O spam para um dia? Como acabar com spam no e-mail

O spam para um dia? Raramente, e não por completo. O spam enviado para um endereço que já está nas listas dos spammers costuma sumir aos poucos da sua caixa de entrada, à medida que o filtro do seu provedor aprende com suas denúncias, mas as listas são negociadas, e um endereço coletado pode continuar atraindo e-mails por anos. Se você quer saber como acabar com spam no e-mail, o que mais reduz o volume é: denunciar como spam em vez de bloquear, criar regras no servidor, nunca responder e parar de divulgar o endereço. O CatchNone ajuda neste último passo: cada loja e newsletter ganha um endereço próprio, e cada mensagem mostra em qual deles chegou, no iPhone, no iPad e no Mac.

Para parar de receber e-mails indesejados de desconhecidos, siga esta lista na ordem:

1. Denuncie como spam no app ou no site do seu próprio provedor.
2. Crie uma regra no servidor para os padrões que ainda passam.
3. Não interaja com o spam: não responda, não carregue imagens remotas e não use links de cancelar inscrição de desconhecidos.
4. Denuncie phishing ao canal do seu país.
5. Pare de espalhar o endereço, dando aos novos cadastros um endereço separado.
6. Troque de endereço só quando o spam ficar impossível de controlar, e planeje a mudança.

Bloquear um remetente não está na lista: isso só tira da sua vista os e-mails de um único endereço (veja por quê). Os caminhos dos menus seguem as páginas de ajuda da Apple, do Google e da Microsoft em setembro de 2026 (iOS 26 e 27, macOS Tahoe 26 e macOS 27).

O spam no e-mail para sozinho?

Não de forma confiável, e ninguém sabe dizer quando o spam finalmente vai parar: nenhum órgão regulador, provedor ou estudo revisado por pares informa em que ritmo o spam para um endereço comum e exposto diminui, então qualquer prazo que você ler é um palpite. O que os dados mostram é que as listas duram.

O Project Honey Pot espalha endereços-armadilha em páginas da web para que robôs coletores de endereços os recolham. Em setembro de 2026, cada endereço-armadilha tinha recebido em média cerca de 912 mensagens de spam e, no caso mais lento, o primeiro spam chegou mais de três anos depois de o endereço ser coletado. As armadilhas nunca respondem nem clicam, então não são uma caixa de entrada típica, mas mostram por quanto tempo um endereço continua circulando. A análise de 2005 do projeto concluiu que os endereços coletados continuam nas listas e passam de um spammer para outro, e que um nome de usuário pouco óbvio não ajudava. Os autores partiram do princípio de que a melhor forma de acabar com o spam é impedir que os spammers consigam seu endereço.

O spam em geral também não vai desaparecer: a Kaspersky mediu que ele foi 44,99% do tráfego mundial de e-mails em 2025. Dá para reduzir o spam, mas não acabar com ele de vez enquanto o endereço continuar nas listas e em uso.

O único tipo que tem data para acabar é o bombardeio de e-mails (email bomb): uma enxurrada repentina de lixo feita para enterrar um alerta real, como a confirmação de uma compra. O Yahoo diz que esses ataques “normalmente terminam em cerca de uma semana” e recomenda conferir os extratos do cartão e do banco e suas contas em lojas on-line. Se o spam disparou da noite para o dia, comece por por que você de repente está recebendo tanto spam.

Marcar e-mails como spam adianta mesmo?

Sim, mais do que bloquear. Uma denúncia treina seu filtro: o Google diz que, “à medida que você denuncia mais spam, o Gmail identifica e-mails parecidos como spam com mais eficiência”, e a Apple diz que marcar mensagens como spam ajuda a “melhorar a filtragem do Mail do iCloud e reduzir o spam no futuro”. A denúncia também pesa contra o remetente. As diretrizes para remetentes do Google pedem que eles mantenham a taxa de spam denunciado abaixo de 0,3% e avisam que as denúncias “podem prejudicar a reputação do seu domínio”. Essa pressão provavelmente pesa mais para os remetentes que mantêm o mesmo domínio.

Denuncie no app ou no site do próprio provedor. O Yahoo, por exemplo, diz que as ações contra spam dele são “mais eficazes quando feitas em um dos nossos apps ou no webmail” e desaconselha gerenciar o spam em outros apps de e-mail.

Se o spam vier de alguém dos seus contatos do Google, o Google diz que “um hacker assumiu o controle da conta dessa pessoa”: avise-a por outro meio, em vez de só bloqueá-la.

Filtros mais rígidos e regras no servidor

Quando só as denúncias não impedem que o spam chegue à sua caixa de entrada, crie uma regra. Uma regra no servidor do seu provedor funciona onde quer que você leia esses e-mails. Mova o que ela pegar para uma pasta ou um marcador, em vez de apagar, para que um erro não custe nada. O Gmail não oferece um ajuste de rigor do filtro, então a ferramenta dele é um filtro (passos abaixo).

