Il pulsante per cancellarsi dall'iscrizione che vende la tua email invece di rimuoverla

Gli spammer non amano niente più di un indirizzo email confermato, e il modo più economico per confermarne uno è mostrare un link di cancellazione dall'iscrizione e aspettare che tu lo clicchi. Nel momento in cui lo fai, hai risposto all'unica domanda che avevano: c'è qualcuno a casa? Un indirizzo morto viene eliminato. Uno attivo viene raggruppato e venduto. Validity, un'azienda di dati email, ha a lungo quotato il prezzo di mille indirizzi verificati in pochi dollari al ribasso sul mercato grigio — pochi centesimi ciascuno, ma centesimi che si moltiplicano quando la tua inbox diventa la prova di vita.

Ecco la parte che nessuno ti dice. Ci sono due cose completamente diverse entrambe etichettate "cancella iscrizione", e si comportano in modo completamente diverso.

La prima è il link sepolto nel corpo dell'email. Su una newsletter legittima, funziona bene e dovresti usarlo. Su un'ondata di spam, quel link è spesso solo un pixel di tracciamento travestito da pulsante. Invia un ping a un server che registra il tuo indirizzo, la tua apertura, talvolta il tuo IP, e silenziosamente ti archivia sotto "coinvolto". La guida stessa dell'FTC è esplicita al riguardo: con mittenti che non riconosci, cliccare cancella iscrizione può confermare che il tuo indirizzo è attivo, quindi la mossa più sicura è contrassegnarlo come spam invece di chiedere gentilmente di essere rimosso.

Il secondo è migliore, e il tuo client di posta lo espone già. Si chiama intestazione List-Unsubscribe — un pezzo di infrastruttura che il mittente allega al messaggio stesso, non un link che dipingono nel corpo. Il tuo client lo legge e ti offre il suo proprio pulsante nativo "Cancella iscrizione", solitamente vicino al nome del mittente in alto.

La distinzione conta a causa di chi la sta facendo rispettare adesso. A partire da febbraio 2024, Gmail e Yahoo richiedono ai mittenti bulk — chiunque invii più di 5.000 messaggi al giorno ai loro utenti — di supportare la cancellazione con un clic secondo RFC 8058, la specifica che definisce List-Unsubscribe-Post. Apple Mail rispetta la stessa intestazione. Quindi quando tocchi il prompt di cancellazione dell'iscrizione che il tuo client ti presenta, non stai caricando l'URL di tracciamento del mittente. Il tuo provider invia una richiesta standardizzata per tuo conto, e un mittente conforme deve rispettarla entro due giorni. I mittenti loschi che abuserebbero di un clic? Per lo più non si sono mai preoccupati di implementare l'intestazione in primo luogo, il che è di per sé un utile indicatore.

Quindi la regola pratica si scrive da sola:

• Se il tuo client mostra un pulsante Cancella iscrizione in alto (accanto al mittente, non nel corpo del messaggio), usalo. Quella è l'intestazione. Sicuro.
• Se l'unica opzione per cancellare l'iscrizione è un link dentro l'email, e non riconosci chiaramente il mittente, non cliccarlo. Premi invece "Segnala come spam". Questo ti rimuove e allena il filtro, senza confermare che esisti.
• Se riconosci il mittente — un negozio da cui hai comprato, una newsletter a cui ti sei iscritto — il link nel corpo va bene.

La verità scomoda è che i peggiori mittenti hanno progettato "cancella iscrizione" per sembrare una cortesia quando in realtà è un sondaggio. Stanno facendo una domanda, e il clic è la tua risposta. L'intestazione aggira tutto il gioco: stai parlando con il tuo stesso provider di posta, che ha tutto l'incentivo a tenerti felice, invece che con un broker di liste che ha già deciso quanto vale la tua attenzione.

La prossima volta che qualcosa di scadente arriva, guarda in alto prima di guardare in basso. L'uscita reale è solitamente in alto nel messaggio, non in fondo.