अचानक इतने स्पैम ईमेल क्यों आ रहे हैं? पहले यह जाँचें

अगर आपको अचानक इतने स्पैम ईमेल आ रहे हैं, तो आम तौर पर वजह यह होती है कि किसी ने आपका पता एक साथ सैकड़ों लिस्टों में दर्ज करा दिया है (ईमेल बॉम्बिंग), आपका पता किसी डेटा ब्रीच में लीक हो गया है या किसी साइनअप के बाद बेच दिया गया है, या स्पैमर्स भेजने वाले के तौर पर आपके पते की जालसाज़ी कर रहे हैं। इससे कम मामलों में वजह यह होती है कि किसी ने आपके खाते में सेंध लगाई है, किसी फ़िल्टर या ऐप में बदलाव से ज़्यादा मेल अंदर आने लगा है, या कोई आपके अपने डोमेन पर नामों का अंदाज़ा लगा रहा है। कौन-सी वजह है, यह इससे पता चलता है कि किस तरह का मेल आ रहा है। सबसे पहले धोखाधड़ी की जाँच करें: ईमेल बॉम्बिंग अक्सर किसी ऐसी ख़रीदारी या पासवर्ड रीसेट पर परदा डालने के लिए की जाती है, जिस पर आपकी नज़र न पड़े। अगली बार के लिए, CatchNone iPhone, iPad और Mac पर हर दुकान, न्यूज़लेटर और खाते को उसका अपना पता देता है, ताकि मेल की बढ़ोतरी एक ही उपनाम पर आए और बता दे कि वह कहाँ से शुरू हुई।

इन वजहों को इसी क्रम में जाँचें, सबसे ज़रूरी पहले:

1. ईमेल बॉम्बिंग: हर घंटे साइनअप की पुष्टि वाले दर्जनों या सैकड़ों ईमेल।
2. हैक हुआ खाता: आपके खाते से भेजा गया ऐसा मेल जो आपने नहीं लिखा, या ऐसी सेटिंग्ज़ जो आपने नहीं बदलीं।
3. डेटा ब्रीच या स्पैम लिस्ट: ऐसे भेजने वालों के अनचाहे मेल में लगातार बढ़ोतरी, जिनका नाम आपने कभी नहीं सुना।
4. साइनअप के बाद बिक्री या साझेदारी: उन कंपनियों के मार्केटिंग मेल जिनसे आपका कभी कोई वास्ता नहीं रहा।
5. स्पूफ़िंग: आपके अपने पते “से” आया स्पैम, या बाउंस संदेश।
6. फ़िल्टर या ऐप में बदलाव: वही मेल, बस अलग तरीक़े से छँटा हुआ।
7. कैच-ऑल डोमेन पर डिक्शनरी वाले अंदाज़े: आपके अपने डोमेन पर गढ़े हुए नामों पर आया मेल।

सबसे पहले, पक्का करें कि स्पैम किसी धोखाधड़ी को तो नहीं छिपा रहा

ईमेल बॉम्बिंग (email bombing) हमले में किसी एक पते पर मेल की बाढ़ ला दी जाती है। इसका आम रूप, सब्सक्रिप्शन बॉम्बिंग (subscription bombing), असली कंपनियों के असली पुष्टि ईमेल का इस्तेमाल करता है: कोई आपका पता ढेरों साइटों के साइनअप फ़ॉर्म में भर देता है। सुरक्षा शोधकर्ता एक घंटे में 1,500 से ज़्यादा ईमेल की बौछार का ज़िक्र करते हैं, और Yahoo इसके मकसद गिनाता है, जिनमें से एक है: “वित्तीय लेन-देन के पुष्टि ईमेल छिपाना।”

अगर आपका इनबॉक्स “Confirm your subscription” (अपनी सदस्यता की पुष्टि करें) और “Welcome” (स्वागत है) जैसे संदेशों से भर रहा है, तो पहले 10 मिनट इस पर लगाएँ:

1. अपने बैंकिंग और कार्ड ऐप सीधे खोलें, ईमेल के लिंक से नहीं, और ऐसे भुगतान देखें जिन्हें आप नहीं पहचानते। अगर कोई मिले, तो FTC के मुताबिक़ कार्ड जारी करने वाली कंपनी या बैंक को तुरंत इसकी सूचना दें, “आपके कार्ड के पीछे लिखे नंबर” पर या उसके ऐप से।

