取消訂閱連結會是詐騙嗎？何時該點、何時別點

會的，取消訂閱連結可能是詐騙，而有風險的，是陌生寄件者寄來的郵件裡的連結。如果郵件確實來自你訂閱過的電子報或購物網站，裡面的取消訂閱連結是安全的，也是停止收到這些郵件最快的方法。但如果是垃圾郵件，或你懷疑是詐騙的郵件，請不要點：點下去可能會向對方確認你的地址有效，或是開啟一個假的登入頁面，所以請改為回報這封郵件。

郵件 App 本身的「取消訂閱」按鈕通常是比較安全的做法。不過，不論用哪種方式取消訂閱，都會讓寄件者知道你的地址仍在使用。對原本就有你地址的公司來說，這無傷大雅；但這正是垃圾郵件發送者想要的。想從一開始就不讓各種清單拿到你的主地址，CatchNone 能讓每個購物網站和每份電子報都有自己的地址，並在開啟這些郵件時先擋下遠端影像，可在 iPhone、iPad 和 Mac 上使用。下文提到的選單與規定，都已在 2026 年 9 月對照 Google、Apple、Microsoft 和 Yahoo 的說明文件確認過。

郵件的取消訂閱連結安全嗎？要看是誰寄的

請注意最後一欄。不論是透過連結、按鈕還是寄信，取消訂閱都等於在對寄件者傳話。一鍵取消訂閱背後的標準 RFC 8058 指出，這會「強烈暗示寄件方，這封郵件的收件地址是有效的」。封鎖和刪除只發生在你這一端，回報也不會直接聯絡寄件者。至於打開郵件並載入其中的影像，可能早就讓寄件者知道了，這正是電子郵件追蹤像素的運作方式。

不確定郵件是否真的來自那家公司？那就別點它的連結。美國聯邦貿易委員會（FTC）的網路釣魚建議是：「用你確知是真的電話號碼或網站聯絡該公司，而不是郵件裡提供的資訊。」請打開該公司的 App，或自己輸入它的網址，登入後在帳號設定中關閉行銷郵件。在 Outlook 中，寄件者相片上出現「?」，表示 Outlook 無法驗證寄件者。

取消訂閱連結的詐騙手法

等於確認你的地址有人在用

Microsoft 建議，除非你認識並信任寄件者，否則永遠不要回覆郵件，「即使是為了取消訂閱郵寄清單也不要」，因為回應垃圾郵件會確認你的地址仍在使用中。英國資訊專員辦公室（ICO）表示，回覆垃圾郵件「會顯示你的電子郵件地址是有效的」，而點擊其中的廣告則代表「你可能會收到更多郵件」。Apple 也指出，垃圾郵件發送者還會利用影像載入來檢查帳號是否仍在使用。

假頁面要你輸入密碼

有些「取消訂閱」連結會帶你到一個頁面，要你先登入才能管理訂閱。Google 的網路釣魚建議說得很直接：如果連結要求你輸入密碼，「請勿輸入你的資訊，而是直接前往你要使用的網站」。美國網路安全暨基礎設施安全局（CISA）警告，假網站「可能看起來和合法網站一模一樣，但網址可能在拼法上略有不同，或使用不同的網域」。

誘導你下載惡意檔案

FTC 指出，詐騙者有時會寄來連結和附件，「一旦開啟或點擊，就會在裝置上安裝有害的惡意軟體」。如果頁面催你下載檔案、安裝 App 或「安全性更新」，就該立刻關掉它。

如何分辨真假取消訂閱頁面

真正的取消訂閱絕不需要你的密碼、付款或下載任何東西。FTC 的 CAN-SPAM 指南指出，美國的寄件者不得為了將你從名單中移除而收費，不得要求「電子郵件地址以外」的個人資料，也不得要求你做的事超過回覆一封郵件或造訪「網站上的單一頁面」。Yahoo 的寄件者指南建議，取消訂閱流程應該「不需要使用者登入」。如果頁面有以下情況，請直接關閉：

