Miért kapok hirtelen ennyi spamet? Okok és teendők

Ha hirtelen ennyi spam levelet kapsz, általában az történt, hogy valaki egyszerre több száz listára feliratta a címedet (e-mail-bombázás), a címed egy adatszivárgás során kikerült, vagy egy regisztráció után eladták, esetleg a spammerek feladóként hamisítják. Ritkábban az is lehet, hogy feltörték a fiókodat, egy szűrő- vagy appváltozás miatt több levél jut át, vagy valaki neveket találgat egy saját domaineden. Hogy melyikről van szó, azt az érkező levelek fajtája elárulja. Először a csalást zárd ki: az e-mail-bombázás gyakran egy olyan vásárlást vagy jelszó-visszaállítást leplez, amelyet nem kellene észrevenned. A következő alkalomra a CatchNone minden webáruháznak, hírlevélnek és fióknak saját címet ad iPhone-on, iPaden és Macen, így egy hullám egyetlen aliasra érkezik, és megmutatja, honnan jött.

Ebben a sorrendben zárd ki az okokat, a legsürgősebbel kezdve:

1. E-mail-bombázás: óránként több tucat vagy több száz feliratkozás-megerősítő levél.
2. Feltört fiók: a fiókodból küldött levelek, amelyeket nem te írtál, vagy beállítások, amelyeket nem te módosítottál.
3. Adatszivárgás vagy spamlista: egyenletesen szaporodó kéretlen levelek olyan feladóktól, akikről sosem hallottál.
4. Eladás vagy megosztás egy regisztráció után: marketinglevelek olyan cégektől, amelyekkel sosem álltál kapcsolatban.
5. Hamisítás (spoofing): spam vagy visszapattanó levelek, amelyek „feladója” a saját címed.
6. Szűrő- vagy appváltozás: ugyanazok a levelek, csak másképp rendezve.
7. Szótáras találgatás catch-all domainen: levelek kitalált nevekre egy saját domaineden.

Először győződj meg róla, hogy a spam nem csalást leplez

Az e-mail-bombázásos támadás egyetlen címet áraszt el levelekkel. Gyakori formája, a feliratkozási bombázás (subscription bombing) valódi cégek valódi megerősítő leveleit használja: valaki sok oldal regisztrációs űrlapján megadja a címedet. Biztonsági kutatók óránként több mint 1500 e-mailből álló hullámokról írnak, a Yahoo pedig felsorolja a támadók céljait, köztük ezt: „a pénzügyi tranzakciók megerősítő e-mailjeinek elrejtése”.

Ha a beérkező leveleid között egymást érik az „Erősítsd meg a feliratkozásodat” és az „Üdvözlünk” tárgyú levelek, először szánj tíz percet erre:

1. Nyisd meg közvetlenül a banki és kártyás appjaidat, ne e-mailben kapott linkeken keresztül, és keress olyan fizetéseket, amelyeket nem ismersz fel. Ha találsz ilyet, az amerikai FTC szerint azonnal jelentsd a kártyakibocsátónak vagy a banknak „a kártyád hátoldalán található számon” vagy az appjukban.

2. Jelentkezz be azokba a webáruházakba, ahol el van mentve a kártyád, és nézd át a legutóbbi rendeléseket.

3. Keresd meg a postafiókodban – a spammappát és a kukát is beleértve –, mit temethet maga alá az áradat: jelszó-visszaállításokat, bejelentkezési riasztásokat, módosított helyreállítási adatokat, valamint rendelési és fizetési visszaigazolásokat. A Gmailben ez a keresés az elmúlt hetet fedi le; a 7d átírásával egészen addig mehetsz vissza, amikor az áradat elkezdődött:

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   Az Outlook.com-on, az iCloud Mailben vagy a Yahoo Mailben ezekre a szavakra egyenként keress rá.

4. Ha bármit találsz, amit nem te tettél, változtasd meg az adott fiók jelszavát a szolgáltatás saját weboldalán vagy appjában, majd végezd el az alábbi ellenőrzéseket feltört fiók esetén.

