ลิงก์ Unsubscribe คืออะไร อันตรายไหม กดเมื่อไรถึงปลอดภัย

ลิงก์ unsubscribe คือลิงก์สำหรับยกเลิกการสมัครรับอีเมล และใช่ ลิงก์นี้อาจเป็นอันตรายได้ โดยลิงก์ที่เสี่ยงคือลิงก์ในอีเมลจากผู้ส่งที่คุณไม่รู้จัก ถ้าอีเมลมาจากจดหมายข่าวหรือร้านค้าที่คุณสมัครไว้จริง ลิงก์ unsubscribe ปลอดภัยและเป็นวิธีที่เร็วที่สุดในการหยุดอีเมล แต่ถ้าเป็นสแปมหรืออีเมลที่คุณสงสัยว่าเป็นของมิจฉาชีพ อย่าคลิก เพราะลิงก์อาจยืนยันว่าที่อยู่อีเมลของคุณใช้งานได้ หรือเปิดหน้าลงชื่อเข้าใช้ปลอม ให้รายงานอีเมลนั้นแทน

ปุ่มยกเลิกการรับที่แอปอีเมลของคุณแสดงเองมักเป็นทางที่ปลอดภัยกว่า แต่การยกเลิกการรับไม่ว่าวิธีไหนก็บอกผู้ส่งว่าที่อยู่อีเมลของคุณยังใช้งานอยู่ ซึ่งไม่เสียหายอะไรกับบริษัทที่มีที่อยู่ของคุณอยู่แล้ว แต่เป็นสิ่งที่ผู้ส่งสแปมต้องการพอดี ถ้าไม่อยากให้รายชื่ออีเมลเหล่านี้ได้ที่อยู่หลักของคุณตั้งแต่แรก CatchNone ให้ร้านค้าและจดหมายข่าวแต่ละแห่งมีที่อยู่เป็นของตัวเอง และเปิดอีเมลของที่อยู่เหล่านั้นโดยปิดกั้นรูปภาพระยะไกลไว้ บน iPhone, iPad และ Mac เมนูและกฎด้านล่างตรวจสอบกับเอกสารของ Google, Apple, Microsoft และ Yahoo เมื่อกันยายน 2569

ลิงก์ unsubscribe ปลอดภัยไหม ขึ้นอยู่กับว่าใครส่งมา

ดูที่คอลัมน์สุดท้าย การยกเลิกการรับไม่ว่าจะผ่านลิงก์ ปุ่ม หรืออีเมล คือการส่งข้อความถึงผู้ส่ง RFC 8058 ซึ่งเป็นมาตรฐานเบื้องหลังการยกเลิกการสมัครรับอีเมลในคลิกเดียว ระบุว่าการยกเลิกนี้ “บอกใบ้ผู้ส่งอย่างชัดเจนว่าที่อยู่ที่ได้รับข้อความนั้นใช้งานได้จริง” การบล็อกและการลบเกิดขึ้นฝั่งคุณเท่านั้น ส่วนการรายงานก็ไม่ได้ติดต่อผู้ส่งโดยตรง การเปิดอีเมลและโหลดรูปภาพในอีเมลอาจบอกผู้ส่งไปแล้วด้วยซ้ำ ซึ่งเป็นหลักการทำงานของพิกเซลติดตามในอีเมล (email pixel tracking)

ไม่แน่ใจว่าอีเมลมาจากบริษัทนั้นจริงไหม อย่าใช้ลิงก์ในอีเมล คำแนะนำเรื่องฟิชชิงของ FTC บอกให้ “ติดต่อบริษัทผ่านหมายเลขโทรศัพท์หรือเว็บไซต์ที่คุณรู้ว่าเป็นของจริง ไม่ใช่ข้อมูลในอีเมล” ให้เปิดแอปของบริษัทหรือพิมพ์ที่อยู่เว็บไซต์เอง ลงชื่อเข้าใช้ แล้วปิดอีเมลการตลาดในการตั้งค่าบัญชีของคุณ ใน Outlook ถ้ารูปผู้ส่งแสดงเครื่องหมาย “?” แปลว่า Outlook ยืนยันตัวผู้ส่งไม่ได้

ลิงก์ unsubscribe อันตรายได้อย่างไร

ยืนยันว่าที่อยู่อีเมลของคุณยังใช้งานอยู่

Microsoft แนะนำว่าอย่าตอบกลับข้อความใด ๆ “แม้แต่เพื่อยกเลิกการรับจากรายชื่ออีเมล” เว้นแต่คุณรู้จักและเชื่อถือผู้ส่ง เพราะการตอบสแปมเป็นการยืนยันว่าที่อยู่ของคุณยังใช้งานอยู่ ICO ของสหราชอาณาจักรบอกว่าการตอบกลับสแปม “แสดงว่าที่อยู่อีเมลของคุณยังใช้งานอยู่” และการคลิกโฆษณาในสแปมหมายความว่า “คุณอาจได้รับอีเมลมากขึ้น” Apple ระบุว่าผู้ส่งสแปมยังใช้การโหลดรูปภาพเพื่อตรวจว่าบัญชียังใช้งานอยู่ไหม

