Почему на почту приходит много спама: внезапная волна писем

Если на почту внезапно приходит много спама, чаще всего причина одна из трёх: кто-то подписал ваш адрес электронной почты сразу на сотни рассылок (спам-атака), адрес оказался в утечке данных или был продан после регистрации, либо спамеры подделывают его, выдавая за адрес отправителя. Реже вашу учётную запись взломали, после изменений в фильтре или приложении стало проходить больше писем или кто-то подбирает имена на домене, который принадлежит вам. Понять, в чём дело, можно по тому, какие письма приходят. Сначала проверьте, нет ли мошенничества: спам-атака часто прикрывает покупку или сброс пароля, которые вы должны пропустить. На будущее: CatchNone даёт каждому магазину, рассылке и учётной записи свой адрес на iPhone, iPad и Mac, поэтому всплеск приходит на один алиас (псевдоним) электронной почты и показывает, откуда он взялся.

Исключайте причины в таком порядке, начиная с самой срочной:

1. Спам-атака: десятки или сотни писем с подтверждением регистрации в час.
2. Взломанная учётная запись: из вашей учётной записи уходят письма, которых вы не писали, или изменены настройки, которых вы не меняли.
3. Утечка данных или спам-база: постепенно растёт количество мусорных писем от отправителей, о которых вы никогда не слышали.
4. Продажа или передача адреса после регистрации: реклама от компаний, с которыми вы никогда не имели дела.
5. Подделка адреса (спуфинг): спам или уведомления о недоставке «от» вашего собственного адреса.
6. Изменения в фильтре или приложении: письма те же, но сортируются иначе.
7. Подбор по словарю на домене с catch-all: письма на выдуманные имена на домене, который принадлежит вам.

Сначала убедитесь, что за спамом не скрывается мошенничество

Спам-атака на почту заваливает письмами один адрес. Её распространённая форма — массовая подписка на рассылки (subscription bombing): в ход идут настоящие письма с подтверждением от настоящих компаний, потому что кто-то вводит ваш адрес в формы регистрации на множестве сайтов. Исследователи безопасности описывают всплески более чем в 1500 писем в час, а Yahoo перечисляет цели таких атак, в том числе «скрыть письма с подтверждением финансовых операций».

Если «Входящие» заполняются письмами вроде «Подтвердите подписку» и «Добро пожаловать», сначала потратьте десять минут на следующее:

1. Откройте приложения банков и карт — и Госуслуги — напрямую, а не по ссылкам из писем, и поищите платежи и действия, которых вы не узнаёте. Если найдёте такой платёж, Федеральная торговая комиссия США (FTC) советует немедленно сообщить о нём эмитенту карты или банку — по «номеру на обороте карты» или через приложение банка.

2. Войдите в магазины, где сохранена ваша карта, и проверьте последние заказы.

3. Поищите в почтовом ящике, включая спам и корзину, то, что может теряться в потоке: письма о сбросе пароля, оповещения о входе, об изменении данных для восстановления доступа, подтверждения заказов и платежей. В Gmail этот поисковый запрос охватывает последнюю неделю; чтобы захватить всё время с начала потока, измените 7d:

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   В Outlook.com, Почте iCloud или Yahoo ищите эти слова по одному.

4. Если найдёте то, чего вы не делали, смените пароль этой учётной записи на её собственном сайте или в приложении, а затем пройдите проверки на взлом ниже.

Будьте готовы ещё к одному ходу. В атаках, которые описали CISA (Агентство по кибербезопасности и защите инфраструктуры США) и Microsoft, за потоком писем следовал звонок или сообщение в Microsoft Teams от человека, выдающего себя за ИТ-поддержку: он предлагал избавить от спама и просил жертву установить программу удалённого доступа, например Quick Assist или AnyDesk. Microsoft пишет: «Если вы нас об этом не просили, мы не будем звонить вам, чтобы предложить поддержку». Положите трубку или не отвечайте на сообщение. Если это рабочая учётная запись, свяжитесь с ИТ-отделом по каналу, которым уже пользуетесь.