Számíts még egy lépésre. A CISA és a Microsoft által dokumentált támadásokban az áradatot egy telefonhívás vagy Microsoft Teams-üzenet követte valakitől, aki informatikai ügyfélszolgálatnak adta ki magát, felajánlotta, hogy megszünteti a spamet, és arra kérte az áldozatot, hogy telepítsen egy távelérési eszközt (például Quick Assist vagy AnyDesk). A Microsoft így fogalmaz: „Ha nem kérted, nem fogunk felhívni azzal, hogy támogatást ajánljunk.” Tedd le a telefont, vagy hagyd figyelmen kívül az üzenetet. Munkahelyi fióknál egy olyan csatornán keresd az informatikai részleget, amelyet már eddig is használtál.

Miért kapok hirtelen ennyi spamet? A jelekből kiderül az ok

A spam levelek hirtelen megszaporodása magukban a levelekben hagy nyomokat. Keresd meg azt a sort, amely illik ahhoz, amit látsz:

Mit tegyél, ha e-mail-bombázás ért

Az e-mail-bombázást nem tudod a forrásánál megállítani, mert a levelek valódi regisztrációs űrlapokról érkeznek. Azt viszont elérheted, hogy ne legyen útban, és közben ne veszítsd el azt az egy levelet, amelyik számít:

1. Ne kattints az áradatban érkező megerősítő (Confirm, Verify) linkekre. A dupla megerősítéses (double opt-in) listákra csak akkor kerülsz fel, ha kattintasz; a Mailchimp például csak azután ad hozzá egy kapcsolattartót, hogy az „egy linkre kattintva megerősítette az e-mail-címét”. Nem minden lista kér megerősítést, ezért egyesek továbbra is küldeni fognak.
2. Ne törölj tömegesen, és ne tilts le egyenként feladókat. A tömeges törlés azt az egy biztonsági levelet is magával viheti, a címüket váltogató feladók pedig kijátsszák a tiltást.
3. Hozz létre egyetlen ideiglenes szűrőt. Helyezze át a megerősítő leveleket egy mappába, vagy lássa el őket címkével, hagyjon ki mindent, ami jelszóval, biztonsággal, rendeléssel vagy fizetéssel kapcsolatos, és soha ne töröljön. A szolgáltatód weboldalán hozd létre: a Windowshoz készült új Outlook nem futtat szabályokat Gmail-, Yahoo- vagy iCloud-fiókokra.
4. Naponta egyszer nézd át ezt a mappát. Néhány napig ismételd meg a banki és rendelési ellenőrzéseket.
5. Ha az áradat eláll, töröld a szűrőt. Ezután iratkozz le azokról a listákról, amelyek továbbra is küldenek, a feladó saját linkjével, vagy a Gmailben a „More” (Továbbiak) > „Manage subscriptions” (Feliratkozások kezelése) menüponttal (ez 2026 szeptemberében még fokozatosan válik elérhetővé). Ezek a listák valódi cégekhez tartoznak, így a leiratkozás általában működik. A tényleges spammel más a helyzet: nézd meg, mikor lehetnek rosszindulatúak a leiratkozási linkek.

Szűrő, amely szem előtt tartja a biztonsági leveleket

A Gmailben ez a keresés a gyakori megerősítő tárgysorokra illeszkedik, a biztonsági és rendelési leveleket pedig kihagyja. Írd át a szavakat aszerint, amit látsz:

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. Számítógépen illeszd be a Gmail tetején lévő keresőmezőbe, és nyomd meg az Entert. Ellenőrizd, hogy a találatok között csak az áradat van, és semmi olyan, amire szükséged van.
2. Kattints a „Show search options” (Keresési beállítások megjelenítése) lehetőségre, ellenőrizd a feltételeket, majd kattints a keresőablak alján a „Create filter” (Szűrő létrehozása) gombra.
3. Válaszd a beérkező levelek kihagyását és egy új címke alkalmazását, például Flood. A törlést ne válaszd.
4. Kattints a „Create filter” (Szűrő létrehozása) gombra. A teljes lépéssort a Gmail szűrőkről szóló súgója tartalmazza.

