Toate articolele

Mailuri spam dintr-odată? De ce primești atât de multe

Dacă primești dintr-odată atât de multe mailuri spam, de obicei cineva ți-a înscris adresa pe sute de liste deodată (un email bomb, adică un val de emailuri trimis intenționat către o singură adresă), adresa ta a ajuns într-o scurgere de date sau a fost vândută după o înscriere, ori spammerii o folosesc, falsificată, ca adresă de expeditor. Mai rar, cineva ți-a spart contul, o schimbare de filtru sau de aplicație lasă să treacă mai mult spam sau cineva ghicește nume pe un domeniu pe care îl deții. Tipul emailurilor care sosesc îți arată care este cauza. Verifică mai întâi dacă nu e vorba de o fraudă: un email bomb este adesea o acoperire pentru o cumpărătură sau o resetare a parolei pe care nu trebuie s-o observi. Pentru data viitoare, CatchNone îi dă fiecărui magazin, newsletter și cont propria adresă, pe iPhone, iPad și Mac, așa că un val ajunge pe un singur alias și îți arată de unde a venit.

Exclude cauzele în ordinea aceasta, începând cu cea mai urgentă:

  1. Un email bomb: zeci sau sute de confirmări de înscriere pe oră.
  2. Un cont compromis: emailuri trimise din contul tău pe care nu le-ai scris sau setări pe care nu le-ai schimbat.
  3. O scurgere de date sau o listă de spam: o creștere constantă a mesajelor nedorite de la expeditori de care n-ai auzit niciodată.
  4. O vânzare sau o partajare după o înscriere: marketing de la firme cu care n-ai avut niciodată de-a face.
  5. Spoofing (falsificarea expeditorului): spam sau mesaje de respingere „de la” propria ta adresă.
  6. O schimbare de filtru sau de aplicație: aceleași emailuri, sortate altfel.
  7. Încercări de ghicire cu dicționarul pe un domeniu catch-all: emailuri către nume inventate pe un domeniu pe care îl deții.

Mai întâi, verifică dacă spamul nu ascunde o fraudă

Un atac de tip email bomb inundă o singură adresă cu emailuri. Forma lui obișnuită, subscription bombing (bombardarea cu abonări), folosește emailuri de confirmare reale de la firme reale: cineva îți introduce adresa în formularele de înscriere de pe multe site-uri. Cercetătorii în securitate descriu valuri de peste 1.500 de emailuri pe oră, iar Yahoo enumeră scopurile, printre care „ascunderea emailurilor de confirmare pentru tranzacții financiare”.

Dacă inboxul ți se umple de mesaje de tipul „Confirmă-ți abonamentul” și „Bun venit”, petrece mai întâi zece minute cu asta:

  1. Deschide direct aplicațiile băncii și ale cardurilor, nu prin linkurile din emailuri, și caută plăți pe care nu le recunoști. Dacă găsești una, FTC spune s-o raportezi imediat emitentului cardului sau băncii, folosind „numărul de pe spatele cardului” sau aplicația acestora.

  2. Conectează-te la magazinele în care ai cardul salvat și verifică-ți comenzile recente.

  3. Caută în cutia poștală, inclusiv în dosarul de spam și în coșul de gunoi, ce ar putea îngropa valul: resetări de parolă, alerte de conectare, date de recuperare schimbate și confirmări de comandă și de plată. În Gmail, această căutare acoperă ultima săptămână; schimbă 7d ca să mergi înapoi până la începutul valului:

    in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

    În Outlook.com, Mail iCloud sau Yahoo, caută cuvintele acestea pe rând.

  4. Dacă găsești ceva ce nu ai făcut tu, schimbă parola acelui cont direct pe site-ul sau în aplicația lui, apoi parcurge verificările pentru un cont spart de mai jos.

Așteaptă-te la încă o mișcare. În atacurile documentate de CISA și Microsoft, valul a fost urmat de un apel sau de un mesaj pe Microsoft Teams de la cineva care se dădea drept suportul IT, se oferea să rezolve problema spamului și îi cerea victimei să instaleze un instrument de acces la distanță, precum Quick Assist sau AnyDesk. Microsoft spune: „Dacă nu ne-ai cerut asta, nu te vom suna ca să-ți oferim asistență.” Închide telefonul sau ignoră mesajul. Pe un cont de serviciu, contactează departamentul IT pe un canal pe care îl folosești deja.

