De afmeldknop die je e-mailadres verkoopt in plaats van je af te melden

Spammers houden van niets meer dan een bevestigd e-mailadres, en de goedkoopste manier om er een te bevestigen is een afmeldlink ophangen en wachten tot je erop klikt. Op het moment dat je dat doet, heb je de enige vraag beantwoord die ze hadden: is er iemand thuis? Een dood adres wordt verwijderd. Een levend adres wordt gebundeld en verkocht. Validity, een bedrijf in e-maildata, stelt al lange tijd het geldende tarief voor duizend geverifieerde adressen op enkele dollars op de grijze markt — per stuk een paar cent, maar centen die oplopen als je inbox het bewijs van leven wordt.

Hier komt het gedeelte dat niemand je vertelt. Er zijn twee volledig verschillende dingen beide gelabeld als 'afmelden', en ze werken totaal niet hetzelfde.

De eerste is de link begraven in de e-mailbody. Bij een legitieme nieuwsbrief werkt het prima en zou je het moeten gebruiken. Bij een spammail is die link regelmatig gewoon een trackingpixel in knoopvorm. Het stuurt een ping naar een server die je adres registreert, je opening, soms je IP, en archiveert je rustig onder 'engaged'. De richtlijnen van de FTC zelf zijn duidelijk hierover: bij afzenders die je niet kent, kan het klikken op afmelden je adres bevestigen als actief, dus de veiligere stap is om het als spam te markeren in plaats van netjes om verwijdering te vragen.

De tweede is beter, en je e-mailclient stelt het je al bloot. Het heet de List-Unsubscribe-header — een stuk infrastructuur dat de afzender aan het bericht zelf toevoegt, niet een link die ze in de body schilderen. Je client leest het en biedt je zijn eigen native 'Afmelden'-knop, meestal dicht bij de naam van de afzender bovenaan.

Het onderscheid doet ertoe omdat van wie het nu wordt afgedwongen. Sinds februari 2024 eisen Gmail en Yahoo van bulkafzenders — iedereen die meer dan 5.000 berichten per dag naar hun gebruikers verstuurt — ondersteuning van eenmalig afmelden onder RFC 8058, de specificatie die List-Unsubscribe-Post definieert. Apple Mail erkent dezelfde header. Dus als je tikt op de afmeldprompt die je client toont, laad je niet de trackingURL van de afzender. Je provider stuurt een gestandaardiseerd verzoek namens jou, en een naleefbare afzender moet daar binnen twee dagen gehoor aan geven. De dubieuze afzenders die een klik zouden misbruiken? Ze hebben meestal nooit moeite gedaan de header in het eerste plaats te implementeren, wat op zichzelf al een nuttig teken is.

De vuistregel schrijft zichzelf dus:

• Als je client een Afmelden-knop bovenaan toont (naast de afzender, niet in de berichttekst), gebruik die. Dat is de header. Veilig.
• Als de enige afmeldoptie een link in de e-mail is, en je herkent de afzender niet duidelijk, klik er niet op. Klik in plaats daarvan op 'Spam melden'. Dat verwijdert je en traint het filter, zonder dat je beweert dat je bestaat.
• Als je de afzender wel herkent — een winkel waar je van hebt gekocht, een nieuwsbrief waar je je voor hebt aangemeld — is de body-link prima.

De ongemakkelijke waarheid is dat de slechtste afzenders 'afmelden' hebben ontworpen om eruit te zien als een hoffelijkheid terwijl het eigenlijk een enquête is. Ze stellen een vraag, en je klik is je antwoord. De header omzeilt het hele spel: je communiceert met je eigen e-mailprovider, die alle prikkels heeft om je tevreden te houden, in plaats van met een lijstmakelaar die al heeft beslist wat je aandacht waard is.

De volgende keer dat iets ranzig aankomt, kijk omhoog voordat je omlaag kijkt. De echte uitgang zit meestal bovenaan het bericht, niet onderaan.