Zverejnené
Spamové e-maily zrazu vo veľkom? Prečo ich dostávate
Ak vám zrazu chodia spamové e-maily vo veľkom, zvyčajne niekto prihlásil vašu adresu naraz do stoviek zoznamov (e-mailové bombardovanie, email bombing), vaša adresa sa objavila v úniku údajov alebo ju po registrácii niekto predal, prípadne ju spameri falšujú ako adresu odosielateľa. Menej často sa niekto dostal do vášho účtu, zmena filtra alebo apky prepúšťa viac pošty, alebo niekto háda mená na doméne, ktorú vlastníte. Ktorá možnosť to je, prezradí druh pošty, ktorá prichádza. Najprv skontrolujte, či nejde o podvod: e-mailové bombardovanie často zakrýva nákup alebo obnovenie hesla, ktoré máte prehliadnuť. Aby ste nabudúce vedeli viac, CatchNone dá každému obchodu, newslettru a účtu vlastnú adresu na iPhone, iPade aj Macu, takže nárast pristane na jednom aliase a ukáže, odkiaľ prišiel.
Príčiny vylučujte v tomto poradí, od najnaliehavejšej:
- E-mailové bombardovanie: desiatky až stovky potvrdení registrácie za hodinu.
- Napadnutý účet: pošta odoslaná z vášho účtu, ktorú ste nenapísali, alebo nastavenia, ktoré ste nemenili.
- Únik údajov alebo zoznam spamerov: postupný nárast nevyžiadanej pošty od odosielateľov, o ktorých ste nikdy nepočuli.
- Predaj alebo zdieľanie adresy po registrácii: marketing od firiem, s ktorými ste nikdy nemali nič spoločné.
- Spoofing (falšovanie odosielateľa): spam alebo vrátené správy „od“ vašej vlastnej adresy.
- Zmena filtra alebo apky: tá istá pošta, len inak roztriedená.
- Slovníkové hádanie mien na doméne s catch-all: pošta na vymyslené mená na doméne, ktorú vlastníte.
Najprv sa uistite, že spam nezakrýva podvod
Útok e-mailovým bombardovaním (email bomb attack) zaplaví jednu adresu poštou. Jeho bežná podoba, bombardovanie registráciami (subscription bombing), využíva skutočné potvrdzovacie e-maily od skutočných firiem: niekto zadá vašu adresu do registračných formulárov na mnohých weboch. Bezpečnostní výskumníci opisujú nápory s viac ako 1 500 e-mailmi za hodinu a Yahoo uvádza ciele útoku vrátane toho, aby sa „skryli potvrdzovacie e-maily o finančných transakciách“.
Ak sa vám doručená pošta plní správami typu „Potvrďte odber“ a „Vitajte“, venujte najprv desať minút tomuto:
-
Otvorte bankové apky a apky platobných kariet priamo, nie cez odkazy v e-mailoch, a hľadajte platby, ktoré nepoznáte. Ak nejakú nájdete, podľa americkej FTC ju treba okamžite nahlásiť vydavateľovi karty alebo banke, a to na „čísle na zadnej strane karty“ alebo cez jej apku.
-
Prihláste sa do e-shopov, kde máte uloženú kartu, a skontrolujte nedávne objednávky.
-
V poštovej schránke vrátane spamu a koša vyhľadajte, čo môže záplava pochovať: obnovenia hesla, upozornenia na prihlásenie, zmenené údaje na obnovenie účtu a potvrdenia objednávok a platieb. V Gmaile pokrýva toto vyhľadávanie posledný týždeň; ak chcete siahnuť až do času, keď záplava začala, zmeňte
7d:in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}V Outlook.com, iCloud Mail alebo Yahoo hľadajte tieto slová po jednom.
-
Ak nájdete niečo, čo ste neurobili, zmeňte heslo k danému účtu priamo na jeho webe alebo v jeho apke a potom prejdite kontroly napadnutého účtu nižšie.