O novo Outlook para Windows não executa regras em contas do Gmail, do Yahoo ou do iCloud, então crie essas regras no próprio provedor.

Quando o mesmo tipo de spam continua chegando de endereços diferentes, filtre pelas palavras dele, e não pelo remetente, que é a recomendação da Microsoft quando o bloqueio falha. No Gmail:

{subject:"gift card" subject:"claim your reward" subject:"final notice"}

1. No computador, cole a sua versão na caixa de pesquisa no topo do Gmail, pressione Enter e confira se os resultados são só spam.
2. Clique em “Show search options” (Mostrar opções de pesquisa) e depois em “Create filter” (Criar filtro) (passos do Google para filtros).
3. Marque as opções para pular a caixa de entrada e aplicar um marcador, como Probably spam, e clique em “Create filter” (Criar filtro). Deixe “Delete it” (Excluir) desmarcado até ter certeza de que o filtro só pega spam.

Como bloquear e-mails indesejados de um remetente e por que o mesmo spam volta

Bloquear e-mails no iPhone (iOS 26 e 27)

1. No app Mail, toque em uma mensagem do remetente.
2. Toque no endereço de e-mail dele e depois em “View Contact Card” (Ver Cartão de Contato).
3. Toque em “Block this Contact” (Bloquear este Contato).

Os passos dependem da versão do iOS, não do modelo do iPhone; no iOS 17 e 18, não existe o passo “View Contact Card”. A Apple diz que o e-mail bloqueado “vai para a pasta Lixo” e que o bloqueio “funciona em todos os seus dispositivos Apple”. A lista fica em Ajustes → Privacy & Security (Privacidade e Segurança) → Blocked Contacts (Contatos Bloqueados), onde “Add Blocked Contact” (Adicionar Contato Bloqueado) bloqueia um contato salvo sem abrir nenhuma mensagem. Se o bloqueio parecer não funcionar, confira o Lixo: os e-mails bloqueados continuam chegando lá, e o próximo spam pode vir de um endereço novo. Se você lê seus e-mails no app do Gmail ou do Outlook, use o comando de bloquear do próprio app.

Bloquear no Gmail e no Outlook.com

• Gmail: abra a mensagem e escolha More (Mais), ao lado de Reply (Responder) → Block “[nome do remetente]” (Bloquear “[nome do remetente]”). Revise os bloqueios em Configurações → Ver todas as configurações → Filters and Blocked Addresses (Filtros e endereços bloqueados).
• Outlook.com: Settings (Configurações) → Mail (E-mail) → Junk email (Lixo eletrônico). Digite o endereço em “Blocked senders” (Remetentes bloqueados), ou um domínio em “Blocked domains” (Domínios bloqueados), selecione “Add” (Adicionar) e depois “Save” (Salvar).

Para onde vão os e-mails bloqueados

Por que bloquear não funciona quando o spam vem de endereços diferentes

Nenhuma dessas listas recusa o e-mail. Ele continua sendo entregue e depois vai para Spam, Lixo Eletrônico ou Lixo, ou é marcado como bloqueado, e um bloqueio só vale para o endereço que você digitou. A Microsoft diz que, quando e-mails bloqueados continuam chegando, o remetente pode estar trocando de endereço de e-mail. A FTC, a agência de defesa do consumidor dos EUA, explica por que isso é fácil: a maior parte do spam sai de botnets, que são redes de computadores, celulares e outros dispositivos invadidos. Bloquear um domínio pega mais, mas um domínio novo ainda passa. O bloqueio serve para um único remetente insistente que usa sempre o mesmo endereço. Para spam de desconhecidos, denúncias e regras funcionam melhor.

O que não ajuda e o que pode piorar

• Responder. A recomendação da Microsoft é nunca responder, nem mesmo para cancelar a inscrição, a menos que você conheça o remetente e confie nele, porque uma resposta confirma que seu endereço está ativo. O Google acrescenta que os spammers “muitas vezes enviam e-mails sem conteúdo no corpo ou no assunto” para testar se um endereço é válido.
• Abrir spam e carregar imagens. A Apple diz que abrir spam “pode avisar os spammers de que uma conta de e-mail ativa abriu a mensagem deles”. No iPhone, ative Ajustes → Apps → Mail → Proteção de Privacidade → “Proteger a Atividade do App Mail”. Como funciona o rastreamento por pixel em e-mails explica os detalhes.
• Links de cancelar inscrição em spam de desconhecidos. Leia antes quando links de cancelar inscrição podem ser maliciosos. E-mails de empresas em que você se cadastrou de fato são outro problema: por que cancelar a inscrição não funciona.
• Sites que prometem “tirar você de listas de spam”. O Yahoo avisa que “muitos são coletores de endereços usados por spammers”.

