Come fermare le email di spam: cosa funziona davvero

Nessuno si iscrive allo spam. Arriva perché un indirizzo che hai fornito in un momento di lieve necessità — un download di PDF, uno sconto una tantum, un forum in cui hai postato una volta — è stato venduto, trapelato o semplicemente riutilizzato. La tua casella di posta è la somma di ogni modulo che hai mai compilato, e quando fa male, il danno è diffuso su un centinaio di siti che non ricordi più.

Puoi risolvere questo problema, ma non cancellando di più. Ecco cosa riduce effettivamente il volume, grosso modo in ordine di quanto ne vale la pena.

Smetti di alimentare il problema per prima cosa

Pulire la tua attuale casella di posta mentre continui a fornire il tuo vero indirizzo a ogni modulo è come svuotare una barca con un buco. Quindi inizia dalla fonte: smetti di dare il tuo indirizzo principale a cose che non lo meritano.

La regola che funziona è semplice. Se un sito ha bisogno di un indirizzo solo per farti entrare — un whitepaper, una prova, un coupon, un download una tantum, una registrazione a un forum — non ha bisogno dell'tuo indirizzo. Usa una casella di posta usa e getta: ottieni un indirizzo funzionante con un clic, ricevi l'email di conferma, clicchi sul link e te ne vai. L'indirizzo si autodistrugge e qualsiasi lista su cui finisce è un vicolo cieco.

Tieni il tuo vero indirizzo per cose con conseguenze: la tua banca, il tuo datore di lavoro, il tuo governo, il tuo registrar di dominio, qualsiasi cosa che gestisca denaro o identità. Se perdere l'accesso farebbe male, ottiene il vero indirizzo. Tutto il resto ottiene un indirizzo usa e getta. La nostra guida all'email temporanea spiega come funziona sotto il cofano.

Non disiscriversi mai dallo spam reale

Questa è la parte controintuitiva, e farlo al contrario costa caro alle persone.

Le newsletter legittime — un negozio da cui hai comprato, un servizio che usi — hanno veri link di disiscrizione. Usali. Questo è il modo più veloce per tagliare la maggior parte del rumore, ed è legalmente richiesto che funzioni.

Lo spam reale — le pubblicità delle farmacie, le proposte di criptovalute, il "il tuo pacco è in attesa" — è diverso. Cliccare su disiscriviti lì conferma che un umano l'ha letto. Questo rende il tuo indirizzo più prezioso, non meno, e viene rivenduto come indirizzo verificato. Non cliccare. Non rispondere. Segnala come spam e cancella. L'unico segnale che vuoi inviare a uno spammer è il silenzio.

La stessa logica si applica al caricamento di immagini in un messaggio sospetto: un'immagine remota può essere un pixel di tracciamento che riporta indietro che l'hai aperto. La maggior parte dei client di posta blocca le immagini remote per impostazione predefinita — lascia quella impostazione così com'è.

Segnala come spam, non limitarti a cancellare

Cancellare rimuove un messaggio. Segnalare insegna al filtro cosa consideri spazzatura e lo aiuta a catturare i successivi mille — per te e per tutti gli altri sullo stesso provider. Costa lo stesso clic. Usa il pulsante di segnalazione.

Il contrario conta anche: se la posta reale finisce nello spam, segnala "non spam" e aggiungi il mittente ai tuoi contatti, o il filtro continua a imparare la lezione sbagliata.

Scopri chi ti ha fatto trapelare

Se il tuo provider supporta l'indirizzamento plus, puoi fornire [email protected] e finirà nella tua normale casella di posta. Quando arriva spam indirizzato a tu+nomedelnegozio@, sai esattamente chi ha venduto o perso il tuo indirizzo. È una utile traccia di audit — con una onesta avvertenza: il trucco è ben noto, e i broker di liste più sleali semplicemente rimuovono la parte +nomedelnegozio prima di vendere. Ti dice chi ha fatto trapelare; non ferma la fuga.

Un indirizzo usa e getta ferma la fuga, perché non c'è nulla da consegnare. Questa è la vera differenza tra rintracciare il problema e porvi fine.

Tieni il tuo indirizzo lontano dal web aperto

Gli spammer eseguono crawler che non fanno altro che raccogliere indirizzi da pagine pubbliche. Se il tuo indirizzo è in chiaro sul tuo sito, su un profilo di forum, su un commit di GitHub o su un PDF, è già su una lista.

Pubblica un modulo di contatto o un link invece di un indirizzo grezzo. Se hai bisogno di qualcosa che le persone possano cliccare da una biografia o un poster, una pagina link-in-bio o un link breve a un modulo di contatto fa il lavoro senza esporre una stringa raccoglibile.

Controlla cosa è già trapelato

Cerca il tuo indirizzo su un servizio di notifica delle violazioni. Se appare in vecchie violazioni, questo spiega il rumore di base — e significa che qualsiasi account che ha riutilizzato la password di quella violazione ha bisogno urgentemente di una nuova. Lo spam è il sintomo visibile; il credential stuffing è quello costoso.

Considera un inizio pulito per le cose importanti

Se il tuo indirizzo principale è stato pubblico per un decennio, nessuna quantità di filtraggio lo recupera completamente. La mossa pragmatica non è abbandonarlo ma declassarlo: crea un nuovo indirizzo, dagli solo agli account che contano, mantieni il vecchio attivo per la posta legacy e lascialo marcire. Abbina questo con indirizzi usa e getta per tutto ciò che è transazionale e il flusso scende a un rivolo nel giro di pochi mesi.

Cosa fare questa settimana

• Disiscriviti dalle newsletter legittime che non leggi mai. Segnala il resto come spam senza cliccare nulla.
• Usa un indirizzo usa e getta per la prossima iscrizione che vuole solo un'email per farti entrare.
• Togli il tuo vero indirizzo da qualsiasi pagina pubblica che controlli.
• Controlla il tuo indirizzo contro le violazioni note e ruota qualsiasi password riutilizzata.

Nessuna di queste è un filtro che installi una volta. È un'abitudine: decidi, ogni volta che un modulo chiede, se questo sito ha guadagnato il tuo vero indirizzo. La maggior parte non lo ha fatto.