Máshol, 2026. szeptemberi állapot szerint:

Hogyan ellenőrizd, hogy feltörték-e az e-mail-fiókodat

Az, hogy több spam érkezik, önmagában nem jelenti, hogy feltörték az e-mail-fiókodat, bár egy áradat fiókátvételi kísérletet is leplezhet. Egyértelműbb jel, ha a fiókodból olyan levelek mennek ki, amelyeket nem te küldtél (ezek visszapattanó leveleket és válaszokat hoznak vissza), vagy olyan beállítások változnak, amelyeket nem te módosítottál. Az FTC, a Google és az Apple ezeket a jeleket sorolja fel: az ismerőseid olyan e-maileket kapnak tőled, amelyeket nem te küldtél, az elküldött leveleid között olyan üzenetek vannak, amelyeket nem te írtál, riasztást kapsz egy olyan bejelentkezésről vagy jelszóváltoztatásról, amely nem tőled származik, vagy egy olyan kétfaktoros kódról, amelyet nem kértél, esetleg nem tudsz bejelentkezni.

Ha nem tudsz bejelentkezni, inkább a szolgáltató fiók-helyreállítási lépéseivel kezdd: Google, Microsoft vagy Apple. Egyébként egy megbízható eszközről haladj ebben a sorrendben:

1. Változtasd meg a jelszót. A Google és az Apple ilyenkor visszavonja az alkalmazásjelszavakat. A Microsoft súgója nem írja, hogy nála is így van-e, ezért ott kézzel távolítsd el őket.
2. Távolítsd el azokat a továbbításokat, szűrőket, meghatalmazottakat és alkalmazásjelszavakat, amelyeket nem te állítottál be. Egy továbbítási szabály túlélheti a jelszóváltoztatást.
3. Nézd át a legutóbbi bejelentkezéseket és eszközöket. Jelentkeztess ki mindent, amit nem ismersz fel.
4. Ellenőrizd a helyreállítási e-mail-címedet és telefonszámodat. Ezután kapcsold be a kétfaktoros hitelesítést.
5. Nézd át az elküldött leveleket és a kukát. Keresd meg, milyen leveleket küldött vagy olvasott el a behatoló, és figyelmeztesd azokat, akik „tőled” kaptak valamit.

Hol érdemes megnézni – az egyes szolgáltatók súgóoldalai alapján, 2026. szeptemberi állapot szerint:

A Gmail és a Google-fiókod

• Biztonsági események: Google-fiók > „Biztonság és bejelentkezés” > „Recent security events” (Legutóbbi biztonsági események) panel > „Review security events” (Biztonsági események áttekintése). Minden olyan eseménynél, amelyet nem ismersz fel, válaszd a „No, it wasn’t me” (Nem, nem én voltam) lehetőséget.
• Eszközök: Google-fiók > „Your devices” (Eszközeid) > „Manage devices” (Eszközök kezelése).
• Legutóbbi Gmail-hozzáférések: számítógépen a Gmail jobb alsó sarkában kattints a „Details” (Részletek) linkre: itt látod az utolsó 10 IP-címet és a hozzáférések típusát, például IMAP. Ha telefonon használod a Gmailt, a lista a mobilszolgáltatód helyét mutathatja, amely messze lehet onnan, ahol vagy.
• Gmail-beállítások: „Settings” (Beállítások) > „See all settings” (Az összes beállítás megtekintése), majd a „Forwarding and POP/IMAP” (Továbbítás és POP/IMAP) lap, a „Filters and Blocked Addresses” (Szűrők és letiltott címek) lap, valamint az „Accounts and Import” (Fiókok és importálás) lap „Grant access to your account” (Hozzáférés megadása a fiókodhoz) szakasza.
• Appok: távolíts el minden ismeretlen elemet az alkalmazásjelszavak és a fiókodhoz hozzáféréssel rendelkező appok közül.