Vale a pena dar acesso à sua caixa de entrada a apps bloqueadores de spam?

Para spam de desconhecidos, geralmente não. Esses apps costumam precisar de acesso à sua caixa de correio, e as regras deles agem depois que o e-mail chega, como as do seu provedor. O Google diz que o filtro do próprio Gmail já bloqueia “mais de 99,9% do spam, das tentativas de phishing e dos malwares”.

Esse acesso tem um custo real. Em 2019, a FTC acusou o Unrollme, um serviço de cancelamento de inscrições, de dizer falsamente às pessoas que não “tocaria” nos e-mails pessoais delas, enquanto compartilhava os recibos eletrônicos de compras delas com a empresa controladora. O caso terminou em acordo, e ele não diz nada sobre como os apps de hoje se comportam. Os apps que leem o Gmail pela API do Google precisam seguir a política de dados do usuário dele, que proíbe vender os dados a plataformas de publicidade ou a corretores de dados (data brokers). Outros entram na conta com uma senha de app, e o Google diz que senhas de app “não são recomendadas e são desnecessárias na maioria dos casos”.

Para e-mails de listas, ferramentas nativas fazem boa parte desse trabalho sem um terceiro: o iCloud Mail Cleanup (limpeza do Mail do iCloud) no iOS 26 e 27 (Ajustes → [seu nome] → iCloud → Mail → iCloud Mail Cleanup) e o “Manage subscriptions” (Gerenciar inscrições) do Gmail, que, segundo o Google, ainda está sendo liberado (em setembro de 2026). Se você já conectou um app, pode remover o acesso dele na sua Conta do Google.

Onde denunciar spam e phishing nos EUA e no Reino Unido

O NCSC diz que você não precisa encaminhar e-mails suspeitos que já estão na sua pasta de spam ou de lixo eletrônico e que ele age sobre cada mensagem que recebe; até julho de 2026, tinha recebido mais de 58 milhões de denúncias. Fora dos EUA e do Reino Unido, use o canal do seu país. No Brasil, marque a mensagem como spam no seu provedor; o CERT.br recebe reclamações de spam em mail-abuse@cert.br e notificações de phishing e golpes em cert@cert.br.

Trocar de endereço de e-mail acaba com o spam?

Só se você parar de usar o endereço antigo e não divulgar o novo do mesmo jeito. O spam para o endereço antigo continua chegando enquanto ele ainda entregar e-mails para você, e um endereço novo passado para o mesmo tipo de site acaba nas mesmas listas. A mudança também leva bastante tempo.

Use esta tabela para decidir se a mudança vale a pena:

Se decidir trocar:

1. Configure primeiro um encaminhamento seletivo. O Gmail encaminha todos os e-mails novos, exceto o spam; a Microsoft e a Apple não dizem se o lixo eletrônico é encaminhado, então use uma regra ou confira a conta antiga diretamente.
2. Liste todas as contas que usam o endereço antigo. Seu gerenciador de senhas tem a maioria delas: o Google Password Manager (Gerenciador de Senhas do Google) ou o app Passwords (Senhas) no iPhone.
3. Atualize primeiro as mais importantes. Comece pelo banco, pelos serviços do governo, pela operadora de celular e por qualquer conta que use o endereço para recuperação, incluindo sites em que você usou Sign in with Google (Fazer login com o Google) ou Iniciar sessão com a Apple.
4. Envie a resposta automática só para seus contatos. O Gmail tem uma caixa para isso. Uma resposta para todo mundo confirma que o endereço antigo está ativo e entrega o novo a qualquer spammer que passe pelo filtro.
5. Mantenha a conta antiga por meses. Ela pega redefinições de senha e mensagens atrasadas. Entre nela pelo menos uma vez por ano: o Google pode excluir uma conta depois de dois anos sem uso, e a Microsoft fecha uma caixa de entrada do Outlook.com depois de um ano sem login na caixa de entrada (a conta Microsoft inteira, depois de dois anos).
6. Divulgue o novo endereço de outro jeito. Use um alias por cadastro, para que ele não acabe nas mesmas listas (veja abaixo).