Почему на почту приходит много спама: сопоставьте признаки с причиной

Когда спама на почту внезапно становится больше, подсказки есть в самих письмах. Найдите строку, которая совпадает с тем, что видите вы:

Что делать, если на почту идёт спам-атака

Остановить спам-атаку у источника нельзя: письма приходят из настоящих форм регистрации. Но можно убрать их с глаз, не потеряв то единственное письмо, которое действительно важно:

1. Не нажимайте в потоке ссылки Confirm или Verify («Подтвердить»). В списки рассылки с двойным подтверждением (double opt-in) вас не добавят, пока вы не нажмёте ссылку; например, Mailchimp добавляет контакт, только когда тот «нажмёт ссылку, чтобы подтвердить свой адрес электронной почты». Подтверждения просит не каждый список рассылки, поэтому некоторые продолжат присылать письма.
2. Не удаляйте письма пачками и не блокируйте отправителей по одному. При массовом удалении можно стереть и то единственное письмо о безопасности, а отправители, которые меняют свой адрес, обходят блокировку.
3. Создайте один временный фильтр. Пусть он перемещает письма с подтверждениями в папку или под ярлык, не трогает ничего, что касается паролей, безопасности, заказов или платежей, и никогда ничего не удаляет. Создайте его на сайте своего почтового провайдера: новый Outlook для Windows не выполняет правила для учётных записей Gmail, Yahoo и iCloud.
4. Просматривайте эту папку раз в день. Несколько дней повторяйте проверку банка и заказов.
5. Когда поток прекратится, удалите фильтр. Затем отпишитесь от рассылок, которые продолжают приходить, — по ссылке самого отправителя или в Gmail через More (Ещё) > Manage subscriptions (Управление подписками); по состоянию на сентябрь 2026 г. эта функция ещё внедряется. Эти рассылки принадлежат настоящим компаниям, поэтому отписка обычно срабатывает. С настоящим спамом всё иначе: узнайте, когда ссылки для отписки бывают вредоносными.

Фильтр, который не прячет письма о безопасности

В Gmail этот запрос находит письма с типичными темами подтверждений и пропускает письма о безопасности и заказах. Замените слова на те, что видите в своих письмах:

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. На компьютере вставьте его в строку поиска вверху Gmail и нажмите Enter. Убедитесь, что в результатах только поток писем и нет ничего нужного.
2. Нажмите Show search options (Показать параметры поиска), проверьте условия, затем нажмите Create filter (Создать фильтр) внизу окна поиска.
3. Выберите пропуск папки «Входящие» и новый ярлык, например Flood. Не выбирайте удаление.
4. Нажмите Create filter (Создать фильтр). Все шаги описаны в справке Gmail о фильтрах.

В других сервисах (по состоянию на сентябрь 2026 г.):

Как проверить, не взломали ли вашу почту

Само по себе то, что спама стало больше, не значит, что вашу почту взломали, хотя поток писем может прикрывать попытку захватить учётную запись. Более явные признаки — письма, которые уходят без вашего ведома (из-за них приходят возвраты и ответы), и настройки, которых вы не меняли. FTC, Google и Apple перечисляют такие признаки: друзья получают от вас письма, которых вы не отправляли; среди отправленных есть письма, которых вы не писали; приходят оповещения о входе или смене пароля, которых вы не выполняли, или код двухфакторной аутентификации, который вы не запрашивали; либо вы не можете войти.

