垃圾邮件为啥总找上你？聊聊邮箱地址是怎么被“卖”的

早上七点，手机震了一下。我以为是谁找我。点开，是“XX银行”发来的：“您的账户异常，请点击链接验证。” 我连这家银行的卡都没有。删掉。又震。第二封：“您有一份发票待领取。” 第三封：“重金求子。” 好吧，新的一天，从清理垃圾邮件开始。

手机邮箱收件箱垃圾邮件列表截图

这玩意儿就像楼道里的小广告。你撕了，明天又贴。你骂了，没人听。但你想过没有——它们到底从哪来的？

你的邮箱地址，可能比你想的值钱

很多人以为，垃圾邮件是随机发的。其实不是。你的邮箱地址早就在某个数据库里躺着了。怎么进去的？渠道太多了。

比如，你在某个小网站注册，要求填邮箱。那个网站数据库被脱库了。你的邮箱和密码一起被打包卖。几毛钱一条。或者，你参加了一个抽奖，填了邮箱。主办方转手就把名单卖了。再或者，你只是在论坛回了个帖，留了邮箱。爬虫抓走了。

还有一种，叫字典攻击。发件人拿一堆常见用户名，比如zhangwei、lihua，再配上各种域名，@qq.com、@163.com。批量组合。总有人中。这就像小偷拿一串钥匙挨个试，不是每家都锁门。

说实话，我有个旧邮箱，专门用来注册不重要的网站。现在每天收几十封。广告、诈骗、钓鱼，什么都有。那个邮箱早就不看了。但偶尔登进去，还是会吓一跳。

你可能会想：这种弱智邮件，谁会信啊？嘿。还真有。

垃圾邮件发出去一百万封，成本几乎为零。只要有一个人点了，买了假药，或者填了银行卡信息。他们就赚了。这是个概率游戏。有点像钓鱼。鱼饵很烂，但鱼多啊。

而且，垃圾邮件不全是骗钱。有些是正经的营销。比如卖课程、卖发票、卖仿牌。你可能烦，但人家转化率低没关系。量大就行。

还有一种，纯粹是钓鱼。伪装成银行、快递、公司HR。链接点进去，是个假登录页。你输了密码，那边就拿到了。然后你的邮箱就成了下一个发垃圾邮件的工具。

我朋友中过招。他收到一封“Apple ID异常”的邮件。点进去，页面做得跟真的一样。他输了密码。第二天，他通讯录里的人都收到了一封“他在借钱”的邮件。丢人倒还好，主要是麻烦。

这里有个误区。很多人觉得，垃圾邮件过滤是“识别垃圾”。其实更像“猜”。邮件服务商有一套规则。比如，发件IP是不是在黑名单？邮件里有没有敏感词？链接是不是短链接？图片是不是太多？发件频率是不是太高？

但道高一尺魔高一丈。发垃圾邮件的人也在进化。他们会把“发票”写成“发*票”，或者把文字做成图片。你过滤关键词？他就上图。你过滤图片？他就在图片里加噪点，让你识别不出来。

还有更绝的。他们把邮件内容做成一个长图片，里面歪歪扭扭写着“代开发票”。你人眼看得懂，机器看不懂。或者，他们用很多正常的邮箱账号发。这些账号可能是被盗的。你封了一个，他换一个。

所以，垃圾邮件过滤永远是一场猫鼠游戏。没有一劳永逸。你的邮箱服务商在努力，但你也别指望垃圾桶永远干净。

别指望根治。但可以减少。

别随便留邮箱。尤其是那种“注册抽奖”的。你留了，就等于把地址送出去了。

用别名邮箱。现在很多邮箱支持“+后缀”。比如你的邮箱是abc@qq.com，你可以注册时写abc+taobao@qq.com。如果这个地址开始收垃圾邮件，你就知道是谁卖的。然后拉黑。

别点垃圾邮件里的链接。哪怕它说“点击退订”。有些退订链接就是用来确认你这个邮箱是活的。你点了，反而收到更多。

举报。虽然有时候没什么用，但举报多了，发件人的信誉会降。邮件服务商会拦。

其实，心态放平。垃圾邮件就像马路上的传单。你没法让发传单的人消失。但你可以选择不接，然后扔进垃圾桶。

我现在的做法是，重要的邮箱只给重要的人。其他一律用旧邮箱。那个旧邮箱已经成了垃圾场。我偶尔去看看，就当观察人类多样性了。

昨天又收到一封：“您的包裹被海关扣留，请支付清关费。” 我最近没买国际包裹。删掉。然后我把它举报了。

就这样。没什么大不了的。但如果你真的被骗了，那就不是删掉那么简单了。所以，留个心眼吧。