Dezabonare email: e periculos linkul? Când să dai clic

Da, linkurile de dezabonare din email pot fi periculoase, iar cele riscante apar în emailurile de la expeditori pe care nu-i cunoști. În emailurile care vin cu adevărat de la un newsletter sau de la un magazin la care te-ai înscris, linkul de dezabonare e sigur și e cea mai rapidă cale de a opri mesajele. În spam sau într-un mesaj pe care îl bănuiești de înșelătorie, nu da clic pe el: poate confirma că adresa ta funcționează sau poate deschide o pagină de autentificare falsă, așa că mai bine raportează mesajul.

Butonul de dezabonare al aplicației tale de email e de obicei varianta mai sigură. Dar orice metodă de dezabonare îi spune expeditorului că adresa ta e activă. E inofensiv în cazul unei firme care are deja adresa ta și e exact ce își dorește un spammer. Ca listele să nu ajungă deloc la adresa ta principală, CatchNone îi dă fiecărui magazin și newsletter propria adresă și le deschide emailurile cu imaginile externe blocate, pe iPhone, iPad și Mac. Meniurile și regulile de mai jos au fost verificate în documentația Google, Apple, Microsoft și Yahoo în septembrie 2026.

Dezabonare email: sunt sigure linkurile? Depinde de expeditor

Uită-te la ultima coloană. Dezabonarea, fie prin link, prin buton sau prin email, e un mesaj către expeditor. RFC 8058, standardul din spatele dezabonării cu un singur clic, spune că ea îi dă expeditorului „un indiciu puternic că adresa la care a fost trimis mesajul era validă”. Blocarea și ștergerea rămân de partea ta, iar raportarea nu îl contactează direct pe expeditor. Simpla deschidere a mesajului și încărcarea imaginilor i-au putut spune deja expeditorului asta; așa funcționează pixelii de urmărire din email.

Nu ești sigur că emailul vine chiar de la firmă? Ocolește linkul din el. Sfatul FTC despre phishing, adică despre mesajele-capcană care imită o firmă, este să „contactezi firma la un număr de telefon sau pe un site despre care știi că sunt reale, nu folosind informațiile din email”. Deschide aplicația firmei sau scrie singur adresa site-ului, conectează-te și dezactivează emailurile de marketing din setările contului. În Outlook, un „?” în fotografia expeditorului înseamnă că Outlook n-a putut verifica expeditorul.

Cum pot fi periculoase linkurile de dezabonare

Confirmă că adresa ta e activă

Microsoft recomandă să nu răspunzi niciodată la un mesaj, „nici măcar ca să te dezabonezi de la o listă de email (mailing list)”, decât dacă îl cunoști pe expeditor și ai încredere în el, pentru că un răspuns la spam confirmă că adresa ta e activă. ICO din Marea Britanie spune că un răspuns la spam „arată că adresa ta de email e activă” și că, dacă dai clic pe reclamele din el, „s-ar putea să primești mai multe emailuri”. Apple menționează că spammerii folosesc și încărcarea imaginilor ca să verifice dacă un cont e activ.

O pagină falsă îți cere parola

Unele linkuri de „dezabonare” duc la o pagină care îți cere să te conectezi ca să-ți gestionezi abonamentul. Sfatul Google despre phishing e direct: dacă un link îți cere parola, „nu-ți introduce datele, mergi direct pe site-ul pe care vrei să-l folosești”. Agenția americană CISA avertizează că site-urile false „pot arăta identic cu un site legitim, dar adresa URL poate folosi o variantă de scriere sau un alt domeniu”.

Te împinge să descarci ceva periculos

FTC spune că escrocii trimit uneori linkuri și atașamente „care, dacă sunt deschise sau accesate, instalează malware dăunător pe dispozitiv”. Dacă o pagină insistă să descarci un fișier, o aplicație sau o „actualizare de securitate”, e momentul s-o închizi.

Cum deosebești o pagină de dezabonare reală de una falsă

O dezabonare reală nu-ți cere niciodată parola, o plată sau o descărcare. Ghidul FTC despre CAN-SPAM spune că expeditorii din SUA nu pot percepe o taxă ca să te scoată de pe o listă, nu pot cere date personale „în afară de o adresă de email” și nu pot cere mai mult decât un email de răspuns sau vizitarea „unei singure pagini de pe un site web”. Recomandările Yahoo pentru expeditori susțin un proces de dezabonare care „nu obligă utilizatorii să se conecteze”. Închide pagina dacă:

• îți cere să te conectezi înainte să te poți dezabona;
• vrea mai mult decât adresa ta de email sau îți cere datele cardului;
• îți oferă un fișier de descărcat sau o aplicație de instalat.

