郵件取消訂閱連結面臨日益嚴重的安全擔憂,每644個連結中有1個可能導向惡意網站

BigGo 編輯部
郵件取消訂閱連結面臨日益嚴重的安全擔憂,每644個連結中有1個可能導向惡意網站

郵件使用者在試圖清理收件箱時面臨著日益嚴重的困境。雖然點選取消訂閱似乎是處理不需要郵件的明顯解決方案,但安全專家警告說,其中一些連結實際上可能是旨在竊取個人資訊或確認活躍郵箱地址以用於未來垃圾郵件活動的陷阱。

一個電子郵件收件箱介面,突出顯示垃圾郵件和垃圾箱功能,象徵著與垃圾郵件的持續鬥爭
一個電子郵件收件箱介面,突出顯示垃圾郵件和垃圾箱功能,象徵著與垃圾郵件的持續鬥爭

取消訂閱連結背後的隱藏風險

網路安全公司 DNSFilter 的最新研究顯示,大約每644個郵件取消訂閱連結中就有1個可能將使用者重定向到惡意網站。雖然這個比例看起來很小,但考慮到人們與不需要郵件互動的頻率,累積風險會迅速增加。主要擔憂不僅僅是即時傷害,而是向詐騙者確認該地址有真人在積極監控和回覆郵件。

當用戶點選可疑的取消訂閱連結時,他們可能會發現自己被重定向到旨在竊取登入憑據的虛假網站。合法企業絕不會透過取消訂閱過程要求使用者名稱和密碼,這是潛在詐騙的明顯危險訊號。

風險統計資料

  • 每644個郵件退訂連結中就有1個可能導向惡意網站( DNSFilter 估算)
  • 大多數主要郵件服務提供商現在會在垃圾郵件到達使用者收件箱之前自動過濾掉數千封垃圾郵件

社群解決方案和最佳實踐

精通技術的使用者已經制定了幾種策略來在管理郵件訂閱的同時保護自己。許多郵件提供商現在提供列表取消訂閱標頭——由郵件服務本身而非傳送方維護的特殊連結。這些連結在 Gmail 等客戶端中顯示為主題行附近的取消訂閱按鈕,通常被認為更安全,因為它們將互動保持在郵件客戶端內,而不是將使用者引導到外部網站。

「信任是相對的。我信任我的郵件客戶端,但我不信任郵件內容。」

對於處理持續垃圾郵件的使用者,社群建議使用郵件別名或臨時地址。像 Fastmail 這樣的服務提供廣泛的別名系統,而 Gmail 使用者可以利用加號技巧(在@符號前新增+服務名稱)為不同服務建立唯一地址。這種方法有助於識別哪些公司可能已經出售或洩露了郵箱地址。

安全退訂方法

  • 郵件列表退訂標頭:郵件客戶端( Gmail 、 Outlook )在主題行附近提供的按鈕
  • 郵箱別名:使用 Fastmail 別名系統或 Gmail 加號方法(email+service@gmail.com)等服務
  • 郵件服務商垃圾郵件舉報:對於未知發件人使用"舉報為垃圾郵件"而非退訂

與郵件垃圾的持續鬥爭

圍繞取消訂閱連結安全性的討論反映了郵件安全方面更廣泛的挑戰。雖然像 Google 這樣的主要提供商已經顯著改善了垃圾郵件過濾——大多數使用者報告每天只看到幾封不需要的郵件——但合法郵件管理與惡意行為者之間的軍備競賽仍在繼續演變。

對於來自未知傳送者的郵件,安全專家建議將其標記為垃圾郵件,而不是嘗試取消訂閱。然而,對於已識別的合法企業,透過可信郵件客戶端功能使用取消訂閱功能仍然通常是安全有效的。

關鍵是養成良好的郵件衛生習慣:識別合法傳送者,在可用時使用郵件提供商的取消訂閱功能,並對意外或可疑訊息保持健康的懷疑態度。

參考:That 'unsubscribe' button may be a scam