Como deixar de receber emails indesejados: o spam acaba?

O spam alguma vez para? Raramente, e nunca por completo. Os emails indesejados enviados para um endereço que já está nas listas dos spammers costumam ir desaparecendo da caixa de entrada à medida que o filtro do teu fornecedor aprende com as tuas denúncias, mas as listas passam de mão em mão, e um endereço recolhido pode continuar a atrair email durante anos. O que mais os reduz: denunciá-los como spam em vez de bloquear, acrescentar regras no servidor, nunca responder e deixar de dar o endereço. O CatchNone ajuda neste último passo: cada loja e newsletter recebe o seu próprio endereço, e cada mensagem mostra a qual deles chegou, no iPhone, iPad e Mac.

Para deixares de receber emails indesejados de desconhecidos, segue esta lista por ordem:

1. Denuncia-o como spam na app ou no site do teu próprio fornecedor.
2. Acrescenta uma regra no servidor para os padrões que ainda passam.
3. Não interajas com o spam: não respondas, não carregues imagens remotas e não uses links para anular a subscrição enviados por desconhecidos.
4. Denuncia o phishing no canal do teu país.
5. Deixa de espalhar o endereço e dá um endereço à parte a cada novo registo.
6. Muda de endereço só quando o spam se tornar incontrolável, e planeia a mudança.

Bloquear um remetente não está na lista: só arruma o email de um endereço longe da vista (vê porquê). Os caminhos dos menus seguem as páginas de ajuda da Apple, da Google e da Microsoft em setembro de 2026 (iOS 26 e 27, macOS Tahoe 26 e macOS 27).

O spam acaba por parar sozinho?

Não de forma fiável, e ninguém te sabe dizer quando é que os emails de spam acabam por parar: nenhum regulador, fornecedor ou estudo com revisão por pares indica a que ritmo diminui o spam enviado para um endereço exposto comum, por isso qualquer prazo que leias é um palpite. O que os dados mostram é que as listas duram.

O Project Honey Pot coloca endereços-armadilha em páginas web para que os bots de recolha os apanhem. Em setembro de 2026, o endereço-armadilha médio tinha recebido cerca de 912 mensagens de spam e, no caso mais lento, o primeiro spam chegou mais de três anos depois de o endereço ter sido recolhido. As armadilhas nunca respondem nem clicam, por isso não são uma caixa de entrada típica, mas mostram durante quanto tempo um endereço se mantém em circulação. A análise de 2005 do projeto concluiu que os endereços recolhidos ficam nas listas e passam de spammer para spammer, e que um nome de utilizador obscuro não ajudava. Os autores davam como certo que a melhor forma de travar o spam é impedir que os spammers obtenham o teu endereço.

O spam em geral também não vai desaparecer: a Kaspersky mediu-o em 44,99% do tráfego mundial de email em 2025. É possível reduzir os emails de spam, mas não acabar com eles de vez enquanto o endereço continuar nas listas e em uso.

O único tipo com data de fim é o email bombing: uma enxurrada súbita de lixo destinada a enterrar um alerta verdadeiro, como a confirmação de uma compra. O Yahoo diz que estes ataques «normalmente terminam ao fim de cerca de uma semana» e aconselha a verificar os extratos do cartão e do banco e as tuas contas de compras online. Se o teu spam disparou de um dia para o outro, começa por porque é que estás de repente a receber tanto spam.

Marcar um email como spam ajuda mesmo?

Sim, mais do que bloquear. Uma denúncia treina o teu filtro: a Google diz que, «à medida que se denuncia mais spam, o Gmail identifica emails semelhantes como spam de forma mais eficiente», e a Apple diz que marcar lixo ajuda a «melhorar a filtragem do iCloud Mail e reduzir o spam futuro». Também conta contra o remetente. As diretrizes para remetentes da Google dizem aos remetentes para manterem a taxa de spam denunciado abaixo de 0,3% e avisam que as denúncias «podem baixar a reputação do domínio». Essa pressão pesa provavelmente mais nos remetentes que mantêm o mesmo domínio.

Denuncia na app ou no site do próprio fornecedor. O Yahoo, por exemplo, diz que as suas ações contra o spam são «mais eficazes quando feitas numa das nossas apps ou no Webmail» e desaconselha gerir o spam noutras apps de email.

Se o spam vem de alguém que está nos teus contactos Google, a Google diz que «um hacker assumiu o controlo da conta dessa pessoa»: avisa-a por outro meio em vez de te limitares a bloqueá-la.

Filtros mais rigorosos e regras no servidor

Quando as denúncias, por si só, não impedem que os emails indesejados cheguem à tua caixa de entrada, acrescenta uma regra. Uma regra no servidor do teu fornecedor funciona onde quer que leias esse email. Move as mensagens que lhe correspondem para uma pasta ou etiqueta em vez de as apagares, para que um erro não te custe nada. O Gmail não tem uma definição para tornar o filtro mais rigoroso, por isso a ferramenta dele é um filtro (passos mais abaixo).

