Email indesiderate: come bloccarle e se lo spam finisce mai

Le email spam finiscono mai? Di rado, e mai del tutto. Le email indesiderate dirette a un indirizzo che è già nelle liste degli spammer di solito si diradano nella tua posta in arrivo, man mano che il filtro del tuo provider impara dalle tue segnalazioni, ma le liste vengono scambiate e un indirizzo raccolto dai bot può continuare ad attirare posta per anni. Se ti chiedi come bloccarle, ecco cosa le riduce di più: segnalale come spam invece di bloccare il mittente, aggiungi regole lato server, non rispondere mai e smetti di dare in giro l’indirizzo. CatchNone ti aiuta con quest’ultimo passo: ogni negozio e newsletter ha il suo indirizzo, e ogni messaggio mostra a quale è arrivato, su iPhone, iPad e Mac.

Per fermare le email indesiderate che arrivano da sconosciuti, segui questo elenco dall’alto verso il basso:

1. Segnalale come spam nell’app o sul sito del tuo provider.
2. Aggiungi una regola lato server per i tipi di messaggi che riescono ancora a passare.
3. Non interagire con lo spam: niente risposte, niente immagini remote e niente link di disiscrizione nella posta di sconosciuti.
4. Segnala il phishing al canale nazionale del tuo Paese.
5. Smetti di diffondere l’indirizzo dando un indirizzo separato a ogni nuova iscrizione.
6. Cambia indirizzo solo quando lo spam è ingestibile, e pianifica il passaggio.

Bloccare il mittente non è nell’elenco: sposta soltanto la posta di un singolo indirizzo dove non la vedi (ecco perché). I percorsi dei menu seguono le pagine di assistenza di Apple, Google e Microsoft a settembre 2026 (iOS 26 e 27, macOS Tahoe 26 e macOS 27).

Lo spam finisce mai da solo?

Non in modo affidabile, e nessuno può dirti quando le email spam smetteranno di arrivare: nessuna autorità di controllo, nessun provider e nessuno studio sottoposto a revisione paritaria indica un ritmo con cui si esaurisce lo spam diretto a un comune indirizzo esposto, quindi qualsiasi tempistica tu legga è un’ipotesi. Quello che i dati mostrano, invece, è che le liste durano.

Project Honey Pot dissemina nelle pagine web indirizzi trappola da far raccogliere ai bot che cercano indirizzi. A settembre 2026, ogni indirizzo trappola aveva ricevuto in media circa 912 messaggi di spam e, nel caso più lento, il primo spam era arrivato più di tre anni dopo la raccolta dell’indirizzo. Le trappole non rispondono e non fanno mai clic, quindi non sono una casella di posta tipica, ma mostrano quanto a lungo un indirizzo resta in circolazione. L’analisi del 2005 del progetto ha rilevato che gli indirizzi raccolti restano nelle liste e passano da uno spammer all’altro, e che un nome utente insolito non serviva a niente. I suoi autori davano per scontato che il modo migliore per fermare lo spam sia impedire agli spammer di ottenere il tuo indirizzo.

Nemmeno lo spam nel suo complesso sta sparendo: secondo le misurazioni di Kaspersky, nel 2025 era il 44,99% del traffico email mondiale. Le email spam si possono ridurre, ma non fermare per sempre finché l’indirizzo resta nelle liste e in uso.

L’unico tipo con una data di fine è il mail bombing: un’ondata improvvisa di posta indesiderata pensata per seppellire un avviso reale, come la conferma di un acquisto. Yahoo dice che questi attacchi “di solito finiscono in circa una settimana” e consiglia di controllare gli estratti conto della carta e della banca e i tuoi account sui siti di acquisto. Se il tuo spam è esploso da un giorno all’altro, parti da perché ricevi tante mail spam all’improvviso.

Segnalare un’email come spam serve davvero?