O pagină de confirmare cu un singur buton de dezabonare e normală: Mailchimp trimite acolo clicurile pe linkul din subsolul emailului. Nici un link pe alt domeniu decât cel al brandului nu e, în sine, un semnal de alarmă, pentru că platforme ca Mailchimp îi obligă pe expeditori să folosească „linkul de dezabonare pe care îl oferim”. Domeniul contează din momentul în care pagina îți cere să te conectezi.

Cât de des sunt periculoase linkurile de dezabonare?

Nimeni nu publică o rată de încredere. DNSFilter, o firmă de securitate DNS, a declarat pentru Wall Street Journal în iunie 2025 că aproximativ 1 din 644 de clicuri pe linkuri care conțineau „unsubscribe” în adresă duceau la site-uri potențial periculoase. Firma n-a publicat cum a măsurat asta, așa că ia cifra ca pe un semn că riscul e real, nu ca pe șansele tale.

Butonul de dezabonare al aplicației de email e mai sigur decât linkul?

De obicei, da. Listele de email pot adăuga un antet ascuns, List-Unsubscribe, care îi spune aplicației tale de email cum să te scoată de pe listă. Antetul datează din RFC 2369, din 1998, și poate conține o adresă web, o adresă de email sau pe amândouă. Când aplicația ta îl găsește, poate afișa propriul control de dezabonare.

E mai sigur din două motive:

• Gmail și Yahoo decid dacă îl afișează. Întrebările frecvente pentru expeditori ale Gmail spun că butonul apare „doar pentru mesajele care trec de verificările automate de eligibilitate ale Google”, care includ regulile pentru expeditori și raportările de spam ale destinatarilor. Yahoo își afișează butonul albastru „Unsubscribe” (Dezabonare) lângă adresa expeditorului doar dacă antetul pentru un singur clic e corect și expeditorul are „reputație și implicare suficiente” (întrebările frecvente Yahoo pentru expeditori). Nu toate aplicațiile verifică expeditorii astfel: Apple nu documentează o asemenea verificare, iar unele aplicații afișează butonul pe orice mesaj care are antetul, inclusiv pe spam.
• Dezabonarea cu un singur clic nu deschide nicio pagină web. Aplicația ta trimite o singură cerere în fundal. RFC 8058 spune că aceasta „NU TREBUIE să includă cookie-uri, autorizare HTTP sau alte informații de context”, iar expeditorul nu o poate redirecționa. N-ai unde să te conectezi și n-ai nimic de descărcat.

Nu e însă o garanție:

• „Go to website” (Accesează site-ul). Gmail spune că unii expeditori te obligă să intri pe site-ul lor: același tip de pagină ca linkul din email.
• Dezabonarea prin email. Când o aplicație folosește adresa mailto: din antet, rezultatul e un email de pe adresa ta către listă, exact genul de răspuns împotriva căruia avertizează Microsoft.
• Tot îți confirmă adresa. RFC 8058 spune că cererea trebuie să conțină „suficiente informații pentru a identifica destinatarul și lista”.
• Nu dovedește că expeditorul e onest. Dezabonarea cu un singur clic cere o semnătură DKIM, care arată ce domeniu a semnat mesajul, nu că domeniul e de încredere. Un spammer poate semna emailuri de pe propriul domeniu.
• Acoperă o singură listă. Gmail spune că „s-ar putea să te dezaboneze doar de la o singură listă de email a expeditorului”.

Așa că folosește butonul pentru expeditorii pe care îi recunoști și raportează spamul în loc să te dezabonezi de la el.

Ce este dezabonarea cu un singur clic?

Dezabonarea cu un singur clic (one-click unsubscribe), definită în RFC 8058 în 2017, adaugă un al doilea antet, List-Unsubscribe-Post, pentru ca aplicația ta de email să te poată scoate de pe o listă printr-o singură cerere HTTPS trimisă în fundal: fără pagină web și fără email. Pe telefoane i se spune uneori dezabonare cu o singură atingere (one-tap unsubscribe). Iată exemplul din RFC. Ca să vezi antetele unui mesaj real în Gmail pe web, deschide-l, dă clic pe „More” (Mai multe) lângă „Răspunde”, apoi pe „Afișează originalul”.

List-Unsubscribe:
    <mailto:listrequest@example.com?subject=unsubscribe>,
    <https://example.com/unsubscribe.html?opaque=123456789>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe enumeră căile de ieșire: o adresă de email și o adresă web.
• opaque=123456789 e partea care te identifică pe tine și lista.
• List-Unsubscribe-Post face dezabonarea posibilă cu un singur clic: aplicația ta trimite POST /unsubscribe.html?opaque=123456789 cu corpul List-Unsubscribe=One-Click și nu se deschide nicio pagină.