O novo Outlook para Windows não executa regras em contas do Gmail, do Yahoo ou do iCloud, por isso configura-as no respetivo fornecedor.

Quando o mesmo tipo de spam continua a chegar de endereços diferentes, filtra pelas palavras que usa e não pelo remetente, que é o conselho da Microsoft quando o bloqueio falha. No Gmail:

{subject:"gift card" subject:"claim your reward" subject:"final notice"}

1. Num computador, cola a tua versão na caixa de pesquisa no topo do Gmail, prime Enter e confirma que os resultados são só spam.
2. Clica em «Show search options» (Mostrar opções de pesquisa) e depois em «Create filter» (Criar filtro) (passos da Google para os filtros).
3. Escolhe ignorar a caixa de entrada e aplicar uma etiqueta como Probably spam e, depois, clica em «Create filter» (Criar filtro). Deixa «Delete it» (Eliminar) por selecionar até teres a certeza de que o filtro só apanha spam.

Como bloquear um remetente, e porque volta o mesmo spam

Bloquear emails no iPhone (iOS 26 e 27)

1. Na app Mail, toca numa mensagem do remetente.
2. Toca no endereço de email dele e depois em «View Contact Card» (Ver cartão de contacto).
3. Toca em «Block this Contact» (Bloquear este contacto).

Os passos dependem da versão do iOS, não do modelo do iPhone; no iOS 17 e 18 não existe o passo «View Contact Card». A Apple diz que o email bloqueado «vai para a pasta do lixo» e que o bloqueio «funciona em todos os teus dispositivos Apple». A lista está em «Definições» → «Privacy & Security» (Privacidade e segurança) → «Blocked Contacts» (Contactos bloqueados), onde «Add Blocked Contact» (Adicionar contacto bloqueado) bloqueia um contacto guardado sem abrires nenhuma mensagem. Se o bloqueio parecer não funcionar, vê no «Trash» (caixote do lixo): o email bloqueado continua a chegar lá, e o próximo spam pode vir de um endereço novo. Se lês o email na app do Gmail ou do Outlook, usa o comando de bloqueio dessa app.

Bloquear no Gmail e no Outlook.com

• Gmail: abre a mensagem e depois «More» (Mais), junto a «Reply» (Responder) → «Block “[nome do remetente]”» (Bloquear “[nome do remetente]”). Revê os bloqueios em «Definições» → «Ver todas as definições» → «Filters and Blocked Addresses» (Filtros e endereços bloqueados).
• Outlook.com: «Settings» (Definições) → «Mail» (Correio) → «Junk email» (Lixo Eletrónico). Introduz o endereço em «Blocked senders» (Remetentes bloqueados), ou um domínio em «Blocked domains» (Domínios bloqueados), seleciona «Add» (Adicionar) e depois «Save» (Guardar).

Para onde vai o email bloqueado

Porque bloquear não resulta quando o spam vem de endereços diferentes

Nenhuma destas listas recusa o email. Continua a ser entregue e depois é arrumado no «Spam», no lixo eletrónico ou no caixote do lixo, ou assinalado como bloqueado, e um bloqueio só corresponde ao endereço que introduziste. A Microsoft diz que, quando o email bloqueado continua a chegar, o remetente pode estar a mudar de endereço de email. A FTC explica porque é que isso é fácil: a maior parte do spam é enviada através de botnets, que são redes de computadores, telemóveis e outros dispositivos pirateados. Bloquear um domínio apanha mais, mas um domínio novo continua a passar. O bloqueio serve para um remetente insistente que usa sempre o mesmo endereço. Para o spam de desconhecidos, as denúncias e as regras fazem mais.

O que não ajuda, e o que pode piorar as coisas

• Responder. O conselho da Microsoft é nunca responder, nem sequer para anular a subscrição, a não ser que conheças o remetente e confies nele, porque uma resposta confirma que o teu endereço está ativo. A Google acrescenta que os spammers «enviam muitas vezes emails sem conteúdo no corpo nem no assunto» para testar se um endereço é válido.
• Abrir o spam e carregar as imagens. A Apple diz que abrir lixo «pode alertar os spammers de que uma conta de email ativa abriu a mensagem deles». No iPhone, ativa «Definições» → «Aplicações» → «Mail» → «Privacy Protection» (Proteção da privacidade) → «Proteger atividade no Mail». Como funciona o rastreio de emails por pixel explica os pormenores.
• Links para anular a subscrição no spam de desconhecidos. Lê primeiro quando é que os links para anular a subscrição podem ser maliciosos. O email de empresas em que te registaste mesmo é outro problema: porque é que anular a subscrição não funciona.
• Sites do género «retirem-me das listas de spam». O Yahoo avisa que «muitos são recolhedores de endereços usados por spammers».