Počítajte ešte s jedným krokom. Pri útokoch, ktoré zdokumentovali CISA a Microsoft, po záplave nasledoval telefonát alebo správa v Microsoft Teams od niekoho, kto sa vydával za IT podporu, ponúkol, že spam vyrieši, a žiadal obeť, aby si nainštalovala nástroj na vzdialený prístup, napríklad Quick Assist (Rýchla pomoc) alebo AnyDesk. Microsoft uvádza: „Ak ste nás o to nepožiadali, nebudeme vám volať a ponúkať podporu.“ Zložte alebo správu ignorujte. Pri pracovnom účte kontaktujte IT oddelenie cez kanál, ktorý už používate.
Spamové e-maily zrazu vo veľkom? Priraďte vzorec k príčine
Náhly nárast spamových e-mailov zanecháva stopy v samotnej pošte. Nájdite riadok, ktorý zodpovedá tomu, čo vidíte:
| Čo vidíte | Pravdepodobná príčina | Prvý krok |
|---|---|---|
| Desiatky až stovky e-mailov „Potvrďte odber“ alebo „Vitajte“ za hodinu | E-mailové bombardovanie | Skontrolujte banku, karty a bezpečnostnú poštu; záplavu odfiltrujte |
| Kontakty dostávajú poštu, ktorú ste neposlali; v odoslanej pošte sú správy, ktoré ste nenapísali; upozornenia na prihlásenie alebo zmenu hesla | Napadnutý účet | Zmeňte heslo; odstráňte preposielanie, pravidlá a heslá aplikácií |
| Veľa správ „Undeliverable“ (nedoručiteľné) alebo „Delivery Status Notification (Failure)“ k pošte, ktorú ste nikdy neposlali | Vaša adresa sfalšovaná ako odosielateľ (backscatter) | Skontrolujte odoslanú poštu, aby ste vylúčili hacknutie, potom vrátené správy odfiltrujte |
| Hrozby alebo ponuky, ktoré zdanlivo prichádzajú z vašej vlastnej adresy | Spoofing | Skontrolujte overenie správy; neodpovedajte a neplaťte |
| E-mail, ktorý cituje vaše staré heslo a žiada platbu | Vaše údaje v úniku | Neplaťte; zmeňte to heslo všade, kde ho ešte používate |
| Newslettre od firiem, ktoré ste nikdy nekontaktovali, chodia od istej registrácie | Vašu adresu predali alebo zdieľali | Odhláste sa z odberu u skutočných firiem; vystopujte zdroj |
| Viac spamu, ktorý začal chodiť pár dní potom, čo ste odpovedali na spam alebo klikli na jeho odkaz na odhlásenie | Vaša adresa sa potvrdila ako aktívna | Prestaňte odpovedať a klikať; namiesto toho ho nahláste ako spam |
| Potvrdenia o nákupe alebo predplatné určené niekomu inému alebo poslané na verziu vašej adresy v Gmaile s bodkami | Niekto sa zaregistroval s vašou adresou | Požiadajte web, aby ju odstránil |
Pošta na mená, ktoré ste na vlastnej doméne nikdy nepoužili, napríklad info@example.com |
Slovníkový spam na adrese catch-all | Tieto mená zahadzujte alebo vypnite catch-all |
| Viac nevyžiadanej pošty v hlavnom zozname, ale žiadne nové druhy odosielateľov | Zmena filtra, zobrazenia alebo apky | Skontrolujte, čo sa zmenilo vo vašom nastavení pošty |
Čo robiť, keď vás zasiahne e-mailové bombardovanie
E-mailové bombardovanie nezastavíte pri zdroji, pretože pošta prichádza zo skutočných registračných formulárov. Môžete ho však odpratať z cesty bez toho, aby ste prišli o jedinú správu, na ktorej záleží:
- V záplave neklikajte na odkazy na potvrdenie ani overenie. Pri zoznamoch s dvojitým potvrdením (double opt-in) vás nepridajú, kým nekliknete; napríklad Mailchimp pridá kontakt až potom, čo „klikne na odkaz na overenie svojho e-mailu“. Nie každý zoznam žiada potvrdenie, takže niektoré budú posielať ďalej.