2. जिन दुकानों पर आपका कार्ड सेव है, उनमें साइन इन करके हाल के ऑर्डर देखें।

3. अपने मेलबॉक्स में, स्पैम और ट्रैश समेत, वे मेल खोजें जिन्हें यह बाढ़ दबा सकती है: पासवर्ड रीसेट, साइन-इन अलर्ट, बदले गए रिकवरी विवरण, और ऑर्डर व भुगतान की पुष्टि। Gmail में यह खोज पिछले एक हफ़्ते को कवर करती है। बाढ़ जिस दिन शुरू हुई, वहाँ तक पीछे जाने के लिए 7d बदलें:

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   Outlook.com, iCloud Mail या Yahoo में इन शब्दों को एक-एक करके खोजें।

4. अगर कुछ भी ऐसा मिले जो आपने नहीं किया, तो उस खाते का पासवर्ड उसकी अपनी वेबसाइट या ऐप पर बदलें, फिर नीचे दी गई हैक हुए खाते की जाँचें पूरी करें।

एक और चाल के लिए तैयार रहें। CISA और Microsoft के दर्ज किए गए हमलों में, बाढ़ के बाद IT सपोर्ट बनकर किसी ने कॉल किया या Microsoft Teams पर संदेश भेजा, स्पैम ठीक करने की पेशकश की और पीड़ित से Quick Assist या AnyDesk जैसा रिमोट-ऐक्सेस टूल इंस्टॉल करने को कहा। Microsoft कहता है: “अगर आपने हमसे नहीं कहा है, तो हम सहायता देने के लिए आपको कॉल नहीं करेंगे।” फ़ोन काट दें, या संदेश को अनदेखा करें। ऑफ़िस के खाते पर, IT से उसी माध्यम से संपर्क करें जिसे आप पहले से इस्तेमाल करते हैं।

अचानक इतने स्पैम ईमेल क्यों? पैटर्न से कारण पहचानें

स्पैम ईमेल में अचानक आई बढ़ोतरी के सुराग़ ख़ुद मेल में होते हैं। वह पंक्ति ढूँढें जो आपकी स्थिति से मिलती हो:

ईमेल बॉम्बिंग हो तो क्या करें

ईमेल बॉम्बिंग को आप उसके स्रोत पर नहीं रोक सकते, क्योंकि मेल असली साइनअप फ़ॉर्म से आता है। लेकिन आप उसे अपने रास्ते से हटा सकते हैं, और वह एक संदेश भी नहीं खोएँगे जो सच में मायने रखता है:

1. बाढ़ में आए “Confirm” या “Verify” (पुष्टि करें) लिंक पर क्लिक न करें। डबल ऑप्ट-इन लिस्टों में आप तब तक नहीं जुड़ते, जब तक क्लिक न करें। उदाहरण के लिए, Mailchimp किसी कॉन्टैक्ट को तभी जोड़ता है जब वह “अपने ईमेल की पुष्टि के लिए किसी लिंक पर क्लिक करे।” हर लिस्ट पुष्टि नहीं माँगती, इसलिए कुछ लिस्टें मेल भेजती रहेंगी।
2. एक साथ सब कुछ न मिटाएँ, और भेजने वालों को एक-एक करके ब्लॉक भी न करें। एक साथ मिटाने में वह अकेला सुरक्षा ईमेल भी जा सकता है, और जो भेजने वाले अपना पता बदल लेते हैं, वे ब्लॉक से बच निकलते हैं।
3. कुछ समय के लिए एक फ़िल्टर बनाएँ। उससे पुष्टि वाले मेल किसी फ़ोल्डर या लेबल में भिजवाएँ, पासवर्ड, सुरक्षा, ऑर्डर या भुगतान से जुड़े किसी भी मेल को उससे बाहर रखें, और कभी कुछ न मिटवाएँ। इसे अपने प्रोवाइडर की वेबसाइट पर बनाएँ: Windows के लिए नया Outlook Gmail, Yahoo या iCloud खातों पर नियम नहीं चलाता।
4. उस फ़ोल्डर को दिन में एक बार देख लें। कुछ दिनों तक बैंक और ऑर्डर की जाँच दोहराते रहें।
5. बाढ़ थमने पर फ़िल्टर हटा दें। फिर जो लिस्टें मेल भेजती रहती हैं, उनसे अनसब्सक्राइब करें, हर भेजने वाले के अपने लिंक से या Gmail में More (ज़्यादा) > “सदस्यताएं मैनेज करें” से (सितंबर 2026 तक यह सुविधा अभी सबके लिए जारी की जा रही है)। ये लिस्टें असली कंपनियों की हैं, इसलिए अनसब्सक्राइब करना आम तौर पर काम करता है। असली स्पैम की बात अलग है: देखें कि अनसब्सक्राइब लिंक कब ख़तरनाक हो सकते हैं।

