Dostaję dużo spamu? Skąd nagła fala i co z tym zrobić

Jeśli nagle dostajesz dużo spamu, zwykle ktoś zapisał twój adres na setki list naraz (zasypywanie skrzynki, ang. email bombing), twój adres wyciekł z jakiegoś serwisu albo został sprzedany po rejestracji lub spamerzy podszywają się pod niego jako nadawcę. Rzadziej ktoś włamał się na twoje konto, zmiana filtra lub aplikacji przepuszcza więcej poczty albo ktoś zgaduje nazwy w domenie, która należy do ciebie. Rodzaj przychodzącej poczty podpowie, o którą przyczynę chodzi. Najpierw sprawdź, czy nie doszło do oszustwa: zasypywanie skrzynki często ma ukryć zakup albo reset hasła, którego masz nie zauważyć. Na przyszłość CatchNone daje każdemu sklepowi, newsletterowi i kontu osobny adres na iPhonie, iPadzie i Macu, więc następna fala trafi na jeden alias i pokaże, skąd przyszła.

Wykluczaj przyczyny w tej kolejności, od najpilniejszej:

1. Zasypywanie skrzynki: dziesiątki lub setki potwierdzeń rejestracji na godzinę.
2. Przejęte konto: z twojego konta wychodzi poczta, której nie piszesz, albo zmieniają się ustawienia bez twojego udziału.
3. Wyciek danych lub lista spamowa: stały wzrost liczby śmieci od nadawców, o których nigdy nie słyszysz.
4. Sprzedaż lub udostępnienie adresu po rejestracji: reklamy od firm, z którymi nic cię nie łączy.
5. Podszywanie się (spoofing): spam albo zwroty niedostarczonych wiadomości „od” twojego własnego adresu.
6. Zmiana filtra lub aplikacji: ta sama poczta, tylko inaczej posortowana.
7. Zgadywanie nazw w domenie z adresem catch-all: poczta na wymyślone nazwy w domenie, która należy do ciebie.

Najpierw sprawdź, czy spam nie ukrywa oszustwa

Zasypywanie skrzynki (email bombing) to atak, który zalewa jeden adres pocztą. Jego częsta odmiana, subscription bombing (zasypywanie subskrypcjami), wykorzystuje prawdziwe e-maile z potwierdzeniami od prawdziwych firm: ktoś wpisuje twój adres w formularze rejestracji na wielu stronach. Badacze bezpieczeństwa opisują fale ponad 1500 e-maili na godzinę, a Yahoo wymienia cele takich ataków, w tym „ukrycie e-maili potwierdzających transakcje finansowe”.

Jeśli twoja skrzynka zapełnia się wiadomościami w stylu „Potwierdź subskrypcję” i „Witamy”, najpierw poświęć dziesięć minut na te kroki:

1. Otwórz aplikacje banku i kart bezpośrednio, a nie przez linki z e-maili, i poszukaj płatności, których nie rozpoznajesz. Jeśli jakąś znajdziesz, amerykańska FTC zaleca natychmiast zgłosić ją wydawcy karty lub bankowi, dzwoniąc pod „numer z tyłu karty” albo przez jego aplikację.

2. Zaloguj się do sklepów, w których masz zapisaną kartę, i sprawdź ostatnie zamówienia.

3. Przeszukaj skrzynkę, łącznie ze spamem i koszem, pod kątem tego, co może ginąć w zalewie: resetów hasła, alertów o logowaniu, zmian danych do odzyskiwania konta oraz potwierdzeń zamówień i płatności. W Gmailu to wyszukiwanie obejmuje ostatni tydzień; zmień 7d, aby sięgnąć wstecz do dnia, w którym zaczęła się fala:

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   W Outlook.com, Poczcie w iCloud lub Yahoo wyszukuj te słowa pojedynczo.

4. Jeśli znajdziesz coś, co nie pochodzi od ciebie, zmień hasło do tego konta na jego stronie lub w jego aplikacji, a potem przejdź przez opisane niżej kroki sprawdzania, czy ktoś włamał się na konto.