Atât de multe mailuri spam dintr-odată? Leagă tiparul de cauză

O creștere bruscă a mesajelor spam lasă indicii chiar în emailuri. Găsește rândul care se potrivește cu ce vezi:

Ce vezi Cauza probabilă Primul pas
Zeci sau sute de emailuri „Confirmă-ți abonamentul” sau „Bun venit” pe oră Email bomb Verifică banca, cardurile și emailurile de securitate; filtrează valul
Contactele tale primesc emailuri pe care nu le-ai trimis; printre mesajele trimise sunt unele pe care nu le-ai scris; alerte de conectare sau de parolă Cont compromis Schimbă parola; elimină redirecționările, regulile și parolele pentru aplicații
Multe mesaje „Undeliverable” sau „Delivery Status Notification (Failure)” pentru emailuri pe care nu le-ai trimis niciodată Adresa ta falsificată ca expeditor (backscatter) Verifică mesajele trimise ca să excluzi un cont spart, apoi filtrează respingerile
Amenințări sau oferte care par să vină de la propria ta adresă Spoofing Verifică autentificarea mesajului; nu răspunde și nu plăti
Un email care citează o parolă veche și cere bani Datele tale într-o scurgere Nu plăti; schimbă parola peste tot unde o mai folosești
Newslettere de la firme pe care nu le-ai contactat niciodată, începute după o înscriere Adresa ta a fost vândută sau partajată Dezabonează-te de la firmele reale; găsește sursa
Mai mult spam, începând la câteva zile după ce ai răspuns unui mesaj spam sau ai dat clic pe linkul lui de dezabonare Adresa ta confirmată ca activă Nu mai răspunde și nu mai da clic; raportează mesajele ca spam
Bonuri sau abonamente destinate altcuiva ori trimise la o variantă cu puncte a adresei tale Gmail Cineva s-a înscris cu adresa ta Cere site-ului s-o elimine
Emailuri către nume pe care nu le-ai folosit niciodată pe propriul domeniu, ca info@example.com Spam de tip dicționar pe un catch-all Elimină emailurile către acele nume sau dezactivează catch-all-ul
Mai multe mesaje nedorite în lista principală, dar niciun tip nou de expeditor O schimbare de filtru, de vizualizare sau de aplicație Verifică ce s-a schimbat în configurarea emailului

Ce faci când ești ținta unui email bomb

Nu poți opri un email bomb la sursă, pentru că emailurile vin din formulare de înscriere reale. Îl poți ține însă deoparte fără să pierzi singurul mesaj care contează:

  1. Nu da clic pe linkurile de confirmare sau de verificare din val. Pe listele cu dublă confirmare (double opt-in), nu ești adăugat până nu dai clic; Mailchimp, de exemplu, adaugă un contact doar după ce acesta „dă clic pe un link ca să-și verifice adresa de email”. Nu toate listele cer confirmare, așa că unele vor continua să trimită.
  2. Nu șterge în masă și nu bloca expeditorii unul câte unul. O ștergere în masă poate lua cu ea singurul email de securitate, iar expeditorii care își schimbă adresa trec de blocări.
  3. Creează un singur filtru temporar. Setează-l să mute confirmările într-un dosar sau sub o etichetă, să excludă tot ce ține de parole, securitate, comenzi sau plăți și să nu șteargă niciodată nimic. Creează-l pe site-ul furnizorului tău: noul Outlook pentru Windows nu rulează reguli pentru conturile Gmail, Yahoo sau iCloud.
  4. Uită-te prin dosarul acela o dată pe zi. Repetă verificările la bancă și la comenzi timp de câteva zile.
  5. Elimină filtrul când se oprește valul. Apoi dezabonează-te de la listele care continuă să trimită, cu linkul fiecărui expeditor sau, în Gmail, din „More” (Mai multe) → „Manage subscriptions” (Gestionează abonamentele) (încă în curs de lansare în septembrie 2026). Listele aparțin unor firme reale, așa că dezabonarea funcționează de obicei. Spamul propriu-zis e altceva: vezi când linkurile de dezabonare pot fi periculoase.

