Спам-атака на пошту: чому раптом стільки спаму

Якщо вам раптом приходить стільки спаму на пошту, зазвичай причина одна з трьох: хтось підписав вашу адресу електронної пошти на сотні розсилок одразу (спам-атака, або email bomb), адреса потрапила у витік даних чи її продали після реєстрації, або спамери підробляють її як адресу відправника. Рідше ваш обліковий запис зламали, зміна фільтра чи застосунку пропускає більше листів або хтось підбирає імена на домені, яким ви володієте. Яка саме причина, підкаже вид листів, що надходять. Спершу перевірте, чи немає шахрайства: спам-атака часто прикриває покупку чи скидання пароля, яких ви не мали помітити. На майбутнє: CatchNone дає кожному магазину, розсилці й обліковому запису окрему адресу на iPhone, iPad і Mac, тож наступний сплеск прийде на один псевдонім і покаже, звідки він узявся.

Перевіряйте причини в такому порядку, починаючи з найтерміновішої:

1. Спам-атака: десятки або сотні підтверджень підписки на годину.
2. Зламаний обліковий запис: з вашого облікового запису пішли листи, яких ви не писали, або змінилися налаштування, яких ви не чіпали.
3. Витік даних або список для спаму: дедалі більше сміттєвих листів від відправників, про яких ви ніколи не чули.
4. Продаж або передача адреси після реєстрації: реклама від компаній, з якими ви ніколи не мали справи.
5. Підробка адреси (spoofing): спам або повідомлення про недоставку «від» вашої власної адреси.
6. Зміна фільтра чи застосунку: ті самі листи, але відсортовані інакше.
7. Підбір імен на домені з catch-all: листи на вигадані імена на домені, яким ви володієте.

Спершу переконайтеся, що за спамом не ховається шахрайство

Спам-атака на пошту (email bomb) засипає одну адресу листами. Її поширений різновид, підписне бомбардування (subscription bombing), використовує справжні листи-підтвердження від справжніх компаній: хтось вводить вашу адресу у форми реєстрації на багатьох сайтах. Дослідники безпеки описують сплески понад 1 500 листів на годину, а Yahoo перелічує цілі таких атак, серед них — «щоб приховати листи з підтвердженням фінансових операцій».

Якщо ваші «Вхідні» заповнюються листами на кшталт «Підтвердьте підписку» чи «Ласкаво просимо», спершу приділіть десять хвилин ось чому:

1. Відкрийте застосунки банку й карток напряму, а не через посилання в листах, і пошукайте платежі, яких ви не впізнаєте. Якщо знайдете такий, Федеральна торгова комісія США (FTC) радить негайно повідомити про нього емітента картки або банк — за «номером на звороті картки» чи через застосунок банку.

2. Увійдіть у магазини, де збережено вашу картку, і перевірте останні замовлення.

3. Пошукайте у своїй поштовій скриньці, зокрема в папках спаму й кошика, те, що потік може поховати: листи про скидання пароля, попередження про вхід, зміну даних для відновлення, підтвердження замовлень і платежів. У Gmail цей пошук охоплює останній тиждень; змініть 7d, щоб сягнути до дня, коли почався потік:

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   В Outlook.com, Пошті iCloud чи Yahoo шукайте ці слова по одному.

4. Якщо знайдете щось, чого ви не робили, змініть пароль цього облікового запису на його власному сайті чи в застосунку, а тоді пройдіть перевірки на злам облікового запису нижче.

Будьте готові ще до одного ходу. В атаках, які описали CISA і Microsoft, після потоку листів надходив дзвінок або повідомлення в Microsoft Teams від людини, що видавала себе за ІТ-підтримку: вона пропонувала позбутися спаму й просила жертву встановити засіб віддаленого доступу, наприклад Quick Assist чи AnyDesk. Microsoft наголошує: «Якщо ви нас про це не просили, ми не телефонуватимемо вам, щоб запропонувати підтримку». Покладіть слухавку або проігноруйте повідомлення. Якщо це робочий обліковий запис, зв’яжіться з ІТ-відділом каналом, яким ви вже користуєтеся.