- Nemažte hromadne a neblokujte odosielateľov jedného po druhom. Hromadné mazanie môže so sebou vziať aj ten jediný bezpečnostný e-mail a odosielatelia, ktorí zmenia svoju adresu, blokovanie obídu.
- Vytvorte jeden dočasný filter. Nech presúva potvrdenia do priečinka alebo pod štítok, vynecháva všetko, čo sa týka hesiel, zabezpečenia, objednávok alebo platieb, a nikdy nič nemaže. Vytvorte ho na webe svojho poskytovateľa: nový Outlook pre Windows nespúšťa pravidlá pre účty Gmail, Yahoo ani iCloud.
- Raz denne ten priečinok prejdite. Niekoľko dní opakujte kontrolu banky a objednávok.
- Keď záplava prestane, filter odstráňte. Potom sa odhláste z odberu zoznamov, ktoré posielajú ďalej, odkazom od každého odosielateľa alebo v Gmaile cez More → Manage subscriptions (Viac → Spravovať odbery), ktoré sa k septembru 2026 ešte postupne zavádza. Tieto zoznamy patria skutočným firmám, takže odhlásenie zvyčajne funguje. So skutočným spamom je to inak: pozrite si, kedy môžu byť odkazy na odhlásenie z odberu škodlivé.
Filter, ktorý nechá bezpečnostnú poštu na očiach
V Gmaile tento filter zachytí bežné predmety potvrdení a vynechá bezpečnostnú poštu a poštu k objednávkam. Slová upravte podľa toho, čo vidíte:
{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment
- Na počítači ho vložte do vyhľadávacieho poľa v hornej časti Gmailu a stlačte Enter. Skontrolujte, či výsledky tvorí len záplava a nič, čo potrebujete.
- Kliknite na Show search options (Zobraziť možnosti vyhľadávania), skontrolujte kritériá a potom v dolnej časti okna vyhľadávania kliknite na Create filter (Vytvoriť filter).
- Zvoľte preskočenie doručenej pošty a použitie nového štítka, napríklad
Flood. Možnosť vymazania nevyberajte. - Kliknite na Create filter (Vytvoriť filter). Celý postup nájdete v pomocníkovi Gmailu k filtrom.
Inde, k septembru 2026:
| Poskytovateľ | Kde vytvoriť pravidlo | Čo je dobré vedieť |
|---|---|---|
| Outlook.com a Hotmail | Settings → Mail → Rules → Add new rule (Nastavenia → Pošta → Pravidlá → Pridať nové pravidlo) | Pravidlo potrebuje „názov, podmienku a akciu“. Pridajte výnimky pre poštu o heslách, zabezpečení a objednávkach a zhody presúvajte do priečinka, nie do Deleted Items (Odstránené položky). |
| iCloud Mail | icloud.com/mail → tlačidlo Settings (Nastavenia) v hornej časti zoznamu Mailboxes (Schránky) → Settings → Rules (Pravidlá) → tlačidlo Add (Pridať) | Až 500 pravidiel; zmeny „môžu trvať až 15 minút“ (Apple). Jedna podmienka na pravidlo a pravidlá sa uplatňujú v poradí zoznamu, takže pravidlo pre poštu o heslách, zabezpečení a objednávkach dajte nad pravidlo pre záplavu. |
| Yahoo Mail | Yahoo Mail na webe → ikona Settings (Nastavenia) → More Settings (Ďalšie nastavenia) → Filters (Filtre) → Add new filters (Pridať nové filtre) | Až 500 filtrov (Yahoo). Stránka Yahoo o spam bombingu počas útoku odporúča filtre. |
Ako zistiť, či bol váš e-mailový účet hacknutý
Viac prichádzajúceho spamu samo osebe neznamená, že sa niekto dostal do vášho e-mailového účtu, hoci záplava môže zakrývať pokus o jeho prevzatie. Jasnejšími znakmi sú odchádzajúca pošta, ktorú ste neposlali (a ktorá vám späť prináša vrátené správy a odpovede), a nastavenia, ktoré ste nemenili. FTC, Google a Apple uvádzajú tieto znaky: priatelia dostávajú od vás e-maily, ktoré ste neposlali, v odoslanej pošte sú správy, ktoré ste nenapísali, dostávate upozornenia na prihlásenie alebo zmenu hesla, ktoré ste neurobili vy, alebo dvojfaktorový kód, o ktorý ste nežiadali, prípadne sa nemôžete prihlásiť.