Если войти не получается, начните с инструкций провайдера по восстановлению доступа: Google, Microsoft или Apple. В остальных случаях действуйте в таком порядке с устройства, которому доверяете:

1. Смените пароль. Google и Apple при этом отзывают пароли приложений. В справке Microsoft не сказано, происходит ли так у неё, поэтому удалите их вручную.
2. Удалите пересылку, фильтры, делегатов и пароли приложений, которых вы не настраивали. Правило пересылки может продолжать работать и после смены пароля.
3. Проверьте последние входы и устройства. Выйдите из учётной записи на всех устройствах, которые вы не узнаёте.
4. Проверьте резервный адрес электронной почты и номер телефона. Затем включите двухэтапную аутентификацию.
5. Просмотрите отправленные письма и корзину. Найдите письма, которые злоумышленник отправил или прочитал, и предупредите всех, кто получил что-то «от вас».

Где смотреть — по справочным страницам каждого провайдера на сентябрь 2026 г.:

Gmail и аккаунт Google

• События безопасности: аккаунт Google > «Безопасность и вход» > панель Recent security events (Недавние события безопасности) > Review security events (Проверить события безопасности). Для каждого незнакомого события выберите No, it wasn’t me (Нет, это был не я).
• Устройства: аккаунт Google > Your devices (Ваши устройства) > Manage devices (Управление устройствами).
• Недавний доступ к Gmail: на компьютере нажмите Details (Подробности) в правом нижнем углу Gmail, чтобы увидеть последние 10 IP-адресов и типы доступа, например IMAP. Если вы пользуетесь Gmail на телефоне, в списке может отображаться местоположение вашего оператора связи, а оно бывает далеко от того места, где вы находитесь.
• Настройки Gmail: Settings (Настройки) > See all settings (Все настройки), затем вкладка «Пересылка и POP/IMAP», вкладка Filters and Blocked Addresses (Фильтры и заблокированные адреса) и раздел Grant access to your account (Предоставить доступ к аккаунту) на вкладке «Аккаунты и импорт».
• Приложения: удалите всё незнакомое из паролей приложений и приложений с доступом к вашему аккаунту.

Outlook.com, Hotmail и учётная запись Microsoft

• Входы: страница Recent activity (Недавние действия) охватывает последние 30 дней, но показывает не все входы. Если появился раздел Unusual activity (Необычные действия), проверьте каждый пункт; для тех, что были не вы, выберите This wasn’t me (Это был не я). Для всего подозрительного в списке Recent activity выберите Secure your account (Защитить учётную запись).
• Пересылка и правила: в Outlook.com — Settings > Mail > Forwarding (Параметры > Почта > Пересылка): снимите флажок Enable forwarding (Включить пересылку) и выберите Save (Сохранить); а также Settings > Mail > Rules (Параметры > Почта > Правила).
• Пароли приложений и сеансы: в разделе Advanced security options (Дополнительные параметры безопасности) на панели управления учётной записью Microsoft проверьте раздел App passwords (Пароли приложений) и воспользуйтесь Sign out everywhere (Выйти везде); по словам Microsoft, это занимает до 24 часов.
• Другие настройки: в инструкции Microsoft по восстановлению также советуют проверить «подключённые учётные записи, пересылку и автоответы».

Почта iCloud и Аккаунт Apple

• Устройства: на account.apple.com выберите Devices (Устройства) и удалите все, которые вы не узнаёте.
• Пароли для приложений: account.apple.com > «Вход в учетную запись и безопасность» > «Пароли приложений» > Remove (Удалить) или Revoke all (Отозвать все). Смена пароля в любом случае отзывает их все.
• Пересылка и правила: на icloud.com/mail нажмите кнопку Settings (Настройки) вверху списка Mailboxes (Почтовые ящики) > Settings (Настройки), затем проверьте Mail Forwarding (Пересылка почты) и Rules (Правила) на боковой панели.
• История входов: Apple не описывает журнал входов, подобный журналу Gmail. Сигналы здесь — оповещения о входе, коды двухфакторной аутентификации, которые вы не запрашивали, и список Devices (Устройства).

Не попал ли ваш адрес в новую утечку данных?

