垃圾邮件发送者如何获得您的电子邮件地址?

无论我们多么小心,垃圾邮件似乎都会到达我们使用的每一个电子邮件账户。垃圾邮件发送者是如何获得我们所有的电子邮件地址的?我们可以做些什么来隐藏我们的电子邮件地址,不让垃圾邮件发送者看到吗?

不幸的是,您可以做的并不多,以防止垃圾邮件发送者用电子邮件轰炸您。有一些提示可以帮助保护你,但垃圾邮件发送者最终可能会找到你的电子邮件地址。

泄露的帐户数据库

相关:如何检查您的帐户密码是否已在网上泄露,并保护自己不受未来泄露的影响

垃圾邮件发送者收集大量有效电子邮件地址的最简单方式是通过泄露的帐户数据库。这些密码泄露事件发生的规律性令人毛骨悚然。像Adobe、LinkedIn、eHarmony、Gawker、Last.fm、雅虎、Snapchat和索尼这样的大公司在过去几年里都受到了损害。这些泄露的数据库通常被认为是安全威胁,因为它们通常会显示更多的账户名和密码。不过,它们通常也会显示电子邮件地址。垃圾邮件发送者可以下载这些泄露的数据库,并将数百万个电子邮件地址添加到他们的电子邮件列表中。垃圾邮件发送者知道这些电子邮件地址中的大多数应该是活动的,所以这些数据库对他们来说是非常好的。

这很可能是大多数垃圾邮件发送者目前查找垃圾邮件地址的方式。对于垃圾邮件发送者以这种方式获取您的电子邮件地址,您真的无能为力。

像我这样的网站是不是被打了?我可以告诉您您的帐户信息是否可能被泄露,但这些网站不会包括所有泄露的信息。您可以通过不在任何地方重复使用相同的密码来保护自己不受密码泄露的影响,但实际上您必须在任何地方重复使用相同的电子邮件地址。

单击垃圾电子邮件中的链接或加载图像

如果您确实收到了垃圾电子邮件,您应该避免单击电子邮件中的链接。如果您在来自合法公司的电子邮件中看到“取消订阅”链接,那么单击它可能是安全的。合法的公司不想给你发垃圾邮件,也不想潜在地违反反垃圾邮件法,所以他们只会把你从他们的名单中删除。

另一方面,如果您看到“取消订阅”链接(或者,更糟糕的是,“立即购买!”链接)在看起来非常不专业和欺诈的垃圾邮件中,垃圾邮件发送者不一定会将您从他们的列表中删除。他们会注意到你的点击,他们的系统会将你的电子邮件地址识别为活动的。他们知道您在那里,在您单击链接后,您可能会看到更多的垃圾邮件。

相关:网站在线跟踪您的多种方式

在垃圾邮件中加载图像也是如此。不要点击“加载图片”按钮,否则垃圾邮件发送者会知道您已经打开了电子邮件。即使你在电子邮件中看不到图片,也可能会有一个很小的单像素跟踪漏洞,如果你加载了它,垃圾邮件发送者就会识别你。这就是为什么大多数电子邮件客户端不会自动加载图像。

在Web上搜索纯文本地址

传统上,垃圾邮件发送者通过抓取网络来获取电子邮件地址-有点像谷歌所做的-并寻找网站上提到的电子邮件地址。例如,有人可能会发布一条评论,比如“给我发电子邮件到jon@example.com”。然后,垃圾邮件发送者会将此地址添加到他们的垃圾邮件列表中。这就是为什么Craigslist提供了一个可以联系到你的临时电子邮件地址,而不是包括你的真实电子邮件地址。由于垃圾邮件发送者有如此庞大的泄露帐户数据库可供大饱眼福,这种技术可能不那么常见了。

垃圾邮件发送者还可能试图通过查找其他公开可用的位置来获取有效的电子邮件地址,例如某个域的WHOIS记录。这些记录显示与注册域名的个人或组织相关联的电子邮件地址。

购买电子邮件地址列表

当其他垃圾邮件发送者已经为你建立了电子邮件地址列表时,为什么还要自己工作呢?不择手段的人会以低价将电子邮件地址列表出售给垃圾邮件发送者。这些电子邮件地址过去通常是以CD形式分发的,现在也可能是这样,但泄露的账户数据库可能已经让这个市场失去了一些动力。垃圾邮件发送者也可能只是与其他垃圾邮件发送者交换他们的电子邮件地址列表,以确保一旦有垃圾邮件发送者获得你的电子邮件地址,就会有更多的垃圾邮件发送者获得你的电子邮件地址。

合法企业不会出售或购买电子邮件地址列表。

垃圾邮件发送者还可以通过其他方式获取电子邮件地址-例如,恶意软件可以收集地址簿数据并将其发送给垃圾邮件发送者-但上述方法是一些最常见的方法。

要避免您的电子邮件地址被垃圾邮件发送,您可以做的并不多。您可以避免将您的电子邮件地址以纯文本形式放在网络上,并且永远不要在垃圾电子邮件中单击链接或加载图像。但在某一时刻,你的电子邮件地址仍然会留在那里--如果仅仅是因为你注册了一个流行的网站,而他们的账户数据库被泄露了。

谢天谢地,这些天我们有了更好的垃圾邮件过滤器。如果您使用的电子邮件服务具有良好的垃圾邮件过滤器,那么除了在垃圾邮件到达您的收件箱时偶尔点击“报告垃圾邮件”按钮之外,您不应该关心垃圾邮件。

图片来源:Flickr上的Arnold Gatilao,Flickr上的John Liu

相关文章