Безопасно ли отписываться от спама: когда нажимать ссылку

Да, ссылки для отписки бывают вредоносными, и опасны те, что приходят в письмах от незнакомых отправителей. Если письмо действительно пришло от рассылки или магазина, где вы сами оставили свой адрес, ссылка для отписки безопасна, и это самый быстрый способ отписаться от рассылки. А вот отписаться от спама или от письма, похожего на мошенничество, по ссылке не пытайтесь: переход может подтвердить, что ваш адрес электронной почты работает, или открыть поддельную страницу входа. Вместо этого пожалуйтесь на письмо.

Встроенная кнопка отписки в вашем почтовом приложении обычно безопаснее. Но любой способ отписки сообщает отправителю, что ваш адрес действует. Для компании, у которой ваш адрес уже есть, это безвредно, а спамеру нужно именно это. Чтобы рассылки вообще не попадали на основной адрес, CatchNone даёт каждому магазину и каждой рассылке свой адрес и открывает их письма с заблокированными удалёнными изображениями — на iPhone, iPad и Mac. Меню и правила ниже сверены с документацией Google, Apple, Microsoft и Yahoo в сентябре 2026 г.

Безопасны ли ссылки для отписки? Всё зависит от отправителя

Посмотрите на последний столбец. Отписка — ссылкой, кнопкой или письмом — это сообщение отправителю. RFC 8058, стандарт, на котором основана отписка в один клик, говорит, что она даёт «отправителю рассылки явный намёк на то, что адрес, на который было отправлено письмо, действителен». Блокировка и удаление остаются на вашей стороне, а жалоба напрямую отправителю не уходит. Открыв письмо и загрузив его изображения, вы, возможно, уже дали знать о себе отправителю: так работают пиксели отслеживания в письмах.

Не уверены, что письмо действительно от компании? Не нажимайте ссылку в нём. Федеральная торговая комиссия США (FTC) в своих советах о фишинге рекомендует «связаться с компанией по номеру телефона или через сайт, которые точно настоящие, — а не по данным из письма». Откройте приложение компании или сами введите адрес её сайта, войдите в учётную запись и отключите маркетинговые письма в её настройках. В Outlook знак «?» на месте фото отправителя означает, что Outlook не смог проверить отправителя.

Как ссылка для отписки может оказаться фишинговой или вредоносной

Она подтверждает, что адрес действует

Microsoft советует никогда не отвечать на письма, «даже чтобы отписаться от списка рассылки», если только вы не знаете отправителя и не доверяете ему: ответ на спам подтверждает, что ваш адрес активен. Британское Управление комиссара по информации (ICO) пишет, что ответ на спам «показывает, что ваш адрес электронной почты действует», а переход по рекламе в нём означает, что «вам может приходить больше писем». Apple отмечает, что спамеры проверяют, активна ли учётная запись, ещё и по загрузке изображений.

Поддельная страница просит пароль

Некоторые ссылки «для отписки» ведут на страницу, которая просит войти, чтобы управлять подпиской. Советы Google о фишинге однозначны: если ссылка просит ваш пароль, «не вводите свои данные, а сразу перейдите на нужный вам сайт». Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупреждает, что поддельные сайты «могут выглядеть точно так же, как настоящие, но в URL может быть изменено написание или использован другой домен».

Она предлагает скачать вредоносный файл

FTC сообщает, что мошенники иногда присылают ссылки и вложения, «которые при открытии или нажатии устанавливают на устройство вредоносное ПО». Если страница настойчиво предлагает файл, приложение или «обновление безопасности», самое время её закрыть.

Как отличить настоящую страницу отписки от поддельной

Настоящей отписке никогда не нужны ваш пароль, оплата или загрузка файла. Руководство FTC по закону CAN-SPAM гласит, что отправители в США не могут брать плату за исключение из списка, запрашивать личные данные «помимо адреса электронной почты» или требовать большего, чем ответное письмо или посещение «одной страницы на сайте в интернете». Рекомендации Yahoo для отправителей советуют такой процесс отписки, который «не требует от пользователей входа в учётную запись». Закройте страницу, если она:

• просит войти, прежде чем вы сможете отписаться;
• требует больше, чем ваш адрес электронной почты, или просит данные карты;
• предлагает скачать файл или установить приложение.