Spodziewaj się jeszcze jednego ruchu. W atakach opisanych przez CISA i Microsoft po fali e-maili przychodził telefon lub wiadomość w Microsoft Teams od kogoś podającego się za dział IT, kto proponował pozbycie się spamu i prosił ofiarę o zainstalowanie narzędzia do zdalnego dostępu, takiego jak Quick Assist lub AnyDesk. Microsoft pisze: „Jeśli nas o to nie poprosisz, nie zadzwonimy do ciebie z ofertą pomocy”. Rozłącz się albo zignoruj wiadomość. Na koncie służbowym skontaktuj się z działem IT kanałem, którego już używasz.

Nagle dostaję dużo spamu? Dopasuj objawy do przyczyny

Nagły wzrost ilości spamu zostawia ślady w samej poczcie. Znajdź wiersz, który pasuje do tego, co widzisz:

Co zrobić, gdy ktoś zasypuje twoją skrzynkę

Zasypywania skrzynki nie da się zatrzymać u źródła, bo poczta pochodzi z prawdziwych formularzy rejestracji. Możesz jednak usunąć ją sobie z drogi, nie tracąc tej jednej wiadomości, która ma znaczenie:

1. Nie klikaj w tym zalewie linków w stylu „Potwierdź” ani „Zweryfikuj”. Na listy z podwójną zgodą (double opt-in) nie trafiasz, dopóki nie klikniesz; na przykład Mailchimp dodaje kontakt dopiero wtedy, gdy ten „kliknie link, aby zweryfikować swój adres e-mail”. Nie każda lista prosi o potwierdzenie, więc niektóre będą wysyłać dalej.
2. Nie usuwaj hurtowo i nie blokuj nadawców po kolei. Hurtowe usuwanie może zabrać ze sobą ten jeden e-mail dotyczący bezpieczeństwa, a nadawcy, którzy zmieniają adres, omijają blokady.
3. Utwórz jeden tymczasowy filtr. Niech przenosi potwierdzenia do folderu lub etykiety, pomija wszystko, co dotyczy haseł, bezpieczeństwa, zamówień lub płatności, i nigdy niczego nie usuwa. Utwórz go na stronie swojego dostawcy poczty: nowy Outlook dla Windows nie uruchamia reguł dla kont Gmail, Yahoo ani iCloud.
4. Raz dziennie przejrzyj ten folder. Przez kilka dni powtarzaj sprawdzanie banku i zamówień.
5. Usuń filtr, gdy zalew ustanie. Potem wypisz się z list, które wciąż wysyłają, za pomocą linku każdego nadawcy albo w Gmailu przez More (Więcej) > „Zarządzaj subskrypcjami” (według stanu na wrzesień 2026 roku ta funkcja jest nadal stopniowo udostępniana). Te listy należą do prawdziwych firm, więc wypisanie się zwykle działa. Z prawdziwym spamem jest inaczej: sprawdź, kiedy linki do wypisania się mogą być złośliwe.

Filtr, który zostawia e-maile o bezpieczeństwie na widoku

W Gmailu ten filtr wyłapuje typowe tematy potwierdzeń i pomija e-maile dotyczące bezpieczeństwa i zamówień. Zmień słowa tak, aby pasowały do tego, co widzisz:

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. Na komputerze wklej go w pole wyszukiwania u góry Gmaila i naciśnij Enter. Sprawdź, czy wyniki to sam zalew i nic, czego potrzebujesz.
2. Kliknij Show search options (Pokaż opcje wyszukiwania), sprawdź kryteria, a potem kliknij Create filter (Utwórz filtr) u dołu okna wyszukiwania.
3. Wybierz pomijanie skrzynki odbiorczej i dodawanie nowej etykiety, np. Flood. Nie wybieraj usuwania.
4. Kliknij Create filter (Utwórz filtr). Pełne kroki znajdziesz w pomocy Gmaila dotyczącej filtrów.