ऐसा फ़िल्टर जो सुरक्षा से जुड़े मेल को नज़र में रखे

Gmail में यह फ़िल्टर पुष्टि वाले आम विषयों (subject) को पकड़ता है और सुरक्षा व ऑर्डर वाले मेल को छोड़ देता है। आपको जो दिख रहा है, उसके हिसाब से शब्द बदलें:

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. कंप्यूटर पर, इसे Gmail में सबसे ऊपर वाले सर्च बॉक्स में पेस्ट करें और Enter दबाएँ। जाँच लें कि नतीजों में सिर्फ़ बाढ़ वाले मेल हैं, और ऐसा कुछ नहीं जिसकी आपको ज़रूरत है।
2. “Show search options” (खोज के विकल्प दिखाएँ) पर क्लिक करें, शर्तें जाँचें, फिर खोज विंडो में सबसे नीचे “Create filter” (फ़िल्टर बनाएँ) पर क्लिक करें।
3. इनबॉक्स को छोड़ने (skip the inbox) और नया लेबल लगाने का विकल्प चुनें, जैसे Flood। मिटाने का विकल्प न चुनें।
4. “Create filter” पर क्लिक करें। पूरे चरण Gmail की फ़िल्टर सहायता में हैं।

दूसरी जगहों पर, सितंबर 2026 तक:

कैसे जाँचें कि आपका ईमेल खाता हैक हुआ है या नहीं

सिर्फ़ ज़्यादा स्पैम आने का मतलब यह नहीं कि आपके ईमेल खाते में किसी ने सेंध लगाई है, हालाँकि बाढ़ की आड़ में खाता हथियाने की कोशिश हो सकती है। ज़्यादा साफ़ संकेत हैं: आपके खाते से ऐसा मेल जाना जो आपने नहीं भेजा (जिससे बाउंस और जवाब लौटकर आते हैं), और ऐसी सेटिंग्ज़ जो आपने नहीं बदलीं। FTC, Google और Apple ये संकेत गिनाते हैं: दोस्तों को आपकी ओर से ऐसे ईमेल मिलते हैं जो आपने नहीं भेजे, आपके Sent फ़ोल्डर में ऐसे संदेश हैं जो आपने नहीं लिखे, आपको किसी ऐसे साइन-इन या पासवर्ड बदलाव का अलर्ट मिलता है जो आपने नहीं किया या ऐसा टू-फ़ैक्टर कोड मिलता है जो आपने नहीं माँगा, या आप साइन इन नहीं कर पाते।

अगर आप साइन इन नहीं कर पा रहे, तो इसके बजाय प्रोवाइडर के खाता वापस पाने वाले चरणों से शुरू करें: Google, Microsoft या Apple। वरना, किसी भरोसेमंद डिवाइस से, इस क्रम में काम करें:

1. पासवर्ड बदलें। ऐसा करने पर Google और Apple ऐप पासवर्ड रद्द कर देते हैं। Microsoft की सहायता में यह नहीं बताया गया कि वह ऐसा करता है या नहीं, इसलिए उन्हें ख़ुद हटाएँ।
2. ऐसी फ़ॉरवर्डिंग, फ़िल्टर, डेलिगेट और ऐप पासवर्ड हटाएँ जो आपने सेट अप नहीं किए। फ़ॉरवर्डिंग का नियम पासवर्ड बदलने के बाद भी चलता रह सकता है।
3. हाल के साइन-इन और डिवाइस देखें। जिन्हें आप नहीं पहचानते, उनसे साइन आउट करें।
4. अपना रिकवरी ईमेल और फ़ोन नंबर जाँचें। फिर टू-स्टेप वेरिफ़िकेशन चालू करें।
5. Sent और Trash देखें। घुसपैठिए ने जो मेल भेजे या पढ़े, उन्हें ढूँढें, और जिस किसी को भी “आपकी” ओर से कुछ मिला हो, उसे सावधान कर दें।

कहाँ देखें, हर प्रोवाइडर के सहायता पेजों के मुताबिक़, सितंबर 2026 तक:

Gmail और आपका Google खाता

• सुरक्षा इवेंट: Google खाता > Security & sign-in (सुरक्षा और साइन-इन) > Recent security events (हाल के सुरक्षा इवेंट) पैनल > Review security events (सुरक्षा इवेंट देखें)। जिस इवेंट को आप न पहचानें, उसके लिए “No, it wasn’t me” (नहीं, यह मैं नहीं था) चुनें।
• डिवाइस: Google खाता > Your devices > Manage devices (आपके डिवाइस > डिवाइस मैनेज करें)।
• Gmail का हाल का ऐक्सेस: कंप्यूटर पर Gmail में सबसे नीचे दाईं ओर Details (विवरण) पर क्लिक करें, जहाँ पिछले 10 IP पते और ऐक्सेस के प्रकार, जैसे IMAP, दिखते हैं। अगर आप फ़ोन पर Gmail इस्तेमाल करते हैं, तो सूची में आपके मोबाइल ऑपरेटर की लोकेशन दिख सकती है, जो आपकी असल जगह से काफ़ी दूर हो सकती है।
• Gmail सेटिंग: सेटिंग > ‘सभी सेटिंग देखें’, फिर Forwarding and POP/IMAP (फ़ॉरवर्डिंग और POP/IMAP) टैब, Filters and Blocked Addresses (फ़िल्टर और ब्लॉक किए गए पते), और “खाते और इंपोर्ट” में Grant access to your account (अपने खाते का ऐक्सेस दें) सेक्शन।
• ऐप: ऐप्लिकेशन पासवर्ड और आपके खाते का ऐक्सेस रखने वाले ऐप में से कोई भी अनजान चीज़ हटाएँ।

Outlook.com, Hotmail और आपका Microsoft खाता

• साइन-इन: Recent activity (हाल की गतिविधि) पेज पिछले 30 दिन कवर करता है, हालाँकि हर साइन-इन नहीं। अगर Unusual activity (असामान्य गतिविधि) सेक्शन दिखे, तो हर आइटम देखें, और जो भी आपका न हो, उसके लिए “This wasn’t me” (यह मैं नहीं था) चुनें। Recent activity सूची में कुछ भी संदिग्ध दिखे, तो “Secure your account” (अपना खाता सुरक्षित करें) चुनें।
• फ़ॉरवर्डिंग और नियम: Outlook.com में Settings > Mail > Forwarding (सेटिंग्ज़ > मेल > फ़ॉरवर्डिंग), जहाँ “Enable forwarding” (फ़ॉरवर्डिंग चालू करें) से निशान हटाएँ और “Save” (सेव करें) चुनें, और Settings > Mail > Rules (सेटिंग्ज़ > मेल > नियम)।
• ऐप पासवर्ड और सेशन: अपने Microsoft खाते के डैशबोर्ड पर Advanced security options (सुरक्षा के उन्नत विकल्प) में App passwords (ऐप पासवर्ड) सेक्शन देखें और “Sign out everywhere” (हर जगह से साइन आउट करें) इस्तेमाल करें, जिसमें Microsoft के मुताबिक़ 24 घंटे तक लगते हैं।
• दूसरी सेटिंग्ज़: Microsoft के रिकवरी चरण यह भी कहते हैं कि “कनेक्ट किए गए खाते, फ़ॉरवर्डिंग और ऑटोमैटिक जवाब” जाँचें।

iCloud Mail और आपका Apple खाता

• डिवाइस: account.apple.com पर Devices (डिवाइस) चुनें और जिन्हें आप नहीं पहचानते, उन्हें हटाएँ।
• ऐप-विशिष्ट पासवर्ड: account.apple.com > Sign-In & Security (साइन-इन और सुरक्षा) > “ऐप-विशिष्ट पासवर्ड” > Remove (हटाएँ), या Revoke all (सभी रद्द करें)। पासवर्ड बदलने पर ये वैसे भी सब रद्द हो जाते हैं।
• फ़ॉरवर्डिंग और नियम: icloud.com/mail पर Mailboxes (मेलबॉक्स) सूची में सबसे ऊपर Settings (सेटिंग्ज़) बटन > Settings चुनें, फिर साइडबार में Mail Forwarding (मेल फ़ॉरवर्डिंग) और Rules (नियम) देखें।
• साइन-इन इतिहास: Apple के दस्तावेज़ों में Gmail जैसे किसी लॉग का ज़िक्र नहीं है। उसके संकेत हैं: साइन-इन अलर्ट, ऐसे टू-फ़ैक्टर कोड जो आपने नहीं माँगे, और Devices सूची।

क्या आपका ईमेल किसी नए डेटा ब्रीच में लीक हुआ?