Ak sa nemôžete prihlásiť, začnite radšej postupom poskytovateľa na obnovenie účtu: Google, Microsoft alebo Apple. Inak postupujte v tomto poradí zo zariadenia, ktorému dôverujete:
- Zmeňte heslo. Google a Apple pri tom zrušia heslá aplikácií. Pomocník Microsoftu neuvádza, či to robí aj Microsoft, preto ich odstráňte ručne.
- Odstráňte preposielanie, filtre, delegátov a heslá aplikácií, ktoré ste nenastavili. Pravidlo preposielania môže prežiť zmenu hesla.
- Skontrolujte nedávne prihlásenia a zariadenia. Odhláste všetky, ktoré nepoznáte.
- Skontrolujte e-mail a telefónne číslo na obnovenie účtu. Potom zapnite dvojstupňové overenie.
- Prejdite odoslanú poštu a kôš. Nájdite poštu, ktorú útočník poslal alebo čítal, a varujte každého, kto od „vás“ niečo dostal.
Kde hľadať, podľa stránok pomocníka jednotlivých poskytovateľov k septembru 2026:
Gmail a váš účet Google
- Bezpečnostné udalosti: účet Google → „Zabezpečenie a prihlásenie“ → panel Recent security events (Nedávne bezpečnostné udalosti) → Review security events (Skontrolovať bezpečnostné udalosti). Pri každej udalosti, ktorú nepoznáte, vyberte No, it wasn’t me (Nie, to som nebol ja).
- Zariadenia: účet Google → Your devices (Vaše zariadenia) → Manage devices (Spravovať zariadenia).
- Nedávny prístup do Gmailu: na počítači kliknite vpravo dole v Gmaile na Details (Podrobnosti) a uvidíte posledných 10 IP adries a typy prístupu, napríklad IMAP. Ak Gmail používate v telefóne, zoznam môže ukazovať polohu vášho operátora, ktorá môže byť ďaleko od miesta, kde sa nachádzate.
- Nastavenia Gmailu: Settings → See all settings (Nastavenia → Zobraziť všetky nastavenia), potom karta Forwarding and POP/IMAP (Preposielanie a POP/IMAP), Filters and Blocked Addresses (Filtre a blokované adresy) a sekcia Grant access to your account (Udeliť prístup k účtu) na karte „Účty a import“.
- Apky: odstráňte všetko neznáme z hesiel aplikácií a z apiek s prístupom k vášmu účtu.
Outlook.com, Hotmail a váš účet Microsoft
- Prihlásenia: stránka Recent activity (Nedávna aktivita) pokrýva posledných 30 dní, hoci nie každé prihlásenie. Ak sa zobrazí sekcia Unusual activity (Nezvyčajná aktivita), skontrolujte každú položku; pri každej, ktorú ste neurobili vy, zvoľte This wasn’t me (Toto som nebol ja). Pri čomkoľvek podozrivom v zozname Recent activity vyberte Secure your account (Zabezpečiť účet).
