Che cos'è lo spam?

Lo spam è una comunicazione di massa indesiderata: soprattutto e-mail, ma anche messaggi sui social network, nelle app di messaggistica e nei commenti. Può trattarsi di pubblicità, di una truffa o di un veicolo per diffondere malware. Un messaggio non richiesto non è per forza pericoloso, ma link, allegati e richieste che contiene vanno trattati con attenzione.

Perché lo spam arriva proprio a te

Gli indirizzi possono essere raccolti da pagine pubbliche, database compromessi, combinazioni indovinate o moduli che condividono i dati. Il mittente, inoltre, può falsificare il campo From visibile. Ricevere spam non significa automaticamente che la tua casella sia stata violata. Se però i tuoi contatti segnalano messaggi che sembrano inviati da te, controlla la posta inviata, le sessioni attive e le impostazioni di autenticazione dell'account, e chiedi al provider i log pertinenti.

Chi invia messaggi in massa cambia continuamente domini, testi e infrastruttura per aggirare i controlli. Una singola segnalazione o blacklist non può fermare tutte le campagne. Pubblicare un indirizzo su una pagina pubblica può aumentarne l'esposizione, ma nasconderlo in un'immagine peggiora l'usabilità senza impedire la raccolta automatica. Quando aiuta a gestire accessi ed esposizione, usa indirizzi di ruolo o alias.

Come funzionano i filtri

I servizi di posta valutano la reputazione del mittente, l'autenticazione, gli schemi ricorrenti nel contenuto, le segnalazioni degli utenti e altri segnali. SPF indica quali server possono inviare posta per un dominio, DKIM firma i messaggi e DMARC dice ai destinatari come valutare l'allineamento e segnalare i fallimenti. Questi meccanismi riducono alcuni tentativi di impersonificazione, ma anche un dominio autenticato può inviare messaggi indesiderati. I filtri possono inoltre classificare male la posta legittima: se un messaggio atteso non arriva, controlla la cartella dello spam.

Una blacklist registra le fonti associate ad abusi; è uno degli elementi su cui il provider basa la propria decisione, non un verdetto universale. Hosting condiviso e indirizzi assegnati dinamicamente possono complicare l'attribuzione. Se è la tua posta legittima a essere rifiutata, esamina l'errore SMTP esatto e la configurazione di invio del tuo provider prima di chiedere la rimozione da qualsiasi lista.

Come comportarsi in sicurezza

Non aprire allegati inattesi e non inserire password dopo aver cliccato un link ricevuto in un messaggio. Accedi al servizio da un segnalibro noto o digitando tu stesso l'indirizzo, e conferma le richieste urgenti attraverso un canale separato. Evita di cliccare “annulla iscrizione” in un messaggio palesemente fraudolento: potresti confermare che il tuo indirizzo è attivo. Per una newsletter autentica di un mittente conosciuto, invece, il link di disiscrizione è di solito la scelta giusta.

Segna come spam i messaggi indesiderati nel tuo client di posta, blocca i mittenti ricorrenti quando serve e segnala le truffe tramite la procedura antiabuso del provider. Conserva le prove se il messaggio contiene minacce o una truffa finanziaria. Non inoltrare ad altri un allegato dannoso ancora attivo.

Se hai già interagito con un messaggio

Se hai inserito una password in una pagina sospetta, cambiala subito tramite il sito ufficiale, chiudi le sessioni sconosciute e attiva l'autenticazione a più fattori. Se hai aperto un allegato, aggiorna il dispositivo, eseguine una scansione e chiedi aiuto se noti attività insolite. Se hai esposto dati di pagamento, contatta immediatamente la banca o il servizio interessato. La reazione deve essere proporzionata ai dati o agli accessi effettivamente a rischio.

Leggi l'autenticazione insieme al percorso del messaggio

SPF, DKIM e DMARC rispondono a domande diverse e non sostituiscono l'analisi del messaggio completo. Confronta Authentication-Results con i campi Received e con i domini dei link. Trovi i dettagli nelle guide sulle intestazioni e-mail e su SPF, DKIM e DMARC.