Угруповання Laundry Bear, яке повʼязують з російськими спецслужбами, використовує уразливість у вебінтерфейсі корпоративної пошти Microsoft Exchange, щоб встановлювати бекдор OWAReaper. Жертві не потрібно нічого натискати — достатньо відкрити лист. Доступ до поштової скриньки, отриманий у такий спосіб, зберігається навіть після зміни пароля та повного перевстановлення системи.

Про кампанію повідомила компанія Proofpoint, що спеціалізується на безпеці електронної пошти. Атаки розпочалися 22 липня 2026 року — за день до того, як Proofpoint разом з Агентством національної безпеки США оприлюднила спільний звіт про це саме угруповання, але щодо іншої поштової платформи, Zimbra.

Під ударом опинилися державні установи США та країн Європи, а також компанії телекомунікаційного, фінансового, готельного й аерокосмічного секторів. Обсяг розсилки та широта цілей нетипові для цього угруповання: ймовірно, кампанію навмисно зробили масовою, щоб вона загубилася серед звичайного спаму.

Угруповання відоме під кількома назвами: Laundry Bear — так його позначили нідерландські спецслужби, Void Blizzard — класифікація Microsoft, TA488 — позначення Proofpoint.

Що таке half-click і чому звичні поради тут не працюють

Дослідники Proofpoint називають такі атаки «half-click» — умовним «напівкліком». Класичний фішинг вимагає від жертви дії: перейти за посиланням, відкрити вкладення, ввести пароль на підробленій сторінці. У цьому разі нічого подібного немає. У листі немає ні підозрілих URL, ні вкладень — лише HTML-код, який поштовий сервер обробляє некоректно.

Теми листів навмисно нудні. Серед зафіксованих — показники глобальних ринків газу, індикатори ланцюга постачання напівпровідників, гідрологічні дані про рівні водосховищ і сніговий покрив, моніторинг громадського здоровʼя. Розрахунок простий: адресат відкриє лист, побіжно перегляне його, вирішить, що це чергова розсилка, — і не поскаржиться службі безпеки.

Уразливість CVE-2026-42897: кого вона стосується

CVE-2026-42897 — це уразливість типу міжсайтового скриптингу (XSS) у компоненті Outlook Web Access. Сервер Exchange недостатньо очищає HTML у тілі листа, тож під час відкриття повідомлення у браузері виконується довільний JavaScript — у контексті вже автентифікованої сесії користувача.

Ключовий нюанс, який часто губиться в новинах: уразливість стосується лише локальних серверів Exchange Server 2016, 2019 та Subscription Edition. Хмарний Exchange Online їй не піддається, наголошує Microsoft.

Хронологія виглядає так:

• 14 травня 2026 року — Microsoft позапланово розкрила уразливість і підтвердила, що її вже експлуатують. Постійного виправлення тоді не існувало, компанія запропонувала лише тимчасове помʼякшення через службу Exchange Emergency Mitigation.
• 15 травня — CISA внесла уразливість до каталогу активно експлуатованих (KEV) і зобовʼязала федеральні відомства США усунути її до 29 травня.
• 9 червня — Microsoft випустила повноцінні оновлення безпеки.
• 14 липня — липневе оновлення зняло рекомендацію зберігати тимчасове помʼякшення.

За шкалою CVSS 3.1 Microsoft оцінила уразливість у 8,1 бала з 10.

Інфраструктуру для кампанії зловмисники створили ще в березні 2026 року — за два місяці до попередження Microsoft. Тому дослідники припускають, що певний час уразливість використовували як zero-day, тобто до того, як про неї дізнався виробник. Proofpoint формулює це обережно, як імовірний, а не доведений сценарій.

Як працює бекдор OWAReaper

OWAReaper — це JavaScript-імплант, який виконується цілком у вікні перегляду листів Outlook Web Access. Він не залишає слідів на самому компʼютері: немає файлів на диску, немає записів в автозавантаженні.

Одразу після запуску шкідливий код:

• через програмні інтерфейси Outlook переписує лист на сервері Exchange і прибирає з нього код експлойту, тож жертва вже не побачить нічого підозрілого;
• вимикає спливні вікна OWA та контекстне меню правої кнопки миші, поки працює;
• збирає адресу, імʼя користувача та налаштування Outlook;
• створює у структурі сторінки (DOM) два невидимі поля вводу й чекає, поки браузер сам підставить у них збережені логін і пароль.