Az Outlook.com, a Hotmail és a Microsoft-fiókod

• Bejelentkezések: a „Recent activity” (Legutóbbi tevékenység) oldal az elmúlt 30 napot fedi le, bár nem minden bejelentkezést. Ha megjelenik egy „Unusual activity” (Szokatlan tevékenység) szakasz, nézd át az összes elemét; amelyik nem te voltál, annál válaszd a „This wasn’t me” (Nem én voltam) lehetőséget. A „Recent activity” listában szereplő gyanús elemeknél válaszd a „Secure your account” (Fiók biztonságossá tétele) lehetőséget.
• Továbbítás és szabályok: az Outlook.com-on nyisd meg a „Settings” (Beállítások) > „Mail” (Levelezés) > „Forwarding” (Továbbítás) oldalt, töröld az „Enable forwarding” (Továbbítás engedélyezése) jelölését, és válaszd a „Save” (Mentés) gombot; nézd meg a „Settings” > „Mail” > „Rules” (Szabályok) oldalt is.
• Alkalmazásjelszavak és munkamenetek: a Microsoft-fiókod irányítópultján az „Advanced security options” (Speciális biztonsági beállítások) alatt ellenőrizd az „App passwords” (Alkalmazásjelszavak) szakaszt, és használd a „Sign out everywhere” (Kijelentkezés mindenhonnan) lehetőséget, amely a Microsoft szerint akár 24 órát is igénybe vehet.
• Egyéb beállítások: a Microsoft helyreállítási lépései azt is javasolják, hogy ellenőrizd „a csatolt fiókokat, a továbbítást és az automatikus válaszokat”.

Az iCloud Mail és az Apple-fiókod

• Eszközök: az account.apple.com oldalon válaszd a „Devices” (Eszközök) lehetőséget, és távolítsd el azokat, amelyeket nem ismersz fel.
• Alkalmazásspecifikus jelszavak: account.apple.com > „Bejelentkezés és biztonság” > „Alkalmazásspecifikus jelszavak” > „Remove” (Eltávolítás) vagy „Revoke all” (Összes visszavonása). A jelszavad megváltoztatása amúgy is mindet visszavonja.
• Továbbítás és szabályok: az icloud.com/mail oldalon válaszd a „Mailboxes” (Postafiókok) lista tetején lévő „Settings” (Beállítások) gombot > „Settings”, majd az oldalsávon ellenőrizd a „Mail Forwarding” (Levéltovábbítás) és a „Rules” (Szabályok) beállítást.
• Bejelentkezési előzmények: az Apple nem dokumentál a Gmailéhez hasonló naplót. Jelzései a bejelentkezési riasztások, a nem általad kért ellenőrző kódok és a „Devices” (Eszközök) lista.

Új adatszivárgásban szerepelt az e-mail-címed?

Keress rá a címedre a Have I Been Pwned (HIBP) oldalon, amely Troy Hunt biztonsági kutató ingyenes szolgáltatása. A kezdőlapja 2026. szeptember 25-én 1038 feltört weboldalt és több mint 17 milliárd érintett címet számlált (a több adatszivárgásban is szereplő címet mindegyiknél egyszer számolja).

• Az adatszivárgási találat megnevezi, melyik szolgáltatásnál került ki a címed, és mikor. Egy friss szivárgás megmagyarázhatja, miért szaporodott meg a spam és az adathalászat.
• A spamlista-találat azt jelenti, hogy a címedet célzott spamhez használt adatok között találták meg, ami közvetlenül megmagyarázza a spamet.
• Ha nincs találat, az nem sokat bizonyít: „Sok adatszivárgás soha nem vezet az adatok nyilvános közzétételéhez.”
• Minden használt címedre külön keress rá, a pluszjeles címeket is beleértve, és kapcsold be a HIBP ingyenes „Notify Me” (értesíts) riasztásait.

Egy adatszivárgás olyan e-mail formájában is jelentkezhet, amely idézi valamelyik jelszavadat, és fizetést követel. Az FTC tanácsa: „Állj meg. Ne fizess semmit. Töröld az üzenetet. Ez csalás.” Ha még használod azt a jelszót, változtasd meg mindenhol. A címed további lehetséges útjairól itt olvashatsz: honnan szerzik meg a spammerek az e-mail-címeket.

Egy regisztráció után eladták vagy megosztották a címedet

Ha az új levelek hétköznapi marketingüzenetek olyan cégektől, amelyeket sosem használtál, és nem sokkal azután kezdődtek, hogy valahol regisztráltál, a címedet valószínűleg továbbadták. Az FTC szerint ha megadod egy cégnek az e-mail-címedet, az „akár meg is oszthatja vagy el is adhatja harmadik feleknek”. A Microsoft egy lehetséges utat is említ: egy alapból bejelölt jelölőnégyzetet a fizetésnél, amellyel az áruház más vállalkozásoknak adhatja tovább a címedet.

