come proteggersi dalle email di spam

Lo spam rappresenta più del 45% di tutto il traffico email mondiale. In un giorno qualsiasi, vengono inviati circa 160 miliardi di messaggi spam su internet. La maggior parte finisce nei filtri prima che tu li veda mai — ma abbastanza ne sfuggono da essere un problema reale, e il volume nella tua casella tende ad aumentare nel tempo man mano che il tuo indirizzo viene passato in giro.

La buona notizia è che la maggior parte dello spam non è casuale. Gli spammer ottengono gli indirizzi in modi prevedibili, il che significa che ci sono modi prevedibili per impedire loro di ottenere il tuo.

come gli spammer ottengono il tuo indirizzo email

Capire la fonte dello spam rende più facile tagliarlo alla radice.

violazioni dei dati

Quando un'azienda viene hackerata, gli indirizzi email fanno quasi sempre parte di ciò che trapela. Quei dataset di violazioni vengono venduti, combinati con altre violazioni e scambiati nei forum criminali. Il tuo indirizzo da una violazione del 2019 può ancora generare spam nel 2026. Puoi verificare se la tua email è apparsa in violazioni note su haveibeenpwned.com — è gratuito e aggiornato regolarmente.

scraper web

Bot automatizzati scansionano i siti web alla ricerca di indirizzi email. Se il tuo indirizzo appare in un post su un forum, in una sezione commenti, in una directory pubblica o ovunque altro sul web aperto, gli scraper lo troveranno. Sono veloci e indiscriminati.

moduli di iscrizione e condivisione con terze parti

Quando inserisci la tua email per accedere a un download gratuito, partecipare a un concorso o registrarti a un webinar, spesso accetti (sepolto nei termini) comunicazioni di marketing o condivisione con terze parti. Un'iscrizione può introdurre il tuo indirizzo a dozzine di broker di liste.

liste acquistate

Le operazioni spam acquistano liste di indirizzi email in blocco. Queste liste vengono compilate da dati scraped, violazioni e organizzazioni che vendono i loro dati degli iscritti. Una volta che il tuo indirizzo è su una lista, tende a diffondersi ad altre.

attacchi a dizionario

Meno mirati ma ancora comuni: gli spammer usano software per generare migliaia di indirizzi email plausibili nei domini principali e inviano messaggi a tutti. Quelli che non rimbalzano vengono confermati come attivi e conservati per uso futuro — ed è uno dei motivi per cui non dovresti mai rispondere allo spam.

7 modi pratici per ridurre lo spam

1. usa la temp mail per le iscrizioni a cui non sei impegnato

L'abitudine singola più efficace: prima di consegnare il tuo indirizzo reale a qualsiasi sito di cui non sei sicuro, usa invece una casella usa-e-getta. Se l'iscrizione è solo per una prova gratuita, un download una tantum o un servizio che potresti usare una volta, un indirizzo temporaneo fa il lavoro senza esporre la tua email reale alla loro lista di marketing o alle loro future violazioni dei dati.

Trashbox genera istantaneamente una casella funzionante senza registrazione. Visita la pagina, copia l'indirizzo, completa l'iscrizione, ricevi il codice di verifica e vai avanti. Se l'azienda viene mai violata o vende la propria lista, il tuo indirizzo reale non è in essa.

Per una procedura completa di questo flusso di lavoro, vedi cos'è la temp mail e la guida alla verifica OTP.

2. non rispondere mai allo spam — nemmeno per annullare l'iscrizione

Rispondere allo spam, anche per dire "rimuovimi da questa lista", conferma che il tuo indirizzo è attivo e monitorato da una persona reale. Quella conferma rende il tuo indirizzo più prezioso per il mittente. Lo stesso vale per cliccare "annulla iscrizione" su email di mittenti che non riconosci — il link potrebbe confermare il tuo indirizzo invece di rimuoverlo.

Per le newsletter legittime di aziende con cui hai consapevolmente effettuato l'iscrizione, annullare l'iscrizione va bene. Per qualsiasi cosa non richiesta, la mossa giusta è segnarla come spam ed eliminarla.

3. non cliccare su link sospetti per annullare l'iscrizione

Ampliando il punto precedente: i link malevoli per annullare l'iscrizione possono fare più che confermare il tuo indirizzo. Possono reindirizzarti a pagine di phishing, scaricare malware o attivare exploit JavaScript. Se un'email sembra strana — il dominio del mittente non corrisponde all'azienda, oggetto vago, qualcosa sembra sbagliato — non cliccare nulla al suo interno. Segnala direttamente come spam.