Раптом стільки спаму на пошту? Визначте причину за ознаками

Коли спаму раптом стає набагато більше, підказки є в самих листах. Знайдіть рядок, що відповідає тому, що ви бачите:

Що робити під час спам-атаки на пошту

Зупинити спам-атаку в джерелі неможливо, бо листи надходять зі справжніх форм реєстрації. Але можна прибрати її з дороги й не втратити того єдиного листа, який справді важливий:

1. Не натискайте в цьому потоці посилань Confirm чи Verify (підтвердити). У списки з подвійним підтвердженням (double opt-in) вас не додають, доки ви не натиснете; Mailchimp, наприклад, додає контакт лише після того, як людина «натисне посилання, щоб підтвердити свою адресу е-пошти». Не кожен список просить підтвердження, тож деякі й далі надсилатимуть листи.
2. Не видаляйте листи масово й не блокуйте відправників по одному. Масове видалення може забрати з собою той єдиний лист про безпеку, а відправники, які змінюють адресу, обходять блокування.
3. Створіть один тимчасовий фільтр. Нехай він переміщує підтвердження в папку чи під ярлик, оминає все, що стосується паролів, безпеки, замовлень або платежів, і нічого не видаляє. Створіть його на сайті свого поштового провайдера: новий Outlook для Windows не виконує правил для облікових записів Gmail, Yahoo чи iCloud.
4. Переглядайте цю папку раз на день. Кілька днів поспіль повторюйте перевірку банку й замовлень.
5. Видаліть фільтр, коли потік припиниться. Потім відпишіться від розсилок, які й далі надходять, — за власним посиланням кожного відправника або в Gmail через More (Ще) → Manage subscriptions (Керувати підписками); станом на вересень 2026 року цю функцію ще поступово впроваджують. Ці розсилки належать справжнім компаніям, тож відписка зазвичай спрацьовує. Зі справжнім спамом інакше: дізнайтеся, коли посилання для відписки можуть бути шкідливими.

Фільтр, який не ховає листи про безпеку

У Gmail цей запит знаходить типові теми листів-підтверджень і пропускає листи про безпеку та замовлення. Змініть слова відповідно до того, що бачите ви:

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. На комп’ютері вставте його в поле пошуку вгорі Gmail і натисніть Enter. Переконайтеся, що в результатах лише потік листів і нічого потрібного вам.
2. Натисніть Show search options (Показати параметри пошуку), перевірте критерії, а тоді натисніть Create filter (Створити фільтр) унизу вікна пошуку.
3. Виберіть, щоб листи оминали «Вхідні» й отримували новий ярлик, наприклад Flood. Не вибирайте видалення.
4. Натисніть Create filter (Створити фільтр). Усі кроки описано в довідці Gmail про фільтри.

В інших сервісах, станом на вересень 2026 року:

Як перевірити, чи зламали ваш обліковий запис електронної пошти

Саме лише зростання кількості спаму ще не означає, що ваш обліковий запис електронної пошти зламали, хоча потік листів може прикривати спробу його захопити. Чіткіші ознаки — вихідні листи, яких ви не надсилали (через них назад приходять повернення й відповіді), і налаштування, яких ви не змінювали. FTC, Google та Apple перелічують такі ознаки: друзі отримують від вас листи, яких ви не надсилали; у папці надісланих є листи, яких ви не писали; вам приходять попередження про вхід чи зміну пароля, яких ви не робили, або код двофакторної автентифікації, якого ви не запитували; або ви не можете ввійти.

Якщо ви не можете ввійти, почніть натомість із кроків відновлення від провайдера: Google, Microsoft або Apple. В іншому разі дійте в такому порядку, з пристрою, якому довіряєте:

1. Змініть пароль. Google і Apple при цьому відкликають паролі застосунків. Довідка Microsoft не каже, чи робить так Microsoft, тож видаліть їх вручну.
2. Видаліть переадресацію, фільтри, делегатів і паролі застосунків, яких ви не налаштовували. Правило переадресації може пережити зміну пароля.
3. Перегляньте останні входи й пристрої. Вийдіть з усіх, яких не впізнаєте.
4. Перевірте резервну адресу е-пошти й номер телефону для відновлення. Потім увімкніть двохетапну перевірку.
5. Перегляньте надіслані й кошик. Знайдіть листи, які зловмисник надіслав або прочитав, і попередьте всіх, хто отримав щось «від вас».

