Spam verkar komma till varje enskilt e-postkonto vi använder, oavsett hur försiktig vi är. Hur får spammare alla våra e-postadresser? Och kan vi göra något för att dölja vår e-postadress från spammare?
Tyvärr finns det inte mycket du kan göra för att förhindra att spammare bombarderar dig med e-post. Det finns några tips som hjälper dig att skydda dig, men spammare hittar antagligen din e-postadress så småningom.
Läckade kontodatabaser
Det enklaste sättet för spammare att samla in stora listor med bra, aktiva e-postadresser är via läckta kontodatabaser. Dessa lösenord läcker ut hända med skrämmande regelbundenhet. Organisationer så stora som Adobe, LinkedIn, eHarmony, Gawker, Last.fm, Yahoo !, Snapchat och Sony har alla äventyrats under de senaste åren. Dessa läckta databaser betraktas normalt som ett säkerhetshot eftersom de ofta visar kontonamn och lösenord. Men de visar i allmänhet också e-postadresser. Spammare kan ladda ner dessa läckta databaser och lägga till miljontals e-postadresser i sina e-postlistor. Spammare vet att majoriteten av dessa e-postadresser bör vara aktiva, så dessa databaser är utmärkta för dem.
Detta är troligtvis det sätt som de flesta spammare för närvarande hittar e-postadresser till skräppost. Det finns verkligen inte mycket du kan göra för att skydda dig från en spammare som får din e-postadress på det här sättet.
En webbplats som Har jag blivit pwned? kan berätta om din kontoinformation kan ha läckt ut, men dessa webbplatser innehåller inte alla läckor. Du kan skydda dig från att lösenord läcker ut inte återanvända samma lösenord överallt , men du måste praktiskt taget använda samma e-postadress överallt.
Klicka på Länkar eller Ladda bilder i skräppostmeddelanden
Om du får skräppostmeddelanden bör du undvika att klicka på länkar i e-postmeddelandet. Om du ser länken "Avsluta prenumeration" i ett e-postmeddelande från ett legitimt företag är det förmodligen säkert att klicka på det. Ett legitimt företag vill inte skräpposta dig och eventuellt gå illa med antispamlagar, så de tar bara bort dig från sin lista.
Å andra sidan, om du ser länken "Avsluta prenumeration" (eller, ännu värre, en "Köp nu!") I skräppost som ser väldigt oprofessionellt och bluffigt ut, kommer spammaren inte nödvändigtvis att ta bort dig från deras listor. De noterar ditt klick och deras system identifierar din e-postadress som aktiv. De vet att du är där och du kan se större mängder skräppost när du klickar på länken.
RELATERAD: De många sätten webbplatser spårar dig online
Detsamma gäller för att ladda bilder i skräppostmeddelanden. Klicka inte på knappen "Ladda bilder", annars kommer spammarna att du har öppnat e-postmeddelandet. Även om du inte ser en bild i e-postmeddelandet kan det finnas det en liten spårningsfel med en pixel som gör att spammaren kan identifiera dig om du laddar den. Det är därför de flesta e-postklienter inte laddar in bilder automatiskt.
Skrapa webben för vanliga textadresser
Spammare har traditionellt skördat e-postadresser genom att skrapa webben - ungefär som Google gör - och leta efter e-postadresser som nämns på webbplatser. Till exempel kan någon lägga upp en kommentar som ”E-posta mig på [email protected]”. Spammaren skulle sedan lägga till den här adressen i sina skräppostlistor. Det är därför Craigslist tillhandahåller en tillfällig e-postadress där du kan nås snarare än att inkludera din riktiga e-postadress. Denna teknik är förmodligen mindre vanligt nu när spammare har så stora läckta kontodatabaser att festa på.
Spammare kan också försöka skaffa giltiga e-postadresser genom att titta på andra platser de är offentligt tillgängliga, till exempel vem som registrerar för en domän. Dessa poster visar en e-postadress som är associerad med den person eller organisation som registrerade domännamnet.
Köplistor med e-postadresser
Varför fungerar det själv när andra spammare redan har skapat listor med e-postadresser åt dig? Skrupelfria människor kommer att sälja listor med e-postadresser till spammare till ett lågt pris. Dessa e-postadresser distribuerades ofta på CD-skivor tidigare, och det kan de fortfarande vara, men läckta kontodatabaser har troligen tagit lite ånga ur denna marknadsplats. Spammare kan också bara byta ut sina listor med e-postadresser med andra spammare, så att fler spammare kommer att få tag på din e-postadress när en gör det.
Legitima företag säljer eller köper inte listor med e-postadresser.
Spammare kan också få e-postadresser på andra sätt - till exempel skadlig kod kan skörda adressbokdata och skicka den till spammare - men metoderna ovan är några av de vanligaste.
Det finns inte mycket du kan göra för att undvika att din e-postadress skräppostas. Du kan undvika att lägga din e-postadress på webben i ren text och aldrig klicka på en länk eller ladda en bild i ett skräppost. Men din e-postadress kommer fortfarande att hamna där någon gång - om bara för att du registrerade dig på en populär webbplats och deras kontodatabas komprometterades.
Tack och lov har vi bättre skräppostfilter idag. Om du använder en e-posttjänst med ett bra skräppostfilter behöver du inte bry dig om skräppost förutom att klicka på enstaka knappen "Rapportera skräppost" när ett skräppost skickas till din inkorg.
Bildkredit: Arnold Gatilao på Flickr , John Liu på Flickr