U innych dostawców, według stanu na wrzesień 2026 roku:

Jak sprawdzić, czy ktoś włamał się na twoje konto e-mail

Więcej przychodzącego spamu samo w sobie nie oznacza, że ktoś włamał się na twoje konto e-mail, choć zalew może maskować próbę jego przejęcia. Wyraźniejsze sygnały to wychodząca poczta, której nie wysyłasz (przez co wracają do ciebie zwroty i odpowiedzi), oraz ustawienia zmienione bez twojego udziału. FTC, Google i Apple wymieniają takie objawy: znajomi dostają od ciebie e-maile, których nie wysyłasz, w folderze Wysłane są wiadomości, których nie piszesz, dostajesz alerty o logowaniu lub zmianie hasła, które nie pochodziły od ciebie, albo kod uwierzytelniania dwuskładnikowego, o który nie prosisz, lub nie możesz się zalogować.

Jeśli nie możesz się zalogować, zacznij od kroków odzyskiwania konta u dostawcy: Google, Microsoft lub Apple. W przeciwnym razie działaj w tej kolejności, na urządzeniu, któremu ufasz:

1. Zmień hasło. Google i Apple unieważniają wtedy hasła aplikacji. Pomoc Microsoftu nie mówi, czy Microsoft też to robi, więc usuń je ręcznie.
2. Usuń przekierowania, filtry, osoby z delegowanym dostępem i hasła aplikacji, które nie pochodzą od ciebie. Reguła przekierowania może przetrwać zmianę hasła.
3. Przejrzyj ostatnie logowania i urządzenia. Wyloguj wszystkie, których nie rozpoznajesz.
4. Sprawdź pomocniczy adres e-mail i numer telefonu do odzyskiwania konta. Potem włącz weryfikację dwuetapową.
5. Przejrzyj foldery Wysłane i Kosz. Znajdź pocztę, którą intruz wysłał lub przeczytał, i ostrzeż każdego, kto dostał coś „od ciebie”.

Gdzie szukać — według stron pomocy poszczególnych dostawców, stan na wrzesień 2026 roku:

Gmail i konto Google

• Zdarzenia związane z bezpieczeństwem: konto Google > Security & sign-in (Bezpieczeństwo i logowanie) > panel Recent security events (Ostatnie zdarzenia związane z bezpieczeństwem) > Review security events (Sprawdź zdarzenia związane z bezpieczeństwem). Przy każdym zdarzeniu, którego nie rozpoznajesz, wybierz No, it wasn’t me (Nie, to nie ja).
• Urządzenia: konto Google > Your devices (Twoje urządzenia) > Manage devices (Zarządzaj urządzeniami).
• Ostatni dostęp do Gmaila: w prawym dolnym rogu Gmaila na komputerze kliknij Details (Szczegóły), aby zobaczyć ostatnie 10 adresów IP i rodzaje dostępu, np. IMAP. Jeśli używasz Gmaila na telefonie, lista może pokazywać lokalizację twojego operatora, która bywa daleko od miejsca, w którym jesteś.
• Ustawienia Gmaila: Settings (Ustawienia) > See all settings (Zobacz wszystkie ustawienia), a potem karta Forwarding and POP/IMAP (Przekazywanie i POP/IMAP), karta Filters and Blocked Addresses (Filtry i zablokowane adresy) oraz sekcja Grant access to your account (Przyznaj dostęp do swojego konta) na karcie „Konta i importowanie”.
• Aplikacje: usuń wszystko, czego nie znasz, z listy „Hasła do aplikacji” i z listy aplikacji z dostępem do twojego konta.