หน้าเว็บปลอมขอรหัสผ่านของคุณ

ลิงก์ “unsubscribe” บางลิงก์พาไปยังหน้าที่ขอให้คุณลงชื่อเข้าใช้เพื่อจัดการการสมัครรับ คำแนะนำเรื่องฟิชชิงของ Google บอกไว้ตรง ๆ ว่าถ้าลิงก์ขอรหัสผ่านของคุณ “อย่าป้อนข้อมูล ให้ไปที่เว็บไซต์ที่คุณต้องการใช้โดยตรง” CISA เตือนว่าเว็บไซต์ปลอม “อาจดูเหมือนเว็บไซต์จริงทุกอย่าง แต่ URL อาจสะกดต่างไปเล็กน้อยหรือใช้โดเมนอื่น”

หลอกให้ดาวน์โหลดไฟล์อันตราย

FTC ระบุว่าบางครั้งมิจฉาชีพส่งลิงก์และไฟล์แนบ “ที่หากเปิดหรือคลิก จะติดตั้งมัลแวร์อันตรายลงในอุปกรณ์” ถ้าหน้าเว็บคะยั้นคะยอให้คุณดาวน์โหลดไฟล์ ติดตั้งแอป หรือ “อัปเดตความปลอดภัย” นั่นคือเวลาที่ควรปิดหน้านั้น

แยกหน้ายกเลิกการรับของจริงกับของปลอมอย่างไร

การยกเลิกการรับของจริงไม่เคยต้องใช้รหัสผ่าน การชำระเงิน หรือการดาวน์โหลด คู่มือ CAN-SPAM ของ FTC ระบุว่าผู้ส่งในสหรัฐฯ เรียกเก็บค่าธรรมเนียมเพื่อนำคุณออกจากรายชื่อไม่ได้ ขอข้อมูลส่วนบุคคล “นอกเหนือจากที่อยู่อีเมล” ไม่ได้ และกำหนดให้ทำมากกว่าการส่งอีเมลตอบกลับหรือการเข้า “หน้าเดียวบนเว็บไซต์” ไม่ได้ คำแนะนำสำหรับผู้ส่งของ Yahoo แนะนำขั้นตอนยกเลิกการรับที่ “ไม่ต้องให้ผู้ใช้ลงชื่อเข้าใช้” ให้ปิดหน้านั้นถ้าหน้านั้น

• ขอให้คุณลงชื่อเข้าใช้ก่อนจึงจะยกเลิกการรับได้
• ต้องการข้อมูลมากกว่าที่อยู่อีเมลของคุณ หรือขอรายละเอียดบัตร
• เสนอไฟล์ให้ดาวน์โหลดหรือแอปให้ติดตั้ง

หน้ายืนยันที่มีปุ่มยกเลิกการรับเพียงปุ่มเดียวเป็นเรื่องปกติ Mailchimp ส่งคนที่คลิกลิงก์ท้ายอีเมลไปยังหน้าแบบนั้น ลิงก์ที่อยู่คนละโดเมนกับแบรนด์ก็ไม่ใช่สัญญาณอันตรายในตัวเองเช่นกัน เพราะแพลตฟอร์มอย่าง Mailchimp บังคับให้ผู้ส่งใช้ “ลิงก์ยกเลิกการรับที่เรามีให้” โดเมนจะสำคัญก็ต่อเมื่อหน้านั้นขอให้คุณลงชื่อเข้าใช้

ลิงก์ unsubscribe อันตรายบ่อยแค่ไหน

ยังไม่มีใครเผยแพร่ตัวเลขที่เชื่อถือได้ DNSFilter บริษัทด้านความปลอดภัยของ DNS บอก Wall Street Journal เมื่อมิถุนายน 2568 ว่าการคลิกลิงก์ที่มีคำว่า “unsubscribe” ในที่อยู่ลิงก์ ราว 1 ใน 644 ครั้งนำไปสู่เว็บไซต์ที่อาจเป็นอันตราย บริษัทไม่ได้เผยแพร่ว่าวัดตัวเลขนี้อย่างไร จึงควรมองว่าเป็นสัญญาณว่าความเสี่ยงมีอยู่จริง ไม่ใช่ตัวเลขโอกาสเสี่ยงของคุณเอง