Поищите свой адрес на Have I Been Pwned (HIBP) — бесплатном сервисе исследователя безопасности Троя Ханта. По состоянию на 25 сентября 2026 г. на его главной странице указано 1038 взломанных сайтов и более 17 млрд скомпрометированных адресов (адрес, найденный в нескольких утечках, учитывается по разу для каждой).

• Результат с утечкой называет сервис, который допустил утечку вашего адреса, и когда это произошло. Недавняя утечка может объяснить рост спама и фишинга.
• Результат со спам-базой означает, что ваш адрес нашли в данных, которые используют для адресного спама, и это прямо объясняет спам.
• Отсутствие результатов мало что доказывает: «Многие утечки так и не приводят к публикации данных».
• Проверьте отдельно каждый адрес, которым пользуетесь, включая адреса с плюс-адресацией (plus addressing), и включите бесплатные оповещения HIBP Notify Me (Уведомить меня).

Утечка может проявиться и в виде письма, где приводят один из ваших паролей и требуют денег. Совет FTC: «Остановитесь. Ничего не платите. Удалите письмо. Это мошенничество». Если вы всё ещё пользуетесь этим паролем, смените его везде. О других путях, которыми может уйти ваш адрес, читайте в статье как спамеры узнают адреса электронной почты.

Ваш адрес продали или передали после регистрации

Если новые письма — обычная реклама от компаний, услугами которых вы никогда не пользовались, и началась она вскоре после того, как вы где-то зарегистрировались, ваш адрес, скорее всего, кому-то передали. FTC пишет, что если вы даёте компании свой адрес электронной почты, она «может передать или продать его третьим лицам». Microsoft указывает на один из путей: заранее отмеченный флажок при оформлении заказа, который разрешает магазину передавать ваш адрес другим компаниям.

1. Отпишитесь от рассылок настоящих компаний. Воспользуйтесь ссылкой самого отправителя или в Gmail — More (Ещё) > Manage subscriptions (Управление подписками). В США закон CAN-SPAM требует, чтобы отправитель выполнил ваш отказ от рассылки «в течение 10 рабочих дней», а после этого он «не может продать или передать» ваш адрес.
2. Отключите передачу данных там, где регистрировались. В своей учётной записи у этой компании найдите настройки маркетинговых рассылок или передачи данных партнёрам и выключите их.
3. Найдите источник. Чтобы понять, через какую регистрацию ушёл адрес, читайте, как узнать, кто продал ваш адрес электронной почты. В следующий раз давайте каждой регистрации собственный алиас (псевдоним) электронной почты, как это делает CatchNone, чтобы следующая продажа сама указала на источник.

Почему спам приходит с моего собственного адреса?

Письма, в которых отправителем указан ваш собственный адрес, часто подделаны, а не отправлены из вашей учётной записи. Как сказано в стандарте SPF, «существующие протоколы никак не ограничивают то, что отправляющий хост может указать в качестве „MAIL FROM“ письма». Чтобы ловить подделки, существуют три проверки:

• SPF (RFC 7208) перечисляет серверы, которым разрешено отправлять почту от имени домена.
• DKIM (RFC 6376) добавляет к каждому письму криптографическую подпись, которую серверы получателя проверяют по открытому ключу, опубликованному доменом отправителя в его DNS.
• DMARC (RFC 9989, который в мае 2026 г. заменил RFC 7489) сообщает серверам получателя, что домен хочет делать с письмами, не прошедшими эти проверки: предпочтений нет, решает получатель (none), считать их подозрительными (quarantine) или отклонять (reject).