Proofpoint називає OWAReaper найскладнішим бекдором, який дослідникам доводилося бачити серед доставлених через half-click-експлойти. Це розвиток шкідливого коду ZimReaper з попередніх кампаній: збігається навіть спосіб викрадення паролів із автозаповнення браузера.

Чому зміна пароля не рятує

Найнеприємніша частина звіту стосується закріплення в системі. Дослідники описують три окремі механізми.

Перший — зашифрована копія імпланта в локальному сховищі браузера, під ключем PageDataPayload.OwaUserDefaultSettings. Це легітимний ключ, який OWA використовує під час штатної синхронізації сторінки. Щоразу, коли користувач відкриває вкладку з поштою, звичайний процес синхронізації сам запускає OWAReaper.

Другий — крадіжка токенів через надбудови Outlook. Імплант шукає встановлені надбудови з дозволом ReadWriteMailbox і через них викликає GetClientAccessToken, щоб отримати токени OAuth. Далі йде виклик UpdateFolder, який надає права рівня «власник» службовому обліковому запису Default на всі поштові теки. Фактично це відкриває скриньку жертви для будь-якого автентифікованого користувача організації.

Саме цей крок робить атаку такою стійкою: права виставлено на боці сервера. Ані зміна пароля, ані повне перевстановлення системи на компʼютері жертви не позбавляють зловмисників доступу — знімати ці права доводиться вручну на самому сервері Exchange.

Третій механізм — прихований iframe у локальному кеші листів. OWAReaper вмикає кешування й додає шкідливий код у повідомлення, збережені в офлайновій базі IndexedDB. Він спрацьовує щоразу, коли жертва відкриває «отруєний» лист із кешу.

Два канали керування і два способи виведення даних

Команди імплант отримує двома шляхами. Перший — публічні описи комітів на GitHub: раз на добу OWAReaper звертається до пошукового інтерфейсу GitHub і шукає коміти особливого формату, що містять адресу жертви. Дані зашифровані алгоритмом AES-CTR. Передбачено три типи команд: повна заміна коду імпланта, зміна серверів керування та разове виконання довільного коду.

Другий канал — звичайні листи. Кожні пʼять хвилин імплант переглядає локальний кеш у пошуках повідомлень із певною структурою тіла.

Викрадені дані виводяться теж двома способами. Основний — HTTPS-запити із зашифрованим шляхом, замасковані під звернення по зображення та пропущені через легітимні CDN-сервіси, зокрема images.weserv.nl, i3.wp.com (мережа доставки зображень WordPress) і slack-imgs.com. Резервний — тунелювання через DNS: дані шифрують, кодують у Base32 і розкладають по піддоменах у звичайних DNS-запитах до підконтрольного зловмисникам домену.

Український контекст

Laundry Bear — не нове угруповання. Microsoft та нідерландські спецслужби AIVD і MIVD оприлюднили його опис у травні 2025 року. Microsoft тоді зазначила, що кібершпигунська активність групи непропорційно спрямована проти країн НАТО та України.

У жовтні 2024 року зловмисники отримали доступ до кількох облікових записів української авіаційної організації — тієї самої, яку раніше атакувало угруповання Seashell Blizzard (Sandworm).

Попередня кампанія цього ж угруповання — проти поштових серверів Zimbra через уразливість CVE-2025-66376 — теж зачепила Україну. У березні 2026 року дослідники Seqrite описали операцію GhostMail: 22 січня 2026 року фішинговий лист українською мовою надійшов до державної установи, що відповідає за навігаційне, морське та гідрографічне забезпечення судноплавства. Лист був замаскований під запит студента про стажування й надійшов зі скриньки Національної академії внутрішніх справ, яку, найімовірніше, зламали раніше. Про інцидент повідомили CERT-UA.

Атрибуція тут не збігається повністю: Seqrite приписала GhostMail угрупованню APT28 із середньою впевненістю, тоді як Proofpoint і спільна заява розвідок повʼязують експлуатацію цієї ж уразливості з Laundry Bear. Остаточної ясності щодо співвідношення цих кластерів поки немає.

22 липня 2026 року АНБ, ФБР, CISA та спецслужби Нідерландів, Великої Британії, Канади, Австралії й низки інших країн оприлюднили спільне попередження про кампанію проти Zimbra.