ปุ่มยกเลิกการรับในแอปอีเมลปลอดภัยกว่าลิงก์ไหม

โดยทั่วไปแล้วใช่ รายชื่ออีเมล (mailing list) ใส่ส่วนหัวที่ซ่อนอยู่ชื่อ List-Unsubscribe ได้ ส่วนหัวนี้บอกแอปอีเมลของคุณว่าจะนำคุณออกจากรายชื่ออย่างไร มีมาตั้งแต่ RFC 2369 ในปี 2541 (ค.ศ. 1998) และใส่ได้ทั้งที่อยู่เว็บ ที่อยู่อีเมล หรือทั้งสองอย่าง เมื่อแอปพบส่วนหัวนี้ ก็แสดงตัวเลือกยกเลิกการรับของแอปเองได้

ปุ่มนี้ปลอดภัยกว่าด้วยเหตุผลสองข้อ

• Gmail และ Yahoo เป็นผู้ตัดสินว่าจะแสดงปุ่มหรือไม่ คำถามที่พบบ่อยสำหรับผู้ส่งของ Gmail ระบุว่า Gmail แสดงปุ่ม “เฉพาะในข้อความที่ผ่านการตรวจสอบคุณสมบัติอัตโนมัติของ Google” ซึ่งรวมถึงกฎสำหรับผู้ส่งและการรายงานสแปมจากผู้รับ Yahoo แสดงปุ่ม “Unsubscribe” (ยกเลิกการสมัครรับ) สีน้ำเงินข้างที่อยู่ “From” (จาก) เฉพาะเมื่อมีส่วนหัวแบบคลิกเดียวที่ถูกต้อง และมี “ชื่อเสียงและการมีส่วนร่วมเพียงพอ” (คำถามที่พบบ่อยสำหรับผู้ส่งของ Yahoo) ไม่ใช่ทุกแอปที่คัดกรองผู้ส่งแบบนี้ Apple ไม่ได้ระบุว่ามีการตรวจแบบนี้ และบางแอปก็แสดงปุ่มในทุกข้อความที่มีส่วนหัวนี้ รวมถึงสแปม
• การยกเลิกในคลิกเดียวไม่เปิดหน้าเว็บ แอปของคุณส่งคำขอเพียงครั้งเดียวอยู่เบื้องหลัง RFC 8058 ระบุว่าคำขอนี้ “ต้องไม่ (MUST NOT) มีคุกกี้ การอนุญาต HTTP หรือข้อมูลบริบทอื่นใด” และผู้ส่งเปลี่ยนเส้นทาง (redirect) คำขอไม่ได้ ไม่มีอะไรให้ลงชื่อเข้าใช้และไม่มีอะไรให้ดาวน์โหลด

แต่ก็ไม่ได้รับประกันเสมอไป

• “Go to website” (ไปที่เว็บไซต์) Gmail ระบุว่าผู้ส่งบางรายให้คุณไปที่เว็บไซต์ของตนแทน ซึ่งเป็นหน้าแบบเดียวกับลิงก์ในอีเมล
• การยกเลิกผ่านอีเมล เมื่อแอปใช้ที่อยู่ mailto: ในส่วนหัว ผลที่ได้คืออีเมลที่ส่งจากที่อยู่ของคุณไปยังรายชื่อ ซึ่งเป็นการตอบกลับแบบที่ Microsoft เตือนไว้
• ยังคงยืนยันที่อยู่ของคุณ RFC 8058 ระบุว่าคำขอต้องมี “ข้อมูลเพียงพอที่จะระบุผู้รับอีเมลและรายชื่อ”
• ไม่ได้พิสูจน์ว่าผู้ส่งซื่อสัตย์ การยกเลิกในคลิกเดียวต้องมีลายเซ็น DKIM ซึ่งบอกว่าโดเมนไหนลงนามข้อความ ไม่ได้บอกว่าโดเมนนั้นน่าเชื่อถือ ผู้ส่งสแปมลงนามอีเมลจากโดเมนของตัวเองได้
• ครอบคลุมรายชื่อเดียว Gmail ระบุว่าอาจ “ยกเลิกการสมัครรับจากรายชื่ออีเมลเพียงรายการเดียวของผู้ส่ง”

ดังนั้นให้ใช้ปุ่มนี้กับผู้ส่งที่คุณรู้จัก และรายงานสแปมแทนการยกเลิกการรับ

การยกเลิกการสมัครรับอีเมลในคลิกเดียว (one-click unsubscribe) คืออะไร

การยกเลิกการสมัครรับอีเมลในคลิกเดียว ซึ่งกำหนดไว้ใน RFC 8058 ในปี 2560 (ค.ศ. 2017) เพิ่มส่วนหัวที่สองชื่อ List-Unsubscribe-Post เพื่อให้แอปอีเมลนำคุณออกจากรายชื่อได้ด้วยคำขอ HTTPS ครั้งเดียวที่ทำงานอยู่เบื้องหลัง ไม่มีหน้าเว็บและไม่มีอีเมล บนโทรศัพท์บางครั้งเรียกว่า one-tap unsubscribe (ยกเลิกในแตะเดียว) ด้านล่างคือตัวอย่างจาก RFC ถ้าต้องการดูส่วนหัวของอีเมลจริงใน Gmail บนเว็บ ให้เปิดอีเมลนั้น คลิก “More” (เพิ่มเติม) ข้าง “Reply” (ตอบกลับ) แล้วคลิก “แสดงต้นฉบับ”

