Nevyžádaný e-mail nemažte, varují experti. Podvodníkům tak otevíráte dveře a sami sebe vystavujete riziku

Každý den se potýkáme s nevyžádanými zprávami v e-mailové schránce. Automatická reakce většiny z nás? Označit, smazat, pokračovat dál. Jenže právě tímto krokem promrhává cennou příležitost – možnost naučit systém, co má příště zablokovat dřív, než se zpráva vůbec dostane do vaší doručené pošty.

Když totiž nevyžádanou zprávu pouze smažete, váš poskytovatel nedostane tak silný signál jako při aktivním nahlášení spamu. Google ve své oficiální nápovědě pro Gmail jasně uvádí, že po nahlášení spamu získá kopii zprávy a může ji podrobit analýze. Stejný princip funguje u Outlooku i u českého Seznam Emailu. Prostým mazáním si sice uklidíte schránku, ale antispamovému filtru nijak nepomůžete – a podobná podvodná kampaň tak může nerušeně kolovat mezi dalšími uživateli.

Když kliknete na odhlášení, může být pozdě

Ještě nebezpečnější než pouhé mazání je pokušení kliknout na odkaz pro odhlášení v podezrémé zprávě. Microsoft ve svém Identity Protection Guide varuje před několika konkrétními riziky: potvrdíte tím, že vaše adresa je aktivní a používaná, můžete být přidáni na další seznamy pro spam, hrozí přesměrování na phishingový web nebo dokonce instalace škodlivého softwaru. Ani jeden z těchto scénářů nevede k bezpečnému odhlášení.

Útočníci pracují systematicky a promyšleně. Gmail upozorňuje, že podvodníci někdy rozesílají zcela prázdné zprávy – bez předmětu, bez obsahu – jen proto, aby zjistili, které e-mailové adresy jsou skutečně aktivní. Teprve na ověřené cíle pak míří skutečný útok. Google navíc popisuje techniku zvanou mailbombing: útočník záměrně zaplaví vaši schránku obrovským množstvím balastu, aby v něm zapadla důležitá bezpečnostní upozornění – třeba o změně hesla nebo přihlášení z neznámého zařízení.

Spammeři tak nevědomky získávají od uživatelů potvrzení, že stojí za to na danou adresu cílit další vlny útoků. Kliknutí na odhlášení v nevyžádané zprávě od neznámého odesílatele je proto nejhorší možná varianta.

Tři akce, které vypadají podobně, ale dělají něco úplně jiného

Smazat, nahlásit, odhlásit – na první pohled tři podobné kroky. Ve skutečnosti má každý z nich zásadně odlišné důsledky.

Smazání znamená, že zpráva zmizí z vaší schránky. Poskytovatel ale nedostane explicitní signál jako při nahlášení spamu. Je to lokální úklid, nic víc.

Nahlášení jako spam nebo phishing funguje v Gmailu tak, že označíte zprávu a kliknete na tlačítko „Nahlásit spam.

“ Poskytovatel zprávu přesune do složky se spamem a její technická data okamžitě předá analytickým algoritmům. Pokud zpráva obsahuje pokus o podvod nebo krádež přihlašovacích údajů, volba Nahlásit phishing spustí ještě přísnější prověrku, která může vést k plošnému zablokování celé domény útočníka pro všechny uživatele.

Odhlášení odběru má smysl pouze v jednom jediném případě: u legitimních newsletterů a e-shopů, kde jste registraci sami provedli a odesílatele bezpečně znáte. Využívejte k tomu ideálně nativní tlačítko „Odhlásit“, které moderní rozhraní (Gmail, Seznam, Outlook) zobrazují přímo v hlavičce vedle adresy odesílatele, nikoliv odkazy ukryté v patičce podezřelých zpráv.

Rychlý manuál pro správné rozhodování

• Neznámý odesílatel, podezřelá nabídka: Zprávu neotvírejte, neklikejte na žádné odkazy ani přílohy a rovnou zvolte Nahlásit spam.
• Předstírání banky, doručovací služby nebo výzva k zadání hesla: Okamžitě zvolte Nahlásit phishing. Tím pomůžete ochránit i méně zkušené uživatele před krádeží identity či financí.
• Běžný marketing od známé firmy: Použijte integrované tlačítko Odhlásit odběr v horní liště poštovního klienta.
• Prázdné zprávy a nesmyslné shluky znaků: Nereagujte, neodhlašujte se, označte jako spam a nechte filtr pracovat.

Boj se spamem není jen o jednorázovém promazání příchozí pošty. Každé správné nahlášení slouží jako trénovací dávka pro bezpečnostní filtry. Pokud si tento návyk osvojíte, udržíte v bezpečí nejen svou vlastní schránku, ale zkomplikujete práci útočníkům napříč celým internetem.