1. Iratkozz le a valódi cégeknél. Használd a feladó saját linkjét, vagy a Gmailben a „More” (Továbbiak) > „Manage subscriptions” (Feliratkozások kezelése) menüpontot. Az Egyesült Államokban a CAN-SPAM előírja, hogy a feladónak „10 munkanapon belül” teljesítenie kell a leiratkozásodat, és utána „nem adhatja el és nem ruházhatja át” a címedet.
2. Kapcsold ki a megosztást ott, ahol regisztráltál. Az adott cégnél lévő fiókodban keress marketing- vagy partnermegosztási beállításokat, és kapcsold ki őket.
3. Derítsd ki a forrást. Hogy kiderítsd, melyik regisztrációnál szivárgott ki a címed, olvasd el, hogyan tudhatod meg, ki adta el az e-mail-címedet. Legközelebb adj minden regisztrációnak saját e-mail-aliast, ahogy a CatchNone teszi, hogy a következő eladás elárulja a forrását.

Miért kapok spamet a saját címemről?

Az a levél, amely a saját címedet mutatja feladóként, gyakran hamisított, és nem a fiókodból küldték. Az SPF-szabvány megfogalmazásában: „a meglévő protokollok semmilyen korlátozást nem szabnak arra, mit használhat egy küldő gép egy üzenet »MAIL FROM« címeként”. A hamisítások kiszűrésére három ellenőrzés létezik:

• Az SPF (RFC 7208) felsorolja azokat a szervereket, amelyek egy domain nevében levelet küldhetnek.
• A DKIM (RFC 6376) minden üzenethez kriptográfiai aláírást ad, amelyet a fogadó szerverek a küldő domain által a DNS-ében közzétett nyilvános kulccsal ellenőriznek.
• A DMARC (RFC 9989, amely 2026 májusában váltotta fel az RFC 7489-et) megmondja a fogadó szervereknek, mit kér a domain azokkal a levelekkel, amelyek nem mennek át ezeken az ellenőrzéseken: nincs preferencia, a fogadó dönt (none), gyanúsként kell kezelni (quarantine), vagy el kell utasítani (reject).

Így különböztetheted meg a hamisítást a feltöréstől:

1. Nyisd meg az elküldött leveleid mappáját. A hamisított levél sosem halad át a fiókodon, így ott nem lesz. A behatoló viszont törölheti az elküldött elemeket, ezért a bejelentkezési tevékenységedet is ellenőrizd.
2. Ellenőrizd a levél hitelesítését. A Gmailben a feladó neve melletti kérdőjel azt jelenti, hogy az üzenet „nincs hitelesítve”; a feladó neve alatti lefelé mutató nyílra kattintva megnézheted a „Mailed by” (Küldte) és a „Signed by” (Aláírta) sort. Az Outlookban, ha egy olyan feladó képén „?” jelenik meg, akinél ez nem szokott látszani, az „arra utalhat, hogy a feladót meghamisítják”. A Gmailben a teljes eredményhez kattints a „Reply” (Válasz) melletti „More” (Továbbiak) ikonra, majd a „Show original” (Eredeti megjelenítése) lehetőségre (Google); más appokban keresd meg az Authentication-Results fejlécet.
3. Értelmezd az eredményt. Ha a saját címedet mutató levélen spf=fail, spf=softfail vagy dmarc=fail szerepel, az általában hamisításra utal: szűrd ki, és lépj tovább. Ha a hamisított cím egy saját domaineden van, az SPF, a DKIM és egy quarantine vagy reject értékű DMARC-szabályzat közzétételével elérheted, hogy a fogadó szerverek a hamisítványokat a spamek közé tegyék, vagy egyenesen visszautasítsák. Ha a DKIM-ellenőrzés a szolgáltatód saját domainjének aláírásával megy át (például „Signed by” gmail.com), az arra utal, hogy a levél valóban a fiókodon keresztül mehetett ki, ezért végezd el az ellenőrzéseket feltört fiók esetén.

