποτε ύποπτο στη λίστα «Recent activity», επίλεξε «Secure your account» (Προστασία του λογαριασμού σας).
• Προώθηση και κανόνες: στο Outlook.com, πήγαινε στο «Settings» (Ρυθμίσεις) → «Mail» (Αλληλογραφία) → «Forwarding» (Προώθηση), κατάργησε την επιλογή «Enable forwarding» (Ενεργοποίηση προώθησης) και επίλεξε «Save» (Αποθήκευση). Μετά έλεγξε το «Settings» → «Mail» → «Rules» (Κανόνες).
• Κωδικοί εφαρμογών και περίοδοι σύνδεσης: στις «Advanced security options» (Επιλογές ασφάλειας για προχωρημένους) του πίνακα ελέγχου του λογαριασμού σου Microsoft, έλεγξε την ενότητα «App passwords» (Κωδικοί πρόσβασης εφαρμογών) και χρησιμοποίησε το «Sign out everywhere» (Αποσύνδεση από παντού), που κατά τη Microsoft χρειάζεται έως 24 ώρες.
• Άλλες ρυθμίσεις: τα βήματα ανάκτησης της Microsoft λένε επίσης να ελέγξεις τους «συνδεδεμένους λογαριασμούς, την προώθηση και τις αυτόματες απαντήσεις».

iCloud Mail και ο λογαριασμός σου Apple

• Συσκευές: στο account.apple.com, επίλεξε «Devices» (Συσκευές) και αφαίρεσε όσες δεν αναγνωρίζεις.
• Ειδικά συνθηματικά εφαρμογών: account.apple.com → «Σύνδεση και ασφάλεια» → «Ειδικά για εφαρμογές συνθηματικά» → «Remove» (Αφαίρεση) ή «Revoke all» (Ανάκληση όλων). Η αλλαγή του κωδικού σου τα ανακαλεί όλα ούτως ή άλλως.
• Προώθηση και κανόνες: στο icloud.com/mail, επίλεξε το κουμπί «Settings» (Ρυθμίσεις) στο πάνω μέρος της λίστας «Mailboxes» (Γραμματοκιβώτια) → «Settings» και μετά έλεγξε τα «Mail Forwarding» (Προώθηση αλληλογραφίας) και «Rules» (Κανόνες) στην πλαϊνή στήλη.
• Ιστορικό συνδέσεων: η Apple δεν τεκμηριώνει αρχείο καταγραφής όπως αυτό του Gmail. Τα σημάδια που δίνει είναι οι ειδοποιήσεις σύνδεσης, οι κωδικοί ελέγχου ταυτότητας δύο παραγόντων που δεν ζήτησες και η λίστα «Devices» (Συσκευές).

Βρέθηκε το email σου σε νέα παραβίαση δεδομένων;

Ψάξε τη διεύθυνσή σου στο Have I Been Pwned (HIBP), μια δωρεάν υπηρεσία που διαχειρίζεται ο ερευνητής ασφαλείας Troy Hunt. Στις 25 Σεπτεμβρίου 2026, η αρχική του σελίδα μετρά 1.038 παραβιασμένους ιστότοπους και περισσότερες από 17 δισεκατομμύρια παραβιασμένες διευθύνσεις (μια διεύθυνση που βρέθηκε σε πολλές παραβιάσεις μετριέται μία φορά για καθεμία).

• Ένα αποτέλεσμα παραβίασης (breach) κατονομάζει την υπηρεσία που έχασε τη διεύθυνσή σου και πότε. Μια πρόσφατη παραβίαση μπορεί να εξηγεί μια αύξηση στο spam και στο phishing.
• Ένα αποτέλεσμα λίστας spam (spam list) σημαίνει ότι η διεύθυνσή σου βρέθηκε σε δεδομένα που χρησιμοποιούνται για στοχευμένο spam, κάτι που εξηγεί άμεσα το spam.
• Κανένα αποτέλεσμα δεν αποδεικνύει και πολλά: «Πολλές παραβιάσεις δεν καταλήγουν ποτέ σε δημόσια διάθεση δεδομένων».
• Ψάξε ξεχωριστά κάθε διεύθυνση που χρησιμοποιείς, μαζί με τις διευθύνσεις με + (plus addresses), και ενεργοποίησε τις δωρεάν ειδοποιήσεις «Notify Me» (Ειδοποίησέ με) του HIBP.

