垃圾郵件不是隨機的壞運氣。你收件箱裏幾乎每封不受歡迎的訊息,都可以追溯到你的地址進入某個資料庫的一刻:一張註冊表格、一次購物、一次抽獎、一份外洩的客戶名單。這意味着垃圾郵件有你可以攻擊的成因——而不只是可以過濾的病徵。本指南按影響力次序,兩方面都處理。
第一步:先分流手上已有的
改變習慣之前,先控制好目前的收件箱。
- 按寄件人排序。 大多數郵件應用程式都可以按寄件人分組,或搜尋某寄件人的完整紀錄。你通常會發現,少數幾個寄件人製造了大部分雜訊。
- 只向正當寄件人取消訂閱。 如果寄件人是你真正光顧過的公司——買過東西的商店、曾經想訂的電子報——取消訂閱連結是安全的,而且在大多數司法管轄區依法必須有效。
- 對真正的垃圾郵件切勿取消訂閱。 對於從未互動過的寄件人,取消訂閱連結比毫無作用更糟:它確認你的地址活躍且有人閱讀,從而提高其轉售價值。這些應標記為垃圾郵件。
- 用「舉報垃圾郵件」,不要只按「刪除」。 舉報會訓練供應商的過濾器;刪除甚麼也教不了它。
第二步:查明你收到垃圾郵件的原因
兩個常見來源值得明確檢查:
- 資料外洩。 如果持有你地址的公司被入侵,無論你多小心,你的地址已在垃圾郵件和釣魚名單中流通。將地址放入外洩檢查,查看已知的暴露情況。如果榜上有名,我們的資料外洩後該做的事指南有完整應對方案。
- 名單分享與售賣。 許多網站與「營銷夥伴」分享地址——而且合法,因為你同意過一份從沒讀過的私隱政策。我們在為何網站售賣你的電郵拆解了這門生意。
了解來源很重要,因為它告訴你單靠過濾是否足夠,還是地址本身已無可救藥。
第三步:停止餵養新的資料庫
這是大多數指南略過的一步,卻是長遠效果最大的一步。每張用真實地址填寫的表格,都是未來的垃圾郵件來源。切斷供應:
- 一次性互動用臨時地址。 下載、優惠券、Wi-Fi 登入頁、免費試用、需登記的文章——任何只需要一次確認電郵、以後不再需要的場合。MailDrop 的拋棄式收件箱收下訊息,然後整個收件箱連同日後寄來的所有垃圾郵件一併過期。概念陌生的話,先看甚麼是臨時電郵。
- 保留的帳戶用別名。 對真實帳戶,轉寄別名(一個投遞到你主收件箱的獨立地址)讓你識別並切斷任何開始濫發的寄件人。如何選擇見電郵別名與臨時郵箱比較。
- 留一個乾淨地址給人和關鍵服務。 銀行、政府、僱主、家人。這個地址只要永不接觸營銷表格,就很少招來垃圾郵件。
第四步:加固你的郵件設定
- 關閉遠端圖片載入。 追蹤像素會告訴垃圾郵件發送者你開啟了訊息;預設封鎖圖片就消除了這個訊號。
- 為慣犯建立篩選規則。 一條把來自頑固網域的一切直接刪除的規則,雖比舉報粗糙,但有效。
- 檢查你的轉寄和篩選規則。 如果帳戶曾被入侵,攻擊者有時會加入隱藏規則。順道確保帳戶本身受高強度獨特密碼保護——用密碼產生器產生一個——並開啟雙重認證。
第五步:處理危險的那一撮
有些「垃圾郵件」其實是釣魚,值得的是警惕而非厭煩:
- 對緊迫感(「你的帳戶將於 24 小時內被關閉」)和任何要求你經所附連結登入的訊息保持懷疑。
- 切勿在從電郵到達的頁面輸入憑證。自己輸入網站地址。
- 如果訊息聲稱你的某個密碼已外洩,用密碼外洩檢查獨立核實,不要點擊訊息中的任何東西。
現實中可以期望甚麼
一個誠實的總結,因為阻止垃圾郵件的指南往往承諾過多:
- 你可以大幅減少垃圾郵件,但不會歸零。 一個已在外洩名單中流通多年的地址,將永遠收到一些垃圾郵件。過濾加舉報能令它維持在可控水平。
- 新地址要保持乾淨,才會一直乾淨。 第三步的習慣,正是防止收件箱慢慢滑回嘈吵狀態的關鍵。
- 終極手段確實有效。 如果舊地址已無藥可救,遷移到新地址——從第一天起就讓拋棄式地址吸收所有低風險註冊——就能重置時鐘。辛苦一次,清靜多年。
垃圾郵件是你地址背後那個隱形市場的可見病徵。過濾手上已有的、舉報漏網的,而最重要的是:別再把真實地址交給每張開口索取的表格。下次有網站索取一個你明知它不配擁有的電郵時,改為開啟 MailDrop 收件箱——那就又多了一個永遠無法向你濫發郵件的資料庫。