Де шукати — за довідкою кожного провайдера станом на вересень 2026 року:

Gmail і ваш обліковий запис Google

• Події безпеки: обліковий запис Google → «Безпека й вхід» → панель Recent security events (Нещодавні події безпеки) → Review security events (Переглянути події безпеки). Для кожної події, якої ви не впізнаєте, виберіть No, it wasn’t me (Ні, це був не я).
• Пристрої: обліковий запис Google → Your devices (Ваші пристрої) → Manage devices (Керувати пристроями).
• Нещодавній доступ до Gmail: у Gmail на комп’ютері внизу праворуч натисніть Details (Докладніше), щоб побачити останні 10 IP-адрес і типи доступу, як-от IMAP. Якщо ви користуєтеся Gmail на телефоні, у списку може з’являтися місцезнаходження вашого мобільного оператора, яке може бути далеко від того місця, де ви є.
• Налаштування Gmail: Settings (Налаштування) → See all settings (Переглянути всі налаштування), далі вкладка «Пересилання й POP/IMAP», Filters and Blocked Addresses (Фільтри й заблоковані адреси) і розділ Grant access to your account (Надати доступ до облікового запису) на вкладці «Облікові записи й імпорт».
• Додатки: видаліть усе незнайоме з паролів додатків і додатків, що мають доступ до вашого облікового запису.

Outlook.com, Hotmail і ваш обліковий запис Microsoft

• Входи: сторінка Recent activity (Нещодавні дії) охоплює останні 30 днів, хоча й не кожен вхід. Якщо з’явиться розділ Unusual activity (Незвичайні дії), перегляньте кожен пункт; для кожного, який робили не ви, виберіть This wasn’t me (Це був не я). Для всього підозрілого в списку Recent activity виберіть Secure your account (Захистити обліковий запис).
• Переадресація й правила: в Outlook.com відкрийте Settings (Налаштування) → Mail (Пошта) → Forwarding (Переадресація), зніміть прапорець Enable forwarding (Увімкнути переадресацію) і виберіть Save (Зберегти); потім перевірте Settings → Mail → Rules (Правила).
• Паролі застосунків і сеанси: у розділі Advanced security options (Додаткові параметри безпеки) на панелі облікового запису Microsoft перевірте розділ App passwords (Паролі застосунків) і скористайтеся Sign out everywhere (Вийти всюди); за словами Microsoft, це займає до 24 годин.
• Інші налаштування: у кроках відновлення Microsoft також радить перевірити «підключені облікові записи, переадресацію й автоматичні відповіді».

Пошта iCloud і ваш обліковий запис Apple

• Пристрої: на account.apple.com виберіть Devices (Пристрої) і вилучіть ті, яких не впізнаєте.
• Спеціальні паролі програм: account.apple.com → «Вхід і безпека» → «Паролі програм» → Remove (Вилучити) або Revoke all (Відкликати всі). Зміна пароля у будь-якому разі відкликає їх усі.
• Переадресація й правила: на icloud.com/mail виберіть кнопку Settings (Параметри) вгорі списку Mailboxes (Поштові скриньки) → Settings, потім перевірте Mail Forwarding (Переадресація пошти) і Rules (Правила) на бічній панелі.
• Історія входів: Apple не описує журналу, подібного до того, що є в Gmail. Її сигнали — попередження про вхід, коди двофакторної автентифікації, яких ви не запитували, і список Devices (Пристрої).

Чи потрапила ваша адреса в новий витік даних?