Vale a pena dar acesso à tua caixa de entrada a apps anti-spam?

Normalmente não, no caso do spam de desconhecidos. Estas apps precisam geralmente de acesso à tua caixa de correio, e as regras delas atuam depois de o email chegar, tal como as do teu fornecedor. A Google diz que o próprio filtro do Gmail já bloqueia «mais de 99,9% do spam, das tentativas de phishing e do malware».

Esse acesso tem um custo real. Em 2019, a FTC alegou que o Unrollme, um serviço para anular subscrições, dizia falsamente às pessoas que não «tocaria» nos seus emails pessoais, enquanto partilhava os talões digitais delas com a empresa-mãe. O caso terminou num acordo e não diz nada sobre o comportamento das apps atuais. As apps que leem o Gmail através da API da Google têm de cumprir a sua política de dados do utilizador, que proíbe vender os dados a plataformas de publicidade ou a corretores de dados (data brokers). Outras iniciam sessão com uma palavra-passe da app, e a Google diz que as palavras-passe de apps «não são recomendadas e são desnecessárias na maioria dos casos».

Para o email de listas de correio, as ferramentas integradas fazem boa parte desse trabalho sem terceiros: a iCloud Mail Cleanup (limpeza do iCloud Mail) no iOS 26 e 27 («Definições» → o teu nome → «iCloud» → «Mail» → «iCloud Mail Cleanup») e a opção «Manage subscriptions» (Gerir subscrições) do Gmail, que a Google diz ainda estar a ser disponibilizada (em setembro de 2026). Se já ligaste uma app, podes remover o acesso dela na tua Conta Google.

Onde denunciar spam e phishing nos EUA e no Reino Unido

O NCSC diz que não precisas de reencaminhar emails suspeitos que já estejam na tua pasta de spam ou de lixo, e que dá seguimento a todas as mensagens que recebe; em julho de 2026, tinha recebido mais de 58 milhões de denúncias. Fora dos EUA e do Reino Unido, usa o canal do teu próprio país.

Mudar de endereço de email acaba com o spam?

Só se deixares de usar o endereço antigo e não divulgares o novo da mesma forma. O spam para o endereço antigo continua a chegar enquanto esse endereço te continuar a entregar email, e um endereço novo dado ao mesmo tipo de sites acaba nas mesmas listas. A mudança também leva bastante tempo.

Usa esta tabela para decidir se a mudança compensa:

Se decidires mudar:

1. Configura primeiro o reencaminhamento seletivo. O Gmail reencaminha todo o email novo exceto o spam; a Microsoft e a Apple não dizem se o lixo é reencaminhado, por isso usa uma regra ou verifica diretamente a conta antiga.
2. Faz uma lista de todas as contas que usam o endereço antigo. O teu gestor de palavras-passe tem a maior parte: o Google Password Manager (Gestor de Palavras-passe da Google) ou a app Passwords (Palavras-passe) no iPhone.
3. Atualiza primeiro as mais importantes. Começa pelo banco, pelos serviços públicos, pelo teu operador móvel e por qualquer conta que use o endereço para recuperação, incluindo os sites onde usaste «Sign in with Google» (Iniciar sessão com o Google) ou «Iniciar sessão com a Apple».
4. Envia qualquer resposta automática apenas aos teus contactos. O Gmail tem uma caixa para isso. Uma resposta a toda a gente confirma que o endereço antigo está ativo e entrega o novo a qualquer spammer que consiga passar.
5. Mantém a conta antiga durante meses. Apanha as reposições de palavra-passe e os remetentes que ficaram para trás. Inicia sessão pelo menos uma vez por ano: a Google pode apagar uma conta ao fim de dois anos sem utilização, e a Microsoft encerra uma caixa de entrada do Outlook.com ao fim de um ano sem um início de sessão na caixa de entrada (a conta Microsoft inteira ao fim de dois anos).
6. Divulga o endereço novo de outra forma. Usa um alias por registo, para que não acabe nas mesmas listas (vê abaixo).

