垃圾郵件不是隨機的壞運氣。你收件匣裡幾乎每一封不想收的訊息,都能追溯到你的地址進入某個資料庫的那一刻:一份註冊表單、一次購物、一次抽獎、一份外洩的客戶名單。這代表垃圾郵件有可以攻擊的成因——而不只有可以過濾的症狀。本指南兩者都處理,按影響力排序。
第一步:先整頓你手上已有的
改變習慣之前,先把現在的收件匣控制住。
- 按寄件者排序。 大多數郵件軟體都能依寄件者分組,或搜尋某寄件者的完整紀錄。你通常會發現,少數幾個寄件者就佔了噪音的大宗。
- 只對正當寄件者取消訂閱。 如果寄件者是你真的往來過的公司——買過東西的商店、曾經想訂的電子報——取消訂閱連結是安全的,而且在多數司法管轄區依法必須有效。
- 絕不對真正的垃圾郵件取消訂閱。 對於從未互動過的寄件者,點取消訂閱連結比什麼都不做更糟:它確認了你的地址是活的、有真人在讀,反而提高它的轉售價值。這種一律標為垃圾郵件。
- 用「回報垃圾郵件」,不要用「刪除」。 回報會訓練服務商的過濾器;刪除什麼也教不了它。
第二步:查明你為什麼會收到垃圾郵件
有兩個常見來源值得明確檢查:
- 資料外洩。 如果持有你地址的公司被入侵,不管你自己多小心,你的地址已經在垃圾郵件和釣魚名單中流通。把地址跑一次外洩查詢看看已知的曝險。如果真的出現在外洩事件中,資料外洩後該怎麼做有完整的應變指南。
- 名單分享與販售。 許多網站會把地址分享給「行銷合作夥伴」——而且是合法的,因為你同意過一份從沒讀過的隱私權政策。這門生意在為什麼網站會賣掉你的信箱中有完整拆解。
搞清楚來源很重要,因為它決定了過濾是否足夠,還是這個地址已經無可救藥。
第三步:停止餵養新的資料庫
這是多數指南跳過的一步,卻是長期效果最大的一步。每一份用真實地址填寫的表單,都是未來的垃圾郵件來源。切斷供給:
- 一次性互動用臨時地址。 下載、優惠券、Wi-Fi 登入頁、免費試用、需註冊才能看的文章——任何只需要收一次確認信、之後再也不用的場合。MailDrop 的拋棄式信箱收下訊息之後,整個信箱連同未來寄來的垃圾郵件一起過期。如果這個概念對你還很新,先看什麼是臨時電子郵件。
- 要保留的帳號用別名。 對真實帳號,轉寄別名(一個會送到主信箱的獨立地址)能讓你辨識出開始濫發的寄件者並直接切斷。如何選擇請見電子郵件別名與臨時信箱。
- 留一個乾淨地址給人際往來和關鍵服務。 銀行、政府、雇主、家人。只要那個地址從不碰行銷表單,它就很少招來垃圾郵件。
第四步:強化郵件設定
- 關閉遠端圖片載入。 追蹤像素會告訴垃圾郵件業者你開了信;預設封鎖圖片就消除了那個訊號。
- 為慣犯建立過濾規則。 一條「凡是來自某個死纏爛打網域的信一律刪除」的規則,雖然比回報粗糙,但有效。
- 檢查你的轉寄和篩選規則。 如果帳號曾被入侵,攻擊者有時會加上隱藏規則。順便確認帳號本身有高強度的獨特密碼保護——用密碼產生器產生一組——再加上兩步驟驗證。
第五步:處理危險的那一小撮
有些「垃圾郵件」其實是釣魚,它值得的是警惕而非嫌煩:
- 對急迫感(「您的帳號將在 24 小時內關閉」)以及任何要你透過附帶連結登入的訊息保持懷疑。
- 絕不在從郵件抵達的頁面上輸入帳密。自己輸入網站地址。
- 如果訊息聲稱你的某組密碼已外洩,用密碼外洩查詢自行查證,而不是點擊訊息裡的任何東西。
務實的期望值
老實的總結,因為垃圾郵件指南往往誇大承諾:
- 你能大幅削減垃圾郵件,但不會歸零。 一個在外洩名單裡流通多年的地址,永遠會繼續收到一些垃圾郵件。過濾加回報能讓它維持在可控範圍。
- 新地址要保持乾淨,前提是你讓它乾淨。 第三步的習慣,就是防止收件匣慢慢滑回吵雜狀態的關鍵。
- 核彈選項是有效的。 如果舊地址已經沒救,遷移到全新地址——並從第一天起就讓拋棄式地址吸收所有低風險註冊——就能把時鐘歸零。麻煩一次,清靜多年。
垃圾郵件,是一個看不見的地址交易市場所顯現的症狀。過濾你已有的、回報漏進來的,最重要的是,別再把真實地址交給每一份開口要的表單。下次再有網站索取一個你明知它不配拿到的信箱時,改開 MailDrop 信箱——那就又多了一個永遠無法對你濫發郵件的資料庫。