Страница подтверждения с одной кнопкой отписки — это нормально: Mailchimp направляет на такую страницу тех, кто нажал ссылку внизу письма. Ссылка на домен, отличный от домена бренда, сама по себе тоже не тревожный признак: платформы вроде Mailchimp требуют от отправителей использовать «ссылку для отписки, которую предоставляем мы». А вот когда страница просит войти, домен уже важен.

Как часто ссылки для отписки бывают опасными?

Надёжной статистики никто не публикует. DNSFilter, компания в области DNS-безопасности, в июне 2025 г. сообщила Wall Street Journal, что примерно 1 из 644 переходов по ссылкам со словом «unsubscribe» в адресе вёл на потенциально вредоносные сайты. Как компания это измеряла, она не опубликовала, поэтому считайте эту цифру признаком того, что риск реален, а не вероятностью для вас лично.

Безопаснее ли кнопка отписки в почтовом приложении, чем ссылка?

Обычно да. Списки рассылки могут добавлять скрытый заголовок List-Unsubscribe, который сообщает почтовому приложению, как исключить вас из списка. Он появился в RFC 2369 в 1998 г. и может содержать веб-адрес, адрес электронной почты или и то и другое. Если приложение находит этот заголовок, оно может показать собственную кнопку отписки.

Безопаснее она по двум причинам:

• Gmail и Yahoo сами решают, показывать ли её. В ответах на вопросы для отправителей Gmail сказано, что кнопка показывается «только для писем, прошедших автоматическую проверку Google на соответствие требованиям», а эта проверка учитывает правила для отправителей и жалобы получателей на спам. Yahoo показывает свою синюю кнопку Unsubscribe (Отписаться) рядом с адресом отправителя, только если заголовок для отписки в один клик настроен правильно и у отправителя «достаточная репутация и вовлечённость» (вопросы и ответы Yahoo для отправителей). Не все приложения так проверяют отправителей: Apple подобной проверки не описывает, а некоторые приложения показывают кнопку в любом письме с этим заголовком, включая спам.
• Отписка в один клик не открывает веб-страницу. Приложение отправляет один запрос в фоновом режиме. По RFC 8058 он «НЕ ДОЛЖЕН содержать cookie, данные HTTP-авторизации или любую другую контекстную информацию», а отправитель не может его перенаправить. Входить некуда и скачивать нечего.

Но гарантий это не даёт:

• Go to website (Перейти на сайт). Gmail сообщает, что некоторые отправители вместо этого отправляют вас на свой сайт — на такую же страницу, как по ссылке в письме.
• Отписка по электронной почте. Если приложение использует адрес mailto: из заголовка, в итоге с вашего адреса в список рассылки уходит письмо — тот самый ответ, от которого предостерегает Microsoft.
• Адрес всё равно подтверждается. По RFC 8058 запрос должен содержать «достаточно информации, чтобы определить получателя письма и список рассылки».
• Честность отправителя это не доказывает. Для отписки в один клик нужна подпись DKIM, а она показывает, какой домен подписал письмо, но не то, что этому домену можно доверять. Спамер может подписывать письма своим доменом.
• Отписка действует на один список. Gmail предупреждает, что может «отписать вас только от одного списка рассылки этого отправителя».

Поэтому пользуйтесь кнопкой для знакомых отправителей, а на спам жалуйтесь, а не отписывайтесь от него.

Что такое отписка в один клик?

Отписка в один клик, описанная в RFC 8058 в 2017 г., добавляет второй заголовок, List-Unsubscribe-Post, чтобы почтовое приложение могло исключить вас из списка одним фоновым HTTPS-запросом: без веб-страницы и без письма. На телефонах её иногда называют отпиской в одно касание. Ниже — пример из RFC. Чтобы посмотреть заголовки настоящего письма в веб-версии Gmail, откройте его, нажмите More (Ещё) рядом с кнопкой Reply (Ответить), затем «Показать оригинал».

List-Unsubscribe:
    <mailto:listrequest@example.com?subject=unsubscribe>,
    <https://example.com/unsubscribe.html?opaque=123456789>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe перечисляет способы отписаться: адрес электронной почты и веб-адрес.
• opaque=123456789 — часть, которая идентифицирует вас и список.
• List-Unsubscribe-Post включает отписку в один клик: приложение отправляет POST /unsubscribe.html?opaque=123456789 с телом List-Unsubscribe=One-Click, и никакая страница не открывается.

