Кнопка отписки, которая продаёт ваш адрес вместо того, чтобы удалить его

Спамеры больше всего любят подтверждённые адреса электронной почты, а дешевле всего подтвердить адрес можно, положив ссылку на отписку и ожидая, пока вы на неё нажмёте. В момент клика вы ответили на единственный вопрос, который их интересовал: есть ли кто-нибудь дома? Мёртвый адрес удаляют. Живой — упаковывают и продают. Validity, фирма, занимающаяся данными об электронной почте, давно определила, что на чёрном рынке действует цена в несколько долларов за тысячу проверенных адресов — копейки за адрес, но копейки, которые растут, когда ваш почтовый ящик становится доказательством жизни.

Вот в чём никто вам не рассказывает. Есть две совершенно разные вещи, обе помеченные как «отписка», и ведут они себя совсем по-разному.

Первая — это ссылка, спрятанная в теле письма. В законной рассылке она работает нормально, и вы её используете. В спам-письме эта ссылка часто — просто трекинг-пиксель в маске кнопки. Она отправляет данные на сервер, который записывает ваш адрес, тот факт, что вы открыли письмо, иногда ваш IP, и спокойно заносит вас в категорию «активный адрес». Рекомендации самой FTC по этому поводу ясны: если вы не узнаёте отправителя, клик по отписке может подтвердить, что ваш адрес активен, поэтому безопаснее отметить письмо как спам, чем вежливо просить вас удалить.

Вторая — лучше, и ваш почтовый клиент её уже предоставляет. Это называется List-Unsubscribe header — часть системы, которую отправитель прикрепляет к самому сообщению, а не ссылка, которую он рисует в тело письма. Ваш клиент её читает и предлагает вам собственную кнопку «Отписка», обычно рядом с именем отправителя в верхней части.

Различие важно из-за того, кто это сейчас контролирует. С февраля 2024 года Gmail и Yahoo требуют от массовых отправителей — всех, кто отправляет более 5000 сообщений в день своим пользователям — поддерживать однокликовую отписку согласно RFC 8058, спецификации, которая определяет List-Unsubscribe-Post. Apple Mail соблюдает тот же header. Поэтому когда вы нажимаете на подтверждение отписки, которое предлагает ваш клиент, вы не загружаете трекинг-URL отправителя. Ваш провайдер отправляет стандартизованный запрос от вашего имени, а честный отправитель должен его выполнить в течение двух дней. Сомнительные отправители, которые бы злоупотребили кликом? Они в основном никогда не беспокоились реализовать header вообще, и это само по себе полезный признак.

Итак, правило вырисовывается само собой:

• Если ваш клиент показывает кнопку Отписка в верхней части (рядом с отправителем, а не в теле письма), используйте её. Это header. Безопасно.
• Если единственный вариант отписки — это ссылка внутри письма, и вы чётко не узнаёте отправителя, не нажимайте на неё. Нажмите на «Сообщить о спаме». Это удалит вас и обучит фильтр, без подтверждения вашего существования.
• Если вы всё же узнаёте отправителя — магазин, в котором вы делали покупки, рассылку, на которую вы подписались — ссылка в теле письма нормальна.

Неприятная правда в том, что худшие отправители сделали «отписку» похожей на вежливость, хотя на самом деле это опрос. Они задают один вопрос, а клик — ваш ответ. Header обходит всю эту игру: вы общаетесь со своим собственным провайдером почты, который заинтересован в том, чтобы вы были довольны, а не с брокером списков, который уже решил, во сколько оценить вашу внимание.

В следующий раз, когда придёт что-нибудь ненужное, смотрите наверх, прежде чем смотреть вниз. Реальный выход обычно находится в верхней части сообщения, а не в нижней.