Outlook.com, Hotmail i konto Microsoft

• Logowania: strona Recent activity (Ostatnia aktywność) obejmuje ostatnie 30 dni, choć nie każde logowanie. Jeśli pojawi się sekcja Unusual activity (Nietypowa aktywność), przejrzyj każdą pozycję; przy każdej, która nie pochodzi od ciebie, wybierz This wasn’t me (To nie ja). Przy wszystkim, co wygląda podejrzanie na liście Recent activity, wybierz Secure your account (Zabezpiecz konto).
• Przekierowanie i reguły: w Outlook.com otwórz Settings (Ustawienia) > Mail (Poczta) > Forwarding (Przekazywanie dalej), wyczyść pole Enable forwarding (Włącz przekazywanie dalej) i wybierz Save (Zapisz), a potem sprawdź Settings (Ustawienia) > Mail (Poczta) > Rules (Reguły).
• Hasła aplikacji i sesje: w sekcji Advanced security options (Zaawansowane opcje zabezpieczeń) na pulpicie konta Microsoft sprawdź sekcję App passwords (Hasła aplikacji) i użyj opcji Sign out everywhere (Wyloguj wszędzie), co według Microsoftu trwa do 24 godzin.
• Inne ustawienia: kroki odzyskiwania konta Microsoftu każą też sprawdzić „połączone konta, przekazywanie dalej i automatyczne odpowiedzi”.

Poczta w iCloud i konto Apple

• Urządzenia: na stronie account.apple.com wybierz Devices (Urządzenia) i usuń te, których nie rozpoznajesz.
• Hasła aplikacji: account.apple.com > „Logowanie i zabezpieczenia” > „Hasła aplikacji” > Remove (Usuń) albo Revoke all (Unieważnij wszystkie). Zmiana hasła i tak unieważnia je wszystkie.
• Przekazywanie i reguły: na stronie icloud.com/mail wybierz przycisk Settings (Ustawienia) u góry listy Mailboxes (Skrzynki pocztowe) > Settings (Ustawienia), a potem sprawdź Mail Forwarding (Przekazywanie poczty) i Rules (Reguły) na pasku bocznym.
• Historia logowań: Apple nie opisuje dziennika podobnego do tego w Gmailu. Sygnałami są u niego alerty o logowaniu, kody uwierzytelniania dwupoziomowego, o które nie prosisz, i lista Devices (Urządzenia).

Czy twój adres e-mail znalazł się w nowym wycieku danych?

Wyszukaj swój adres w serwisie Have I Been Pwned (HIBP), bezpłatnej usłudze prowadzonej przez badacza bezpieczeństwa Troya Hunta. Według stanu na 25 września 2026 roku jego strona główna podaje 1038 serwisów, z których wyciekły dane, i ponad 17 mld adresów ujawnionych w wyciekach (adres znaleziony w kilku wyciekach liczy się raz za każdy z nich).

• Wynik z wyciekiem podaje serwis, z którego wyciekł twój adres, i kiedy to się stało. Niedawny wyciek może tłumaczyć wzrost ilości spamu i phishingu.
• Wynik z listą spamową oznacza, że twój adres znaleziono w danych używanych do ukierunkowanego spamu, co bezpośrednio tłumaczy spam.
• Brak wyniku niewiele dowodzi: „wiele wycieków nigdy nie kończy się publicznym ujawnieniem danych”.
• Wyszukaj osobno każdy adres, którego używasz, również adresy z plusem, i włącz bezpłatne alerty Notify Me (Powiadom mnie) w HIBP.

Wyciek może też dać o sobie znać e-mailem, który cytuje jedno z twoich haseł i żąda zapłaty. Rada FTC: „Stop. Nic nie płać. Usuń wiadomość. To oszustwo”. Jeśli nadal używasz tego hasła, zmień je wszędzie. Inne drogi, którymi może wędrować twój adres, opisujemy w artykule o tym, skąd spamerzy mają adresy e-mail.

Twój adres sprzedano lub udostępniono po rejestracji

Jeśli nowa poczta to zwykły marketing od firm, z których usług nigdy nie korzystasz, i zaczęła przychodzić wkrótce po jakiejś rejestracji, twój adres prawdopodobnie przekazano dalej. FTC pisze, że gdy podajesz firmie swój adres e-mail, „może ona go udostępnić lub sprzedać podmiotom trzecim”. Microsoft wskazuje jedną z furtek: pole wyboru przy kasie, domyślnie zaznaczone, które pozwala sklepowi przekazać twój adres innym firmom.