Пошукайте свою адресу на Have I Been Pwned (HIBP) — безкоштовному сервісі, який веде дослідник безпеки Трой Гант (Troy Hunt). Станом на 25 вересня 2026 року його головна сторінка налічує 1 038 зламаних сайтів і понад 17 мільярдів скомпрометованих адрес (адресу, знайдену в кількох витоках, рахують окремо для кожного з них).

• Результат про витік називає сервіс, який втратив вашу адресу, і коли це сталося. Нещодавній витік може пояснити зростання спаму й фішингу.
• Результат про список для спаму означає, що вашу адресу знайшли в даних, які використовують для цільового спаму, — це прямо пояснює спам.
• Відсутність результатів мало що доводить: «Багато витоків так і не призводять до публічного оприлюднення даних».
• Перевірте окремо кожну адресу, якою користуєтеся, зокрема адреси з плюсом, і ввімкніть безкоштовні сповіщення Notify Me від HIBP.

Витік може проявитися й у вигляді листа, у якому наведено один із ваших паролів і вимагають оплату. Порада FTC: «Зупиніться. Нічого не платіть. Видаліть повідомлення. Це шахрайство». Якщо ви досі користуєтеся цим паролем, змініть його всюди. Про інші шляхи, якими може піти ваша адреса, читайте в статті як спамери дізнаються адреси електронної пошти.

Вашу адресу продали або передали після реєстрації

Якщо нові листи — це звичайна реклама від компаній, послугами яких ви ніколи не користувалися, і вона почалася невдовзі після того, як ви десь зареєструвалися, вашу адресу, імовірно, комусь передали. FTC зазначає, що коли ви даєте компанії свою адресу е-пошти, вона «може передати або продати її третім особам». Microsoft указує на один зі шляхів: прапорець під час оформлення замовлення, уже позначений заздалегідь, який дозволяє магазину передавати вашу адресу іншим компаніям.

1. Відпишіться від розсилок справжніх компаній. Скористайтеся власним посиланням кожного відправника або в Gmail — More (Ще) → Manage subscriptions (Керувати підписками). У США закон CAN-SPAM вимагає, щоб відправник виконав вашу відмову від розсилки «протягом 10 робочих днів», а після цього він «не може продати чи передати» вашу адресу.
2. Вимкніть передачу даних там, де реєструвалися. У своєму обліковому записі в цій компанії знайдіть налаштування маркетингу чи передачі даних партнерам і вимкніть їх.
3. Знайдіть джерело. Щоб з’ясувати, через яку реєстрацію адреса витекла, прочитайте, як дізнатися, хто продав вашу адресу е-пошти. Наступного разу давайте кожній реєстрації окремий поштовий псевдонім, як це робить CatchNone, щоб наступний продаж видав своє джерело.

Чому я отримую спам зі своєї ж адреси?

Листи, у яких відправником указано вашу власну адресу, часто підроблені, а не надіслані з вашого облікового запису. Як сказано в стандарті SPF, «наявні протоколи не накладають жодних обмежень на те, що сервер-відправник може вказати як „MAIL FROM“ повідомлення». Щоб виявляти підробки, існують три перевірки:

• SPF (RFC 7208) перелічує сервери, яким дозволено надсилати пошту від імені домену.
• DKIM (RFC 6376) додає до кожного листа криптографічний підпис, який сервери-одержувачі звіряють із відкритим ключем, що його домен-відправник публікує у своїх DNS-записах.
• DMARC (RFC 9989, який у травні 2026 року замінив RFC 7489) повідомляє серверам-одержувачам, що домен хоче робити з листами, які не пройшли цих перевірок: без побажань, тож вирішує одержувач (none), вважати їх підозрілими (quarantine) або відхиляти (reject).