Отписка в один клик появилась потому, что антиспам-программы, которые автоматически открывают адрес отписки из заголовков, случайно отписывали людей, и отправители стали добавлять страницы подтверждения. Запрос POST позволяет отправителям отличить ваш запрос от таких автоматических обращений, поэтому страница подтверждения не нужна. Приложение не должно отправлять его «без согласия пользователя» — поэтому вас и просят подтвердить отписку.

Где найти встроенную кнопку отписки

Gmail

В веб-версии, на Android, iPhone и iPad кнопка отписки в один клик в Gmail находится рядом с именем отправителя (инструкция Google):

1. Откройте письмо рассылки, от которой хотите отписаться.
2. Рядом с именем отправителя нажмите «Отказаться от рассылки».
3. Во всплывающем окне выберите «Отказаться от рассылки» или Go to website (Перейти на сайт).

Письма могут перестать приходить только через несколько дней. Раздел Gmail Manage subscriptions (Управление подписками), запущенный в июле 2025 г. и всё ещё «внедряемый постепенно», отписывает вас сразу от всех активных рассылок отправителя и отправляет его новые письма в папку «Спам». Чтобы открыть его, в веб-версии нажмите More (Ещё) > Manage subscriptions (Управление подписками), а в приложениях — Menu (Меню) > Manage subscriptions.

Apple Mail на Mac

В macOS 26 и macOS 27 письма из списков рассылки отмечены баннером под шапкой письма. Нажмите Unsubscribe (Отписаться) на баннере, затем OK в предупреждении (инструкция Apple). Apple не уточняет, отправляет ли приложение «Почта» запрос в один клик или письмо из вашей учётной записи, поэтому пользуйтесь этой кнопкой только для знакомых отправителей.

iPhone и iPad

В руководствах Apple для iPhone и iPad кнопка отписки внутри писем не описана. Вместо неё описана функция iCloud Mail Cleanup (очистка Почты iCloud), которая работает только с Почтой iCloud и доступна не на всех языках. Она предлагает отправителей из категорий Updates (Обновления) и Promotions (Реклама) и перемещает их будущие письма в Trash (Корзина). В iOS 26 и 27 она находится в разделе «Настройки» > [Ваше имя] > «iCloud» > Mail (Почта) > iCloud Mail Cleanup; подробные шаги — в статье о том, как найти рассылки, на которые вы подписаны.

Если «Почта» показывает собственную кнопку Unsubscribe (Отписаться) вверху письма, Apple не объясняет и то, как работает она, поэтому пользуйтесь ею только для знакомых отправителей.

Outlook.com

Microsoft не описывает кнопку отписки в отдельных письмах для Outlook.com, нового Outlook или приложений Outlook. Вместо этого Outlook.com показывает распознанных отправителей в разделе Settings (Параметры) > Mail (Почта) > Subscriptions (Подписки), с вариантом Unsubscribe (Отписаться) для каждого. В некоторых приложениях окно жалобы тоже предлагает отписаться; для писем, которым вы не доверяете, выберите обычную жалобу или блокировку.

Почему в некоторых письмах нет кнопки отписки?

Обычно потому, что письмо не прошло проверки вашего почтового сервиса или в нём нет подходящего заголовка:

• Проверки Gmail и Yahoo. Как описано выше, одного правильного заголовка без них недостаточно. Google уточняет, что это так, «даже если отправители добавляют в текст письма собственную ссылку для отписки».
• Исключения Outlook.com. Кнопки может не быть у писем, отфильтрованных в нежелательную почту, и у отправителей из вашего списка заблокированных.
• Нет подписи DKIM. RFC 8058 говорит, что без неё приложению «НЕ СЛЕДУЕТ предлагать отписку в один клик».
• Транзакционные письма. Чеки, письма для сброса пароля и одноразовые коды — не подписки, и Gmail и Yahoo не требуют для них отписки в один клик.
• Отправители, которые её так и не настроили. Без заголовка List-Unsubscribe приложению нечего показать.

Отсутствие кнопки не означает, что письмо мошенническое, а её наличие не доказывает честности отправителя.