4. usa alias email per i servizi che vuoi davvero

Per i servizi che utilizzerai a lungo termine ma dove desideri un ulteriore livello di protezione, un alias email è lo strumento giusto. I servizi di alias come SimpleLogin, AnonAddy o Apple's Hide My Email creano un indirizzo distinto che inoltra alla tua casella reale. Puoi disabilitare qualsiasi alias che inizia a ricevere spam e il tuo indirizzo reale rimane nascosto.

Questo è diverso dalla temp mail: gli alias sono permanenti e ti permettono di ricevere e rispondere alle email. La temp mail è per situazioni in cui non hai bisogno della casella dopo l'iscrizione iniziale. Usare entrambi strategicamente ti dà una buona copertura — vedi il confronto nella nostra guida introduttiva per capire quando ciascuno ha senso.

5. controlla se la tua email è stata esposta in una violazione

Visita haveibeenpwned.com e inserisci il tuo indirizzo email. Il sito incrocia il tuo indirizzo con un database di violazioni dei dati note — attualmente con miliardi di account — e ti dice esattamente quali violazioni includevano la tua email, quali dati erano esposti e quando.

Se il tuo indirizzo è apparso in violazioni, prendilo sul serio: cambia le password per qualsiasi account che riutilizza la stessa password, abilita l'autenticazione a due fattori dove non lo hai fatto e considera se alcuni di quegli account dovrebbero essere chiusi o migrati a un nuovo indirizzo.

6. abilita e regola i filtri spam nel tuo client email

Ogni provider email principale offre filtri anti-spam, ma le impostazioni predefinite non sono sempre abbastanza aggressive. Cerca nelle tue impostazioni:

• In Gmail, puoi creare filtri per eliminare o archiviare automaticamente le email che corrispondono a pattern specifici
• La maggior parte dei provider ti permette di bloccare mittenti o interi domini
• Segnalare i messaggi come spam aiuta il filtro ad apprendere le tue preferenze nel tempo
• Alcuni client offrono un'opzione "segnala phishing" che fornisce un filtraggio più aggressivo rispetto a una segnalazione spam standard

Se stai ricevendo un flusso costante da un particolare mittente o dominio, una regola di filtro è più affidabile che sperare che l'algoritmo anti-spam lo catturi.

7. usa un indirizzo separato per gli acquisti online

I siti di e-commerce sono una fonte significativa di email di marketing e un obiettivo comune per le violazioni. Mantenere un indirizzo dedicato — uno che usi solo per gli acquisti — ottiene due risultati: contiene il marketing in una casella che puoi gestire separatamente e limita l'impatto se il database di un rivenditore viene mai compromesso.

Non deve essere necessariamente un alias. Un account Gmail separato o simile usato solo per gli acquisti va benissimo. Ciò che conta è che il tuo indirizzo principale non sia nel database del sito di shopping.

fare della temp mail la tua prima linea di difesa

La maggior parte dello spam inizia con un'iscrizione. L'abitudine singola più efficace che puoi costruire è chiederti, prima di inserire la tua email ovunque: ho davvero bisogno che questo sito mi contatti a lungo termine?

Se la risposta è no — uno strumento gratuito, un articolo bloccato, un webinar a cui potresti partecipare una volta, una prova di cui non sei sicuro — usa un indirizzo usa-e-getta. L'abitudine richiede cinque secondi e rimuove un'intera classe di problemi futuri.

Trashbox.email mantiene questo senza attrito: apri la pagina, l'indirizzo è pronto, nessun account necessario. Una volta completata l'iscrizione, la casella scade da sola.

Per i casi in cui hai davvero bisogno di accesso continuativo — servizi che userai davvero, abbonamenti a cui sei impegnato, account che contano — dai il tuo indirizzo reale ma abbinalo a buoni filtri e monitoraggio delle violazioni. E per la via di mezzo, gli alias email ti danno la flessibilità di ricevere posta senza esporre il tuo indirizzo reale.

---

Lo spam non è inevitabile. È una conseguenza di quanto ampiamente il tuo indirizzo è stato distribuito, e questo è qualcosa che puoi gestire attivamente. Meno il tuo indirizzo reale circola, più tranquilla rimane la tua casella — e più sei difficile da colpire con phishing, credential stuffing o tracciamento tra servizi.

Per saperne di più su cosa ti protegge la temp mail e come funziona, vedi la temp mail è sicura?.