Μια παραβίαση μπορεί επίσης να φανεί ως ένα email που αναφέρει έναν από τους κωδικούς σου και ζητά πληρωμή. Η συμβουλή της FTC: «Σταμάτα. Μην πληρώσεις τίποτα. Διάγραψε το μήνυμα. Είναι απάτη». Αν χρησιμοποιείς ακόμη αυτόν τον κωδικό, άλλαξέ τον παντού. Για τους άλλους δρόμους που μπορεί να πάρει η διεύθυνσή σου, δες πώς βρίσκουν οι spammers τις διευθύνσεις email.

Η διεύθυνσή σου πουλήθηκε ή κοινοποιήθηκε μετά από μια εγγραφή

Αν η νέα αλληλογραφία είναι συνηθισμένα διαφημιστικά από εταιρείες που δεν έχεις χρησιμοποιήσει ποτέ και ξεκίνησε λίγο αφού έκανες εγγραφή κάπου, η διεύθυνσή σου μάλλον δόθηκε σε τρίτους. Η FTC λέει ότι όταν δίνεις σε μια εταιρεία τη διεύθυνση email σου, «μπορεί να τη μοιραστεί ή να την πουλήσει σε τρίτους». Η Microsoft επισημαίνει έναν τρόπο: ένα πλαίσιο ελέγχου στο ταμείο, ήδη επιλεγμένο, που επιτρέπει στο κατάστημα να δώσει τη διεύθυνσή σου σε άλλες επιχειρήσεις.

1. Κάνε απεγγραφή από τις πραγματικές εταιρείες. Χρησιμοποίησε τον σύνδεσμο κάθε αποστολέα ή, στο Gmail, το «More» (Περισσότερα) → «Manage subscriptions» (Διαχείριση συνδρομών). Στις ΗΠΑ, ο νόμος CAN-SPAM ορίζει ότι ο αποστολέας πρέπει να σεβαστεί την απεγγραφή σου «εντός 10 εργάσιμων ημερών» και ότι μετά «δεν μπορεί να πουλήσει ή να μεταβιβάσει» τη διεύθυνσή σου.
2. Απενεργοποίησε την κοινοποίηση εκεί που έκανες εγγραφή. Στον λογαριασμό σου σε εκείνη την εταιρεία, ψάξε για ρυθμίσεις μάρκετινγκ ή κοινοποίησης σε συνεργάτες και απενεργοποίησέ τες.
3. Εντόπισε την πηγή. Για να βρεις ποια εγγραφή διέρρευσε, δες πώς βρίσκεις ποιος πούλησε τη διεύθυνση email σου. Την επόμενη φορά, δώσε σε κάθε εγγραφή το δικό της ψευδώνυμο, όπως κάνει το CatchNone, ώστε η επόμενη πώληση να φανερώσει την πηγή της.

Γιατί λαμβάνω spam από τη δική μου διεύθυνση;

Η αλληλογραφία που δείχνει τη δική σου διεύθυνση ως αποστολέα συχνά είναι πλαστογραφημένη και όχι σταλμένη από τον λογαριασμό σου. Όπως το θέτει το πρότυπο SPF, «τα υπάρχοντα πρωτόκολλα δεν θέτουν κανέναν περιορισμό στο τι μπορεί να χρησιμοποιήσει ένας διακομιστής αποστολής ως “MAIL FROM” ενός μηνύματος». Υπάρχουν τρεις έλεγχοι για να πιάνουν τις πλαστογραφίες:

• SPF (RFC 7208) καταγράφει τους διακομιστές που επιτρέπεται να στέλνουν αλληλογραφία για ένα domain.
• DKIM (RFC 6376) προσθέτει μια κρυπτογραφική υπογραφή σε κάθε μήνυμα, την οποία οι διακομιστές παραλαβής ελέγχουν με ένα δημόσιο κλειδί που δημοσιεύει το domain αποστολής στο DNS του.
• DMARC (RFC 9989, που αντικατέστησε το RFC 7489 τον Μάιο του 2026) λέει στους διακομιστές παραλαβής τι θέλει το domain να γίνεται με την αλληλογραφία που αποτυγχάνει σε αυτούς τους ελέγχους: καμία προτίμηση, οπότε αποφασίζει ο παραλήπτης (none), να αντιμετωπίζεται ως ύποπτη (quarantine) ή να απορρίπτεται (reject).