Have I Been Pwned (HIBP) पर अपना पता खोजें, जो सुरक्षा शोधकर्ता Troy Hunt की चलाई एक मुफ़्त सेवा है। 25 सितंबर 2026 तक, इसके होम पेज के मुताबिक़ 1,038 वेबसाइटों का डेटा लीक (pwned) हो चुका है, और 1,700 करोड़ से ज़्यादा पते लीक हुए हैं (जो पता कई ब्रीच में मिला, उसे हर ब्रीच के लिए एक बार गिना गया है)।

• ब्रीच वाला नतीजा बताता है कि किस सेवा से आपका पता लीक हुआ और कब। हाल का कोई ब्रीच स्पैम और फ़िशिंग में बढ़ोतरी की वजह हो सकता है।
• स्पैम लिस्ट वाला नतीजा बताता है कि आपका पता टारगेटेड स्पैम के लिए इस्तेमाल होने वाले डेटा में मिला, जिससे स्पैम की वजह सीधे समझ आ जाती है।
• कोई नतीजा न आना ज़्यादा कुछ साबित नहीं करता: “कई ब्रीच में डेटा कभी सार्वजनिक रूप से जारी ही नहीं होता।”
• आप जितने भी पते इस्तेमाल करते हैं, हर एक को अलग से खोजें, प्लस एड्रेस वाले पते भी, और HIBP के मुफ़्त Notify Me (मुझे सूचित करें) अलर्ट चालू करें।

ब्रीच इस रूप में भी सामने आ सकता है: एक ईमेल, जिसमें आपका कोई पासवर्ड लिखा हो और पैसे माँगे गए हों। FTC की सलाह: “रुकें। कुछ भी भुगतान न करें। संदेश मिटा दें। यह स्कैम है।” अगर आप वह पासवर्ड अब भी इस्तेमाल करते हैं, तो उसे हर जगह बदलें। आपका पता और किन रास्तों से जा सकता है, यह जानने के लिए देखें स्पैमर्स को ईमेल पते कैसे मिलते हैं।

साइनअप के बाद आपका पता बेचा या साझा किया गया

अगर नया मेल उन कंपनियों की आम मार्केटिंग है जिनकी सेवा आपने कभी नहीं ली, और यह कहीं साइन अप करने के कुछ ही समय बाद शुरू हुआ, तो आपका पता शायद आगे दे दिया गया है। FTC कहता है कि जब आप किसी कंपनी को अपना ईमेल पता देते हैं, तो वह “इसे तीसरे पक्षों के साथ साझा कर सकती है या उन्हें बेच सकती है।” Microsoft एक रास्ता बताता है: चेकआउट पर एक चेक बॉक्स, जिस पर पहले से निशान लगा होता है और जो दुकान को आपका पता दूसरे कारोबारों को देने की इजाज़त देता है।

1. असली कंपनियों से अनसब्सक्राइब करें। हर भेजने वाले का अपना लिंक इस्तेमाल करें, या Gmail में More (ज़्यादा) > “सदस्यताएं मैनेज करें”। अमेरिका में CAN-SPAM के मुताबिक़, भेजने वाले को आपका ऑप्ट-आउट “10 कामकाजी दिनों के अंदर” मानना होगा, और उसके बाद वह आपका पता “बेच या ट्रांसफ़र नहीं कर सकता।”
2. जहाँ साइन अप किया था, वहाँ शेयरिंग बंद करें। उस कंपनी में अपने खाते में मार्केटिंग या पार्टनर-शेयरिंग की सेटिंग्ज़ ढूँढें और उन्हें बंद कर दें।
3. स्रोत का पता लगाएँ। किस साइनअप से पता लीक हुआ, यह जानने के लिए देखें कैसे पता करें कि आपका ईमेल पता किसने बेचा। अगली बार हर साइनअप को उसका अपना ईमेल उपनाम (email alias) दें, जैसा CatchNone करता है, ताकि अगली बिक्री ख़ुद अपने स्रोत का नाम बता दे।

मेरे अपने ही पते से स्पैम क्यों आ रहा है?