Чтобы отличить подделку от взлома:

1. Откройте папку отправленных. Поддельные письма никогда не проходят через вашу учётную запись, поэтому их там не будет. Но злоумышленник может удалить отправленные письма, так что проверьте и историю входов.
2. Проверьте аутентификацию письма. В Gmail вопросительный знак рядом с именем отправителя означает, что письмо «не прошло аутентификацию»; нажмите стрелку вниз под именем отправителя, чтобы увидеть поля Mailed by (Отправлено через) и Signed by (Подпись). В Outlook знак «?» на изображении отправителя, у которого его обычно нет, «может означать, что отправителя подделывают». Чтобы увидеть полные результаты в Gmail, нажмите More (Ещё) рядом с Reply (Ответить), затем «Показать оригинал» (Google); в других приложениях найдите заголовок Authentication-Results.
3. Прочитайте результат. spf=fail, spf=softfail или dmarc=fail у письма с вашим адресом обычно означают, что оно подделано: отфильтруйте такие письма и забудьте о них. Если подделан адрес на домене, который принадлежит вам, опубликуйте SPF-запись, DKIM и DMARC-политику quarantine или reject — тогда серверы получателей смогут отправлять подделки в спам или сразу отклонять их. Успешная проверка DKIM с подписью собственного домена вашего провайдера (например, Signed by gmail.com) говорит о том, что письмо, возможно, действительно прошло через вашу учётную запись, поэтому пройдите проверки на взлом.

Гора писем «Undeliverable» на письма, которых вы не отправляли, — та же подделка, только увиденная с другой стороны. Microsoft называет это backscatter: спамеры ставят на свои письма настоящий адрес, а серверы, которые не могут их доставить, отправляют уведомление о недоставке на этот адрес. Это не значит, что вашей учётной записью воспользовались: проверьте отправленные письма, а затем фильтруйте возвраты, пока они не прекратятся.

Изменился не спам, а фильтры или почтовое приложение

Иногда письма те же, а изменилась только сортировка:

• Gmailify закрывается. Gmail перестанет проверять учётные записи Yahoo, Outlook и другие, подключённые через Gmailify, в январе 2027 г. или раньше, если вы переведёте такую учётную запись в приложение Gmail по IMAP; после этого то, что вы видите, будет решать собственный спам-фильтр этого провайдера, если только вы не настроите пересылку его почты в Gmail.
• Категории в Почте на iPhone. Начиная с iOS 18.2 приложение «Почта» может сортировать письма по категориям Primary (Основное), Transactions (Транзакции), Updates (Обновления) и Promotions (Реклама); это доступно не во всех странах и регионах. Если «Входящие» переключили на List View (Список) — кнопка «Еще» вверху «Входящих» > List View, — письма, которые раньше лежали в Promotions и Updates, теперь в основном списке (Apple).
• Что-то проходит мимо папки «Спам». Фильтр, настроенный никогда не отправлять письма в спам, или мусорные письма, которые будто бы приходят от контакта, могут оказаться во «Входящих»; в iCloud сказано, что письма «от людей из ваших контактов iCloud или из недавних переписок не попадут в папку „Спам“» (Apple). Проверьте фильтры и помечайте мусор как спам, а не удаляйте его.
• Новый Outlook для Windows. Правила, на которые вы полагались в классическом Outlook, могли перестать сортировать почту Gmail, Yahoo или iCloud. Настройте их у провайдера, как в шагах с фильтром выше.

Письма на выдуманные имена на вашем домене

Адрес catch-all принимает почту на любой адрес вашего домена, включая адреса с опечатками. Спамеры подбирают распространённые имена вроде info@, admin@ и sales@, и catch-all не отклоняет ни одно из них.

Отбрасывайте письма на имена, по которым идёт атака, или отключите catch-all и создайте только те адреса, которыми пользуетесь. Если вы используете catch-all для отдельных адресов под каждый сайт, то после его отключения каждый такой адрес сначала придётся создать у провайдера. Многие почтовые провайдеры позволяют добавить правило для одного подобранного адреса. Если правило молча отбрасывает письма, тот, кто подбирает адреса, не получает возврата, поэтому адрес может выглядеть действительным, и письма продолжат идти; если правило возвращает письма отправителю, тот узнаёт, что такого адреса нет, а остальные адреса вашего домена продолжают получать почту. Пошаговые инструкции для разных хостингов, как заблокировать один адрес, — в статье как остановить один адрес на catch-all.