Un filtru care îți lasă la vedere emailurile de securitate

În Gmail, filtrul acesta prinde subiectele obișnuite ale confirmărilor și lasă deoparte emailurile de securitate și de comenzi. Schimbă cuvintele după ce vezi tu:

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment
  1. Pe un computer, lipește-l în caseta de căutare din partea de sus a Gmail și apasă Enter. Verifică dacă rezultatele sunt emailurile din val și nimic de care ai nevoie.
  2. Dă clic pe „Show search options” (Afișează opțiunile de căutare), verifică criteriile, apoi dă clic pe „Create filter” (Creează filtrul) în partea de jos a ferestrei de căutare.
  3. Alege să sari peste inbox și să aplici o etichetă nouă, de exemplu Flood. Nu alege ștergerea.
  4. Dă clic pe „Create filter”. Ajutorul Gmail pentru filtre are pașii completi.

În alte servicii, în septembrie 2026:

Furnizor Unde creezi regula Bine de știut
Outlook.com și Hotmail „Settings” (Setări) → „Mail” (E-mail) → „Rules” (Reguli) → „Add new rule” (Adaugă o regulă nouă) O regulă are nevoie de „un nume, o condiție și o acțiune”. Adaugă excepții pentru emailurile despre parole, securitate și comenzi și mută mesajele găsite într-un dosar, nu în „Deleted Items” (Elemente șterse).
Mail iCloud icloud.com/mail → butonul „Settings” (Configurări) din partea de sus a listei „Mailboxes” (Cutii poștale) → „Settings” → „Rules” (Reguli) → butonul „Add” (Adaugă) Până la 500 de reguli; modificările „pot dura până la 15 minute” (Apple). O singură condiție pe regulă, iar regulile se aplică în ordinea din listă, așa că pune o regulă pentru emailurile despre parole, securitate și comenzi deasupra regulii pentru val.
Yahoo Mail Yahoo Mail pe web → pictograma „Settings” (Setări) → „More Settings” (Mai multe setări) → „Filters” (Filtre) → „Add new filters” (Adaugă filtre noi) Până la 500 de filtre (Yahoo). Pagina Yahoo despre spam bombing recomandă filtre în timpul unui atac.

Cum verifici dacă ți-a fost spart contul de email

Faptul că primești mai mult spam nu înseamnă, în sine, că cineva ți-a spart contul de email, deși un val poate acoperi o încercare de preluare a contului. Semne mai clare sunt emailurile care pleacă fără să le fi trimis tu (și care aduc înapoi respingeri și răspunsuri) și setările pe care nu le-ai schimbat. FTC, Google și Apple enumeră semnele: prietenii primesc de la tine emailuri pe care nu le-ai trimis, printre mesajele trimise sunt unele pe care nu le-ai scris, primești alerte despre o conectare sau o schimbare de parolă pe care n-ai făcut-o tu ori un cod de autentificare cu doi factori pe care nu l-ai cerut, sau nu te mai poți conecta.

Dacă nu te poți conecta, începe în schimb cu pașii de recuperare ai furnizorului: Google, Microsoft sau Apple. Altfel, lucrează în ordinea aceasta, de pe un dispozitiv în care ai încredere:

  1. Schimbă parola. Când faci asta, Google revocă parolele pentru aplicații, iar Apple, parolele specifice aplicațiilor. Ajutorul Microsoft nu spune dacă face la fel, așa că elimină-le manual.
  2. Elimină redirecționările, filtrele, delegații și parolele pentru aplicații pe care nu le-ai configurat tu. O regulă de redirecționare poate rămâne activă și după schimbarea parolei.
  3. Verifică conectările și dispozitivele recente. Deconectează-le pe cele pe care nu le recunoști.
  4. Verifică adresa de email și numărul de telefon de recuperare. Apoi activează verificarea în doi pași.
  5. Uită-te prin mesajele trimise și prin coșul de gunoi. Găsește emailurile pe care intrusul le-a trimis sau le-a citit și avertizează pe oricine a primit ceva „de la tine”.