Dezabonarea cu un singur clic există pentru că programele anti-spam care accesează automat adresa de dezabonare din antete îi dezabonau pe oameni din greșeală, așa că expeditorii au adăugat pagini de confirmare. O cerere POST le permite expeditorilor să deosebească cererea ta de aceste accesări automate, deci nu mai e nevoie de o pagină de confirmare. Aplicația ta nu are voie s-o trimită „fără consimțământul utilizatorului”, și de aceea ți se cere confirmarea.

Unde găsești butonul de dezabonare integrat

Gmail

Pe web, pe Android, pe iPhone și pe iPad, dezabonarea cu un singur clic din Gmail se află lângă numele expeditorului (pașii Google):

1. Deschide un email de la care vrei să te dezabonezi.
2. Lângă numele expeditorului, dă clic sau atinge „Dezabonează-te”.
3. În fereastra pop-up, alege „Dezabonează-te” sau „Go to website” (Accesează site-ul).

Poate dura câteva zile până nu mai primești emailuri. Vizualizarea „Manage subscriptions” (Gestionează abonamentele) din Gmail, lansată în iulie 2025 și încă „în curs de lansare treptată”, te scoate deodată de pe toate listele active ale unui expeditor și trimite în Spam emailurile noi de la acesta. Ca s-o deschizi, dă clic pe „More” (Mai multe) → „Manage subscriptions” pe web sau atinge „Menu” (Meniu) → „Manage subscriptions” în aplicații.

Aplicația Mail pe Mac

În macOS 26 și macOS 27, un banner sub antet marchează mesajele de la o listă de email. Dă clic pe „Unsubscribe” (Dezabonare) în banner, apoi pe OK în alertă (pașii Apple). Apple nu documentează dacă Mail trimite o cerere cu un singur clic sau un email din contul tău, așa că folosește butonul doar pentru expeditorii pe care îi cunoști.

iPhone și iPad

Ghidurile Apple pentru iPhone și iPad nu documentează un control de dezabonare în interiorul mesajelor. În schimb, documentează „iCloud Mail Cleanup” (curățarea Mail iCloud), care funcționează doar cu Mail iCloud și nu e disponibilă în toate limbile. Funcția îți sugerează expeditori din „Updates” (Actualizări) și „Promotions” (Promoții) și le mută emailurile viitoare în „Trash” (Coș). În iOS 26 și 27 o găsești în „Configurări” → numele tău → „iCloud” → „Mail” → „iCloud Mail Cleanup”; pașii compleți sunt în cum afli pe ce liste de email ești.

Dacă Mail afișează propriul buton „Unsubscribe” (Dezabonare) în partea de sus a unui mesaj, Apple nu spune nici cum funcționează acesta, așa că folosește-l doar pentru expeditorii pe care îi cunoști.

Outlook.com

Microsoft nu documentează un buton de dezabonare pentru fiecare mesaj în Outlook.com, în noul Outlook sau în aplicațiile Outlook. În schimb, Outlook.com afișează expeditorii pe care îi recunoaște în „Settings” → „Mail” → „Subscriptions” (Setări → E-mail → Abonamente), cu o opțiune „Unsubscribe” (Dezabonare) pentru fiecare. În unele aplicații, fereastra de raportare îți oferă și dezabonarea; pentru emailurile în care nu ai încredere, alege simpla raportare sau blocarea.

De ce nu au unele emailuri buton de dezabonare?

De obicei, pentru că mesajul n-a trecut de verificările furnizorului tău sau nu are un antet utilizabil:

• Verificările Gmail și Yahoo. Cum am arătat mai sus, un antet corect nu e suficient dacă mesajul nu trece de ele. Google spune că asta e valabil „chiar și atunci când expeditorii adaugă propriul link de dezabonare în corpul mesajului”.
• Excepțiile Outlook.com. S-ar putea să nu primești opțiunea pentru emailurile filtrate ca nedorite sau pentru expeditorii din lista ta de expeditori blocați.
• Lipsa semnăturii DKIM. RFC 8058 spune că, fără ea, o aplicație „NU AR TREBUI să ofere dezabonare cu un singur clic”.
• Emailurile tranzacționale. Bonurile, resetările de parolă și codurile de unică folosință nu sunt abonamente, iar Gmail și Yahoo nu cer dezabonare cu un singur clic pentru ele.
• Expeditorii care n-au configurat-o niciodată. Fără un antet List-Unsubscribe, aplicația ta n-are ce afișa.