Ha egy halom „Undeliverable” (kézbesíthetetlen) üzenetet kapsz olyan levelekről, amelyeket sosem küldtél, az ugyanaz a hamisítás, csak a másik oldalról nézve. A Microsoft ezt backscatternek nevezi: a spammerek egy valódi címet írnak a leveleikre, és azok a szerverek, amelyek nem tudják kézbesíteni őket, erre a címre küldik a visszapattanó levelet. Ez nem jelenti azt, hogy a fiókodat használták: nézd meg az elküldött leveleket, aztán szűrd ki a visszapattanó leveleket, amíg meg nem szűnnek.

A szűrőid vagy a levelezőappod változott, nem a spam

Néha a levelek ugyanazok, csak a rendezésük változott:

• Megszűnik a Gmailify. A Gmail 2027 januárjától nem szűri tovább a Gmailify segítségével összekapcsolt Yahoo-, Outlook- és egyéb fiókokat, vagy már korábban sem, ha valamelyiket IMAP-on áthelyezed a Gmail appba; ettől kezdve az adott szolgáltató saját spamszűrője dönti el, mit látsz, hacsak nem továbbítod a leveleit a Gmailbe.
• Kategóriák az iPhone Mail appjában. Az iOS 18.2 óta a Mail a leveleket „Primary” (Elsődleges), „Transactions” (Tranzakciók), „Updates” (Frissítések) és „Promotions” (Promóciók) kategóriákba sorolhatja (nem minden országban vagy régióban). Ha a „Bejövő” postafiókot „List View” (Listanézet) nézetre váltották (a postafiók tetején lévő „More” [Továbbiak] gomb > „List View”), a korábban a „Promotions” és az „Updates” alatt lévő levelek most a fő listában jelennek meg (Apple).
• Valami megkerüli a spammappát. Egy olyan szűrő, amely soha nem küldhet levelet a spamek közé, vagy egy olyan kéretlen levél, amely látszólag egy névjegyedtől érkezik, a beérkező levelek közé kerülhet; az iCloud szerint „az iCloud-névjegyeid között szereplő személyektől vagy a legutóbbi beszélgetésekből érkező levelek nem kerülnek a Kéretlen mappába” (Apple). Ellenőrizd a szűrőidet, és a kéretlen leveleket ne töröld, hanem jelöld meg spamként.
• A Windowshoz készült új Outlook. A klasszikus Outlookban használt szabályaid lehet, hogy már nem rendezik a Gmail-, Yahoo- vagy iCloud-leveleket. Állítsd be őket a szolgáltatónál, ahogy a fenti szűrési lépésekben.

Levelek kitalált nevekre a saját domaineden

A catch-all (mindenes) cím a domained bármely címére érkező levelet elfogadja, az elgépelteket is. A spammerek gyakori neveket találgatnak, például info@, admin@ és sales@, és a catch-all egyiket sem utasítja vissza.

Dobd el a célba vett nevekre érkező leveleket, vagy kapcsold ki a catch-all címet, és csak azokat a címeket hozd létre, amelyeket használsz. Ha a catch-all címre építesz az oldalankénti címeidnél, a kikapcsolása után mindegyiket előbb létre kell hoznod a szolgáltatódnál. Sok levelezőszolgáltatónál felvehetsz egy szabályt egyetlen kitalált címre. Ha a szabály csendben eldobja a leveleket, a találgató nem kap visszapattanó levelet, így a cím érvényesnek tűnhet, és tovább küldhet; ha visszapattintja őket, azzal jelzi, hogy a cím nem létezik, a domained többi címe pedig továbbra is fogadja a leveleket. A cím letiltásának lépéseit szolgáltatónként itt találod: hogyan állíthatsz le egy címet catch-all mellett.

Meddig tart egy spamhullám

Ha mostanában sok spam levelet kapsz, az, hogy abbamarad-e, az októl függ:

• Az e-mail-bombázás a Yahoo szerint általában körülbelül egy hét alatt véget ér, bár azok a listák, amelyek megerősítés kérése nélkül írtak fel, addig küldenek, amíg le nem iratkozol.
• A leiratkozások az Egyesült Államokban a CAN-SPAM alapján akár 10 munkanap alatt lépnek életbe.
• Az adatszivárgásból és listaeladásból eredő spam idővel alábbhagy, de ritkán szűnik meg; nézd meg, mi csökkenti idővel.
• A hamisítás és a backscatter akkor ér véget, amikor a kampány továbbáll.
• A feltört fiók akkor hagyja abba a küldést, amikor a behatolót kizártad.