Como deixar de receber emails indesejados: não espalhes o endereço

A solução duradoura continua a ser aquela de que o estudo de 2005 partia: impedir que os spammers obtenham o endereço. Os próprios conselhos da Apple sobre spam incluem o mesmo passo: «usar um alias de email». Dá a cada registo o seu próprio endereço. Assim, uma fuga só atinge um endereço que podes desativar, e o teu endereço real fica com as pessoas que conheces. Como é que os spammers obtêm endereços de email mostra por onde se dão as fugas, e quantas contas de email deves ter propõe um sistema simples. Opções, em setembro de 2026:

• CatchNone: um endereço diferente para cada registo, lido na sua própria app no iPhone, iPad e Mac, com cada mensagem assinalada com o alias a que chegou. Desativa um endereço @catchnone.com (Premium) e os remetentes recebem uma devolução.
• Ocultar o meu e-mail (iCloud+): endereços de reencaminhamento aleatórios, tantos quantos precisares. Um endereço desativado «deixa de te reencaminhar emails».
• DuckDuckGo Email Protection: reencaminhamento gratuito com endereços ilimitados.
• Firefox Relay: até 50 endereços gratuitos; o Relay Premium acrescenta endereços ilimitados.
• Plus addressing (endereço com «+», you+shop@example.com): prático para etiquetar, mas qualquer pessoa pode retirar a etiqueta para chegar ao teu endereço real, e não consegues desativar uma etiqueta.

CatchNone: deixa de espalhar o teu endereço real

O CatchNone atua na prevenção, a solução que dura. É uma app de aliases de email só para receber, disponível para iPhone, iPad e Mac: cada loja, newsletter ou conta recebe o seu próprio alias, para que o teu endereço real deixe de se espalhar, e cada mensagem é assinalada com o alias a que chegou, por isso vês por que registo entrou o spam. As mensagens abrem com as imagens remotas, incluindo a maioria dos píxeis de rastreio, bloqueadas até as carregares.

O bloqueio visa o remetente, que os spammers mudam; desativar um alias visa o endereço. Os endereços @catchnone.com aleatórios vêm com o Premium. Desativa um, na app ou com a app Shortcuts (Atalhos), e todos os remetentes que lhe escrevem recebem uma devolução, incluindo os que querias, enquanto os teus outros aliases continuam a funcionar. Se, em vez disso, o apagares, o email que lhe chegar depois é eliminado sem devolução, e o endereço nunca é dado a mais ninguém. Num domínio que já tens, «Fora de uso» é apenas uma etiqueta: o teu fornecedor continua a entregar o email, por isso bloqueia o endereço com uma regra no fornecedor. O CatchNone não é um filtro de spam e não consegue bloquear nem denunciar um remetente; para a caixa de entrada que tens agora, as ferramentas são as denúncias, os filtros e as regras do teu fornecedor.

Perguntas frequentes

Como parar o spam no iPhone?

Denuncia em vez de bloquear. No Mail, com uma conta do iCloud, desliza para a esquerda na mensagem, toca em «More» (Mais) e depois em «Move to Junk» (Mover para o lixo); no Gmail, no Yahoo ou no Outlook.com, denuncia na app do próprio fornecedor. Ativa «Proteger atividade no Mail» em «Definições» → «Aplicações» → «Mail» → «Privacy Protection» (Proteção da privacidade) e reserva «Block this Contact» (Bloquear este contacto) para um remetente que usa sempre o mesmo endereço.

É seguro bloquear emails indesejados?

Sim. Bloquear só muda o sítio onde o email fica na tua própria conta, e a Apple, a Google e a Microsoft não dizem que o remetente é avisado. O único risco é bloquear alguém de quem precisas: o email dessa pessoa passa a ser arrumado num sítio onde dificilmente o vais ver.

Uma VPN acaba com o spam?

Não. Uma VPN muda a forma como o teu dispositivo se liga à internet, não quem tem o teu endereço de email.

Os serviços de remoção de dados acabam com o spam?

Visam os corretores de dados registados, não as listas de spam nem as bases de dados divulgadas em fugas de dados, e não há dados verificados que mostrem quanto reduzem o spam. Os residentes na Califórnia podem contactar gratuitamente todos os corretores registados através da DROP, a Delete Request and Opt-out Platform (plataforma de pedidos de eliminação e de exclusão) do estado.

Como impedir convites de calendário de spam no iPhone?

Não aceites nem recuses um convite de spam; a Microsoft avisa que responder a pedidos de reunião pode ajudar os spammers a confirmar o teu endereço. Toca no evento na app Calendário e depois em «Report Junk» (Denunciar como lixo) → «Delete and Report Junk» (Apagar e denunciar como lixo), que a Apple disponibiliza para eventos de contactos desconhecidos. No caso de uma subscrição de calendário indesejada, toca no botão «Calendars» (Calendários), depois no botão de informações junto a esse calendário e depois em «Unsubscribe» (Anular subscrição) → «Unsubscribe and Report Junk» (Anular subscrição e denunciar como lixo). Se os convites chegarem pelo Google Calendar, num computador escolhe a roda dentada «Settings» (Definições) → «Settings» (Definições) → «Event settings» (Definições de eventos) → «Add invitations to my calendar» (Adicionar convites ao meu calendário) → «Only if the sender is known» (Apenas se o remetente for conhecido).