Що робити

Організаціям, які використовують локальний Exchange, Proofpoint рекомендує:

• відкликати й перевірити токени Exchange Web Services (EWS) для встановлених надбудов;
• перевірити й прибрати права на поштові теки, видані обліковому запису Default;
• очистити базу IndexedDB (owa_offline_db) і ключ PageDataPayload.OwaUserDefaultSettings у локальному сховищі браузера на уражених пристроях;
• заблокувати вихідні зʼєднання із серверами керування, перелік яких наведено у звіті.

Окремо варто переконатися, що встановлено червневе та липневе оновлення безпеки Exchange.

Для користувачів висновок незвичний: порада «не переходьте за підозрілими посиланнями» тут не працює, бо посилань у листі немає. Що справді має сенс — не зберігати пароль від робочої пошти в браузері: саме дані з менеджера паролів браузера OWAReaper витягує через невидимі поля форми. І будь-який лист, після відкриття якого вебпошта поводиться дивно — зникають спливні вікна, не працює права кнопка миші, повідомлення раптом змінює вигляд, — варто одразу показати службі безпеки.

Питання та відповіді

Чи стосується ця уразливість Outlook у Microsoft 365?

Ні. CVE-2026-42897 вражає лише локальні сервери Exchange Server 2016, 2019 та Subscription Edition. Хмарний Exchange Online їй не піддається.

Чи допоможе двофакторна автентифікація?

Ні. Шкідливий код виконується всередині вже відкритої, успішно автентифікованої сесії користувача, тому другий фактор він просто обходить. За схожим принципом працюють і сучасні атаки типу «людина посередині».

Чи врятує перевстановлення системи?

Ні, якщо зловмисники встигли змінити права доступу до поштових тек на сервері. Ці налаштування зберігаються на боці Exchange і знімаються лише вручну адміністратором.

Як зрозуміти, що організація постраждала?

Основні ознаки — надані обліковому запису Default права рівня «власник» на поштові теки, підозрілі токени EWS у надбудовах Outlook та вихідні зʼєднання з доменами керування, перелік яких наведено у звіті Proofpoint.

Ця стаття Досить відкрити лист: російські хакери зламують корпоративну пошту через уразливість в Outlook Web Access раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Mozilla наприкінці травня 2026 року вдесятеро підняла ліміт безкоштовних поштових масок у сервісі Firefox Relay — з пʼяти до 50. Це найпомітніша зміна в сервісі відтоді, як він вийшов із тестування наприкінці 2021 року. Безкоштовний тариф доступний в Україні, а от платну підписку Relay Premium тут досі не продають.

Що таке поштова маска

Маска — це адреса-посередник, яку вводять у форму реєстрації замість справжньої. Усі листи, надіслані на маску, автоматично пересилаються у справжню скриньку, але сайт, магазин чи розсилка бачать лише адресу-посередник. Якщо маска починає збирати спам, її вимикають або видаляють, і потік листів припиняється — справжня адреса при цьому залишається недоторканою.

Маску не варто плутати з тимчасовою поштовою скринькою: остання живе кілька хвилин і зникає разом із доступом до листування. Маска ж існує стільки, скільки потрібно, і нею можна керувати з панелі — перейменувати, зупинити пересилання, видалити.

Є різниця й з так званим плюс-псевдонімом Gmail на кшталт адреса+shop@gmail.com: такий псевдонім містить у собі справжню адресу, тож відправнику достатньо прибрати суфікс після знака «+». Маска Firefox Relay справжньої адреси не містить узагалі. Докладніше про різні типи псевдонімів — у матеріалі про псевдоніми електронної пошти.

Практичний сенс масок виходить за межі боротьби зі спамом. Унікальна адреса для кожного сервісу ускладнює атаки з підстановкою облікових даних, заважає рекламним мережам звести розрізнені активності в один профіль і дає змогу одразу побачити, з якого саме сайту витекла база: якщо на маску, створену для конкретного інтернет-магазину, раптом приходить лист від казино, джерело витоку очевидне.

Скільки масок дає безкоштовний тариф

До кінця травня 2026 року безкоштовний тариф обмежувався пʼятьма масками — цього вистачало хіба що на ознайомлення. Тепер довідка Mozilla прямо вказує: користувачі безкоштовного тарифу можуть створити до 50 масок, власники підписки Relay Premium — необмежену кількість. Про десятикратне збільшення ліміту повідомило видання PCWorld; Mozilla окремої заяви не робила.

