電郵垃圾郵件是互聯網上最古老的問題之一,按任何合理的推算,它早就應該被解決了。過濾器極其精密,認證標準早已存在,相關法例也實施了數十年。然而,互聯網上流動的電郵之中,仍有相當比例是不請自來的——而其中最要緊的那部分,不但沒有變得安全,反而更危險了。與其拋出一些很快過時又難以核實的數字,不如看看背後的機制:垃圾郵件為何持續、形態如何改變,以及甚麼對付它才真正有效。
經濟學:發送近乎免費,垃圾郵件因此生存
對垃圾郵件的每一種解釋,都始於也終於成本結構。發送電郵對寄件者而言,每封的成本幾乎是零,而大規模發送的基礎設施——被入侵的電腦、租用的殭屍網絡、用完即棄的網域、被濫用的免費服務——既便宜又源源不絕。當發送一百萬封郵件只需零錢,即使回應率微乎其微,仍然有利可圖。
這就是為何垃圾郵件無法被過濾至消失。過濾器提高了*成功*的成本,但只要*發送*的成本貼近零,垃圾郵件發送者的理性選擇就是發得更多。這場軍備競賽是結構性的。
過濾器悖論:感覺不像勝利的勝利
奇怪的地方在此:垃圾郵件過濾是機器學習最偉大的成功故事之一。現代過濾器結合內容分析、寄件人信譽、認證檢查和行為訊號,絕大部分原始垃圾郵件從未接觸過人類的眼睛。
但從用戶角度看,三種效應令問題揮之不去:
- 倖存者效應。 能到達你收件箱的垃圾郵件,按定義就是好到足以擊敗世界級過濾器的垃圾郵件。你看到的是對手的最佳作品,所以儘管整體攔截率不斷提升,收件箱裏的垃圾郵件卻感覺前所未有地逼真。
- 灰色地帶。 大量不受歡迎的郵件在技術上根本不算垃圾郵件——它們是你曾交出地址的公司寄來的「正當」營銷,附有有效的取消訂閱連結和妥當的認證。過濾器不會攔下它,因為你曾經同意過,在一個你已不記得的剔選框裏。
- 不對等的代價。 錯過一封促銷郵件,只花你一秒鐘注意力。一封成功的釣魚郵件,卻可能令你損失一個帳戶、一筆存款,甚至一盤生意。過濾可以在數量上獲勝,卻在最痛的地方落敗。
由滋擾變成武器
數十年來,垃圾郵件的構成已經轉移。舊式垃圾郵件是賣東西的——來歷不明的藥物、假手錶、神奇產品。這類郵件仍然存在,但重心已移向以你本人為目標、而非直接瞄準你錢包的郵件:
- 憑證釣魚,模仿你真正使用的服務,收割密碼和一次性驗證碼。
- 散播惡意軟件,透過附件和連結,往往是勒索軟件攻擊的第一步。
- 商業電郵詐騙,冒充高層或供應商的針對性訊息,目的是轉移款項。
- 經 AI 打磨的誘餌。 隨手可得的語言模型,消除了垃圾郵件歷來最著名的破綻:生硬彆扭的文字。文法不再是防線,令結構性檢查——寄件人網域、連結目的地、透過其他渠道核實——比以往任何時候都重要。我們的釣魚警號指南講解仍然有效的破綻。
垃圾郵件發送者從哪裏取得你的地址
垃圾郵件需要目標,而地址清單是一種商品,經幾條歷久不衰的渠道收割:
- 資料外洩。 每個儲存了電郵地址的外洩服務,都把地址餵進流通的組合清單。地址一旦進入這些清單,就永遠不會離開。你可以用我們的外洩檢查工具查看你的地址是否出現在已知外洩資料庫中。
- 名單買賣與「合作夥伴」。 交給一間公司的地址,會隨銷售、收購和你從未真正細看過範圍的營銷合作而四處流轉。
- 抓取與猜測。 公開張貼的地址會被收割;熱門網域上常見的姓名格式會被暴力猜測。
- 互動確認。 透過隱藏像素追蹤的開啟紀錄,告訴寄件者某地址仍然有人使用——這會提高它在每張名單上的價值。原理見電郵追蹤運作原理。
留意這四條渠道的共通點:它們全靠你的地址*流出去*才能運作。這才是你真正掌控的槓桿。
甚麼才真正為你減少垃圾郵件
你改變不了垃圾郵件的經濟學,但可以令自己的收件箱成為劣質目標:
- 從源頭堵截新的外洩。 只把真實地址交給值得長久維繫的關係。一次性註冊、下載和優惠券關卡,一律使用拋棄式收件箱——MailDrop 地址零成本、毋須註冊、會自動過期,它落入的任何名單都會自動失效。它正是為電子報和推廣註冊這類造成最多地址外洩的場景而設。
- 分區管理。 核心身份、訂閱和拋棄式用途各用不同地址,一處外洩就永遠不會淹沒全部。
- 絕不與真正的垃圾郵件互動。 不回覆、不點擊,也不要使用你從未訂閱過的郵件中的取消訂閱連結——任何形式的互動都在確認你的地址仍然有效。(對你認得的*正當*寄件人,則可放心取消訂閱。)
- 舉報它。 舉報垃圾郵件的按鈕,訓練着保護所有人的過濾器。
誠實的展望
只要電郵仍然開放、通用、發送近乎免費——換言之,只要電郵仍然是電郵——垃圾郵件就會持續存在。現實的目標從來不是根除,而是圍堵:世界級的過濾器承擔大部分工作、敏銳的習慣接住漏網之魚,以及一個拋棄式地址,擋在你的真實收件箱與每一張根本不需要它的名單之間。