Como acabar com spam no e-mail: não espalhe o endereço

A solução duradoura continua sendo o ponto de partida do estudo de 2005: impedir que os spammers consigam o endereço. As próprias dicas da Apple contra spam incluem o mesmo passo: “use um alias de e-mail”. Dê a cada cadastro seu próprio endereço. Assim, um vazamento atinge só um endereço que você pode desativar, e seu endereço real fica só com as pessoas que você conhece. Como os spammers conseguem endereços de e-mail mostra por onde eles vazam, e quantas contas de e-mail você deveria ter propõe um sistema simples. As opções, em setembro de 2026:

• CatchNone: um endereço separado para cada cadastro, lido em um app próprio no iPhone, no iPad e no Mac, com cada mensagem marcada com o alias em que chegou. Desative um endereço @catchnone.com (Premium) e os e-mails voltam para os remetentes.
• Ocultar Meu E-mail (Hide My Email), do iCloud+: endereços aleatórios que encaminham para você, quantos você precisar. Um endereço desativado “deixa de encaminhar e-mails para você”.
• DuckDuckGo Email Protection: encaminhamento gratuito com endereços ilimitados.
• Firefox Relay: até 50 endereços gratuitos; o Relay Premium acrescenta endereços ilimitados.
• Endereço com sinal de mais (+) (you+shop@example.com): rápido para etiquetar, mas qualquer um pode apagar a etiqueta para chegar ao seu endereço real, e não dá para desativar uma etiqueta só.

CatchNone: pare de espalhar seu endereço real

O CatchNone atua na prevenção, a solução que dura. É um app de aliases de e-mail que só recebe, disponível para iPhone, iPad e Mac: cada loja, newsletter ou conta ganha seu próprio alias, então seu endereço real para de se espalhar, e cada mensagem aparece marcada com o alias pelo qual chegou, para você ver por qual cadastro o spam entrou. As mensagens abrem com as imagens remotas, incluindo a maioria dos pixels de rastreamento, bloqueadas até você carregá-las.

O bloqueio mira o remetente, que os spammers trocam; desativar um alias mira o endereço. Endereços @catchnone.com aleatórios vêm com o Premium. Desative um, no app ou com o app Shortcuts (Atalhos), e todo e-mail enviado para ele volta para o remetente, inclusive os que você queria receber, enquanto seus outros aliases continuam funcionando. Se, em vez disso, você apagá-lo, os e-mails enviados para ele depois são descartados sem voltar para o remetente, e o endereço nunca será dado a outra pessoa. Em um domínio que você já tem, “Fora de uso” é só um rótulo: seu provedor continua entregando os e-mails, então bloqueie o endereço com uma regra lá. O CatchNone não é um filtro de spam e não consegue bloquear nem denunciar um remetente; para a caixa de entrada que você tem hoje, as ferramentas são as denúncias, os filtros e as regras do seu provedor.

Perguntas frequentes

Como parar de receber spam no iPhone?

Denuncie em vez de bloquear. No Mail, com uma conta do iCloud, deslize para a esquerda na mensagem, toque em “More” (Mais) e depois em “Move to Junk” (Mover para Spam); no Gmail, no Yahoo ou no Outlook.com, denuncie no app do próprio provedor. Ative “Proteger a Atividade do App Mail” em Ajustes → Apps → Mail → Proteção de Privacidade e deixe “Block this Contact” (Bloquear este Contato) para um remetente que usa sempre o mesmo endereço.

É seguro bloquear e-mails de spam?

Sim. Bloquear só muda onde os e-mails chegam na sua própria conta, e a Apple, o Google e a Microsoft não dizem que o remetente é avisado. O único risco é bloquear alguém de quem você precisa: os e-mails dessa pessoa passam a ir para um lugar onde você provavelmente não vai vê-los.

Uma VPN acaba com o spam?

Não. Uma VPN muda a forma como seu dispositivo se conecta à internet, não quem tem seu endereço de e-mail.

Serviços de remoção de dados acabam com o spam?

Eles miram corretores de dados (data brokers) registrados, não listas de spam nem arquivos de dados vazados, e nenhum dado verificado mostra quanto eles reduzem o spam. Quem mora na Califórnia pode acionar todos os corretores registrados de graça pelo DROP, a Delete Request and Opt-out Platform (plataforma de pedidos de exclusão e de opt-out) do estado.

Como acabar com convites de spam no calendário do iPhone?

Não aceite nem recuse um convite de spam; a Microsoft avisa que responder a convites de reunião pode ajudar os spammers a confirmar seu endereço. Toque no evento no app Calendário e depois em Report Junk (Denunciar como Lixo) → Delete and Report Junk (Apagar e Denunciar como Lixo), que a Apple oferece para eventos de contatos desconhecidos. Para uma assinatura de calendário com spam, toque no botão Calendars (Calendários), depois no botão de informações ao lado desse calendário e em Unsubscribe (Cancelar Assinatura) → Unsubscribe and Report Junk (Cancelar Assinatura e Denunciar como Lixo). Se os convites chegam pelo Google Agenda (Google Calendar), no computador escolha a engrenagem de Configurações → Configurações → Event settings (Configurações de eventos) → Add invitations to my calendar (Adicionar convites à minha agenda) → Only if the sender is known (Somente se o remetente for conhecido).