Почему отписка в один клик распространилась в 2024 году

Google объявил правила для массовых рассылок 3 октября 2023 г., и Yahoo поддержала те же изменения. Их правила по состоянию на сентябрь 2026 г.:

Остальные требуют меньшего. Правила Microsoft для Outlook.com, действующие с 5 мая 2025 г., обязывают домены, отправляющие более 5000 писем в день, использовать SPF, DKIM и DMARC, но рабочую ссылку для отписки лишь рекомендуют. Apple на странице для отправителей писем в Почту iCloud просит массовых отправителей добавлять «ссылку для отписки».

Для Gmail учитывается только заголовок: в ответах на вопросы Google сказано, что ссылки для отписки mailto: и URL «не соответствуют нашему требованию об отписке в один клик», а с ноября 2025 г. Gmail начал «усиливать контроль», вплоть до отклонения писем. Это правила почтовых сервисов, а не законы; минимальные требования закона — в частых вопросах ниже.

Отписаться от рассылки, пожаловаться на спам, заблокировать или сообщить о фишинге?

Две детали часто сбивают с толку. В Gmail блокировка «не отписывает вас автоматически от рассылки этого отправителя», как сказано в справке Google о подписках. В Outlook, когда вы сообщаете о фишинге, на отправителя уходит жалоба, но он не блокируется, поэтому, если он продолжает писать, заблокируйте его тоже.

Как пожаловаться и заблокировать отправителя в Gmail, Outlook и Apple Mail и что делать со спамом, который всё равно продолжает приходить, — в статье о том, что действительно сокращает спам. Одну возможность легко пропустить: в Gmail на компьютере Report phishing (Сообщить о фишинге) находится в меню More (Ещё) рядом с Reply (Ответить). Если настоящая компания продолжает присылать письма после отписки, типичные причины разобраны в статье почему отписка не работает.

Что делать, если вы уже перешли по подозрительной ссылке для отписки

Случайно нажали ссылку для отписки в спам-письме? Что делать, зависит от того, что произошло дальше:

• Вы только нажали ссылку. Закройте страницу, пожалуйтесь на письмо как на спам или фишинг и удалите его. Переход мог подтвердить ваш адрес, так что спама может стать больше.
• Что-то скачалось. Не открывайте файл, удалите его. FTC советует «обновить защитное ПО на компьютере, затем запустить проверку и удалить всё, что оно определит как проблему».
• Вы ввели пароль. Сами откройте настоящий сайт, не через письмо, и сразу смените пароль. Затем смените его везде, где вы его использовали. Включите двухэтапную аутентификацию и поищите входы, которых вы не узнаёте; в нашем руководстве о том, как проверить, не взломали ли вашу учётную запись почты, описаны Google, Microsoft и Apple.
• Вы сообщили данные карты или банковские реквизиты. Немедленно свяжитесь с банком или эмитентом карты. В США также зайдите на IdentityTheft.gov. В Великобритании сообщите об этом на reportfraud.police.uk или позвоните по номеру 0300 123 2040 (Англия, Уэльс и Северная Ирландия) либо в полицию Шотландии (Police Scotland) по номеру 101.

Чтобы сообщить о письме не только своему почтовому сервису, но и в APWG и FTC в США или в NCSC в Великобритании, читайте статью куда жаловаться на спам и фишинг.

Чтобы не приходилось отписываться: отдельный адрес для каждой рассылки

Надёжнее решить проблему в самом начале: дайте каждому магазину и каждой рассылке свой адрес. Если одна рассылка вас игнорирует, продаёт ваш адрес или попадает в утечку данных, это касается только этого адреса, и его можно отфильтровать или отключить, не трогая остальные. Советы Apple о спаме заканчиваются рекомендацией «использовать псевдоним адреса электронной почты».

Самый простой вариант — адрес со знаком «+», или плюс-адресация (plus addressing): у почтовых сервисов, которые её поддерживают, включая Gmail, письма на you+shop@example.com приходят на you@example.com. Но убрать приписку после «+» может кто угодно, так что отправитель всё равно может вычислить ваш основной адрес. Отдельные алиасы (псевдонимы) электронной почты его не раскрывают, а CatchNone, о котором ниже, даёт такой алиас для каждой рассылки и показывает их письма в отдельном приложении. Варианты сравниваются в нашем руководстве о том, какой адрес использовать для регистраций.

