Afmeldingsknappen, der sælger din mail i stedet for at fjerne den

Spammere elsker intet mere end en bekræftet e-mailadresse, og den billigste måde at bekræfte en på er at lokke med et afmeldingslink og vente på, at du klikker på det. I det øjeblik du gør det, har du besvaret deres eneste spørgsmål: bor der nogen derinde? En død adresse bliver fjernet. En aktiv bliver bundt og solgt. Validity, et e-maildata-firma, har længe sat taksten for tusinde bekræftede adresser på det grå marked til få dollars – øre hver, men øre der flyder sammen når din indbakke bliver beviset for liv.

Her kommer den del, som ingen fortæller dig. Der er to helt forskellige ting, der begge hedder "afmeld", og de opfører sig slet ikke på samme måde.

Den første er linket gemt i e-mailens brødtekst. I et legitime nyhedsbrev fungerer det fint, og du bør bruge det. I et spam-blæs er linket ofte bare en tracking pixel forklædt som knap. Den ping'er en server, der logger din adresse, dine åbninger, nogle gange din IP, og arkiverer dig stilfærdigt under "engageret". FTC's egen vejledning er direkte om dette: med afsendere du ikke genkender, kan et klik på afmeld bekræfte, at din adresse er aktiv, så det sikrere skridt er at markere det som spam i stedet for at spørge pænt om at blive fjernet.

Den anden er bedre, og din e-mailklient eksponer allerede den. Den hedder List-Unsubscribe header – et stykke plumbing, som afsenderen vedhæfter selve beskeden, ikke et link, de maler ind i teksten. Din klient læser det og tilbyder dig sin egen native "Afmeld"-knap, normalt ved siden af afsenderens navn øverst.

Skelnen er vigtig på grund af, hvem der håndhæver det nu. Fra februar 2024 kræver Gmail og Yahoo bulk-afsendere – alle, der sender mere end 5.000 beskeder om dagen til deres brugere – at understøtte one-click afmeldelse under RFC 8058, specifikationen der definerer List-Unsubscribe-Post. Apple Mail respekterer det samme header. Så når du tapper på afmeldingsprompten din klient viser, loader du ikke afsenderens tracking-URL. Din udbyder sender en standardiseret anmodning på dine vegne, og en compliant afsender skal honorere det inden for to dage. De skumle afsendere, der ville misbruge et klik? De implementerede for det meste aldrig headeren i første omgang, hvilket er sit eget nyttige tegn.

Så tommelfingerreglen skriver sig selv:

• Hvis din klient viser en Afmeld-knap øverst (ved siden af afsenderen, ikke i e-mailens brødtekst), brug den. Det er headeren. Sikker.
• Hvis den eneste afmeldingsmulighed er et link inden i e-mailen, og du genkender afsenderen ikke klart, klik ikke på det. Tryk på "Rapportér spam" i stedet. Det fjerner dig og lærer filteret, uden at bekræfte, at du eksisterer.
• Hvis du genkender afsenderen – en butik du har købt fra, et nyhedsbrev du tilmeldte dig – er linket i teksten fint.

Den ubehagelige sandhed er, at de værste afsendere konstruerede "afmeld" til at se ud som en høflighed, når det egentlig er en undersøgelse. De stiller ét spørgsmål, og klikket er dit svar. Headeren springer hele spillet over: du taler med din egen e-mailudbyder, som har alle incitamenter til at holde dig glad, i stedet for til en listmægler, der allerede har besluttet, hvad din opmærksomhed er værd.

Næste gang noget skrabeligt lander, kig op før du kigger ned. Den rigtige udgang er normalt øverst i beskeden, ikke nederst.