Unde te uiți, după paginile de ajutor ale fiecărui furnizor, în septembrie 2026:

Gmail și contul tău Google

  • Evenimente de securitate: Contul Google → „Securitate și conectare” → panoul „Recent security events” (Evenimente de securitate recente) → „Review security events” (Examinează evenimentele de securitate). Pentru orice eveniment pe care nu-l recunoști, selectează „No, it wasn’t me” (Nu, nu am fost eu).
  • Dispozitive: Contul Google → „Your devices” (Dispozitivele tale) → „Manage devices” (Gestionează dispozitivele).
  • Accesul recent la Gmail: în dreapta jos în Gmail, pe computer, dă clic pe „Details” (Detalii) ca să vezi ultimele 10 adrese IP și tipurile de acces, cum ar fi IMAP. Dacă folosești Gmail pe telefon, lista poate afișa locația operatorului tău de telefonie mobilă, care poate fi departe de locul în care te afli.
  • Setările Gmail: „Settings” (Setări) → „See all settings” (Vezi toate setările), apoi fila „Forwarding and POP/IMAP” (Redirecționare și POP/IMAP), „Filters and Blocked Addresses” (Filtre și adrese blocate) și secțiunea „Grant access to your account” (Acordă acces la contul tău) din „Conturi și importare”.
  • Aplicații: elimină orice nu recunoști din parolele pentru aplicații și din aplicațiile cu acces la contul tău.

Outlook.com, Hotmail și contul tău Microsoft

  • Conectări: pagina „Recent activity” (Activitate recentă) acoperă ultimele 30 de zile, deși nu toate conectările. Dacă apare o secțiune „Unusual activity” (Activitate neobișnuită), verifică fiecare element; pentru cele care nu ai fost tu, alege „This wasn’t me” (Nu am fost eu). Pentru orice pare suspect în lista „Recent activity”, selectează „Secure your account” (Securizează-ți contul).
  • Redirecționare și reguli: în Outlook.com, mergi la „Settings” (Setări) → „Mail” (E-mail) → „Forwarding” (Redirecționare), debifează „Enable forwarding” (Activează redirecționarea) și selectează „Save” (Salvează); apoi verifică „Settings” → „Mail” → „Rules” (Reguli).
  • Parole pentru aplicații și sesiuni: în „Advanced security options” (Opțiuni de securitate avansate) din tabloul de bord al contului Microsoft, verifică secțiunea „App passwords” (Parole pentru aplicații) și folosește „Sign out everywhere” (Deconectează-te peste tot), care, potrivit Microsoft, durează până la 24 de ore.
  • Alte setări: pașii de recuperare de la Microsoft îți spun să verifici și „conturile conectate, redirecționarea și răspunsurile automate”.

Mail iCloud și contul tău Apple

  • Dispozitive: pe account.apple.com, selectează „Devices” (Dispozitive) și elimină-le pe cele pe care nu le recunoști.
  • Parole specifice aplicațiilor: account.apple.com → „Autentificare și securitate” → „Parole specifice aplicațiilor” → „Remove” (Elimină) sau „Revoke all” (Revocă toate). Schimbarea parolei le revocă oricum pe toate.
  • Redirecționare și reguli: pe icloud.com/mail, selectează butonul „Settings” (Configurări) din partea de sus a listei „Mailboxes” (Cutii poștale) → „Settings”, apoi verifică „Mail Forwarding” (redirecționarea emailurilor) și „Rules” (Reguli) în bara laterală.
  • Istoricul conectărilor: Apple nu documentează un jurnal ca cel din Gmail. Semnalele pe care le oferă sunt alertele de conectare, codurile de autentificare cu doi factori pe care nu le-ai cerut și lista „Devices”.

Adresa ta de email a apărut într-o scurgere de date recentă?

Caută-ți adresa pe Have I Been Pwned (HIBP), un serviciu gratuit administrat de cercetătorul în securitate Troy Hunt. La 25 septembrie 2026, pagina lui principală numără 1.038 de site-uri compromise și peste 17 miliarde de adrese compromise (o adresă găsită în mai multe scurgeri este numărată o dată pentru fiecare).