List-Unsubscribe:
    <mailto:listrequest@example.com?subject=unsubscribe>,
    <https://example.com/unsubscribe.html?opaque=123456789>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe ระบุช่องทางออก ได้แก่ ที่อยู่อีเมลและที่อยู่เว็บ
• opaque=123456789 คือส่วนที่ระบุตัวคุณและรายชื่อ
• List-Unsubscribe-Post ทำให้เป็นแบบคลิกเดียว แอปของคุณจะส่ง POST /unsubscribe.html?opaque=123456789 พร้อมเนื้อหา List-Unsubscribe=One-Click โดยไม่มีหน้าใดเปิดขึ้น

การยกเลิกในคลิกเดียวเกิดขึ้นเพราะซอฟต์แวร์ป้องกันสแปมที่ดึงที่อยู่ยกเลิกการรับในส่วนหัวโดยอัตโนมัติเคยยกเลิกการรับให้ผู้คนโดยไม่ได้ตั้งใจ ผู้ส่งจึงเพิ่มหน้ายืนยันเข้ามา คำขอแบบ POST ช่วยให้ผู้ส่งแยกคำขอของคุณออกจากการดึงข้อมูลอัตโนมัติเหล่านั้นได้ จึงไม่ต้องมีหน้ายืนยัน แอปของคุณต้องไม่ส่งคำขอนี้ “โดยไม่ได้รับความยินยอมจากผู้ใช้” คุณจึงถูกขอให้ยืนยันก่อน

ปุ่มยกเลิกการรับในตัวแอปอยู่ตรงไหน

Gmail

Gmail บนเว็บและบน Android, iPhone และ iPad มีปุ่มยกเลิกการสมัครรับอีเมลในคลิกเดียวอยู่ข้างชื่อผู้ส่ง (ขั้นตอนของ Google)

1. เปิดอีเมลที่คุณต้องการยกเลิกการรับ
2. คลิกหรือแตะ “ยกเลิกการสมัครรับอีเมล” ข้างชื่อผู้ส่ง
3. ในหน้าต่างป๊อปอัป ให้เลือก “ยกเลิกการสมัครรับอีเมล” หรือ “Go to website” (ไปที่เว็บไซต์)

อาจใช้เวลาสองสามวันกว่าอีเมลจะหยุดส่งมา มุมมอง “Manage subscriptions” (จัดการการสมัครรับ) ของ Gmail ซึ่งเปิดตัวเมื่อกรกฎาคม 2568 และยัง “ทยอยเปิดให้ใช้” อยู่ จะนำคุณออกจากทุกรายชื่อที่ยังใช้งานอยู่ของผู้ส่งรายนั้นในครั้งเดียว และส่งอีเมลใหม่จากผู้ส่งรายนั้นไปที่ “จดหมายขยะ” ถ้าจะเปิดมุมมองนี้ ให้คลิก “More” (เพิ่มเติม) → “Manage subscriptions” บนเว็บ หรือแตะ “Menu” (เมนู) → “Manage subscriptions” ในแอป

แอปเมลบน Mac

ใน macOS 26 และ macOS 27 แบนเนอร์ใต้ส่วนหัวจะบอกว่าข้อความมาจากรายชื่ออีเมล คลิก “Unsubscribe” (ยกเลิกการสมัครรับ) ในแบนเนอร์ แล้วคลิก “OK” (ตกลง) ในการแจ้งเตือน (ขั้นตอนของ Apple) Apple ไม่ได้ระบุว่าแอปเมลส่งคำขอแบบคลิกเดียว หรือส่งอีเมลจากบัญชีของคุณ จึงควรใช้เฉพาะกับผู้ส่งที่คุณรู้จัก

iPhone และ iPad

คู่มือ iPhone และ iPad ของ Apple ไม่ได้อธิบายตัวเลือกยกเลิกการรับภายในข้อความ แต่อธิบาย “iCloud Mail Cleanup” (การล้างเมล iCloud) แทน ซึ่งใช้ได้กับเมลบน iCloud เท่านั้น และไม่มีให้ใช้ในทุกภาษา ฟีเจอร์นี้จะแนะนำผู้ส่งจาก “Updates” (อัปเดต) และ “Promotions” (โปรโมชัน) และย้ายอีเมลในอนาคตของผู้ส่งเหล่านั้นไปที่ “Trash” (ถังขยะ) ใน iOS 26 และ 27 ฟีเจอร์นี้อยู่ที่ การตั้งค่า > [ชื่อของคุณ] > iCloud > เมล > iCloud Mail Cleanup ส่วนขั้นตอนทั้งหมดอยู่ในวิธีหาว่าคุณอยู่ในรายชื่ออีเมลใดบ้าง