Για να ξεχωρίσεις το spoofing από μια παραβίαση λογαριασμού:

1. Άνοιξε τον φάκελο απεσταλμένων. Η πλαστογραφημένη αλληλογραφία δεν περνά ποτέ από τον λογαριασμό σου, οπότε δεν θα βρίσκεται εκεί. Ένας εισβολέας όμως μπορεί να διαγράψει απεσταλμένα, οπότε έλεγξε και τη δραστηριότητα σύνδεσης.
2. Έλεγξε τον έλεγχο ταυτότητας του μηνύματος. Στο Gmail, ένα ερωτηματικό δίπλα στο όνομα του αποστολέα σημαίνει ότι το μήνυμα «δεν έχει επαληθευτεί». Κάνε κλικ στο «Down arrow» (Κάτω βέλος) κάτω από το όνομα του αποστολέα για να δεις τα «Mailed by» (Αποστολή μέσω) και «Signed by» (Υπογραφή από). Στο Outlook, ένα «?» στην εικόνα αποστολέα κάποιου που κανονικά δεν έχει «μπορεί να είναι ένδειξη ότι ο αποστολέας πλαστογραφείται». Για τα πλήρη αποτελέσματα στο Gmail, κάνε κλικ στο «More» (Περισσότερα) δίπλα στην «Απάντηση» και μετά στο «Εμφάνιση αρχικού» (Google). Σε άλλες εφαρμογές, βρες την κεφαλίδα Authentication-Results.
3. Διάβασε το αποτέλεσμα. Τα spf=fail, spf=softfail ή dmarc=fail σε αλληλογραφία που δείχνει τη διεύθυνσή σου συνήθως σημαίνουν ότι είναι πλαστογραφημένη: φίλτραρέ την και προχώρα. Αν η πλαστογραφημένη διεύθυνση βρίσκεται σε domain που σου ανήκει, η δημοσίευση SPF, DKIM και πολιτικής DMARC quarantine ή reject επιτρέπει στους διακομιστές παραλαβής να στέλνουν τα πλαστά μηνύματα στα ανεπιθύμητα ή να τα απορρίπτουν εντελώς. Ένα επιτυχές DKIM (DKIM pass) με υπογραφή από το domain του ίδιου του παρόχου σου (για παράδειγμα «Signed by» gmail.com) δείχνει ότι το μήνυμα μπορεί να πέρασε πράγματι από τον λογαριασμό σου, οπότε κάνε τους ελέγχους για παραβιασμένο λογαριασμό.

Ένας σωρός από μηνύματα «Undeliverable» για αλληλογραφία που δεν έστειλες ποτέ είναι η ίδια πλαστογράφηση ιδωμένη από την άλλη πλευρά. Η Microsoft το ονομάζει backscatter: οι spammers βάζουν μια πραγματική διεύθυνση στα μηνύματά τους, και οι διακομιστές που δεν μπορούν να τα παραδώσουν στέλνουν το μήνυμα επιστροφής σε αυτή τη διεύθυνση. Δεν σημαίνει ότι χρησιμοποιήθηκε ο λογαριασμός σου: έλεγξε τα απεσταλμένα και μετά φίλτραρε τα μηνύματα επιστροφής μέχρι να σταματήσουν.

Άλλαξαν τα φίλτρα ή η εφαρμογή σου, όχι το spam

Μερικές φορές η αλληλογραφία είναι ίδια και άλλαξε μόνο η ταξινόμηση:

• Το Gmailify καταργείται. Το Gmail σταματά να ελέγχει για spam τους λογαριασμούς Yahoo, Outlook και άλλους που είναι συνδεδεμένοι μέσω Gmailify τον Ιανουάριο του 2027, ή νωρίτερα αν μεταφέρεις κάποιον στην εφαρμογή Gmail μέσω IMAP. Από τότε, το τι βλέπεις το αποφασίζει το φίλτρο spam του ίδιου του παρόχου, εκτός αν προωθείς την αλληλογραφία του στο Gmail.
• Κατηγορίες στο Mail του iPhone. Από το iOS 18.2, το Mail μπορεί να ταξινομεί την αλληλογραφία στις κατηγορίες «Primary» (Κύρια), «Transactions» (Συναλλαγές), «Updates» (Ενημερώσεις) και «Promotions» (Προσφορές), όχι σε όλες τις χώρες ή περιοχές. Αν τα εισερχόμενα γύρισαν σε «List View» (Προβολή λίστας), από το κουμπί «More» (Περισσότερα) στο πάνω μέρος των εισερχομένων, η αλληλογραφία που βρισκόταν στις «Promotions» και «Updates» βρίσκεται τώρα στην κύρια λίστα (Apple).
• Κάτι παρακάμπτει τον φάκελο ανεπιθύμητων. Ένα φίλτρο ρυθμισμένο να μη στέλνει ποτέ αλληλογραφία στα ανεπιθύμητα, ή ανεπιθύμητα που φαίνεται να έρχονται από μια επαφή, μπορεί να καταλήξουν στα εισερχόμενά σου. Το iCloud λέει ότι η αλληλογραφία «από άτομα στις επαφές σου στο iCloud ή από πρόσφατες συζητήσεις δεν θα πηγαίνει στον φάκελο “Ανεπιθύμητα”» (Apple). Έλεγξε τα φίλτρα σου και επισήμανε τα ανεπιθύμητα ως spam αντί να τα διαγράφεις.
• Νέο Outlook για Windows. Κανόνες στους οποίους βασιζόσουν στο κλασικό Outlook μπορεί να έχουν σταματήσει να ταξινομούν αλληλογραφία Gmail, Yahoo ή iCloud. Ρύθμισέ τους στον πάροχο, όπως στα βήματα για το φίλτρο παραπάνω.

