Email 'Giúp Người Khác' Đó Là Một Kiểm Tra Nhịp Tim

Mỗi email "Chúng tôi làm việc thế nào?" và "Chúng tôi nhớ bạn!" đều là, trước tiên, một bài kiểm tra tính sống động. Khi bạn mở nó, một hình ảnh một pixel được tải từ máy chủ của người gửi, và một yêu cầu duy nhất này xác nhận địa chỉ của bạn còn hoạt động, ứng dụng thư của bạn hiển thị hình ảnh, và một người thật ở phía bên kia. Xác nhận đó có giá trị. Và chính vì lý do đó, những người gửi có giá trị thấp nhất lại yêu cầu ít nhất từ bạn.

Tại sao một công ty lại gửi cho tôi email không yêu cầu gì cả?

Vì yêu cầu không phải là vấn đề — phản ứng của bạn mới là. Một yêu cầu đánh giá hoặc một ghi chú "chúng tôi đã không thấy bạn trong một thời gian" rẻ để gửi và được thiết kế để mở ra ngoài lòng tội lỗi hoặc tò mò nhẹ nhàng. Vào thời điểm bạn mở nó, một pixel theo dõi bắt đầu hoạt động. Đó là một hình ảnh nhỏ trong suốt, thường là 1×1, được lưu trữ trên miền của người gửi với một URL duy nhất được nhúng vào lần gửi cụ thể của bạn. Khi ứng dụng thư của bạn tải nó, máy chủ ghi log rằng địa chỉ ở URL đó đã kéo hình ảnh. Bây giờ họ biết hộp thư đó là thực, được theo dõi, và có thể tiếp cận được.

Đối với một nhà bán lẻ hợp pháp, nó cho phép chấm điểm sự tham gia — ai vẫn đáng để gửi thư. Đối với một nhà môi giới danh sách đáng ngờ, nó làm việc gì đó lạnh lùng hơn: nó biến "một địa chỉ ai đó đã nhập một lần" thành "một con người sống được xác nhận," và đó là sự khác biệt giữa dữ liệu rác và dữ liệu có thể bán được.

Làm thế nào một pixel lại biến một lần mở thành tiền?

Xác thực danh sách là một ngành thực tế, và một lần mở được xác nhận là tín hiệu tiêu chuẩn vàng. Các nhà tiếp thị email gọi những thứ thụ động — âm thầm tải một pixel để ghi log các lần mở — là xương sống của các số liệu sự tham gia của họ. Các nền tảng như Mailchimp và Klaviyo xây dựng danh tiếng người gửi và các quy tắc "sunset" chính xác trên điều này: các tài khoản không bao giờ mở được cắt tỉa để những tài khoản sống sót vẫn đến hộp thư đến.

Phiên bản đáng ngờ hơn bỏ qua nhà bán lẻ hoàn toàn. Những người môi giới dữ liệu và spammer gửi các thông điệp rủi ro thấp chính xác để thu hoạch các lần mở, sau đó bán hoặc tái nhắm mục tiêu các địa chỉ được xác nhận. Tài liệu của chính Apple dành cho Mail Privacy Protection, được phát hành vào năm 2021, nêu rõ vấn đề này: những người gửi sử dụng các pixel vô hình để "tìm hiểu thông tin," bao gồm cả việc bạn đã mở tin nhắn hay không và vị trí được suy dẫn từ IP của bạn. Biện pháp đối phó của Apple — tải nội dung từ xa thông qua proxy cho mọi người — cho bạn biết tactic đó thường xuyên đến mức nào. Bạn không xây dựng một tính năng có kích thước như vậy cho một tactic biên.

Tôi phân biệt yêu cầu đánh giá trung thực với người thu hoạch thế nào?

Hãy xem ai đang yêu cầu và họ đang nỗ lực bao nhiêu để có được sự chú ý của bạn. Một email sau mua hàng thực sự từ một thương hiệu bạn đã mua sẽ tham khảo sản phẩm thực tế, gửi từ một miền phù hợp với cửa hàng, và vượt qua kiểm tra xác thực. Những cái rác có xu hướng là chung chung ("Đánh giá trải nghiệm gần đây của bạn"), không rõ ràng về những gì bạn bị cho là đã mua, và được gửi từ một miền giống hoặc không liên quan.

Ba bước cụ thể:

• Tắt hình ảnh từ xa theo mặc định. Gmail và Apple Mail đều cho phép bạn làm điều này; nó ngăn pixel kích hoạt khi bạn mở.
• Đừng nhấp "hủy đăng ký" trên thư bạn không bao giờ đăng ký. Trên danh sách của người thu hoạch, cú click đó chỉ là một xác nhận thứ hai, to hơn rằng bạn còn sống.
• Kiểm tra miền gửi đối với thương hiệu. Một yêu cầu đánh giá cho một lần mua thực tế đến từ miền của cửa hàng và vượt qua SPF, DKIM và DMARC; một giả mạo thường không vượt qua ít nhất một, và một bộ lọc được xây dựng tốt sẽ bắt nó. Một trợ lý AI đọc các tiêu đề cho bạn — loại được tích hợp sẵn trong AI email có cơ chế chặn lừa đảo — sẽ cảnh báo sự không khớp trước khi bạn tải pixel.

Dấu hiệu là sự không đối xứng. Các email không yêu cầu gì thường là những email đang lấy nhiều nhất: sự tồn tại được xác nhận của bạn, được ghi log vào thời điểm bạn nhìn thấy.

Tại sao điều này lại quan trọng ngoài một chút phiền toái?

Một địa chỉ được xác nhận là sống là nguyên liệu thô cho những lừa đảo đắt tiền. FTC ghi nhận hơn 2,6 triệu báo cáo gian lận vào năm 2024, với tổng tổn thất trên $12,5 tỷ — tăng 25% so với năm trước — và bước đầu tiên trong nhiều trường hợp trong số đó chỉ đơn giản là biết được những hộp thư nào mà một người thật đang đọc. Các nhà điều hành phishing và hóa đơn giả trả tiền cho các danh sách được xác thực vì việc gửi tới các địa chỉ không hoạt động lãng phí công sức và làm hỏng danh tiếng gửi của họ.

Vì vậy, những cơn sóng của một lần mở. Hôm nay đó là một yêu cầu đánh giá. Ngày mai cờ "đã xác nhận hoạt động, mở thư quảng cáo" của bạn được gắn vào một danh sách được bán vào một khu vực tồi tệ hơn, và thông điệp tiếp theo không yêu cầu năm sao. Đó là một hóa đơn nhân bản từ một nhà cung cấp bạn nhận ra. Pixel đó không lừa đảo bạn. Nó chỉ là lưu bạn dưới mục có thể tiếp cận được.