1. Wypisz się z list prawdziwych firm. Użyj linku każdego nadawcy albo w Gmailu More (Więcej) > „Zarządzaj subskrypcjami”. W USA ustawa CAN-SPAM nakazuje nadawcy uwzględnić twoją rezygnację „w ciągu 10 dni roboczych”, a potem „nie może on sprzedać ani przekazać” twojego adresu.
2. Wyłącz udostępnianie w serwisie, w którym masz konto. Na swoim koncie w tej firmie poszukaj ustawień marketingu lub udostępniania danych partnerom i je wyłącz.
3. Ustal źródło. Aby ustalić, przy której rejestracji wyciekł adres, zajrzyj do przewodnika o tym, jak sprawdzić, kto sprzedał twój adres e-mail. Następnym razem daj każdej rejestracji osobny alias, tak jak robi to CatchNone, aby kolejna sprzedaż zdradziła swoje źródło.

Dlaczego dostaję maile z własnego adresu?

Poczta, w której jako nadawca widnieje twój własny adres, często jest podrobiona, a nie wysłana z twojego konta. Jak ujmuje to standard SPF, „istniejące protokoły nie nakładają żadnych ograniczeń na to, czego serwer wysyłający może użyć jako ‚MAIL FROM’ wiadomości”. Podróbki wyłapują trzy mechanizmy kontroli:

• SPF (RFC 7208) wymienia serwery, które mogą wysyłać pocztę w imieniu domeny.
• DKIM (RFC 6376) dodaje do każdej wiadomości podpis kryptograficzny, który serwery odbierające sprawdzają kluczem publicznym opublikowanym przez domenę nadawcy w jej DNS.
• DMARC (RFC 9989, który w maju 2026 roku zastąpił RFC 7489) mówi serwerom odbierającym, co domena chce zrobić z pocztą, która nie przejdzie tych kontroli: brak preferencji, więc decyduje odbiorca (none), potraktowanie jej jako podejrzanej (quarantine) albo odrzucenie (reject).

Jak odróżnić podszywanie się od włamania:

1. Otwórz folder Wysłane. Podrobiona poczta nigdy nie przechodzi przez twoje konto, więc jej tam nie będzie. Intruz może jednak usunąć wysłane wiadomości, więc sprawdź też aktywność logowań.
2. Sprawdź uwierzytelnienie wiadomości. W Gmailu znak zapytania obok nazwy nadawcy oznacza, że wiadomość „nie jest uwierzytelniona”; kliknij strzałkę w dół pod nazwą nadawcy, aby zobaczyć pola Mailed by (Wysłane przez) i Signed by (Podpisane przez). W Outlooku znak „?” w obrazie nadawcy, który zwykle go nie ma, „może oznaczać, że ktoś podszywa się pod nadawcę”. Pełne wyniki w Gmailu zobaczysz po kliknięciu More (Więcej) obok Reply (Odpowiedz), a potem Show original (Pokaż oryginał) (Google); w innych aplikacjach znajdź nagłówek Authentication-Results.
3. Odczytaj wynik. spf=fail, spf=softfail lub dmarc=fail w poczcie z twoim adresem zwykle oznacza podróbkę: odfiltruj ją i zajmij się czymś innym. Jeśli podrobiony adres jest w domenie, która należy do ciebie, opublikowanie rekordów SPF i DKIM oraz polityki DMARC quarantine lub reject pozwala serwerom odbierającym kierować podróbki do spamu albo od razu je odrzucać. Pozytywny wynik DKIM z podpisem domeny twojego dostawcy (np. Signed by gmail.com) sugeruje, że wiadomość mogła naprawdę przejść przez twoje konto, więc przejdź przez kroki sprawdzania, czy ktoś włamał się na konto.