Отдельный адрес для каждой рассылки с CatchNone

CatchNone даёт каждому магазину, рассылке или учётной записи свой адрес: случайный адрес @catchnone.com с Premium, для которого не нужно настраивать ни домен, ни почтовый ящик, или адрес на домене, который принадлежит вам, — до 10 на тарифе «Бесплатный» и без ограничений в Lite и Premium. На каждом письме видна метка алиаса, на который оно пришло, поэтому рассылка, которая продала ваш адрес или допустила его утечку, сразу заметна. CatchNone намеренно работает только на приём: письма после регистраций остаются в отдельном приложении. Письма открываются с отключённым JavaScript, а удалённые изображения, включая большинство пикселей отслеживания, остаются заблокированными, пока вы их не загрузите. Если рассылка вас игнорирует или на алиас начинает приходить спам, отключите её алиас @catchnone.com — письма будут возвращаться отправителям, а остальные алиасы продолжат работать; на собственном домене заблокируйте адрес у своего почтового провайдера.

Кнопка «Отписаться» в CatchNone сначала просит подтвердить действие. Для рассылок с отпиской в один клик CatchNone затем отправляет запрос с вашего устройства, без cookie и без веб-страницы, хотя рассылка всё равно видит IP-адрес вашего устройства и узнаёт, что алиас действует. Иначе, если рассылка указывает адрес электронной почты, CatchNone открывает в вашем обычном почтовом приложении готовое письмо с уже указанным адресатом, которое уйдёт с вашего настоящего адреса. Если нет — открывает страницу отправителя. Ссылки открываются в браузере без изменений, а кнопка появляется у любого письма с заголовком List-Unsubscribe, потому что CatchNone не проверяет DKIM и репутацию отправителя, так что пользуйтесь ею для знакомых рассылок. Скачайте CatchNone для iPhone, iPad и Mac.

Частые вопросы

Безопасно ли отписываться от рассылок на iPhone?

От знакомых отправителей — да: в приложении Gmail нажмите «Отказаться от рассылки» рядом с именем отправителя, для Почты iCloud используйте iCloud Mail Cleanup, а в остальных случаях — ссылку в письме. Спам смахните влево, нажмите «Еще», затем «Переместить в спам». Apple также советует включить параметр «Защита действий в Почте» («Настройки» > «Приложения» > «Почта» > «Защита конфиденциальности»), а в нашем руководстве о том, как работает «Защита конфиденциальности в Почте», объясняется, что она меняет.

Нужно ли отписываться от спама?

Нет. Спам — это не рассылка, на которую вы подписывались, так что отписываться не от чего, а переход по ссылке или ответ могут подтвердить, что ваш адрес действует. Отметьте письмо как спам или нежелательную почту — это обучает фильтр и напрямую отправителю не сообщается, — затем удалите его; если тот же отправитель продолжает писать, заблокируйте адрес. Отписывайтесь только от рассылок, на которые подписывались сами, а рассылку, которая игнорирует вашу отписку, отмечайте как спам.

Что происходит, когда вы нажимаете «Отказаться от рассылки» в Gmail?

Во всплывающем окне нужно подтвердить действие кнопкой «Отказаться от рассылки», а если отправитель требует перейти на свою страницу, окно предлагает Go to website (Перейти на сайт). Письма могут перестать приходить только через несколько дней. Если после отписки отправитель напишет снова, Gmail поместит новые письма в «Спам».

Узнает ли отправитель о жалобе на спам?

В Gmail — не поимённо: жалоба перемещает письмо в «Спам» и обучает фильтр, а обратная связь Gmail для массовых отправителей — это сводные данные о жалобах по каждой кампании. У Yahoo иначе: её Complaint Feedback Loop (программа обратной связи по жалобам) отправляет подключённым отправителям отчёт с заголовками письма, когда вы помечаете их письмо как спам. Для рассылки, на которую вы действительно подписывались, Google советует вместо этого отписаться.

Обязательна ли ссылка для отписки по закону?

В США закон CAN-SPAM требует, чтобы в коммерческих письмах был рабочий способ отказаться от рассылки, а отказ выполнялся в течение 10 рабочих дней; кнопка отписки в один клик появилась благодаря правилам Gmail и Yahoo для отправителей, а не закону. Сроки по странам — в статье почему отписка не работает.