Αλληλογραφία σε επινοημένα ονόματα στο δικό σου domain

Ένα catch-all δέχεται αλληλογραφία για οποιαδήποτε διεύθυνση στο domain σου, ακόμη και για ανορθόγραφες. Οι spammers μαντεύουν συνηθισμένα ονόματα όπως info@, admin@ και sales@, και ένα catch-all δεν απορρίπτει κανένα από αυτά.

Απόρριψε την αλληλογραφία στα ονόματα που δέχονται επιθέσεις, ή απενεργοποίησε το catch-all και δημιούργησε μόνο τις διευθύνσεις που χρησιμοποιείς. Αν βασίζεσαι στο catch-all για ξεχωριστές διευθύνσεις ανά ιστότοπο, η απενεργοποίησή του σημαίνει ότι πρέπει πρώτα να δημιουργείς καθεμία στον πάροχό σου. Πολλοί πάροχοι email σού επιτρέπουν να προσθέσεις έναν κανόνα για μία διεύθυνση που μαντεύουν. Ένας κανόνας που πετά σιωπηλά την αλληλογραφία της δεν στέλνει μήνυμα επιστροφής σε αυτόν που μαντεύει, οπότε η διεύθυνση μπορεί να φαίνεται έγκυρη και εκείνος να συνεχίσει να στέλνει. Ένας κανόνας που την επιστρέφει τού λέει ότι η διεύθυνση δεν υπάρχει, ενώ το υπόλοιπο domain σου συνεχίζει να λαμβάνει αλληλογραφία. Βήματα ανά πάροχο για να αποκλείσεις μία διεύθυνση θα βρεις στο άρθρο για το πώς σταματάς μία διεύθυνση σε ένα catch-all.

Πόσο κρατά ένα κύμα spam

Αν τον τελευταίο καιρό σου έρχονται πολλά ανεπιθύμητα email, το αν θα σταματήσουν εξαρτάται από την αιτία:

• Ένα email bombing συνήθως τελειώνει σε περίπου μία εβδομάδα, λέει η Yahoo, αν και οι λίστες που σε έγραψαν χωρίς να ζητήσουν επιβεβαίωση συνεχίζουν να στέλνουν μέχρι να κάνεις απεγγραφή.
• Οι απεγγραφές μπορεί να χρειαστούν έως 10 εργάσιμες ημέρες για να ισχύσουν στις ΗΠΑ, βάσει του CAN-SPAM.
• Το spam από παραβιάσεις δεδομένων και πωλήσεις λιστών μειώνεται σταδιακά, αλλά σπάνια σταματά. Δες τι το περιορίζει με τον καιρό.
• Το spoofing και το backscatter τελειώνουν όταν η εκστρατεία προχωρήσει αλλού.
• Ένας παραβιασμένος λογαριασμός σταματά να στέλνει μόλις βγει ο εισβολέας.

Κάνε αναφορά για το phishing και πέρα από τον πάροχο email σου: στις ΗΠΑ, προώθησέ το στο reportphishing@apwg.org και δήλωσέ το στο ReportFraud.ftc.gov. Στο Ηνωμένο Βασίλειο, προώθησέ το στο NCSC, στη διεύθυνση report@phishing.gov.uk.

