Come il tuo indirizzo email finisce nelle liste di spam (e come evitarlo)

Lo spam raramente nasce da un colpo di fortuna. Nella maggior parte dei casi l'indirizzo è stato consegnato, passato ad altri o diffuso in una violazione. Una volta che conosci le strade, chiuderle è molto più facile.

Le cinque strade più comuni

Moduli di registrazione. Creare un account, scaricare un PDF o collegarsi a una rete Wi-Fi spesso comprende il consenso a ricevere email di marketing, a volte anche da "partner selezionati". La casella potrebbe essere già spuntata.
Violazioni di dati. Quando il database utenti di un'azienda viene rubato, gli indirizzi che contiene finiscono in raccolte che vengono scambiate e riutilizzate per spam e phishing.
Condivisione e vendita. Alcune aziende condividono gli elenchi dei clienti con i partner o li vendono. Gli elenchi passano di mano anche quando un'azienda viene acquisita o chiude.
Pagine pubbliche. Un indirizzo scritto su un sito web, nel profilo di un forum o in un documento pubblico può essere raccolto da strumenti automatici.
Indirizzi indovinati. I mittenti provano nomi comuni presso i grandi provider di posta. È meno frequente delle altre quattro strade, ma succede.

Perché col tempo peggiora

Un indirizzo non viene quasi mai rimosso da una lista. Le liste vengono unite, rivendute e diffuse di nuovo, quindi una registrazione di anni fa può generare posta ancora oggi. E il tuo indirizzo principale è difficile da cambiare, perché tutto ciò che conta è legato a esso.

Per questo la prevenzione conta più della pulizia: la domanda utile non è "come fermo questo mittente" ma "quanti posti hanno il mio vero indirizzo".

Quale indirizzo dare

Dividi i siti in tre gruppi e dai a ciascun gruppo un tipo diverso di indirizzo.

Un indirizzo temporaneo, per le cose a cui non tornerai mai. Download occasionali, prove, coupon, un articolo dietro un modulo. Non c'è nulla da cui disiscriversi in seguito, perché quella casella non la guarderai mai più. Su smail.pw basta un pulsante, senza registrazione.
Un alias email, per gli account che tieni ma di cui non ti fidi del tutto. Negozi, app, newsletter che leggi davvero. Un alias inoltra alla tua vera casella. Se comincia a ricevere posta indesiderata, disattivi solo quell'alias, e sai anche chi lo ha passato ad altri.
Il tuo vero indirizzo, per i pochi account che contano. Banche, lavoro, pubblica amministrazione, sanità e qualsiasi account usato per recuperare gli altri. Poiché lo hanno in pochissimi, resta pulito.

L'articolo Email temporanea o alias email confronta i primi due più in dettaglio.

Abitudini che tengono pulito un indirizzo

Leggi le caselle di spunta. Togli la spunta al consenso al marketing e cerca la parola "partner".
Disiscriviti dai mittenti che riconosci. Le aziende legittime rispettano il link di disiscrizione.
Segnala il resto come spam. Con un mittente con cui non hai mai avuto a che fare, fare clic su qualsiasi cosa nel messaggio, compreso "annulla l'iscrizione", può confermare che il tuo indirizzo è in uso. Usa invece il pulsante spam del tuo provider di posta.
Non rispondere allo spam, per lo stesso motivo.
Non pubblicare il tuo indirizzo in chiaro. In una pagina pubblica, un modulo di contatto è più sicuro di un indirizzo scritto.
Controlla le violazioni. I servizi gratuiti di notifica delle violazioni, come Have I Been Pwned, ti dicono se un indirizzo compare in fughe di dati note. In tal caso, cambia le password degli account coinvolti.

Se il tuo indirizzo principale è già sommerso

Usa ogni volta il pulsante spam. I filtri imparano da lì.
Disiscriviti in una sola seduta da tutti i mittenti che riconosci. È noioso una volta e ripaga a lungo.
Crea dei filtri per ciò che rimane.
Ferma il flusso in entrata: d'ora in poi, dai il tuo vero indirizzo solo al terzo gruppo qui sopra.

Se l'indirizzo non è più recuperabile, spostare gli account importanti su uno nuovo e lasciare quello vecchio per tutto il resto è un lavoro lento, ma è la soluzione che dura.

In sintesi

Lo spam segue l'indirizzo. Meno posti hanno quello vero, meno ne arriva. Usa un indirizzo temporaneo per le cose occasionali, un alias per gli account che continui a usare e il tuo vero indirizzo per i pochi che contano.