Przycisk „anuluj subskrypcję", który sprzedaje Twoją skrzynkę zamiast ją usuwać

Spammerzy nie kochają niczego bardziej niż potwierzonego adresu e-mail, a najtańszym sposobem na potwierdzenie adresu jest zawieszenie linku do anulowania subskrypcji i czekanie, aż klikniesz go. W momencie gdy to zrobisz, odpowiedziałeś na jedyne pytanie, jakie mieli: czy ktoś jest w domu? Martwy adres zostaje usunięty. Żywy trafia na listę i zostaje sprzedany. Validity, firma zajmująca się danymi e-mail, od dawna szacuje cenę za tysiąc zweryfikowanych adresów na szarym rynku na niskie pojedyncze dolary — grosze za każdy, ale grosze, które się kumulują, gdy Twoja skrzynka staje się dowodem życia.

Oto część, którą nikt Ci nie mówi. Istnieją dwie zupełnie różne rzeczy, obie oznaczone etykietą „anuluj subskrypcję", i zachowują się zupełnie inaczej.

Pierwsza to link ukryty w treści e-maila. W przypadku legalnego newslettera działa dobrze i powinieneś go używać. W wyniku ataku spamowego link ten to często tylko pixel śledzący przebrany za przycisk. Wysyła ping do serwera, który rejestruje Twój adres, Twoje otwarcie, czasami Twój IP i cicho zapisuje Cię pod hasłem „zaangażowany". Własne wytyczne FTC są jasne w tej kwestii: w przypadku nadawców, których nie rozpoznajesz, kliknięcie anulowania subskrypcji może potwierdzić, że Twój adres jest aktywny, więc bezpieczniejszym posunięciem jest oznaczenie go jako spam zamiast grzecznie prosić o usunięcie.

Druga jest lepsza, a Twój klient e-mail już ją udostępnia. Nosi się ją nagłówkiem List-Unsubscribe — fragmentem infrastruktury, którą nadawca dołącza do samej wiadomości, a nie linkiem, który malują w treści. Twój klient go czyta i oferuje Ci swój własny natywny przycisk „Anuluj subskrypcję", zwykle obok imienia nadawcy na górze.

Rozróżnienie ma znaczenie ze względu na to, kto je teraz egzekwuje. Od lutego 2024 roku Gmail i Yahoo wymagają od masowych nadawców — każdego, kto wysyła więcej niż 5000 wiadomości dziennie do swoich użytkowników — aby obsługiwali jedno kliknięcie anulowania subskrypcji zgodnie z RFC 8058, specyfikacją definiującą List-Unsubscribe-Post. Apple Mail honoruje ten sam nagłówek. Tak więc kiedy naciskasz wiersz anulowania subskrypcji, który pojawia się Twój klient, nie ładujesz śledzącego adresu URL nadawcy. Twój dostawca wysyła ustandaryzowane żądanie w Twoim imieniu, a zgodny nadawca musi go honorować w ciągu dwóch dni. Podejrzani nadawcy, którzy chcieliby nadużywać kliknięcia? Przeważnie nigdy nie zawracali sobie głowy wdrażaniem nagłówka, co samo w sobie jest użytecznym wskazaniem.

Reguła praktyczna pisze się sama:

• Jeśli Twój klient pokazuje przycisk Anuluj subskrypcję na górze (obok nadawcy, a nie w treści wiadomości), używaj go. To nagłówek. Bezpieczne.
• Jeśli jedyną opcją anulowania subskrypcji jest link wewnątrz e-maila i nie rozpoznajesz jasno nadawcy, nie klikaj go. Zamiast tego naciśnij „Zgłoś spam". To Cię usuwa i uczy filtr, bez potwierdzania, że istniejesz.
• Jeśli rozpoznajesz nadawcę — sklep, w którym coś kupiłeś, newsletter, na który się zasubskrybowałeś — link w treści jest w porządku.

Niewygodna prawda jest taka, że najgorsi nadawcy zamodelowali „anulowanie subskrypcji" tak, aby wyglądało jak uprzejmość, gdy jest to w rzeczywistości ankieta. Zadają jedno pytanie, a kliknięcie to Twoja odpowiedź. Nagłówek omija całą grę: rozmawiasz ze swoim własnym dostawcą poczty e-mail, który ma każdy motyw, aby Cię zadowolić, zamiast z brokerem list, który już zdecydował, ile warte jest Twoje zainteresowanie.

Następnym razem, gdy coś podejrzanego wyląduje, spójrz w górę zanim spojrzysz w dół. Rzeczywiste wyjście znajduje się zwykle na górze wiadomości, a nie na dnie.