- Preposielanie a pravidlá: v Outlook.com otvorte Settings → Mail → Forwarding (Nastavenia → Pošta → Preposielanie), zrušte začiarknutie Enable forwarding (Povoliť preposielanie) a vyberte Save (Uložiť); potom skontrolujte Settings → Mail → Rules (Nastavenia → Pošta → Pravidlá).
- Heslá aplikácií a relácie: na nástenke účtu Microsoft v časti Advanced security options (Rozšírené možnosti zabezpečenia) skontrolujte sekciu App passwords (Heslá aplikácií) a použite Sign out everywhere (Odhlásiť všade), čo podľa Microsoftu trvá až 24 hodín.
- Ďalšie nastavenia: postup obnovenia od Microsoftu radí skontrolovať aj „prepojené účty, preposielanie a automatické odpovede“.
iCloud Mail a váš Apple účet
- Zariadenia: na account.apple.com vyberte Devices (Zariadenia) a odstráňte všetky, ktoré nepoznáte.
- Osobitné heslá pre apky: account.apple.com → „Prihlásenie a zabezpečenie“ → „Osobitné heslá pre apky“ → Remove (Odstrániť) alebo Revoke all (Zrušiť všetky). Zmena hesla ich aj tak zruší všetky.
- Preposielanie a pravidlá: na icloud.com/mail vyberte tlačidlo Settings (Nastavenia) v hornej časti zoznamu Mailboxes (Schránky) → Settings, potom na bočnom paneli skontrolujte Mail Forwarding (Preposielanie pošty) a Rules (Pravidlá).
- História prihlásení: Apple nedokumentuje záznam, aký má Gmail. Jeho signálmi sú upozornenia na prihlásenie, dvojfaktorové kódy, o ktoré ste nežiadali, a zoznam Devices (Zariadenia).
Bol váš e-mail v novom úniku údajov?
Vyhľadajte svoju adresu na Have I Been Pwned (HIBP), bezplatnej službe, ktorú prevádzkuje bezpečnostný výskumník Troy Hunt. K 25. septembru 2026 jej domovská stránka uvádza 1 038 kompromitovaných webov a viac ako 17 miliárd kompromitovaných adries (adresa nájdená vo viacerých únikoch sa počíta raz za každý z nich).
- Výsledok v úniku údajov (breach) uvádza službu, z ktorej vaša adresa unikla, a kedy. Nedávny únik môže vysvetliť nárast spamu a phishingu (podvodných e-mailov, ktoré sa snažia vylákať heslá, údaje alebo peniaze).
- Výsledok v zozname spamerov (spam list) znamená, že sa vaša adresa našla v údajoch používaných na cielený spam, čo spam vysvetľuje priamo.
- Žiadny výsledok veľa nedokazuje: „Mnohé úniky nikdy nevedú k zverejneniu údajov.“
- Vyhľadajte každú adresu, ktorú používate, zvlášť, vrátane adries so znakom plus (plus addressing), a zapnite si bezplatné upozornenia Notify Me od HIBP.
Únik sa môže prejaviť aj e-mailom, ktorý cituje niektoré z vašich hesiel a žiada platbu. Rada FTC znie: „Zastavte sa. Nič neplaťte. Správu vymažte. Je to podvod.“ Ak to heslo ešte používate, zmeňte ho všade. Ďalšie cesty, ktorými sa vaša adresa môže šíriť, nájdete v článku ako spameri získavajú e-mailové adresy.
Vašu adresu po registrácii predali alebo zdieľali
Ak je nová pošta bežný marketing od firiem, ktorých služby ste nikdy nepoužili, a začala chodiť krátko po tom, čo ste sa niekde zaregistrovali, vašu adresu pravdepodobne niekto posunul ďalej. FTC uvádza, že keď firme dáte svoju e-mailovú adresu, „môže ju zdieľať s tretími stranami alebo im ju predať“. Microsoft upozorňuje na jednu z ciest: začiarkavacie políčko pri pokladni, už vopred začiarknuté, ktoré obchodu dovoľuje odovzdať vašu adresu iným firmám.