Lipsa butonului nu înseamnă că mesajul e o înșelătorie, iar prezența lui nu dovedește onestitatea expeditorului.

De ce s-a răspândit dezabonarea cu un singur clic în 2024

Google a anunțat pe 3 octombrie 2023 reguli pentru expeditorii de emailuri în masă, iar Yahoo a susținut aceleași schimbări. Regulile lor, în septembrie 2026:

Ceilalți cer mai puțin. Regulile Microsoft pentru Outlook.com, în vigoare din 5 mai 2025, cer SPF, DKIM și DMARC de la domeniile care trimit peste 5.000 de emailuri pe zi, dar doar recomandă un link de dezabonare funcțional. Pagina Apple pentru administratorii de servere de email (postmaster) despre Mail iCloud le cere expeditorilor în masă „un link de dezabonare”.

Pentru Gmail contează doar antetul: întrebările frecvente ale Google spun că linkurile de dezabonare mailto: și URL „nu îndeplinesc cerința noastră de dezabonare cu un singur clic”, iar din noiembrie 2025 Gmail a început să-și „intensifice aplicarea regulilor”, inclusiv prin respingerea mesajelor. Acestea sunt regulile furnizorilor, nu legi; minimul legal e în secțiunea de întrebări frecvente de mai jos.

Dezabonare, raportare ca spam, blocare sau raportare ca phishing?

Două detalii îi încurcă pe mulți. În Gmail, blocarea „nu te dezabonează automat de la lista de email a expeditorului”, cum spune ajutorul Google despre abonamente. În Outlook, când raportezi phishing, expeditorul e raportat, dar nu și blocat, așa că blochează-l și pe el dacă tot îți scrie.

Pașii de raportare și blocare pentru Gmail, Outlook și aplicația Mail de la Apple, plus ce faci cu spamul care vine în continuare, sunt în ce reduce cu adevărat spamul. Unul e ușor de ratat: în Gmail pe computer, „Report phishing” (Raportează phishing) se află în „More” (Mai multe), lângă „Răspunde”. Dacă o firmă reală continuă să-ți scrie după ce te-ai dezabonat, vezi de ce nu funcționează dezabonarea pentru cauzele obișnuite.

Ce faci dacă ai dat deja clic pe un link de dezabonare suspect

Ai atins sau ai dat clic din greșeală pe linkul de dezabonare dintr-un email spam? Ce faci depinde de ce s-a întâmplat după:

• Doar ai dat clic sau ai atins. Închide pagina, raportează emailul ca spam sau phishing și șterge-l. Clicul poate să-ți fi confirmat adresa, așa că s-ar putea să urmeze mai mult spam.
• S-a descărcat ceva. Nu deschide fișierul; șterge-l. FTC recomandă să „actualizezi software-ul de securitate al computerului, apoi să rulezi o scanare și să elimini tot ce identifică drept problemă”.
• Ai introdus o parolă. Intră singur pe site-ul real, nu prin email, și schimbă imediat parola. Apoi schimb-o peste tot unde ai mai folosit-o. Activează verificarea în doi pași și caută conectări pe care nu le recunoști; ghidul nostru despre cum verifici dacă ți-a fost spart contul de email acoperă Google, Microsoft și Apple.
• Ai dat datele cardului sau datele bancare. Contactează acum banca sau emitentul cardului. În SUA, intră și pe IdentityTheft.gov. În Marea Britanie, raportează la reportfraud.police.uk sau sună la 0300 123 2040 (Anglia, Țara Galilor și Irlanda de Nord) ori sună la Police Scotland la 101.

Ca să raportezi emailul și în afara furnizorului tău de email, la APWG și FTC în SUA sau la NCSC în Marea Britanie, vezi unde raportezi spamul și phishingul.

Nu mai ai nevoie de dezabonare: o adresă pentru fiecare listă

Soluția mai curată e la sursă: dă fiecărui magazin și fiecărui newsletter propria adresă. Când o listă te ignoră, îți vinde adresa sau suferă o scurgere de date, e afectată doar acea adresă, pe care o poți filtra sau dezactiva fără să le atingi pe celelalte. Sfatul Apple despre spam se încheie cu „folosește un alias de email”.

Cea mai simplă variantă e o adresă cu plus (plus addressing): la furnizorii care o acceptă, inclusiv Gmail, emailurile trimise la you+shop@example.com ajung la you@example.com. Totuși, oricine poate șterge eticheta, așa că expeditorul îți poate afla adresa principală. Aliasurile separate n-o dezvăluie, iar CatchNone, prezentat mai jos, îți dă câte unul pentru fiecare listă și le afișează emailurile în aplicația sa. Ghidul nostru despre ce adresă folosești la înscrieri compară variantele.