• 要你先登入才能取消訂閱；
• 要求電子郵件地址以外的資料，或要你提供信用卡資料；
• 提供檔案讓你下載，或要你安裝 App。

只有一個「取消訂閱」按鈕的確認頁面是正常的：Mailchimp 就會把點擊頁尾連結的人導向這樣的頁面。連結的網域和品牌不同，本身也不算警訊，因為 Mailchimp 這類平台會要求寄件者使用「我們提供的取消訂閱連結」。等到頁面要你登入時，網域才是關鍵。

取消訂閱連結有多常是危險的？

目前沒有人公布可靠的比例。DNS 資安公司 DNSFilter 在 2025 年 6 月告訴《華爾街日報》，網址中含有「unsubscribe」的連結，每 644 次點擊約有 1 次會連到可能有惡意的網站。該公司沒有公布測量方式，所以請把它當成風險確實存在的訊號，而不是你中招的機率。

郵件 App 內建的「取消訂閱」按鈕比連結安全嗎？

通常是的。郵寄清單可以加上一個隱藏的標頭 List-Unsubscribe，告訴你的郵件 App 如何將你從清單中移除。這個標頭源自 1998 年的 RFC 2369，可以包含一個網址、一個電子郵件地址，或兩者都有。你的 App 找到這個標頭時，就能顯示它自己的取消訂閱控制項。

它比較安全，原因有兩個：

• Gmail 和 Yahoo 會決定要不要顯示。Gmail 的寄件者常見問題表示，只有「通過 Google 自動資格檢查的郵件」才會顯示這個按鈕，檢查內容包括 Google 的寄件者規定和收件者的垃圾郵件回報。Yahoo 則只有在一鍵取消訂閱標頭正確，並具備「足夠的信譽和互動」時，才會在寄件者地址旁顯示藍色的「Unsubscribe」（取消訂閱）（Yahoo 的寄件者常見問題）。並非每個 App 都會這樣審核寄件者：Apple 沒有說明有這類檢查，有些 App 則只要郵件帶有這個標頭就會顯示按鈕，垃圾郵件也不例外。
• 一鍵取消訂閱不會開啟任何網頁。你的 App 只會在背景送出一個請求。RFC 8058 規定，這個請求「絕不可（MUST NOT）包含 Cookie、HTTP 授權或任何其他情境資訊」，寄件者也不得將它重新導向。沒有要登入的地方，也沒有要下載的東西。

但這並不是保證：

• 「Go to website」（前往網站）。Gmail 表示，有些寄件者會改要你造訪他們的網站：也就是和郵件裡的連結同一種頁面。
• 以寄信方式取消訂閱。如果 App 使用的是標頭裡的 mailto: 地址，結果就是從你的地址寄一封郵件給該清單，正是 Microsoft 警告不要做的那種回覆。
• 它仍會確認你的地址。RFC 8058 規定，這個請求必須帶有「足以識別郵件收件者和清單的資訊」。
• 它不能證明寄件者是正派的。一鍵取消訂閱需要 DKIM 簽章，但簽章只能顯示是哪個網域簽署了這封郵件，不代表那個網域值得信任。垃圾郵件發送者也可以用自己的網域簽署郵件。
• 它只涵蓋一份清單。Gmail 表示，這「可能只會讓你取消訂閱該寄件者的其中一份郵寄清單」。

所以，這個按鈕請只用在你認得的寄件者身上；遇到垃圾郵件，請回報，不要取消訂閱。

什麼是一鍵取消訂閱？

一鍵取消訂閱於 2017 年在 RFC 8058 中定義，它加上第二個標頭 List-Unsubscribe-Post，讓你的郵件 App 只要在背景送出一個 HTTPS 請求，就能把你從清單中移除：不必開網頁，也不必寄信。在手機上，它有時也稱為 one-tap unsubscribe（輕觸取消訂閱）。以下是這份 RFC 中的範例。如果想在網頁版 Gmail 查看實際郵件的標頭，請打開郵件，按一下「回覆」旁的「More」（更多），再選擇「顯示原始郵件」。

List-Unsubscribe:
    <mailto:listrequest@example.com?subject=unsubscribe>,
    <https://example.com/unsubscribe.html?opaque=123456789>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

• List-Unsubscribe 列出退訂的方式：一個電子郵件地址和一個網址。
• opaque=123456789 是用來識別你和這份清單的部分。
• List-Unsubscribe-Post 讓它成為一鍵取消訂閱：你的 App 會送出 POST /unsubscribe.html?opaque=123456789，內文為 List-Unsubscribe=One-Click，不會開啟任何頁面。