  • Un rezultat de tip scurgere numește serviciul care ți-a pierdut adresa și momentul în care s-a întâmplat. O scurgere recentă poate explica o creștere a spamului și a phishingului (mesaje-capcană care imită o firmă).
  • Un rezultat de tip listă de spam înseamnă că adresa ta a fost găsită în date folosite pentru spam țintit, ceea ce explică direct spamul.
  • Niciun rezultat nu dovedește mare lucru: „Multe scurgeri de date nu duc niciodată la publicarea datelor.”
  • Caută separat fiecare adresă pe care o folosești, inclusiv adresele cu plus, și activează alertele gratuite „Notify Me” (Anunță-mă) de la HIBP.

O scurgere se poate vedea și sub forma unui email care citează una dintre parolele tale și cere bani. Sfatul FTC: „Stop. Nu plăti nimic. Șterge mesajul. E o înșelătorie.” Dacă încă folosești parola aceea, schimb-o peste tot. Pentru celelalte căi pe care poate ajunge adresa ta la spammeri, vezi cum obțin spammerii adresele de email.

Adresa ta a fost vândută sau partajată după o înscriere

Dacă emailurile noi sunt marketing obișnuit de la firme pe care nu le-ai folosit niciodată și au început la scurt timp după ce te-ai înscris undeva, probabil adresa ta a fost transmisă mai departe. FTC spune că, atunci când îi dai unei firme adresa de email, aceasta „s-ar putea să o partajeze sau să o vândă unor terți”. Microsoft arată una dintre căi: o căsuță la finalizarea comenzii, deja bifată, care îi permite magazinului să-ți transmită adresa altor firme.

  1. Dezabonează-te de la firmele reale. Folosește linkul fiecărui expeditor sau, în Gmail, „More” (Mai multe) → „Manage subscriptions” (Gestionează abonamentele). În SUA, CAN-SPAM spune că un expeditor trebuie să-ți respecte refuzul „în 10 zile lucrătoare”, iar apoi „nu poate vinde sau transfera” adresa ta.
  2. Dezactivează partajarea acolo unde te-ai înscris. În contul tău de la acea firmă, caută setările de marketing sau de partajare cu partenerii și dezactivează-le.
  3. Găsește sursa. Ca să afli ce înscriere ți-a scăpat adresa, vezi cum afli cine ți-a vândut adresa de email. Data viitoare, dă-i fiecărei înscrieri propriul alias, cum face CatchNone, ca următoarea vânzare să-și dezvăluie sursa.

De ce primesc spam de la propria adresă?

Emailurile care îți arată propria adresă ca expeditor sunt adesea falsificate, nu trimise din contul tău. În cuvintele standardului SPF, „protocoalele existente nu impun nicio restricție asupra a ceea ce poate folosi un server expeditor ca «MAIL FROM» al unui mesaj”. Există trei verificări care prind falsurile:

  • SPF (RFC 7208) enumeră serverele care au voie să trimită emailuri pentru un domeniu.
  • DKIM (RFC 6376) adaugă fiecărui mesaj o semnătură criptografică, pe care serverele destinatare o verifică folosind o cheie publică pe care domeniul expeditor o publică în DNS.
  • DMARC (RFC 9989, care a înlocuit RFC 7489 în mai 2026) le spune serverelor destinatare ce vrea domeniul să se întâmple cu emailurile care nu trec acele verificări: nicio preferință, deci decide destinatarul (none), tratarea lor ca suspecte (quarantine) sau refuzarea lor (reject).

Ca să deosebești spoofingul de un cont spart:

  1. Deschide dosarul cu mesaje trimise. Emailurile falsificate nu trec niciodată prin contul tău, așa că nu vor fi acolo. Totuși, un intrus poate șterge mesajele trimise, așa că verifică și activitatea de conectare.
  2. Verifică autentificarea mesajului. În Gmail, un semn de întrebare lângă numele expeditorului înseamnă că mesajul „nu este autentificat”; dă clic pe săgeata în jos de sub numele expeditorului ca să vezi „Mailed by” (Trimis prin) și „Signed by” (Semnat de). În Outlook, un „?” în imaginea expeditorului, la cineva care nu are de obicei așa ceva, „ar putea fi un semn că identitatea expeditorului este falsificată”. Pentru rezultatele complete în Gmail, dă clic pe „More” (Mai multe) lângă „Răspunde”, apoi pe „Afișează originalul” (Google); în alte aplicații, caută antetul Authentication-Results.
  3. Interpretează rezultatul. spf=fail, spf=softfail sau dmarc=fail pe un email care îți arată adresa înseamnă de obicei că a fost falsificat: filtrează-l și treci mai departe. Dacă adresa falsificată este pe un domeniu pe care îl deții, publicarea SPF, DKIM și a unei politici DMARC quarantine sau reject le permite serverelor destinatare să trimită falsurile în spam sau să le refuze de-a dreptul. Un DKIM valid, semnat de domeniul propriu al furnizorului tău („Signed by” gmail.com, de exemplu), sugerează că mesajul chiar ar fi putut trece prin contul tău, așa că parcurge verificările pentru un cont spart.