Sì, più che bloccare. Una segnalazione addestra il tuo filtro: Google dice che “più spam segnali, più Gmail riconosce in modo efficiente le email simili come spam”, e Apple dice che segnalare la posta indesiderata aiuta a “migliorare il filtro di Mail di iCloud e ridurre lo spam futuro”. La segnalazione pesa anche sul mittente. Le linee guida per i mittenti di Google chiedono ai mittenti di mantenere il loro tasso di segnalazioni come spam sotto lo 0,3% e avvertono che le segnalazioni “possono abbassare la reputazione del tuo dominio”. Probabilmente questa pressione conta di più per i mittenti che usano sempre lo stesso dominio.

Segnala dall’app o dal sito del provider stesso. Yahoo, per esempio, dice che le sue azioni contro lo spam sono “più efficaci se eseguite da una delle nostre app o dalla webmail” e sconsiglia di gestire lo spam da altre app di posta.

Se lo spam arriva da qualcuno tra i tuoi contatti Google, Google dice che “un hacker ha preso il controllo del suo account”: avvisalo in un altro modo invece di limitarti a bloccarlo.

Filtri più rigidi e regole lato server

Quando le segnalazioni da sole non bastano a tenere la posta indesiderata fuori dalla posta in arrivo, aggiungi una regola. Una regola sul server del tuo provider funziona ovunque tu legga quella posta. Sposta i messaggi corrispondenti in una cartella o sotto un’etichetta invece di eliminarli, così un errore non ti costa nulla. Gmail non offre un’impostazione per il livello di rigore, quindi il suo strumento è un filtro (i passaggi sono più sotto).

Il nuovo Outlook per Windows non esegue le regole per gli account Gmail, Yahoo o iCloud, quindi configurale presso il provider.

Quando lo stesso tipo di spam continua ad arrivare da indirizzi diversi, filtralo in base alle parole che contiene e non al mittente: è il consiglio di Microsoft quando il blocco non funziona. In Gmail:

{subject:"gift card" subject:"claim your reward" subject:"final notice"}

1. Su un computer, incolla la tua versione nella casella di ricerca in cima a Gmail, premi Invio e controlla che i risultati siano solo spam.
2. Fai clic su Show search options (Mostra opzioni di ricerca), poi su Create filter (Crea filtro) (i passaggi di Google per i filtri).
3. Scegli di saltare la posta in arrivo e di applicare un’etichetta come Probabile spam, poi fai clic su Create filter (Crea filtro). Lascia deselezionato Delete it (Eliminalo) finché non sei sicuro che il filtro intercetti solo spam.

Come bloccare un mittente email e perché lo stesso spam ritorna

Bloccare le email su iPhone (iOS 26 e 27)

1. Nell’app Mail, tocca un messaggio del mittente.
2. Tocca il suo indirizzo email, poi tocca View Contact Card (Visualizza scheda contatto).
3. Tocca Block this Contact (Blocca questo contatto).

I passaggi dipendono dalla versione di iOS, non dal modello di iPhone; in iOS 17 e 18 non c’è il passaggio View Contact Card. Apple dice che le email bloccate “finiscono nella cartella del cestino” e che il blocco “funziona su tutti i tuoi dispositivi Apple”. L’elenco si trova in Impostazioni > Privacy & Security (Privacy e sicurezza) > Blocked Contacts (Contatti bloccati), dove Add Blocked Contact (Aggiungi contatto bloccato) blocca un contatto salvato senza dover aprire un messaggio. Se il blocco sembra non funzionare, controlla il cestino: la posta bloccata arriva comunque lì, e il prossimo spam potrebbe venire da un indirizzo nuovo. Se leggi la posta nell’app Gmail o Outlook, usa il comando di blocco di quell’app.

Bloccare in Gmail e Outlook.com

• Gmail: apri il messaggio, poi scegli More (Altro), accanto a Reply (Rispondi), e quindi Block “[nome del mittente]” (Blocca “[nome del mittente]”). Rivedi i blocchi in Impostazioni > See all settings (Visualizza tutte le impostazioni) > Filters and Blocked Addresses (Filtri e indirizzi bloccati).
• Outlook.com: Settings > Mail > Junk email (Impostazioni > Posta > Posta indesiderata). Inserisci l’indirizzo in Blocked senders (Mittenti bloccati), oppure un dominio in Blocked domains (Domini bloccati), seleziona Add (Aggiungi), poi Save (Salva).