之所以會有一鍵取消訂閱，是因為防垃圾郵件軟體會自動讀取標頭中的取消訂閱網址，結果意外幫使用者取消了訂閱，寄件者只好加上確認頁面。改用 POST 後，寄件者就能把你的請求和那些自動讀取區分開來，因此不再需要確認頁面。你的 App 不得在「未經使用者同意」的情況下送出這個請求，所以才會要你先確認。

內建的「取消訂閱」按鈕在哪裡

Gmail

在網頁版、Android、iPhone 和 iPad 上，Gmail 的一鍵取消訂閱都位於寄件者名稱旁（Google 的步驟說明）：

1. 打開你想取消訂閱的郵件。
2. 在寄件者名稱旁，按一下或輕觸「取消訂閱」。
3. 在彈出式視窗中，選擇「取消訂閱」或「Go to website」（前往網站）。

郵件可能要過幾天才會停止。Gmail 的「管理訂閱項目」畫面於 2025 年 7 月推出，目前仍在「逐步推出」，它會一次把你從某個寄件者所有進行中的清單移除，並把該寄件者的新郵件送到「垃圾郵件」。在網頁版上，請按一下「More」（更多）→「管理訂閱項目」開啟；在 App 中，請輕觸「Menu」（選單）→「管理訂閱項目」。

Mac 上的 Apple「郵件」

在 macOS 26 和 macOS 27 中，來自郵寄清單的郵件會在標頭下方顯示一條橫幅。依照 Apple 的步驟說明，按一下橫幅中的「Unsubscribe」（取消訂閱），再按一下提示視窗中的「OK」（好）。Apple 沒有說明「郵件」送出的是一鍵取消訂閱請求，還是從你的帳號寄出一封郵件，所以請只對你認識的寄件者使用。

iPhone 和 iPad

Apple 的 iPhone 和 iPad 使用手冊沒有提到郵件內的取消訂閱控制項，而是介紹了 iCloud Mail Cleanup（iCloud 郵件清理）。這項功能只適用於「iCloud 郵件」，而且並非所有語言都提供。它會從「Updates」（更新）和「Promotions」（促銷）中建議寄件者，並把他們日後的郵件移到「Trash」（垃圾桶）。在 iOS 26 和 27 中，它位於「設定」>（你的名字）>「iCloud」>「郵件」> iCloud Mail Cleanup；完整步驟請見如何找出你在哪些郵寄清單上。

如果「郵件」在郵件頂端顯示它自己的「Unsubscribe」（取消訂閱），Apple 同樣沒有說明它的運作方式，所以請只對你認識的寄件者使用。

Outlook.com

Microsoft 沒有說明 Outlook.com、新版 Outlook 或 Outlook App 有針對單封郵件的取消訂閱按鈕。Outlook.com 的做法是在「Settings」（設定）→「Mail」（郵件）→「Subscriptions」（訂閱）中列出它辨識出的寄件者，每個寄件者都有「Unsubscribe」（取消訂閱）選項。在某些 App 中，回報對話框也會提供取消訂閱的選項；對於你不信任的郵件，請選擇單純回報或封鎖的選項。

為什麼有些郵件沒有取消訂閱按鈕？

通常是因為這封郵件沒有通過你的信箱服務商的檢查，或沒有可用的標頭：

• Gmail 和 Yahoo 的檢查。如前所述，光有正確的標頭還不夠，還必須通過這些檢查。Google 表示，「即使寄件者在郵件內文中加入自己的取消訂閱連結」也是如此。
• Outlook.com 的例外情況。被過濾到垃圾郵件的郵件，或是封鎖名單上的寄件者，可能不會出現這個選項。
• 沒有 DKIM 簽章。RFC 8058 指出，沒有簽章時，App「不應（SHOULD NOT）提供一鍵取消訂閱」。
• 交易類郵件。收據、重設密碼和一次性驗證碼都不是訂閱，Gmail 和 Yahoo 也不要求這類郵件提供一鍵取消訂閱。
• 寄件者從未設定。沒有 List-Unsubscribe 標頭，你的 App 就沒有東西可以顯示。