Stos komunikatów „Undeliverable” o poczcie, której nigdy nie wysyłasz, to ta sama podróbka widziana z drugiej strony. Microsoft nazywa to backscatter: spamerzy wpisują w swojej poczcie prawdziwy adres, a serwery, które nie mogą jej dostarczyć, odsyłają zwrot na ten adres. Nie oznacza to, że ktoś użył twojego konta: sprawdź Wysłane, a potem filtruj zwroty, dopóki nie ustaną.

Zmieniły się filtry lub aplikacja pocztowa, a nie spam

Czasem poczta jest taka sama, a zmieniło się tylko sortowanie:

• Gmailify się kończy. Gmail przestanie sprawdzać konta Yahoo, Outlook i inne połączone przez Gmailify w styczniu 2027 roku albo wcześniej, jeśli przeniesiesz takie konto do aplikacji Gmail przez IMAP; od tego momentu o tym, co widzisz, decyduje własny filtr antyspamowy tego dostawcy, chyba że przekierujesz jego pocztę do Gmaila.
• Kategorie w Poczcie na iPhonie. Od iOS 18.2 Poczta może sortować wiadomości na kategorie Primary (Główne), Transactions (Transakcje), Updates (Aktualizacje) i Promotions (Promocje), nie we wszystkich krajach i regionach. Jeśli skrzynkę przełączono na widok listy — przycisk More (Więcej) u góry skrzynki > List View (Widok listy) — poczta, która wcześniej trafiała do kategorii Promotions i Updates, jest teraz na głównej liście (Apple).
• Coś omija folder ze spamem. Filtr ustawiony tak, by nigdy nie przenosić poczty do spamu, albo śmieci, które wyglądają na wysłane przez kogoś z kontaktów, mogą trafić do skrzynki odbiorczej; iCloud podaje, że poczta „od osób z kontaktów w iCloud lub z ostatnich rozmów nie trafi do folderu Niechciane” (Apple). Sprawdź filtry i oznaczaj śmieci jako spam, zamiast je usuwać.
• Nowy Outlook dla Windows. Reguły, na których polegasz w klasycznym Outlooku, mogły przestać sortować pocztę z Gmaila, Yahoo lub iCloud. Utwórz je u dostawcy poczty, jak w opisanych wyżej krokach dotyczących filtrów.

Poczta na wymyślone adresy w twojej domenie

Adres catch-all przyjmuje pocztę na dowolny adres w twojej domenie, także na adresy z literówkami. Spamerzy zgadują popularne nazwy, takie jak info@, admin@ czy sales@, a catch-all żadnej z nich nie odrzuca.

Odrzucaj pocztę na atakowane nazwy albo wyłącz catch-all i utwórz tylko te adresy, których używasz. Jeśli polegasz na catch-all przy adresach dla poszczególnych serwisów, po jego wyłączeniu każdy z nich trzeba najpierw utworzyć u dostawcy. Wielu dostawców poczty pozwala dodać regułę dla jednego zgadywanego adresu. Reguła, która po cichu usuwa pocztę, nie odsyła zgadującemu zwrotu, więc adres może wyglądać na prawidłowy, a on może wysyłać dalej; reguła, która odsyła pocztę do nadawcy, daje mu znać, że taki adres nie istnieje, a reszta twojej domeny nadal odbiera pocztę. Kroki dla poszczególnych dostawców znajdziesz w przewodniku o tym, jak zablokować jeden adres przy catch-all.

Jak długo trwa fala spamu

Jeśli ostatnio dostajesz dużo spamu, to, czy przestanie przychodzić, zależy od przyczyny:

• Zasypywanie skrzynki według Yahoo zwykle kończy się po mniej więcej tygodniu, choć listy, które zapisały cię bez prośby o potwierdzenie, wysyłają dalej, dopóki się nie wypiszesz.
• Wypisanie się może w USA zacząć działać dopiero po upływie do 10 dni roboczych, zgodnie z ustawą CAN-SPAM.
• Spam z wycieków i sprzedanych list z czasem słabnie, ale rzadko ustaje; zobacz, co go z czasem ogranicza.
• Podszywanie się i backscatter kończą się, gdy kampania przenosi się gdzie indziej.
• Przejęte konto przestaje wysyłać pocztę, gdy intruz straci do niego dostęp.