O adresă pentru fiecare listă, cu CatchNone

CatchNone îi dă fiecărui magazin, newsletter sau cont propria adresă: o adresă @catchnone.com aleatorie cu Premium, fără niciun domeniu sau cutie poștală de configurat, sau una pe un domeniu pe care îl deții, până la 10 în planul Gratuit și nelimitate în Lite și Premium. Fiecare mesaj e marcat cu aliasul la care a ajuns, așa că o listă care îți vinde sau îți scapă adresa iese la iveală. E conceput doar pentru primire: emailurile de la înscrieri rămân în aplicația sa. Mesajele se deschid cu JavaScript dezactivat, iar imaginile externe, inclusiv majoritatea pixelilor de urmărire, rămân blocate până le încarci. Dacă o listă te ignoră sau un alias atrage spam, dezactivează-i aliasul @catchnone.com, iar expeditorilor li se returnează mesajele, în timp ce celelalte aliasuri continuă să funcționeze; pe propriul domeniu, blochează adresa la furnizorul tău.

Butonul „Dezabonare” din aplicație îți cere mai întâi confirmarea. Pentru listele cu dezabonare cu un singur clic, trimite apoi cererea de pe dispozitivul tău, fără cookie-uri și fără pagină web, deși lista vede în continuare adresa IP a dispozitivului și află că aliasul e activ. Altfel, dacă lista oferă o adresă de email, deschide în aplicația ta obișnuită de email un mesaj deja adresat, care pleacă de pe adresa ta reală. Dacă nu, deschide pagina expeditorului. Linkurile se deschid în browser nemodificate, iar butonul apare pe orice mesaj cu antet List-Unsubscribe, pentru că CatchNone nu verifică DKIM sau reputația expeditorului, așa că folosește-l pentru listele pe care le recunoști. Descarcă CatchNone pentru iPhone, iPad și Mac.

Întrebări frecvente

Este sigur să te dezabonezi de la emailuri pe iPhone?

De la expeditorii pe care îi cunoști, da: atinge „Dezabonează-te” lângă numele expeditorului în aplicația Gmail, folosește „iCloud Mail Cleanup” pentru Mail iCloud sau, altfel, linkul din email. Pentru spam, glisează spre stânga, atinge „More” (Mai multe), apoi „Mutare în Nedorite”. Apple îți sugerează și să activezi „Protejați activitatea Mail” („Configurări” → „Aplicații” → „Mail” → „Protecția intimității”), iar ghidul nostru despre cum funcționează „Protecția intimității Mail” explică ce schimbă.

Ar trebui să te dezabonezi de la emailurile spam?

Nu. Spamul nu e o listă la care te-ai înscris, deci n-ai de unde să ieși, iar un clic, o atingere sau un răspuns îți pot confirma că adresa e activă. Marchează-l ca spam sau mesaj nedorit, ceea ce îți antrenează filtrul și nu îl contactează direct pe expeditor, apoi șterge-l; dacă același expeditor tot îți scrie, blochează adresa. Dezabonează-te doar de la listele la care te-ai înscris și marchează ca spam orice listă care îți ignoră dezabonarea.

Ce se întâmplă când dai clic pe „Dezabonează-te” în Gmail?

O fereastră pop-up îți cere să confirmi cu „Dezabonează-te” sau îți oferă „Go to website” (Accesează site-ul) pentru expeditorii care cer folosirea propriei pagini. Poate dura câteva zile până nu mai primești emailuri. Dacă expeditorul îți scrie din nou după ce te-ai dezabonat, Gmail pune noile emailuri în Spam.

Raportarea ca spam îl anunță pe expeditor?

În Gmail nu, cel puțin nu nominal: raportarea mută mesajul în Spam și antrenează filtrul, iar feedbackul Gmail pentru expeditorii în masă înseamnă date agregate despre reclamații pentru fiecare campanie. La Yahoo e altfel: bucla de feedback pentru reclamații (Complaint Feedback Loop) le trimite expeditorilor înscriși un raport, cu antetele mesajului, când le marchezi emailurile ca spam. Pentru o listă la care chiar te-ai înscris, sfatul Google e să te dezabonezi în schimb.

Sunt linkurile de dezabonare obligatorii prin lege?

În SUA, legea CAN-SPAM cere ca emailurile comerciale să includă o opțiune funcțională de renunțare (opt-out), onorată în 10 zile lucrătoare; butonul pentru un singur clic vine din regulile Gmail și Yahoo pentru expeditori, nu din lege. Termenele pe țări sunt în de ce nu funcționează dezabonarea.