沒有按鈕不代表這封郵件是詐騙，有按鈕也不能證明寄件者是正派的。

為什麼一鍵取消訂閱在 2024 年變得普遍

Google 於 2023 年 10 月 3 日宣布了針對大量寄件者的規定，Yahoo 也支持同樣的變更。截至 2026 年 9 月，兩者的規定如下：

其他服務商的要求比較少。Microsoft 自 2025 年 5 月 5 日起實施的 Outlook.com 規定，要求每天寄送超過 5,000 封郵件的網域設定 SPF、DKIM 和 DMARC，但對於可用的取消訂閱連結只是建議。Apple 的「iCloud 郵件」postmaster 頁面則要求大量寄件者提供「取消訂閱連結」。

對 Gmail 來說，只有標頭才算數：Google 的常見問題指出，mailto: 和網址形式的取消訂閱連結「不符合我們的一鍵取消訂閱規定」，而且 Gmail 從 2025 年 11 月起開始「加強執行」，包括拒收郵件。這些是信箱服務商的規定，不是法律；法律的最低要求請見下方的常見問題。

取消訂閱、回報垃圾郵件、封鎖，還是回報釣魚郵件？

有兩個細節常讓人搞混。在 Gmail 中，封鎖「不會自動讓你取消訂閱對方的郵寄清單」，Google 的訂閱說明是這麼說的。在 Outlook 中，當你回報網路釣魚時，寄件者會被檢舉但不會被封鎖，所以如果對方繼續寄信，也請一併封鎖。

Gmail、Outlook 和 Apple「郵件」的回報與封鎖路徑，以及垃圾郵件照樣不斷寄來時該怎麼辦，請見真正能減少垃圾郵件的方法。其中有一個很容易漏看：在電腦版 Gmail 中，Report phishing（回報網路釣魚）位於「回覆」旁的「More」（更多）底下。如果真實的公司在你取消訂閱後仍繼續寄信，常見原因請見為什麼取消訂閱沒有用。

點了可疑的取消訂閱連結怎麼辦

在垃圾郵件裡不小心點了或輕觸了「取消訂閱」？點了詐騙連結之後該怎麼做，要看接下來發生了什麼：

• 你只是點了一下。關閉頁面，把這封郵件回報為垃圾郵件或網路釣魚，然後刪除。這次點擊可能已經確認了你的地址，所以之後可能會收到更多垃圾郵件。
• 有東西被下載了。不要打開，直接刪除。FTC 建議：「更新電腦的安全性軟體，然後執行掃描，並移除它找出的任何問題。」
• 你輸入了密碼。自己前往真正的網站，不要透過郵件，並立刻更改密碼。接著，在其他用過同一組密碼的地方也一併更改。開啟雙重驗證，並檢查有沒有你不認得的登入記錄；我們的如何檢查你的電子郵件帳號是否被盜指南涵蓋 Google、Microsoft 和 Apple。
• 你提供了信用卡或銀行資料。立刻聯絡你的銀行或發卡機構。在美國，也請前往 IdentityTheft.gov。在英國，請到 reportfraud.police.uk 通報，或撥打 0300 123 2040（英格蘭、威爾斯和北愛爾蘭），或撥打 101 聯絡蘇格蘭警察局（Police Scotland）。

如果想在信箱服務商之外另行檢舉這封郵件，例如向美國的 APWG 和 FTC，或英國的 NCSC 檢舉，請見垃圾郵件和網路釣魚該向哪裡檢舉。

從源頭免去取消訂閱：一份清單一個地址

更乾淨的解法在源頭：給每個購物網站和每份電子報各自專屬的地址。當某份清單不理會你、賣掉你的地址或遭遇資料外洩時，受影響的只有那個地址，你可以單獨過濾或停用它，其他地址完全不受影響。Apple 的垃圾郵件建議最後一句就是「使用電子郵件別名」。

最簡單的做法是加號地址（plus addressing）：在支援的服務商（包括 Gmail），寄到 you+shop@example.com 的郵件會送到 you@example.com。不過任何人都能把標籤刪掉，所以寄件者仍然可以推算出你的主地址。獨立的別名則不會透露主地址；下文介紹的 CatchNone 能為每份清單提供一個別名，並在它自己的 App 裡顯示這些郵件。我們的註冊時該用哪個地址指南比較了各種選項。