Un teanc de mesaje „Undeliverable” pentru emailuri pe care nu le-ai trimis niciodată este același fals, văzut din partea cealaltă. Microsoft îl numește backscatter: spammerii pun o adresă reală pe emailurile lor, iar serverele care nu le pot livra trimit mesajul de respingere la acea adresă. Nu înseamnă că ți-a fost folosit contul: verifică mesajele trimise, apoi filtrează respingerile până se opresc.

S-au schimbat filtrele sau aplicația de email, nu spamul

Uneori emailurile sunt aceleași și s-a schimbat doar sortarea:

  • Gmailify se încheie. Gmail nu mai filtrează conturile Yahoo, Outlook și celelalte conturi legate prin Gmailify din ianuarie 2027 sau mai devreme, dacă muți unul dintre ele în aplicația Gmail prin IMAP; de atunci, filtrul de spam al acelui furnizor decide ce vezi, dacă nu îi redirecționezi emailurile către Gmail.
  • Categoriile din Mail pe iPhone. Din iOS 18.2, Mail poate sorta emailurile în „Primary” (Principale), „Transactions” (Tranzacții), „Updates” (Actualizări) și „Promotions” (Promoții), dar nu în toate țările sau regiunile. Dacă inboxul a fost trecut pe „List View” (Vizualizare listă), din butonul „More” (Mai multe) din partea de sus a inboxului → „List View”, emailurile care stăteau înainte în „Promotions” și „Updates” apar acum în lista principală (Apple).
  • Ceva ocolește dosarul de spam. Un filtru setat să nu trimită niciodată emailuri în spam sau mesajele nedorite care par să vină de la un contact pot ajunge în inbox; iCloud spune că emailurile „de la persoanele din contactele tale iCloud sau din conversațiile recente nu vor ajunge în dosarul «Nedorite»” (Apple). Verifică-ți filtrele și marchează mesajele nedorite ca spam, în loc să le ștergi.
  • Noul Outlook pentru Windows. Regulile pe care te bazai în Outlook clasic s-ar putea să nu mai sorteze emailurile din Gmail, Yahoo sau iCloud. Configurează-le la furnizor, ca în pașii pentru filtre de mai sus.

Emailuri către nume inventate pe propriul domeniu

O adresă catch-all (de tip „umbrelă”) acceptă emailuri pentru orice adresă de pe domeniul tău, inclusiv pentru cele scrise greșit. Spammerii ghicesc nume comune precum info@, admin@ și sales@, iar un catch-all nu respinge niciunul.

Elimină emailurile trimise la numele vizate sau dezactivează catch-all-ul și creează doar adresele pe care le folosești. Dacă te bazezi pe catch-all pentru câte o adresă pentru fiecare site, dezactivarea lui înseamnă că trebuie să creezi mai întâi fiecare adresă la furnizor. Mulți furnizori de email te lasă să adaugi o regulă pentru o singură adresă ghicită. O regulă care îi elimină emailurile în tăcere nu îi trimite celui care ghicește niciun mesaj de respingere, așa că adresa poate părea validă și el poate continua să trimită; o regulă care le respinge îi spune că adresa nu există, în timp ce restul domeniului tău primește în continuare emailuri. Pașii pentru fiecare furnizor, ca să blochezi o singură adresă, sunt în cum oprești o singură adresă pe un catch-all.