Dove finisce la posta bloccata

Perché bloccare non funziona quando lo spam arriva da indirizzi diversi

Nessuno di questi elenchi rifiuta la posta. Viene comunque recapitata, poi smistata nello spam, nella posta indesiderata o nel cestino, oppure contrassegnata come bloccata, e un blocco corrisponde solo all’indirizzo che hai inserito. Microsoft dice che, quando la posta bloccata continua ad arrivare, il mittente potrebbe star cambiando il proprio indirizzo email. La FTC spiega perché è facile: la maggior parte dello spam parte da botnet, cioè reti di computer, telefoni e altri dispositivi violati. Bloccare un dominio ne intercetta di più, ma un dominio nuovo passa comunque. Il blocco è adatto a un singolo mittente insistente che usa sempre lo stesso indirizzo. Per lo spam da sconosciuti, segnalazioni e regole funzionano meglio.

Cosa non serve e cosa può peggiorare le cose

• Rispondere. Il consiglio di Microsoft è di non rispondere mai, nemmeno per annullare l’iscrizione, a meno che tu non conosca il mittente e ti fidi di lui, perché una risposta conferma che il tuo indirizzo è attivo. Google aggiunge che gli spammer “spesso inviano email senza alcun contenuto nel corpo o nell’oggetto” per verificare se un indirizzo è valido.
• Aprire lo spam e caricare le immagini. Apple dice che aprire la posta indesiderata “può segnalare agli spammer che un account email attivo ha aperto il loro messaggio”. Su iPhone, attiva Impostazioni > App > Mail > Protezione della privacy > “Proteggi le attività di Mail”. Come funzionano i pixel di tracciamento nelle email spiega i dettagli.
• I link di disiscrizione nello spam di sconosciuti. Leggi prima quando i link di disiscrizione possono essere pericolosi. La posta delle aziende a cui ti sei davvero iscritto è un altro problema: perché annullare l’iscrizione non funziona.
• I siti che promettono di toglierti dalle liste di spam. Yahoo avverte che “molti sono raccoglitori di indirizzi usati dagli spammer”.

Vale la pena dare accesso alla tua casella alle app che bloccano lo spam?

Di solito no, per lo spam da sconosciuti. Queste app in genere hanno bisogno di accedere alla tua casella di posta, e le loro regole agiscono dopo l’arrivo della posta, proprio come quelle del tuo provider. Google dice che il filtro di Gmail blocca già “oltre il 99,9% di spam, tentativi di phishing e malware”.

Quell’accesso ha un costo reale. Nel 2019 la FTC ha accusato Unrollme, un servizio per annullare le iscrizioni, di aver assicurato falsamente agli utenti che non avrebbe “toccato” le loro email personali, mentre condivideva le loro ricevute via email con la società madre. Il caso si è chiuso con un accordo e non dice nulla su come si comportano le app di oggi. Le app che leggono Gmail tramite l’API di Google devono rispettare le sue norme sui dati utente, che vietano di vendere i dati a piattaforme pubblicitarie o a data broker (intermediari di dati). Altre accedono con una password per le app, e Google dice che le password per le app “non sono consigliate e nella maggior parte dei casi non sono necessarie”.

Per la posta delle mailing list, gli strumenti integrati fanno gran parte di quel lavoro senza terze parti: iCloud Mail Cleanup (pulizia di Mail di iCloud) su iOS 26 e 27 (Impostazioni > il tuo nome > iCloud > Mail > iCloud Mail Cleanup) e Manage subscriptions (Gestisci iscrizioni) di Gmail, una funzione che secondo Google è ancora in fase di distribuzione (a settembre 2026). Se hai già collegato un’app, puoi rimuoverne l’accesso dal tuo Account Google.