जिस मेल में भेजने वाले के तौर पर आपका अपना पता दिखता है, वह अक्सर आपके खाते से भेजा नहीं गया होता, बल्कि जाली होता है। SPF मानक के शब्दों में, “मौजूदा प्रोटोकॉल इस पर कोई रोक नहीं लगाते कि भेजने वाला होस्ट किसी संदेश के ‘MAIL FROM’ के तौर पर क्या इस्तेमाल करे।” जालसाज़ी पकड़ने के लिए तीन जाँचें हैं:

• SPF (RFC 7208) उन सर्वरों की सूची देता है जिन्हें किसी डोमेन की ओर से मेल भेजने की अनुमति है।
• DKIM (RFC 6376) हर संदेश में एक क्रिप्टोग्राफ़िक हस्ताक्षर जोड़ता है, जिसे पाने वाले सर्वर उस पब्लिक की से जाँचते हैं जो भेजने वाला डोमेन अपने DNS में प्रकाशित करता है।
• DMARC (RFC 9989, जिसने मई 2026 में RFC 7489 की जगह ली) पाने वाले सर्वरों को बताता है कि इन जाँचों में फ़ेल होने वाले मेल के साथ डोमेन क्या करवाना चाहता है: कोई पसंद नहीं, यानी फ़ैसला पाने वाला करे (none), उसे संदिग्ध मानें (quarantine), या उसे अस्वीकार करें (reject)।

स्पूफ़िंग और हैक में फ़र्क़ करने के लिए:

1. अपना Sent फ़ोल्डर खोलें। जाली मेल आपके खाते से होकर गुज़रता ही नहीं, इसलिए वह वहाँ नहीं होगा। लेकिन घुसपैठिया भेजे गए मेल मिटा सकता है, इसलिए अपनी साइन-इन गतिविधि भी जाँचें।
2. संदेश का ऑथेंटिकेशन जाँचें। Gmail में, भेजने वाले के नाम के पास प्रश्नचिह्न का मतलब है कि संदेश “प्रमाणित नहीं है”। भेजने वाले के नाम के नीचे Down arrow (नीचे का तीर) पर क्लिक करके Mailed by (इसके ज़रिए भेजा गया) और Signed by (इसके ज़रिए साइन किया गया) देखें। Outlook में, किसी ऐसे भेजने वाले की तस्वीर में “?”, जिसकी तस्वीर में आम तौर पर यह नहीं होता, “इस बात का संकेत हो सकता है कि भेजने वाले की स्पूफ़िंग की जा रही है।” Gmail में पूरे नतीजों के लिए Reply के पास More (ज़्यादा) पर क्लिक करें, फिर Show original (मूल दिखाएँ) (Google)। दूसरे ऐप में Authentication-Results हेडर ढूँढें।
3. नतीजा पढ़ें। आपके पते वाले मेल पर spf=fail, spf=softfail या dmarc=fail का आम तौर पर मतलब है कि वह जाली था: उसे फ़िल्टर करें और आगे बढ़ें। अगर जाली पता आपके अपने डोमेन का है, तो SPF, DKIM और quarantine या reject वाली DMARC पॉलिसी प्रकाशित करने से पाने वाले सर्वर नकली मेल को स्पैम में भेज सकते हैं या सीधे अस्वीकार कर सकते हैं। अगर DKIM पास है और उस पर आपके प्रोवाइडर के अपने डोमेन का हस्ताक्षर है (जैसे Signed by gmail.com), तो हो सकता है कि मेल सच में आपके खाते से होकर आया हो, इसलिए हैक हुए खाते की जाँचें पूरी करें।

आपने जो मेल कभी भेजे ही नहीं, उनके ढेरों “Undeliverable” संदेश इसी जालसाज़ी का दूसरा पहलू हैं। Microsoft इसे बैकस्कैटर (backscatter) कहता है: स्पैमर्स अपने मेल पर एक असली पता डाल देते हैं, और जो सर्वर उसे डिलीवर नहीं कर पाते, वे बाउंस संदेश उसी पते पर भेज देते हैं। इसका मतलब यह नहीं कि आपका खाता इस्तेमाल हुआ: Sent देखें, फिर बाउंस संदेश रुकने तक उन्हें फ़िल्टर करते रहें।

स्पैम नहीं, आपके फ़िल्टर या मेल ऐप बदले हैं

कभी-कभी मेल वही रहता है, बस उसकी छँटाई बदल जाती है:

• Gmailify बंद हो रहा है। Gmailify से जुड़े Yahoo, Outlook और दूसरे खातों की स्क्रीनिंग Gmail जनवरी 2027 में बंद कर देगा, या उससे पहले, अगर आप किसी खाते को IMAP पर Gmail ऐप में ले जाते हैं। तब से आपको क्या दिखेगा, यह उस प्रोवाइडर का अपना स्पैम फ़िल्टर तय करेगा, जब तक आप उसका मेल Gmail पर फ़ॉरवर्ड न करें।
• iPhone Mail की कैटेगरी। iOS 18.2 से, Mail मेल को Primary (मुख्य), Transactions (लेन-देन), Updates (अपडेट) और Promotions (प्रमोशन) में छाँट सकता है (सभी देशों या क्षेत्रों में नहीं)। अगर इनबॉक्स को List View (सूची व्यू) पर बदल दिया गया है (इनबॉक्स में सबसे ऊपर More बटन > List View), तो जो मेल पहले Promotions और Updates में रहता था, वह अब मुख्य सूची में है (Apple)।
• कोई चीज़ जंक फ़ोल्डर को बायपास कर रही है। ऐसा फ़िल्टर जो मेल को कभी स्पैम में न भेजने के लिए सेट है, या ऐसा जंक जो किसी कॉन्टैक्ट से आया लगता है, आपके इनबॉक्स में पहुँच सकता है। iCloud कहता है कि “आपके iCloud संपर्कों में शामिल लोगों या हाल की बातचीत से आया मेल ‘जंक’ फ़ोल्डर में नहीं जाएगा” (Apple)। अपने फ़िल्टर जाँचें, और जंक को मिटाने के बजाय स्पैम के रूप में मार्क करें।
• Windows के लिए नया Outlook। क्लासिक Outlook में जिन नियमों पर आप निर्भर थे, वे शायद अब Gmail, Yahoo या iCloud मेल को नहीं छाँट रहे। उन्हें प्रोवाइडर पर सेट अप करें, जैसा ऊपर फ़िल्टर वाले चरणों में बताया गया है।

अपने डोमेन पर गढ़े हुए नामों पर आने वाला मेल

कैच-ऑल आपके डोमेन के किसी भी पते पर आया मेल स्वीकार कर लेता है, ग़लत लिखे पतों वाला मेल भी। स्पैमर्स info@, admin@ और sales@ जैसे आम नामों का अंदाज़ा लगाते हैं, और कैच-ऑल इनमें से किसी को नहीं लौटाता।

जिन नामों पर मेल आ रहा है, उनका मेल ड्रॉप करें, या कैच-ऑल बंद करके सिर्फ़ वही पते बनाएँ जो आप इस्तेमाल करते हैं। अगर हर साइट के लिए अलग पते के लिए आप कैच-ऑल पर निर्भर हैं, तो उसे बंद करने का मतलब है कि हर पता पहले अपने प्रोवाइडर पर बनाना होगा। कई मेल प्रोवाइडर आपको अंदाज़े वाले किसी एक पते के लिए नियम जोड़ने देते हैं। जो नियम उसका मेल चुपचाप ड्रॉप कर देता है, उससे अंदाज़ा लगाने वाले को कोई बाउंस नहीं मिलता, इसलिए पता मान्य लग सकता है और वह मेल भेजता रह सकता है; जो नियम मेल को बाउंस करता है, वह उसे बता देता है कि यह पता मौजूद नहीं है, और आपके डोमेन के बाक़ी पतों पर मेल आता रहता है। किसी एक पते को ब्लॉक करने के होस्ट-दर-होस्ट चरण कैच-ऑल पर किसी एक पते का मेल कैसे रोकें में हैं।

स्पैम की यह बढ़ोतरी कब तक चलती है

अगर आपको हाल में बहुत सारे स्पैम ईमेल आ रहे हैं, तो वे रुकेंगे या नहीं, यह वजह पर निर्भर करता है:

• ईमेल बॉम्बिंग Yahoo के मुताबिक़ आम तौर पर करीब एक हफ़्ते में ख़त्म हो जाती है, हालाँकि जिन लिस्टों ने पुष्टि माँगे बिना आपको जोड़ लिया, वे तब तक मेल भेजती रहती हैं जब तक आप अनसब्सक्राइब न करें।
• अनसब्सक्राइब का असर होने में अमेरिका में CAN-SPAM के तहत 10 कामकाजी दिन तक लग सकते हैं।
• ब्रीच और लिस्ट की बिक्री से आया स्पैम धीरे-धीरे घटता है, लेकिन शायद ही कभी पूरी तरह रुकता है। देखें समय के साथ इसे क्या कम करता है।
• स्पूफ़िंग और बैकस्कैटर तब ख़त्म होते हैं जब अभियान आगे बढ़ जाता है।
• हैक हुआ खाता घुसपैठिए के बाहर होते ही मेल भेजना बंद कर देता है।

फ़िशिंग की शिकायत अपने मेल प्रोवाइडर से आगे भी करें: अमेरिका में इसे reportphishing@apwg.org पर फ़ॉरवर्ड करें और ReportFraud.ftc.gov पर रिपोर्ट करें, और ब्रिटेन में इसे report@phishing.gov.uk पर NCSC को फ़ॉरवर्ड करें।