ถ้าแอปเมลแสดงตัวเลือก “Unsubscribe” ของตัวเองที่ด้านบนของข้อความ Apple ก็ไม่ได้บอกเช่นกันว่าตัวเลือกนี้ทำงานอย่างไร จึงควรใช้เฉพาะกับผู้ส่งที่คุณรู้จัก

Outlook.com

Microsoft ไม่ได้อธิบายปุ่มยกเลิกการรับรายข้อความสำหรับ Outlook.com, Outlook ใหม่ (new Outlook) หรือแอป Outlook แต่ Outlook.com จะแสดงรายชื่อผู้ส่งที่ระบบรู้จักไว้ใต้ “Settings” (การตั้งค่า) → “Mail” (จดหมาย) → “Subscriptions” (การสมัครรับ) พร้อมตัวเลือก “Unsubscribe” (ยกเลิกการสมัครรับ) สำหรับผู้ส่งแต่ละราย ในบางแอป กล่องโต้ตอบการรายงานยังเสนอให้ยกเลิกการรับด้วย สำหรับอีเมลที่คุณไม่ไว้ใจ ให้เลือกแค่ตัวเลือกรายงานหรือบล็อก

ทำไมอีเมลบางฉบับไม่มีปุ่มยกเลิกการรับ

ส่วนใหญ่เป็นเพราะข้อความไม่ผ่านการตรวจของผู้ให้บริการอีเมลของคุณ หรือไม่มีส่วนหัวที่ใช้งานได้

• การตรวจของ Gmail และ Yahoo ตามที่อธิบายไว้ข้างต้น ส่วนหัวที่ถูกต้องอย่างเดียวไม่พอถ้าไม่ผ่านการตรวจเหล่านี้ Google ระบุว่าเป็นเช่นนี้ “แม้ผู้ส่งจะใส่ลิงก์ยกเลิกการสมัครรับของตนเองไว้ในเนื้อหาข้อความก็ตาม”
• ข้อยกเว้นของ Outlook.com คุณอาจไม่เห็นตัวเลือกนี้สำหรับอีเมลที่ถูกกรองไปที่ Junk (อีเมลขยะ) หรือจากผู้ส่งที่อยู่ในรายการที่บล็อกไว้
• ไม่มีลายเซ็น DKIM RFC 8058 ระบุว่าถ้าไม่มีลายเซ็นนี้ แอป “ไม่ควร (SHOULD NOT) เสนอการยกเลิกการสมัครรับในคลิกเดียว”
• อีเมลธุรกรรม (transactional mail) ใบเสร็จ การรีเซ็ตรหัสผ่าน และรหัสยืนยันแบบใช้ครั้งเดียวไม่ใช่การสมัครรับ และ Gmail กับ Yahoo ไม่ได้กำหนดให้อีเมลเหล่านี้ต้องมีการยกเลิกในคลิกเดียว
• ผู้ส่งที่ไม่เคยตั้งค่าไว้ ถ้าไม่มีส่วนหัว List-Unsubscribe แอปของคุณก็ไม่มีอะไรให้แสดง

การไม่มีปุ่มไม่ได้แปลว่าข้อความนั้นเป็นของมิจฉาชีพ และการมีปุ่มก็ไม่ได้พิสูจน์ว่าผู้ส่งซื่อสัตย์

ทำไมการยกเลิกในคลิกเดียวจึงแพร่หลายในปี 2567

Google ประกาศกฎสำหรับผู้ส่งจำนวนมาก (bulk sender) เมื่อ 3 ตุลาคม 2566 โดย Yahoo สนับสนุนการเปลี่ยนแปลงเดียวกัน กฎของทั้งสองราย ณ เดือนกันยายน 2569 มีดังนี้

ผู้ให้บริการรายอื่นขอน้อยกว่านี้ กฎสำหรับ Outlook.com ของ Microsoft ซึ่งมีผลตั้งแต่ 5 พฤษภาคม 2568 กำหนดให้โดเมนที่ส่งอีเมลมากกว่า 5,000 ฉบับต่อวันต้องมี SPF, DKIM และ DMARC แต่เพียงแนะนำให้มีลิงก์ยกเลิกการรับที่ใช้งานได้ หน้า postmaster ของเมลบน iCloud ของ Apple ขอให้ผู้ส่งจำนวนมากมี “ลิงก์ยกเลิกการรับ”