用 CatchNone，一份清單一個地址

CatchNone 能讓每個購物網站、電子報或帳號都有自己的地址：搭配 Premium 使用隨機的 @catchnone.com 地址，不必設定網域或信箱；或是使用你自有網域上的地址，「免費」方案最多 10 個，Lite 和 Premium 不限數量。每封郵件都會標上它寄達的別名，所以哪份清單賣掉或外洩了你的地址，一看就知道。它刻意設計成只收信：註冊類郵件會留在它自己的 App 裡。郵件開啟時會關閉其中的 JavaScript，遠端影像（包括大部分追蹤像素）在你選擇載入之前都不會載入。如果某份清單不理會你，或某個別名開始招來垃圾郵件，你可以停用那個 @catchnone.com 別名，寄件者就會收到退信，其他別名則繼續正常運作；在你自己的網域上，請到你的信箱服務商那裡封鎖該地址。

它的「取消訂閱」按鈕會先請你確認。如果清單支援一鍵取消訂閱，App 接著會從你的裝置送出請求，不帶 Cookie，也不開啟網頁，不過清單仍會看到你裝置的 IP 位址，並得知這個別名有效。否則，如果清單提供了電子郵件地址，App 會在你平常使用的郵件 App 中開啟一封已填好收件地址的郵件，寄件地址是你的真實地址。如果也沒有，就會開啟寄件者的網頁。連結會在你的瀏覽器中開啟，不會被修改；而且只要郵件帶有 List-Unsubscribe 標頭，就會顯示這個按鈕，因為 CatchNone 不會檢查 DKIM 或寄件者信譽，所以請只對你認得的清單使用。下載 CatchNone，適用於 iPhone、iPad 和 Mac。

常見問題

在 iPhone 上取消訂閱郵件安全嗎？

如果是你認識的寄件者，是安全的：在 Gmail App 中輕觸寄件者名稱旁的「取消訂閱」；如果用的是「iCloud 郵件」，可以使用 iCloud Mail Cleanup（iCloud 郵件清理）；其他情況則使用郵件裡的連結。遇到垃圾郵件，請向左滑動，輕觸「More」（更多），再輕觸「Move to Junk」（移到垃圾郵件）。Apple 也建議開啟「保護郵件活動」（「設定」>「App」>「郵件」>「隱私權保護」），我們的「郵件隱私權保護」如何運作指南說明了它會改變什麼。

垃圾郵件該取消訂閱嗎？

不該。垃圾郵件不是你加入的清單，所以根本沒有東西可以退出，而點擊、輕觸或回覆都可能確認你的地址有效。請把它標示為垃圾郵件（這會訓練你的過濾器，也不會直接聯絡寄件者），然後刪除；如果同一個寄件者一直寄信來，就封鎖該地址。只對你自己訂閱的清單取消訂閱，而任何不理會你取消訂閱的清單，都請標示為垃圾郵件。

在 Gmail 中按下「取消訂閱」會發生什麼事？

會出現彈出式視窗，請你按「取消訂閱」確認；如果寄件者要求使用自己的頁面，則會提供「Go to website」（前往網站）。郵件可能要過幾天才會停止。如果寄件者在你取消訂閱後又寄信來，Gmail 會把新郵件放進「垃圾郵件」。

回報垃圾郵件會讓寄件者知道嗎？

在 Gmail 中不會指名道姓：回報會把郵件移到「垃圾郵件」並訓練過濾器，而 Gmail 提供給大量寄件者的回饋是以每個行銷活動為單位的彙總投訴資料。Yahoo 則不同：當你把郵件標示為垃圾郵件時，它的 Complaint Feedback Loop（投訴回饋迴路）會把一份附有該郵件標頭的報告，寄給已加入的寄件者。如果是你確實加入的清單，Google 的建議是改為取消訂閱。

法律有規定必須提供取消訂閱連結嗎？

在美國，《CAN-SPAM 法》要求商業電子郵件必須提供可用的退出機制，並在 10 個工作天內處理；一鍵取消訂閱按鈕則來自 Gmail 和 Yahoo 的寄件者規定，而不是法律。各國的處理期限請見為什麼取消訂閱沒有用。