CatchNone से अगली बढ़ोतरी का स्रोत पकड़ें

CatchNone अगली बढ़ोतरी का स्रोत पकड़ना आसान बना देता है। जब हर दुकान, न्यूज़लेटर या खाते का अपना उपनाम होता है, तो अतिरिक्त मेल एक ही उपनाम पर आता है और अपने स्रोत का नाम बता देता है, और हर संदेश पर उस उपनाम का बैज लगा होता है जिस पर वह पहुँचा। “गतिविधि” टैब हर उपनाम के मेल का चार्ट दिखाता है, और एक सीधा-सा नियम “सामान्य से ज़्यादा मेल” वाला नोट जोड़ता है। उपनामों का मेल उसके अपने ऐप में पढ़ा जाता है, और संदेश रिमोट इमेज, जिनमें ज़्यादातर ट्रैकिंग पिक्सेल भी शामिल हैं, ब्लॉक करके खुलते हैं, जब तक आप उन्हें लोड न करें।

जब किसी उपनाम पर शोर बढ़ जाए, तो उसे बंद कर दें: @catchnone.com पते (Premium) पर भेजने वालों का मेल बाउंस होकर लौट जाता है, जबकि आपके बाक़ी उपनाम काम करते रहते हैं। अपने डोमेन पर किसी उपनाम को “इस्तेमाल में नहीं” मार्क करना सिर्फ़ एक लेबल है, इसलिए उस पते को अपने प्रोवाइडर पर किसी नियम से ब्लॉक करें। @catchnone.com पर आई बाढ़ दैनिक सीमाओं (अंग्रेज़ी में) में भी गिनी जाती है: हर UTC दिन में 500 आने वाले संदेश, और किसी एक पते पर ज़्यादा से ज़्यादा 250, और इनसे ऊपर का मेल फ़िलहाल अस्वीकार कर दिया जाता है, ऐप में कोई चेतावनी दिखाए बिना। अपने डोमेन पर CatchNone हर जाँच में इनबॉक्स के सबसे नए 100 संदेश पढ़ता है, इसलिए बहुत बड़ी बाढ़ कम करके गिनी जाती है।

CatchNone जान-बूझकर सिर्फ़ मेल पाने के लिए बना है। इसमें कोई स्पैम फ़िल्टर नहीं है, यह आपके मुख्य पते पर पहले से आ रही बाढ़ को साफ़ नहीं करता, और यह नोटिफ़िकेशन भेजने के बजाय ऐप खोलने पर मेल की जाँच करता है, इसलिए बैंक और खाता वापस पाने (रिकवरी) से जुड़े मेल अपने मुख्य पते पर ही रखें। iPhone, iPad और Mac के लिए CatchNone डाउनलोड करें।

अक्सर पूछे जाने वाले सवाल

क्या ईमेल बॉम्बिंग ग़ैरक़ानूनी है?

यह इस पर निर्भर करता है कि आप कहाँ रहते हैं, और यह क़ानूनी सलाह नहीं है। रिपोर्ट करने लायक चीज़ वह धोखाधड़ी है जिसे यह अक्सर छिपाती है: जो भुगतान आपने नहीं किया, उसके बारे में अपने बैंक को बताएँ, और अमेरिका में धोखाधड़ी की रिपोर्ट ReportFraud.ftc.gov पर और पहचान की चोरी की रिपोर्ट IdentityTheft.gov पर करें।

मेरे Outlook, Hotmail या Yahoo पर इतना स्पैम क्यों आ रहा है?

वजहें हर प्रोवाइडर पर एक जैसी होती हैं, बस जाँचने की जगहें अलग होती हैं: देखें Microsoft खाते की जाँचें, और फ़िल्टर तालिका में Outlook.com और Yahoo वाली पंक्तियाँ।

पहले घंटे में क्या करें?

अपने बैंक और कार्ड ऐप, हाल के ऑर्डर, और अपने मेलबॉक्स में, स्पैम और ट्रैश समेत, पासवर्ड, सुरक्षा और ऑर्डर वाले ईमेल जाँचें, जैसा ऊपर धोखाधड़ी की जाँचों में बताया गया है। अगर किसी चीज़ से सेंध का संकेत मिले, तो हैक हुए खाते की जाँचें करें। फिर बाढ़ को बिना मिटाए किसी फ़ोल्डर में फ़िल्टर करें, और जो भी कॉल या संदेश करके स्पैम ठीक करने की पेशकश करे, उसे अनदेखा करें।