Cât durează un val de spam

Dacă în ultima vreme primești o mulțime de emailuri spam, faptul că se opresc sau nu depinde de cauză:

  • Un email bomb se încheie de obicei în aproximativ o săptămână, spune Yahoo, deși listele care te-au înscris fără să ceară confirmare continuă să trimită până te dezabonezi.
  • Dezabonările pot avea nevoie de până la 10 zile lucrătoare ca să intre în vigoare în SUA, potrivit CAN-SPAM.
  • Spamul venit din scurgeri și din liste vândute scade treptat, dar rareori se oprește; vezi ce îl reduce în timp.
  • Spoofingul și backscatterul se opresc când campania trece mai departe.
  • Un cont compromis nu mai trimite nimic după ce intrusul este scos.

Raportează phishingul și dincolo de furnizorul tău de email: în SUA, redirecționează-l la reportphishing@apwg.org și raportează-l pe ReportFraud.ftc.gov; în Regatul Unit, redirecționează-l către NCSC, la report@phishing.gov.uk.

Află sursa următorului val cu CatchNone

CatchNone face ca sursa următorului val să fie ușor de găsit. Când fiecare magazin, newsletter sau cont are propriul alias, emailurile în plus ajung pe un singur alias și își dezvăluie sursa, iar fiecare mesaj este marcat cu aliasul la care a ajuns. Fila „Activitate” arată în grafice emailurile pentru fiecare alias, iar o regulă simplă adaugă o notă „Mai multe mesaje decât de obicei”. Emailurile de pe aliasuri se citesc în aplicația lor, iar mesajele se deschid cu imaginile externe, inclusiv majoritatea pixelilor de urmărire, blocate până când le încarci.

Când un alias devine gălăgios, dezactivează-l: pe o adresă @catchnone.com (Premium), expeditorii primesc un mesaj de respingere, în timp ce celelalte aliasuri continuă să funcționeze. Pe un domeniu pe care îl deții, marcarea unui alias ca „Neutilizat” este doar o etichetă, așa că blochează adresa cu o regulă la furnizorul tău. Un val trimis la @catchnone.com se socotește și în limitele zilnice (în engleză) de 500 de mesaje primite pe zi UTC, cel mult 250 pentru o singură adresă, iar emailurile care le depășesc sunt refuzate deocamdată, fără vreun avertisment în aplicație. Pe propriul domeniu, CatchNone citește cele mai noi 100 de mesaje din inbox la fiecare verificare, așa că numără mai puține mesaje decât sunt într-un val foarte mare.

CatchNone este conceput doar pentru primire. Nu are filtru de spam și nu curăță un val care îți lovește deja adresa principală, iar emailurile le verifică atunci când îl deschizi, în loc să-ți trimită notificări, așa că păstrează emailurile de la bancă și pe cele de recuperare a conturilor pe adresa principală. Descarcă CatchNone pentru iPhone, iPad și Mac.

Întrebări frecvente

Este ilegal un atac de tip email bomb?

Depinde de locul în care trăiești, iar acesta nu este un sfat juridic. Ce trebuie să raportezi este frauda pe care o acoperă adesea: spune-i băncii despre orice plată pe care n-ai făcut-o, iar în SUA raportează frauda pe ReportFraud.ftc.gov și furtul de identitate pe IdentityTheft.gov.

De ce primesc atât de mult spam în Outlook, Hotmail sau Yahoo?

Cauzele sunt aceleași la orice furnizor; diferă doar locurile în care verifici: vezi verificările pentru contul Microsoft și rândurile Outlook.com și Yahoo din tabelul cu filtre.

Ce fac în prima oră?

Verifică aplicațiile băncii și ale cardurilor, comenzile recente și cutia poștală, inclusiv dosarul de spam și coșul de gunoi, după emailuri despre parole, securitate și comenzi, ca în verificările antifraudă de mai sus. Dacă ceva indică o intruziune, parcurge verificările pentru un cont spart; apoi filtrează valul într-un dosar fără să-l ștergi și ignoră pe oricine te sună sau îți scrie oferindu-se să rezolve problema spamului.

Jurnalul

Câte ceva despre email.

Toate articolele

Emailul tău. Puțin mai al tău.

Descarcă CatchNone

Pentru iPhone, iPad și Mac