Сколько длится всплеск спама

Если в последнее время на почту приходит много спама, прекратится ли он, зависит от причины:

• Спам-атака, по словам Yahoo, обычно заканчивается примерно через неделю, но списки рассылки, которые подписали вас без запроса подтверждения, продолжают присылать письма, пока вы не отпишетесь.
• Отписка в США по закону CAN-SPAM может вступать в силу до 10 рабочих дней.
• Спам после утечки или продажи базы со временем ослабевает, но редко прекращается совсем; узнайте, что постепенно его сокращает.
• Подделка адреса и backscatter заканчиваются, когда рассылка переключается на другие цели.
• Взломанная учётная запись перестаёт рассылать письма, как только злоумышленника из неё выгонят.

Сообщайте о фишинге не только почтовому провайдеру: в США перешлите письмо на reportphishing@apwg.org и сообщите о нём на ReportFraud.ftc.gov; в Великобритании перешлите его в NCSC на report@phishing.gov.uk.

Как отследить следующий всплеск с CatchNone

С CatchNone следующий всплеск легко отследить. Если у каждого магазина, рассылки или учётной записи свой алиас, лишние письма приходят на один алиас и сами указывают на источник, а на каждом письме отмечено, на какой алиас оно пришло. Вкладка «Активность» строит графики писем по каждому алиасу, а простое правило добавляет пометку «Больше почты, чем обычно». Письма на алиасы вы читаете в отдельном приложении, и открываются они с заблокированными удалёнными изображениями, включая большинство пикселей отслеживания, пока вы их не загрузите.

Когда на алиас начинает сыпаться лишнее, отключите его: если это адрес @catchnone.com (Premium), отправители будут получать возврат, а остальные ваши алиасы продолжат работать. На домене, который принадлежит вам, статус алиаса «Не используется» — это только пометка, поэтому блокируйте адрес правилом у своего провайдера. Поток писем на @catchnone.com к тому же расходует дневные лимиты (на английском): 500 входящих писем в сутки по UTC, не более 250 на один адрес, а письма сверх лимитов временно отклоняются без предупреждения в приложении. На собственном домене CatchNone при каждой проверке читает 100 самых новых писем из папки «Входящие», поэтому очень большой поток он учтёт не полностью.

CatchNone намеренно работает только на приём. Спам-фильтра в нём нет, поток, который уже обрушился на ваш основной адрес, он не разгребает, а почту проверяет, когда вы его открываете, и уведомлений не присылает, поэтому письма от банка и письма для восстановления доступа к учётным записям оставьте на основном адресе. Скачайте CatchNone для iPhone, iPad и Mac.

Частые вопросы

Незаконна ли спам-атака на почту?

Это зависит от того, где вы живёте, и этот текст не юридическая консультация. Сообщать стоит о мошенничестве, которое она часто прикрывает: расскажите банку о любом платеже, которого вы не совершали, а в США сообщите о мошенничестве на ReportFraud.ftc.gov и о краже личных данных на IdentityTheft.gov.

Почему в Outlook, Hotmail или Yahoo приходит так много спама?

Причины у всех провайдеров одинаковые, различается только то, где проверять: см. проверки учётной записи Microsoft и строки Outlook.com и Yahoo в таблице фильтров.

Что делать в первый час?

Проверьте приложения банка и карт, последние заказы и почтовый ящик, включая спам и корзину, — нет ли писем о паролях, безопасности и заказах, как в проверках на мошенничество выше. Если что-то указывает на взлом, пройдите проверки на взлом; затем отфильтруйте поток в папку, ничего не удаляя, и не обращайте внимания на тех, кто звонит или пишет с предложением избавить вас от спама.