Як відрізнити підробку від зламу:

1. Відкрийте папку надісланих. Підроблені листи ніколи не проходять через ваш обліковий запис, тож їх там не буде. Проте зловмисник може видалити надіслані листи, тому перевірте також історію входів.
2. Перевірте автентифікацію листа. У Gmail знак питання поруч з іменем відправника означає, що лист «не автентифіковано»; натисніть стрілку вниз під іменем відправника, щоб побачити поля Mailed by (Відправлено через) і Signed by (Підписано). В Outlook знак «?» на зображенні відправника, у якого його зазвичай немає, «може свідчити про те, що адресу відправника підробляють». Щоб побачити повні результати в Gmail, натисніть More (Ще) поруч із Reply (Відповісти), а потім «Показати оригінал» (Google); в інших застосунках знайдіть заголовок Authentication-Results.
3. Прочитайте результат. spf=fail, spf=softfail чи dmarc=fail у листі з вашою адресою зазвичай означає, що його підробили: відфільтруйте його й не зважайте. Якщо підроблена адреса на домені, яким ви володієте, публікація SPF-запису, DKIM і DMARC-запису з політикою quarantine або reject дає серверам-одержувачам змогу відправляти підробки в спам або одразу відхиляти їх. Успішна перевірка DKIM з підписом власного домену вашого провайдера (наприклад, Signed by gmail.com) вказує на те, що лист, можливо, справді пройшов через ваш обліковий запис, тож пройдіть перевірки на злам облікового запису.

Купа повідомлень «Undeliverable» про листи, яких ви ніколи не надсилали, — це та сама підробка, лише з іншого боку. Microsoft називає це backscatter: спамери ставлять на свої листи справжню адресу, а сервери, які не можуть їх доставити, надсилають повідомлення про повернення на цю адресу. Це не означає, що вашим обліковим записом скористалися: перевірте надіслані, а потім фільтруйте повернення, доки вони не припиняться.

Змінився не спам, а ваші фільтри чи поштовий застосунок

Іноді листи ті самі, а змінилося лише сортування:

• Gmailify припиняє роботу. Gmail перестане перевіряти облікові записи Yahoo, Outlook та інші, підключені через Gmailify, у січні 2027 року — або раніше, якщо ви перенесете такий обліковий запис у застосунок Gmail через IMAP; відтоді те, що ви бачите, визначатиме власний спам-фільтр цього провайдера, якщо ви не переадресуєте його пошту в Gmail.
• Категорії в Пошті на iPhone. Починаючи з iOS 18.2, застосунок «Пошта» може розподіляти листи за категоріями Primary, Transactions, Updates і Promotions (основні, транзакції, оновлення й акції); ця функція доступна не в усіх країнах і регіонах. Якщо «Вхідні» перемкнули на List View (перегляд списком) кнопкою More (Ще) вгорі «Вхідних», листи, які раніше лежали в Promotions і Updates, тепер опиняються в основному списку (Apple).
• Щось оминає папку «Спам». Через фільтр, налаштований ніколи не відправляти листи в спам, або через сміттєві листи, що нібито надходять від контакту, небажана пошта може потрапляти у «Вхідні»; iCloud зазначає, що листи «від людей із ваших контактів iCloud або з нещодавніх розмов не потраплятимуть до папки „Спам“» (Apple). Перевірте свої фільтри й позначайте небажані листи як спам, а не видаляйте їх.
• Новий Outlook для Windows. Правила, на які ви покладалися в класичному Outlook, могли перестати сортувати пошту Gmail, Yahoo чи iCloud. Налаштуйте їх у самого провайдера, як описано в кроках про фільтр вище.

Листи на вигадані імена у вашому власному домені

Адреса catch-all приймає листи на будь-яку адресу вашого домену, зокрема з помилками. Спамери вгадують поширені імена, як-от info@, admin@ і sales@, і catch-all не відхиляє жодного з них.

Відкидайте листи на імена, по яких б’ють спамери, або вимкніть catch-all і створіть лише ті адреси, якими користуєтеся. Якщо ви покладаєтеся на catch-all, щоб мати окрему адресу для кожного сайту, то після вимкнення кожну з них доведеться спершу створити у свого провайдера. Багато поштових провайдерів дають змогу додати правило для однієї вгаданої адреси. Правило, яке мовчки відкидає листи, не надсилає тому, хто вгадує, повернення, тож адреса може виглядати дійсною, і він може й далі надсилати листи; правило, яке повертає листи відправнику, повідомляє йому, що такої адреси немає, а решта вашого домену й далі отримує пошту. Покрокові інструкції для кожного хостингу, як заблокувати одну адресу, — у статті як заблокувати одну адресу в catch-all.