สำหรับ Gmail มีเพียงส่วนหัวที่นับ คำถามที่พบบ่อยของ Google ระบุว่าลิงก์ยกเลิกการรับแบบ mailto: และแบบ URL “ไม่เป็นไปตามข้อกำหนดการยกเลิกการสมัครรับในคลิกเดียวของเรา” และตั้งแต่พฤศจิกายน 2568 Gmail เริ่ม “เพิ่มความเข้มงวดในการบังคับใช้” ซึ่งรวมถึงการปฏิเสธอีเมล กฎเหล่านี้เป็นกฎของผู้ให้บริการ ไม่ใช่กฎหมาย ข้อกำหนดขั้นต่ำตามกฎหมายอยู่ในคำถามที่พบบ่อยด้านล่าง

ยกเลิกการรับ รายงานสแปม บล็อก หรือรายงานอีเมลฟิชชิง

มีรายละเอียดสองข้อที่คนมักพลาด ใน Gmail การบล็อก “ไม่ได้ยกเลิกการสมัครรับรายชื่ออีเมลของผู้ส่งให้คุณโดยอัตโนมัติ” ตามที่ความช่วยเหลือเรื่องการสมัครรับของ Google ระบุไว้ ส่วนใน Outlook เมื่อคุณรายงานฟิชชิง ผู้ส่งจะถูกรายงานแต่ไม่ถูกบล็อก ถ้าผู้ส่งยังส่งมาเรื่อย ๆ ก็ให้บล็อกด้วย

วิธีรายงานและบล็อกใน Gmail, Outlook และแอปเมลของ Apple รวมถึงสิ่งที่ทำได้เมื่อสแปมยังเข้ามาไม่หยุด อยู่ในวิธีที่ลดสแปมได้จริง ข้อหนึ่งที่มองข้ามได้ง่ายคือ ใน Gmail บนคอมพิวเตอร์ “Report phishing” (รายงานฟิชชิง) อยู่ใต้ “More” (เพิ่มเติม) ข้าง “Reply” (ตอบกลับ) ถ้าบริษัทจริงยังส่งอีเมลมาหลังจากคุณยกเลิกการรับแล้ว ดูสาเหตุที่พบบ่อยได้ในทำไมยกเลิกการรับแล้วยังได้อีเมล

เผลอกดลิงก์มิจฉาชีพ: ทำอย่างไรเมื่อคลิกลิงก์ unsubscribe ที่น่าสงสัยไปแล้ว

ถ้าคุณเผลอแตะหรือคลิก Unsubscribe ในอีเมลสแปม สิ่งที่ควรทำขึ้นอยู่กับว่าเกิดอะไรขึ้นต่อจากนั้น

• คุณแค่คลิกหรือแตะ ปิดหน้านั้น รายงานอีเมลว่าเป็นสแปมหรือฟิชชิง แล้วลบทิ้ง การคลิกอาจยืนยันที่อยู่อีเมลของคุณไปแล้ว จึงอาจมีสแปมตามมาอีก
• มีไฟล์ถูกดาวน์โหลด อย่าเปิดไฟล์นั้น ให้ลบทิ้ง FTC แนะนำให้ “อัปเดตซอฟต์แวร์ความปลอดภัยของคอมพิวเตอร์ จากนั้นสแกนและลบทุกอย่างที่ซอฟต์แวร์ระบุว่าเป็นปัญหา”
• คุณพิมพ์รหัสผ่านไปแล้ว ไปที่เว็บไซต์จริงด้วยตัวเอง ไม่ใช่ผ่านอีเมล แล้วเปลี่ยนรหัสผ่านทันที จากนั้นเปลี่ยนรหัสผ่านในทุกที่ที่คุณใช้รหัสเดียวกัน เปิดการยืนยันแบบสองขั้นตอน และตรวจหาการลงชื่อเข้าใช้ที่คุณไม่รู้จัก คู่มือตรวจว่าบัญชีอีเมลของคุณถูกแฮ็กหรือไม่ครอบคลุม Google, Microsoft และ Apple
• คุณให้ข้อมูลบัตรหรือบัญชีธนาคารไป ติดต่อธนาคารหรือผู้ออกบัตรของคุณทันที ถ้าอยู่ในสหรัฐฯ ให้ไปที่ IdentityTheft.gov ด้วย ถ้าอยู่ในสหราชอาณาจักร ให้แจ้งที่ reportfraud.police.uk หรือโทร 0300 123 2040 (อังกฤษ เวลส์ และไอร์แลนด์เหนือ) หรือโทรหา Police Scotland ที่หมายเลข 101