- Odhláste sa z odberu u skutočných firiem. Použite odkaz od každého odosielateľa alebo v Gmaile More → Manage subscriptions (Viac → Spravovať odbery). V USA zákon CAN-SPAM stanovuje, že odosielateľ musí vaše odhlásenie rešpektovať „do 10 pracovných dní“ a potom vašu adresu „nesmie predať ani previesť“.
- Vypnite zdieľanie tam, kde ste sa zaregistrovali. Vo svojom účte u danej firmy nájdite nastavenia marketingu alebo zdieľania s partnermi a vypnite ich.
- Vystopujte zdroj. Ako zistiť, ktorá registrácia viedla k úniku, nájdete v článku ako zistiť, kto predal vašu e-mailovú adresu. Nabudúce dajte každej registrácii vlastný alias, ako to robí CatchNone, aby ďalší predaj prezradil svoj zdroj.
Prečo mi chodí spam z mojej vlastnej adresy?
Pošta, ktorá ako odosielateľa ukazuje vašu vlastnú adresu, je často sfalšovaná, nie odoslaná z vášho účtu. Slovami štandardu SPF: „existujúce protokoly nijako neobmedzujú, čo môže odosielajúci hostiteľ použiť ako ‚MAIL FROM‘ správy“. Na odhalenie falzifikátov existujú tri kontroly:
- SPF (RFC 7208) uvádza v SPF zázname servery, ktoré smú posielať poštu za danú doménu.
- DKIM (RFC 6376) pridáva ku každej správe kryptografický podpis, ktorý prijímajúce servery overujú verejným kľúčom zverejneným odosielajúcou doménou v jej DNS.
- DMARC (RFC 9989, ktoré v máji 2026 nahradilo RFC 7489) oznamuje prijímajúcim serverom, ako si doména želá naložiť s poštou, ktorá týmito kontrolami neprejde: bez preferencie, takže rozhodne príjemca (
none), považovať ju za podozrivú (quarantine) alebo ju odmietnuť (reject).
Ako rozlíšiť spoofing od hacknutia:
- Otvorte priečinok odoslanej pošty. Sfalšovaná pošta nikdy neprechádza vaším účtom, takže tam nebude. Útočník však môže odoslané položky vymazať, preto skontrolujte aj aktivitu prihlásení.
- Skontrolujte overenie správy. V Gmaile otáznik vedľa mena odosielateľa znamená, že správa „nie je overená“; kliknite na šípku nadol pod menom odosielateľa a uvidíte Mailed by (Odoslané z) a Signed by (Podpísané). V Outlooku môže byť „?“ na obrázku odosielateľa, ktorý ho bežne nemá, „znakom, že niekto odosielateľa falšuje“. Úplné výsledky v Gmaile uvidíte, keď vedľa „Odpovedať“ kliknete na More (Viac) a potom na „Zobraziť originál“ (Google); v iných apkách nájdite hlavičku
Authentication-Results. - Prečítajte si výsledok.
spf=fail,spf=softfailalebodmarc=failpri pošte s vašou adresou zvyčajne znamená, že je sfalšovaná: odfiltrujte ju a nezaoberajte sa ňou. Ak je sfalšovaná adresa na doméne, ktorú vlastníte, zverejnenie SPF záznamu, DKIM záznamu a DMARC politikyquarantinealeborejectumožní prijímajúcim serverom posielať falzifikáty do spamu alebo ich rovno odmietnuť. Úspešné overenie DKIM s podpisom vlastnej domény vášho poskytovateľa (napríklad Signed bygmail.com) naznačuje, že správa možno naozaj prešla vaším účtom, preto prejdite kontroly napadnutého účtu.