Εντόπισε το επόμενο κύμα με το CatchNone

Το CatchNone κάνει το επόμενο κύμα spam εύκολο να εντοπιστεί. Όταν κάθε κατάστημα, newsletter ή λογαριασμός έχει το δικό του ψευδώνυμο, η επιπλέον αλληλογραφία φτάνει σε ένα ψευδώνυμο και φανερώνει την πηγή της, και κάθε μήνυμα φέρει σήμανση με το ψευδώνυμο στο οποίο έφτασε. Η «Δραστηριότητα» δείχνει σε γράφημα την αλληλογραφία ανά ψευδώνυμο, και ένας απλός κανόνας προσθέτει τη σημείωση «Περισσότερη αλληλογραφία από το συνηθισμένο». Διαβάζεις την αλληλογραφία των ψευδωνύμων στη δική της εφαρμογή, και τα μηνύματα ανοίγουν με τις απομακρυσμένες εικόνες, μαζί και τα περισσότερα pixel παρακολούθησης, μπλοκαρισμένες μέχρι να τις φορτώσεις.

Όταν ένα ψευδώνυμο αρχίσει να δέχεται πολλά, απενεργοποίησέ το: σε μια διεύθυνση @catchnone.com (Premium), οι αποστολείς λαμβάνουν μήνυμα επιστροφής, ενώ τα υπόλοιπα ψευδώνυμά σου συνεχίζουν να λειτουργούν. Σε ένα domain που σου ανήκει, η σήμανση ενός ψευδωνύμου ως «Εκτός χρήσης» είναι μόνο μια ετικέτα, οπότε απόκλεισε τη διεύθυνση με έναν κανόνα στον πάροχό σου. Μια πλημμύρα προς το @catchnone.com μετρά επίσης στα ημερήσια όρια (στα αγγλικά) των 500 εισερχόμενων μηνυμάτων ανά ημέρα UTC, με έως 250 προς μία μόνο διεύθυνση, και προς το παρόν η αλληλογραφία πέρα από αυτά απορρίπτεται χωρίς προειδοποίηση στην εφαρμογή. Στο δικό σου domain, το CatchNone διαβάζει τα 100 πιο πρόσφατα μηνύματα των εισερχομένων σε κάθε έλεγχο, οπότε σε μια πολύ μεγάλη πλημμύρα μετρά λιγότερα από όσα φτάνουν.

Το CatchNone είναι σχεδιασμένο μόνο για λήψη. Δεν έχει φίλτρο spam και δεν καθαρίζει μια πλημμύρα που ήδη χτυπά την κύρια διεύθυνσή σου, και ελέγχει για αλληλογραφία όταν το ανοίγεις, χωρίς να στέλνει ειδοποιήσεις, οπότε κράτα την αλληλογραφία της τράπεζας και της ανάκτησης λογαριασμών στην κύρια διεύθυνσή σου. Κατέβασε το CatchNone για iPhone, iPad και Mac.

Συχνές ερωτήσεις

Είναι παράνομο το email bombing;

Εξαρτάται από το πού ζεις, και αυτό δεν αποτελεί νομική συμβουλή. Αυτό που πρέπει να δηλώσεις είναι η απάτη που συχνά καλύπτει: ενημέρωσε την τράπεζά σου για κάθε πληρωμή που δεν έκανες και, στις ΗΠΑ, δήλωσε την απάτη στο ReportFraud.ftc.gov και την κλοπή ταυτότητας στο IdentityTheft.gov.

Γιατί έρχονται τόσα ανεπιθύμητα email στο Outlook, στο Hotmail ή στο Yahoo μου;

Οι αιτίες είναι ίδιες σε κάθε πάροχο και διαφέρουν μόνο τα σημεία που ελέγχεις: δες τους ελέγχους για τον λογαριασμό Microsoft και τις γραμμές για το Outlook.com και το Yahoo στον πίνακα φίλτρων.

Τι να κάνω την πρώτη ώρα;

Έλεγξε τις εφαρμογές της τράπεζας και των καρτών σου, τις πρόσφατες παραγγελίες και το γραμματοκιβώτιό σου, μαζί με τους φακέλους ανεπιθύμητων και κάδου απορριμμάτων, για email κωδικών, ασφάλειας και παραγγελιών, όπως στους ελέγχους για απάτη παραπάνω. Αν κάτι δείχνει εισβολή, κάνε τους ελέγχους για παραβιασμένο λογαριασμό. Μετά φίλτραρε την πλημμύρα σε έναν φάκελο χωρίς να τη διαγράψεις, και αγνόησε όποιον σε καλεί ή σου στέλνει μήνυμα προσφέροντας να λύσει το πρόβλημα με το spam.