Dove segnalare spam e phishing negli Stati Uniti e nel Regno Unito

L’NCSC dice che non serve inoltrare le email sospette che sono già nella cartella dello spam o della posta indesiderata, e che interviene su ogni messaggio che riceve; a luglio 2026 aveva ricevuto più di 58 milioni di segnalazioni. Fuori da Stati Uniti e Regno Unito, usa il canale del tuo Paese: in Italia, per esempio, la Polizia Postale per phishing e frodi e il Garante per la protezione dei dati personali per il marketing a cui non hai dato il consenso.

Cambiare indirizzo email ferma lo spam?

Solo se smetti di usare il vecchio indirizzo e non distribuisci quello nuovo allo stesso modo. Lo spam al vecchio indirizzo continua ad arrivare finché quell’indirizzo ti recapita ancora la posta, e un indirizzo nuovo dato allo stesso tipo di siti finisce nelle stesse liste. Il trasloco, poi, richiede parecchio tempo.

Usa questa tabella per decidere se il cambio ne vale la pena:

Se decidi di cambiarlo:

1. Imposta prima un inoltro selettivo. Gmail inoltra tutta la posta nuova tranne lo spam; Microsoft e Apple non dicono se la posta indesiderata viene inoltrata, quindi usa una regola o controlla direttamente il vecchio account.
2. Elenca tutti gli account che usano il vecchio indirizzo. Il tuo gestore di password ne conosce la maggior parte: Google Password Manager (Gestore delle password di Google), oppure l’app Password su iPhone.
3. Aggiorna prima quelli importanti. Comincia da banca, servizi della pubblica amministrazione, operatore di telefonia mobile e qualsiasi account che usa l’indirizzo per il recupero, compresi i siti in cui hai usato Sign in with Google (Accedi con Google) o “Accedi con Apple”.
4. Invia l’eventuale risposta automatica solo ai tuoi contatti. Gmail ha una casella apposita. Una risposta a tutti conferma che il vecchio indirizzo è attivo e consegna quello nuovo a qualsiasi spammer che riesca a passare.
5. Tieni il vecchio account per mesi. Intercetta le reimpostazioni della password e i ritardatari. Accedi almeno una volta all’anno: Google può eliminare un account dopo due anni di inutilizzo, e Microsoft chiude una casella Outlook.com dopo un anno senza accessi alla casella (l’intero account Microsoft dopo due anni).
6. Distribuisci il nuovo indirizzo in modo diverso. Usa un alias per ogni iscrizione, così non finisce nelle stesse liste (vedi più sotto).

Come evitare di ricevere email indesiderate: non diffondere l’indirizzo

La soluzione duratura resta quella da cui partiva lo studio del 2005: impedire agli spammer di ottenere l’indirizzo. Anche i consigli di Apple contro lo spam includono lo stesso passo: “usa un alias email”. Dai a ogni iscrizione un indirizzo tutto suo. Così una fuga di dati colpisce solo un indirizzo che puoi chiudere, e il tuo indirizzo vero resta tra le persone che conosci. Come gli spammer ottengono gli indirizzi email mostra da dove trapelano, e quanti account email dovresti avere propone un sistema semplice. Le opzioni, a settembre 2026:

• CatchNone: un indirizzo diverso per ogni iscrizione, letto nella sua app su iPhone, iPad e Mac, con ogni messaggio contrassegnato dall’alias a cui è arrivato. Disattiva un indirizzo @catchnone.com (Premium) e i mittenti ricevono un rimbalzo.
• “Nascondi la mia email” (iCloud+): indirizzi casuali con inoltro, quanti te ne servono. Un indirizzo disattivato “non ti inoltra più le email”.
• DuckDuckGo Email Protection: inoltro gratuito con indirizzi illimitati.
• Firefox Relay: fino a 50 indirizzi gratuiti; Relay Premium aggiunge indirizzi illimitati.
• Plus addressing (you+shop@example.com, l’indirizzo con il +): comodo per etichettare, ma chiunque può togliere il tag per raggiungere il tuo indirizzo vero, e non puoi disattivare un singolo tag.