Kopa správ „Undeliverable“ (nedoručiteľné) k pošte, ktorú ste nikdy neposlali, je tá istá falzifikácia z druhej strany. Microsoft to nazýva backscatter: spameri dajú na svoju poštu skutočnú adresu a servery, ktoré ju nedokážu doručiť, pošlú správu o nedoručení na túto adresu. Neznamená to, že niekto použil váš účet: skontrolujte odoslanú poštu a potom vrátené správy filtrujte, kým neprestanú.
Nezmenil sa spam, ale vaše filtre alebo poštová apka
Niekedy je pošta rovnaká a zmenilo sa len jej triedenie:
- Gmailify končí. Gmail v januári 2027 prestane kontrolovať účty Yahoo, Outlook a ďalšie účty prepojené cez Gmailify, prípadne skôr, ak niektorý z nich presuniete do apky Gmail cez IMAP; odvtedy o tom, čo uvidíte, rozhoduje vlastný spamový filter daného poskytovateľa, pokiaľ jeho poštu nepreposielate do Gmailu.
- Kategórie v apke Mail na iPhone. Od iOS 18.2 môže apka Mail triediť poštu do kategórií Primary, Transactions, Updates a Promotions (Hlavné, Transakcie, Aktualizácie, Propagácie), nie však vo všetkých krajinách či oblastiach. Ak sa doručená pošta prepla na List View (Zobrazenie zoznamu) cez tlačidlo More (Viac) v hornej časti doručenej pošty → List View, pošta, ktorá bola predtým v kategóriách Promotions a Updates, je teraz v hlavnom zozname (Apple).
- Niečo obchádza priečinok nevyžiadanej pošty. Filter nastavený tak, aby poštu nikdy neposielal do spamu, alebo nevyžiadaná pošta, ktorá sa tvári, že prichádza od kontaktu, môže skončiť v doručenej pošte; iCloud uvádza, že pošta „od ľudí z vašich kontaktov v iCloude alebo z nedávnych konverzácií nepôjde do priečinka Odpad“ (Apple). Skontrolujte filtre a nevyžiadanú poštu radšej označte ako spam, než by ste ju mazali.
- Nový Outlook pre Windows. Pravidlá, na ktoré ste sa spoliehali v klasickom Outlooku, možno prestali triediť poštu z Gmailu, Yahoo alebo iCloudu. Nastavte ich u poskytovateľa, ako v krokoch s filtrom vyššie.
Pošta na vymyslené mená na vašej vlastnej doméne
Adresa catch-all (zástupná adresa) prijíma poštu pre akúkoľvek adresu na vašej doméne vrátane adries s preklepmi. Spameri hádajú bežné mená ako info@, admin@ a sales@ a catch-all neodmietne ani jedno z nich.
Poštu na napádané mená zahadzujte alebo catch-all vypnite a vytvorte len adresy, ktoré používate. Ak sa na catch-all spoliehate pri adresách pre jednotlivé weby, jeho vypnutie znamená, že každú z nich musíte najprv vytvoriť u svojho poskytovateľa. Mnohí poskytovatelia pošty vám umožnia pridať pravidlo pre jednu uhádnutú adresu. Pravidlo, ktoré poštu potichu zahodí, nepošle tomu, kto hádal, správu o nedoručení, takže adresa sa môže javiť ako platná a on môže posielať ďalej; pravidlo, ktoré ju vráti odosielateľovi, mu oznámi, že adresa neexistuje, zatiaľ čo zvyšok vašej domény prijíma poštu ďalej. Postup pre jednotlivých poskytovateľov, ako zablokovať jednu adresu, nájdete v článku ako zastaviť jednu adresu na catch-all.
Ako dlho trvá nárast spamu
Ak vám v poslednom čase chodí veľa spamových e-mailov, to, či to prestane, závisí od príčiny:
- E-mailové bombardovanie podľa Yahoo zvyčajne skončí asi o týždeň, hoci zoznamy, ktoré vás prihlásili bez žiadosti o potvrdenie, posielajú ďalej, kým sa neodhlásite.