Скільки триває сплеск спаму

Якщо останнім часом вам приходить багато спаму, те, чи він припиниться, залежить від причини:

• Спам-атака зазвичай закінчується приблизно за тиждень, як зазначає Yahoo, хоча списки, які підписали вас без запиту на підтвердження, надсилатимуть листи, доки ви не відпишетеся.
• Відписка у США, згідно з CAN-SPAM, може набирати чинності до 10 робочих днів.
• Спам після витоку чи продажу списків поступово слабшає, але рідко припиняється зовсім; дізнайтеся, що зменшує його з часом.
• Підробка адреси й backscatter припиняються, коли кампанія переходить на інші цілі.
• Зламаний обліковий запис перестає надсилати листи, щойно зловмисника позбавлять доступу.

Повідомляйте про фішинг не лише своєму поштовому провайдеру: у США пересилайте фішингові листи на reportphishing@apwg.org і повідомляйте про них на ReportFraud.ftc.gov; у Великій Британії пересилайте їх до NCSC на адресу report@phishing.gov.uk.

Відстежте наступний сплеск із CatchNone

CatchNone дає змогу легко відстежити наступний сплеск. Коли в кожного магазину, розсилки чи облікового запису є свій поштовий псевдонім, зайві листи приходять на один псевдонім і видають своє джерело, а кожен лист позначено псевдонімом, на який він надійшов. Вкладка «Активність» показує на графіку пошту для кожного псевдоніма, а просте правило додає позначку «Більше пошти, ніж зазвичай». Листи на псевдоніми ви читаєте в окремому застосунку, а відкриваються вони із заблокованими віддаленими зображеннями, зокрема більшістю пікселів відстеження, доки ви їх не завантажите.

Коли на псевдонім починає сипатися забагато листів, вимкніть його: для адреси @catchnone.com (Premium) відправники отримуватимуть повернення листа, а решта ваших псевдонімів і далі працюватиме. На домені, яким ви володієте, позначка «Не використовується» — лише мітка, тому заблокуйте адресу правилом у свого провайдера. Потік листів на @catchnone.com також зараховується в денні ліміти (англійською): 500 вхідних листів за добу UTC, не більше 250 на одну адресу, а листи понад ці ліміти поки що відхиляються без попередження в застосунку. На власному домені CatchNone за одну перевірку читає 100 найновіших листів у «Вхідних», тож дуже великий потік він порахує не повністю.

CatchNone свідомо лише отримує листи. У ньому немає спам-фільтра, він не розчищає потік, який уже накрив вашу основну адресу, і перевіряє пошту, коли ви його відкриваєте, а не надсилає сповіщення, тож листи від банку й листи для відновлення облікового запису залишайте на основній адресі. Завантажте CatchNone для iPhone, iPad і Mac.

Поширені запитання

Чи незаконна спам-атака на пошту?

Це залежить від того, де ви живете, і ця відповідь не є юридичною консультацією. Повідомляти варто про шахрайство, яке вона часто прикриває: розкажіть банку про кожен платіж, якого ви не робили, а в США повідомте про шахрайство на ReportFraud.ftc.gov і про крадіжку особистих даних на IdentityTheft.gov.

Чому на Outlook, Hotmail чи Yahoo приходить стільки спаму?

Причини в усіх провайдерів однакові, різняться лише місця, де перевіряти: див. перевірки облікового запису Microsoft і рядки Outlook.com та Yahoo в таблиці фільтрів.

Що робити в першу годину?

Перевірте застосунки банку й карток, останні замовлення та поштову скриньку, зокрема папки спаму й кошика, на листи про паролі, безпеку й замовлення, як у перевірках на шахрайство вище. Якщо щось вказує на злам, виконайте перевірки на злам облікового запису; потім відфільтруйте потік у папку, нічого не видаляючи, та ігноруйте всіх, хто телефонує чи пише з пропозицією позбутися спаму.