CatchNone: smetti di diffondere il tuo indirizzo vero

CatchNone punta sulla prevenzione, la soluzione che dura. È un’app di alias email di sola ricezione, disponibile per iPhone, iPad e Mac: ogni negozio, newsletter o account ha il suo alias, così il tuo indirizzo vero smette di diffondersi, e ogni messaggio porta l’indicazione dell’alias a cui è arrivato, così vedi da quale iscrizione è passato lo spam. I messaggi si aprono con le immagini remote, compresa la maggior parte dei pixel di tracciamento, bloccate finché non le carichi.

Il blocco colpisce il mittente, che gli spammer cambiano; disattivare un alias colpisce l’indirizzo. Gli indirizzi casuali @catchnone.com sono inclusi in Premium. Se ne disattivi uno, nell’app o con Shortcuts (Comandi Rapidi), la posta di ogni mittente che gli scrive torna al mittente, anche quella che volevi ricevere, mentre gli altri alias continuano a funzionare. Se invece lo elimini, la posta che gli arriva in seguito viene scartata senza tornare al mittente, e l’indirizzo non viene mai assegnato a nessun altro. Su un dominio che possiedi già, “Non in uso” è solo un’etichetta: il tuo provider continua a recapitare la posta, quindi blocca l’indirizzo con una regola presso di lui. CatchNone non è un filtro antispam e non può bloccare né segnalare un mittente; per la posta in arrivo che hai adesso, gli strumenti sono le segnalazioni, i filtri e le regole del tuo provider.

Domande frequenti

Come fermare le email spam su iPhone?

Segnala invece di bloccare. In Mail, con un account iCloud, scorri verso sinistra sul messaggio, tocca More (Altro), poi Move to Junk (Sposta in Indesiderata); per Gmail, Yahoo o Outlook.com, segnala dall’app di quel provider. Attiva “Proteggi le attività di Mail” in Impostazioni > App > Mail > Protezione della privacy, e riserva Block this Contact (Blocca questo contatto) a un mittente che usa sempre lo stesso indirizzo.

È sicuro bloccare le email spam?

Sì. Il blocco cambia solo dove finisce la posta nel tuo account, e Apple, Google e Microsoft non dicono che il mittente venga avvisato. L’unico rischio è bloccare qualcuno che ti serve: la sua posta finisce allora dove difficilmente la vedrai.

Una VPN ferma le email spam?

No. Una VPN cambia il modo in cui il tuo dispositivo si collega a internet, non chi ha il tuo indirizzo email.

I servizi di rimozione dei dati fermano le email spam?

Si rivolgono ai data broker registrati, non alle liste di spam né agli archivi di dati trafugati nelle violazioni, e nessun dato verificato mostra quanto riducano lo spam. Chi vive in California può contattare gratis tutti i broker registrati tramite DROP, la Delete Request and Opt-out Platform (piattaforma per le richieste di cancellazione e di opt-out) dello Stato.

Come fermare gli inviti di calendario spam su iPhone?

Non accettare e non rifiutare un invito di spam: Microsoft avverte che rispondere alle convocazioni di riunione potrebbe aiutare gli spammer a confermare il tuo indirizzo. Tocca l’evento in Calendario, poi Report Junk (Segnala come indesiderato) > Delete and Report Junk (Elimina e segnala come indesiderato), un’opzione che Apple offre per gli eventi di contatti sconosciuti. Per un abbonamento a un calendario indesiderato, tocca il pulsante Calendars (Calendari), poi il pulsante Info accanto a quel calendario, poi Unsubscribe (Annulla iscrizione) > Unsubscribe and Report Junk (Annulla iscrizione e segnala come indesiderato). Se gli inviti arrivano tramite Google Calendar, su un computer scegli l’ingranaggio delle impostazioni > Impostazioni > Event settings (Impostazioni evento) > Add invitations to my calendar (Aggiungi inviti al mio calendario) > Only if the sender is known (Solo se il mittente è noto).