ถ้าต้องการรายงานอีเมลไปยังหน่วยงานอื่นนอกจากผู้ให้บริการอีเมลของคุณ ได้แก่ APWG และ FTC ในสหรัฐฯ หรือ NCSC ในสหราชอาณาจักร ดูช่องทางรายงานสแปมและฟิชชิง

ไม่ต้องคอยยกเลิกการรับอีก: ใช้หนึ่งที่อยู่ต่อหนึ่งรายชื่อ

ทางแก้ที่เรียบร้อยกว่าอยู่ที่ต้นทาง คือให้ที่อยู่แยกกับแต่ละร้านค้าและจดหมายข่าว เมื่อรายชื่อไหนเพิกเฉยต่อคุณ ขายที่อยู่ของคุณ หรือข้อมูลรั่วไหล จะกระทบแค่ที่อยู่นั้น และคุณกรองหรือปิดที่อยู่นั้นได้โดยไม่แตะที่อยู่อื่น คำแนะนำเรื่องสแปมของ Apple ปิดท้ายด้วย “ใช้นามแฝงอีเมล (email alias)”

วิธีที่ง่ายที่สุดคือที่อยู่แบบเติม + (plus addressing) ที่ผู้ให้บริการที่รองรับ รวมถึง Gmail อีเมลที่ส่งถึง you+shop@example.com จะเข้ามาที่ you@example.com แต่ใครก็ลบแท็กออกได้ ผู้ส่งจึงยังรู้ที่อยู่หลักของคุณได้ นามแฝงที่แยกกันจริง ๆ จะไม่เปิดเผยที่อยู่หลัก และ CatchNone ด้านล่างให้นามแฝงแยกสำหรับทุกรายชื่อ พร้อมแสดงอีเมลของรายชื่อเหล่านั้นในแอปของตัวเอง คู่มือควรใช้ที่อยู่อีเมลอะไรสมัครสมาชิกเปรียบเทียบตัวเลือกต่าง ๆ ไว้

ที่อยู่แยกสำหรับทุกรายชื่อด้วย CatchNone

CatchNone ให้ร้านค้า จดหมายข่าว หรือบัญชีแต่ละแห่งมีที่อยู่เป็นของตัวเอง จะเป็นที่อยู่ @catchnone.com แบบสุ่มเมื่อใช้ Premium โดยไม่ต้องตั้งค่าโดเมนหรือกล่องอีเมล หรือที่อยู่บนโดเมนที่คุณเป็นเจ้าของก็ได้ สูงสุด 10 รายการในแผนฟรี และไม่จำกัดใน Lite และ Premium ทุกข้อความมีป้ายบอกนามแฝงที่ข้อความนั้นส่งถึง รายชื่อที่ขายหรือทำที่อยู่ของคุณรั่วไหลจึงเห็นได้ชัด แอปออกแบบมาให้รับอีเมลอย่างเดียว อีเมลจากการสมัครจึงอยู่แยกในแอปของตัวเอง ข้อความจะเปิดโดยปิด JavaScript ไว้ และรูปภาพระยะไกล รวมถึงพิกเซลติดตามส่วนใหญ่ จะถูกซ่อนไว้ไม่โหลดจนกว่าคุณจะสั่งโหลดเอง ถ้ารายชื่อไหนเพิกเฉยต่อคุณหรือนามแฝงเริ่มมีสแปม ให้ปิดนามแฝง @catchnone.com นั้น แล้วอีเมลจะตีกลับไปยังผู้ส่ง ขณะที่นามแฝงอื่นยังใช้งานได้ตามปกติ ส่วนบนโดเมนของคุณเอง ให้บล็อกที่อยู่นั้นที่ผู้ให้บริการของคุณ

ปุ่ม “ยกเลิกการรับ” ของ CatchNone จะให้คุณยืนยันก่อน สำหรับรายชื่อที่รองรับการยกเลิกในคลิกเดียว แอปจะส่งคำขอจากอุปกรณ์ของคุณ โดยไม่มีคุกกี้และไม่เปิดหน้าเว็บ แต่รายชื่อนั้นยังเห็นที่อยู่ IP ของอุปกรณ์คุณ และรู้ว่านามแฝงนั้นยังใช้งานอยู่ ถ้าไม่รองรับ แต่รายชื่อให้ที่อยู่อีเมลไว้ แอปจะเปิดอีเมลที่ใส่ที่อยู่ผู้รับไว้แล้วในแอปอีเมลที่คุณใช้ประจำ ซึ่งจะส่งจากที่อยู่จริงของคุณ ถ้าไม่มีทั้งสองแบบ แอปจะเปิดหน้าเว็บของผู้ส่ง ลิงก์จะเปิดในเบราว์เซอร์ของคุณโดยไม่ถูกเปลี่ยนแปลง และปุ่มนี้แสดงในทุกข้อความที่มีส่วนหัว List-Unsubscribe เพราะ CatchNone ไม่ได้ตรวจ DKIM หรือชื่อเสียงของผู้ส่ง จึงควรใช้ปุ่มนี้กับรายชื่อที่คุณรู้จัก ดาวน์โหลด CatchNone สำหรับ iPhone, iPad และ Mac