- Odhlásenie z odberu môže v USA podľa zákona CAN-SPAM nadobudnúť účinnosť až za 10 pracovných dní.
- Spam z únikov a predaja zoznamov postupne slabne, ale málokedy prestane úplne; pozrite si, čo ho časom obmedzí.
- Spoofing a backscatter skončia, keď sa kampaň presunie inam.
- Napadnutý účet prestane posielať poštu, len čo v ňom útočník už nebude.
Phishing hláste aj mimo svojho poskytovateľa pošty: v USA ho prepošlite na reportphishing@apwg.org a nahláste na ReportFraud.ftc.gov; v Spojenom kráľovstve ho prepošlite organizácii NCSC na report@phishing.gov.uk.
Vystopujte ďalší nárast s CatchNone
CatchNone uľahčí vystopovať ďalší nárast. Keď má každý obchod, newsletter či účet vlastný alias, pošta navyše pristane na jednom aliase a prezradí svoj zdroj a každá správa je označená aliasom, na ktorý prišla. „Aktivita“ zobrazuje v grafe poštu pre každý alias a poznámku „Viac pošty než zvyčajne“ pridáva jednoduché pravidlo. Poštu z aliasov čítate vo vlastnej apke a správy sa otvárajú so zablokovanými vzdialenými obrázkami vrátane väčšiny sledovacích pixelov, kým ich nenačítate.
Keď sa niektorý alias stane hlučným, vypnite ho: pri adrese @catchnone.com (Premium) odosielatelia dostanú správu o nedoručení, zatiaľ čo vaše ostatné aliasy fungujú ďalej. Na doméne, ktorú vlastníte, je označenie aliasu ako „Nepoužívaný“ len štítok, preto adresu zablokujte pravidlom u svojho poskytovateľa. Záplava na @catchnone.com sa navyše započítava do denných limitov (v angličtine): 500 prichádzajúcich správ za deň podľa UTC, najviac 250 na jednu adresu, a pošta nad tieto limity sa zatiaľ odmieta bez upozornenia v apke. Na vlastnej doméne CatchNone pri každej kontrole načíta 100 najnovších správ v doručenej pošte, takže veľmi veľkú záplavu nezapočíta celú.
CatchNone je zámerne určený len na príjem. Nemá spamový filter a nevyčistí záplavu, ktorá už zasahuje vašu hlavnú adresu, a poštu kontroluje, keď ho otvoríte, namiesto posielania upozornení, preto poštu z banky a na obnovenie účtu nechajte na hlavnej adrese. Stiahnuť CatchNone pre iPhone, iPad a Mac.
Časté otázky
Je e-mailové bombardovanie nezákonné?
Závisí to od toho, kde žijete, a toto nie je právne poradenstvo. Nahlásiť treba podvod, ktorý často zakrýva: povedzte banke o každej platbe, ktorú ste neurobili, a v USA nahláste podvod na ReportFraud.ftc.gov a krádež identity na IdentityTheft.gov.
Prečo mi do Outlooku, Hotmailu alebo Yahoo chodí toľko spamu?
Príčiny sú u každého poskytovateľa rovnaké, líšia sa len miesta, ktoré treba skontrolovať: pozrite si kontroly účtu Microsoft a riadky Outlook.com a Yahoo v tabuľke filtrov.
Čo mám urobiť v prvej hodine?
Skontrolujte bankové apky a apky kariet, nedávne objednávky a poštovú schránku vrátane spamu a koša, či v nich nie sú e-maily o heslách, zabezpečení a objednávkach, ako pri kontrolách podvodu vyššie. Ak niečo naznačuje vniknutie do účtu, prejdite kontroly napadnutého účtu; potom záplavu odfiltrujte do priečinka bez mazania a ignorujte každého, kto vám zavolá alebo napíše a ponúkne, že spam vyrieši.