Az adathalász leveleket ne csak a levelezési szolgáltatódnak jelentsd: az Egyesült Államokban továbbítsd őket a reportphishing@apwg.org címre, és jelentsd a ReportFraud.ftc.gov oldalon; az Egyesült Királyságban továbbítsd őket az NCSC report@phishing.gov.uk címére.

Kövesd nyomon a következő hullámot a CatchNone-nal

A CatchNone segítségével a következő hullám könnyen visszakövethető. Ha minden webáruháznak, hírlevélnek vagy fióknak saját e-mail-aliasa (az appban: álnév) van, a többletlevelek egyetlen aliasra érkeznek, és elárulják a forrásukat, minden üzeneten pedig jelvény mutatja, melyik aliasra érkezett. A „Tevékenység” aliasonként diagramon jeleníti meg a leveleket, és egy egyszerű szabály hozzáteszi „A szokásosnál több levél” jelzést. Az aliasokra érkező leveleket külön appban olvasod, és az üzenetek úgy nyílnak meg, hogy a távoli képek – a legtöbb nyomkövető pixellel együtt – le vannak tiltva, amíg be nem töltöd őket.

Ha egy alias túl zajossá válik, kapcsold ki: egy @catchnone.com címnél (Premium) a feladók visszapattanó levelet kapnak, a többi aliasod pedig továbbra is működik. Saját domainen, ha egy aliast „Nincs használatban” állapotúnak jelölsz, az csak címke, ezért a címet a szolgáltatódnál egy szabállyal tiltsd le. A @catchnone.com címekre érkező áradat a napi korlátokba (angol nyelven) is beleszámít: UTC-naponként 500 bejövő üzenet, egy címre legfeljebb 250, és az ezeken felüli leveleket a szolgáltatás egyelőre elutasítja, anélkül hogy az app figyelmeztetne. Saját domainen a CatchNone ellenőrzésenként a legújabb 100 beérkezett levelet olvassa, így egy nagyon nagy áradatot alulszámol.

A CatchNone szándékosan csak fogadásra szolgál. Nincs spamszűrője, és nem takarítja el azt az áradatot, amely már a fő címedet éri; a leveleket akkor ellenőrzi, amikor megnyitod, és nem küld értesítéseket, ezért a banki és fiók-helyreállítási leveleket tartsd a fő címeden. Töltsd le a CatchNone-t iPhone-ra, iPadre és Macre.

Gyakori kérdések

Illegális az e-mail-bombázás?

Ez attól függ, hol élsz, és ez nem jogi tanácsadás. Azt a csalást érdemes bejelenteni, amelyet gyakran leplez: minden olyan fizetést, amelyet nem te indítottál, jelents a bankodnak, az Egyesült Államokban pedig jelentsd a csalást a ReportFraud.ftc.gov, a személyazonosság-lopást az IdentityTheft.gov oldalon.

Miért kap ennyi spamet az Outlook-, Hotmail- vagy Yahoo-fiókom?

Az okok minden szolgáltatónál ugyanazok, csak az ellenőrizendő helyek különböznek: lásd a Microsoft-fiók ellenőrzését, valamint az Outlook.com és a Yahoo Mail sorát a szűrőtáblázatban.

Mit tegyek az első órában?

Ellenőrizd a banki és kártyás appjaidat meg a legutóbbi rendeléseidet, a postafiókodban pedig – a spammappát és a kukát is beleértve – keresd meg a jelszóval, biztonsággal és rendelésekkel kapcsolatos e-maileket, ahogy a fenti csalásellenőrzésben leírtuk. Ha bármi betörésre utal, végezd el az ellenőrzéseket feltört fiók esetén; ezután szűrd az áradatot egy mappába törlés nélkül, és ne foglalkozz senkivel, aki telefonon vagy üzenetben felajánlja, hogy megszünteti a spamet.