คำถามที่พบบ่อย

ยกเลิกการรับอีเมลบน iPhone ปลอดภัยไหม

ถ้าเป็นผู้ส่งที่คุณรู้จักก็ปลอดภัย ในแอป Gmail ให้แตะ “ยกเลิกการสมัครรับอีเมล” ข้างชื่อผู้ส่ง สำหรับเมลบน iCloud ให้ใช้ iCloud Mail Cleanup (การล้างเมล iCloud) หรือไม่ก็ใช้ลิงก์ในอีเมล ถ้าเป็นสแปม ให้ปัดไปทางซ้าย แตะ “More” (เพิ่มเติม) แล้วแตะ “Move to Junk” (ย้ายไปที่ขยะ) Apple ยังแนะนำให้เปิด “ปกป้องกิจกรรมเมล” (การตั้งค่า > แอป > เมล > การปกป้องความเป็นส่วนตัว) และบทความการปกป้องความเป็นส่วนตัวของเมลทำงานอย่างไรอธิบายว่าฟีเจอร์นี้เปลี่ยนอะไรบ้าง

ควรยกเลิกการรับอีเมลสแปมไหม

ไม่ควร สแปมไม่ใช่รายชื่อที่คุณสมัครไว้ จึงไม่มีอะไรให้ออก และการคลิก แตะ หรือตอบกลับอาจยืนยันว่าที่อยู่ของคุณยังใช้งานอยู่ ให้ทำเครื่องหมายว่าเป็นสแปมหรืออีเมลขยะ ซึ่งช่วยสอนตัวกรองและไม่ได้ติดต่อผู้ส่งโดยตรง แล้วลบทิ้ง ถ้าผู้ส่งรายเดิมยังส่งมาเรื่อย ๆ ให้บล็อกที่อยู่นั้น ยกเลิกการรับเฉพาะรายชื่อที่คุณสมัครไว้ และทำเครื่องหมายว่าเป็นสแปมกับรายชื่อใดก็ตามที่เพิกเฉยต่อการยกเลิกการรับของคุณ

เกิดอะไรขึ้นเมื่อคลิกยกเลิกการสมัครรับอีเมลใน Gmail

หน้าต่างป๊อปอัปจะให้คุณยืนยันด้วย “ยกเลิกการสมัครรับอีเมล” หรือเสนอ “Go to website” (ไปที่เว็บไซต์) สำหรับผู้ส่งที่กำหนดให้ใช้หน้าเว็บของตนเอง อีเมลอาจใช้เวลาสองสามวันกว่าจะหยุด ถ้าผู้ส่งยังส่งมาอีกหลังจากคุณยกเลิกการรับแล้ว Gmail จะย้ายอีเมลใหม่ไปที่ “จดหมายขยะ”

การรายงานสแปมทำให้ผู้ส่งรู้ไหม

ใน Gmail ผู้ส่งจะไม่รู้ว่าใครเป็นผู้รายงาน การรายงานจะย้ายข้อความไปที่ “จดหมายขยะ” และสอนตัวกรอง ส่วนข้อมูลความคิดเห็นที่ Gmail ส่งให้ผู้ส่งจำนวนมากเป็นข้อมูลการร้องเรียนโดยรวมของแต่ละแคมเปญ Yahoo ต่างออกไป Complaint Feedback Loop ของ Yahoo จะส่งรายงานพร้อมส่วนหัวของข้อความไปยังผู้ส่งที่เข้าร่วม เมื่อคุณทำเครื่องหมายอีเมลของผู้ส่งนั้นว่าเป็นสแปม สำหรับรายชื่อที่คุณสมัครไว้จริง Google แนะนำให้ยกเลิกการรับแทน

กฎหมายบังคับให้มีลิงก์ unsubscribe ไหม

ในสหรัฐฯ กฎหมาย CAN-SPAM กำหนดให้อีเมลเชิงพาณิชย์ต้องมีช่องทางยกเลิกการรับ (opt-out) ที่ใช้งานได้ และต้องดำเนินการตามคำขอภายใน 10 วันทำการ ส่วนปุ่มยกเลิกในคลิกเดียวมาจากกฎสำหรับผู้ส่งของ Gmail และ Yahoo ไม่ใช่กฎหมาย กำหนดเวลาของแต่ละประเทศอยู่ในทำไมยกเลิกการรับแล้วยังได้อีเมล