Zgłaszaj phishing nie tylko dostawcy poczty: w USA przekaż go na adres reportphishing@apwg.org i zgłoś w serwisie ReportFraud.ftc.gov; w Wielkiej Brytanii przekaż go do NCSC na adres report@phishing.gov.uk.

Namierz następną falę z CatchNone

Dzięki CatchNone łatwo namierzysz następną falę. Gdy każdy sklep, newsletter czy konto ma własny alias, dodatkowa poczta trafia na jeden alias i wskazuje swoje źródło, a każda wiadomość ma plakietkę z aliasem, na który przyszła. „Aktywność” pokazuje na wykresie pocztę dla każdego aliasu, a notatkę „Więcej poczty niż zwykle” dodaje prosta reguła. Pocztę z aliasów czytasz w osobnej aplikacji, a wiadomości otwierają się z zablokowanymi obrazami zdalnymi, w tym większością pikseli śledzących, dopóki ich nie wczytasz.

Gdy na jakiś alias zaczyna przychodzić za dużo poczty, wyłącz go: przy adresie @catchnone.com (Premium) nadawcy dostają zwrot, a pozostałe aliasy działają dalej. W domenie, która należy do ciebie, oznaczenie aliasu jako „Nieużywany” to tylko etykieta, więc zablokuj adres regułą u swojego dostawcy. Zalew na adresy @catchnone.com wlicza się też do dziennych limitów (w języku angielskim): 500 wiadomości przychodzących na dobę UTC, najwyżej 250 na jeden adres; poczta ponad limit jest na razie odrzucana, a aplikacja cię o tym nie ostrzega. We własnej domenie CatchNone przy każdym sprawdzeniu czyta 100 najnowszych wiadomości ze skrzynki odbiorczej, więc przy bardzo dużym zalewie zaniża ich liczbę.

CatchNone z założenia tylko odbiera pocztę. Nie ma filtra antyspamowego i nie usunie zalewu, który już trafia na twój główny adres, a pocztę sprawdza po otwarciu aplikacji, zamiast wysyłać powiadomienia, więc pocztę z banku i do odzyskiwania konta trzymaj na głównym adresie. Pobierz CatchNone na iPhone’a, iPada i Maca.

Najczęstsze pytania

Czy zasypywanie skrzynki (email bombing) jest nielegalne?

To zależy od miejsca zamieszkania, a ten tekst nie jest poradą prawną. Zgłaszać trzeba przede wszystkim oszustwo, które często się za nim kryje: powiadom bank o każdej płatności, która nie pochodzi od ciebie, a w USA zgłoś oszustwo w serwisie ReportFraud.ftc.gov, a kradzież tożsamości w serwisie IdentityTheft.gov.

Dlaczego na Outlooku, Hotmailu lub Yahoo dostaję tyle spamu?

Przyczyny są takie same u każdego dostawcy, także w Onecie, WP czy Interii — różnią się tylko miejsca, które trzeba sprawdzić: zobacz kroki dla konta Microsoft oraz wiersze Outlook.com i Yahoo w tabeli filtrów.

Co zrobić w pierwszej godzinie?

Sprawdź aplikacje banku i kart, ostatnie zamówienia oraz skrzynkę, łącznie ze spamem i koszem, pod kątem e-maili o hasłach, bezpieczeństwie i zamówieniach, jak w opisanych wyżej krokach wykrywania oszustwa. Jeśli coś wskazuje na włamanie, przejdź przez kroki sprawdzania, czy ktoś włamał się na konto; potem odfiltruj zalew do folderu, niczego nie usuwając, i ignoruj każdego, kto dzwoni lub pisze z ofertą pozbycia się spamu.