Ліміт стосується кількості одночасно наявних масок, а не кількості реєстрацій: маску можна видалити й створити натомість нову. Одну маску дозволено використовувати на кількох сайтах, проте Mozilla радить створювати окрему маску для кожного сервісу — саме в цьому полягає захисний ефект.

Варто врахувати розбіжність у власних матеріалах Mozilla: сторінка Relay Premium станом на кінець липня 2026 року досі показує стару цифру «5 масок безкоштовно», тоді як довідковий центр і менеджер паролів Firefox уже оперують числом 50. Орієнтуватися слід на фактичну поведінку панелі керування.

Як створити маску

Через менеджер паролів Firefox

Окреме розширення більше не обовʼязкове — Relay вбудований у менеджер паролів браузера. Потрібен обліковий запис Mozilla (Mozilla account); якщо його немає, Firefox запропонує створити акаунт під час першої ж реєстрації на сайті.

• Увійти у Firefox під обліковим записом Mozilla: меню браузера → «Увійти» біля пункту синхронізації.
• Відкрити сайт, де потрібна реєстрація, і клацнути поле для електронної адреси.
• У випадному списку обрати пункт про створення безкоштовної поштової маски.
• Підтвердити створення та прийняти умови користування — маска підставиться у поле автоматично.

Пропозицію Relay можна вимкнути: «Налаштування» → «Приватність і безпека» → розділ «Паролі» → зняти позначку з пункту про пропонування поштових масок.

Через вебпанель

Панель relay.firefox.com працює в будь-якому браузері та на мобільних пристроях — привʼязки саме до Firefox тут немає. Після входу достатньо натиснути кнопку створення нової маски, дати їй назву й скопіювати адресу. У цій самій панелі маски перейменовують, зупиняють пересилання і видаляють.

Якщо в полі електронної адреси пропозиція не зʼявляється, Mozilla радить встановити розширення Firefox Relay і створювати маски через контекстне меню правої кнопки миші.

Relay Premium: що дає підписка і чому її не купити в Україні

Платний тариф додає до безкоштовного необмежену кількість масок, власний субдомен виду shop@вашадомен.mozmail.com (маску можна вигадати просто на ходу, не створюючи її заздалегідь), можливість відповідати на листи з маски, блокування суто рекламних листів зі збереженням службових — чеків, підтверджень і скидання паролів, — а також маскування номера телефону. Окремий тариф обʼєднує Relay із сервісом Mozilla VPN.

Географія продажу підписки обмежена, причому Mozilla подає два різні переліки країн. У розділі поширених запитань названо 34 країни, зокрема Польщу, Румунію, Естонію, Литву та Латвію. У довідковій статті про менеджер паролів перелік коротший — 15 країн. України немає в жодному з переліків: при спробі оформити підписку з української IP-адреси замість кнопки оплати показується форма запису в лист очікування.

Маскування номера телефону обмежене ще суворіше — воно працює лише у США та Канаді. Для українського читача практичний висновок простий: доступні 50 безкоштовних масок без можливості відповідати з них і без власного субдомену.

Де маски не спрацюють

Обмеження, які варто знати до того, як переводити на маски важливі сервіси:

• Вкладення понад 10 МБ. Relay пересилає листи з вкладеннями, але все, що важить більше за 10 МБ, не доходить.
• Спам фільтрується не сервісом. Власного антиспаму Relay не має — блокуванням спаму та шкідливого ПЗ займається поштовий партнер Amazon SES.
• Частина сайтів відхиляє маски. Деякі сервіси не приймають адреси з субдоменом у домені mozmail.com, інші взагалі приймають лише пошту Gmail, Hotmail чи Yahoo.
• Відповідь із маски — лише для підписників, і лише протягом трьох місяців після отримання листа. Якщо у відповіді додати копію або приховану копію, справжня адреса стане видимою всім отримувачам.
• Не для критично важливого листування. Mozilla прямо не радить використовувати маски там, де потрібна верифікація особи: банк, лікар, юрист, посадкові талони, квитки.

Які дані збирає сам сервіс

Relay фіксує, на яких сайтах було використано кожну маску, — це потрібно для автоматичних міток у панелі керування. Збір можна вимкнути в налаштуваннях у розділі приватності, але тоді зникнуть і мітки, і синхронізація назв масок між пристроями. Повний перелік даних описано в політиці конфіденційності підписних сервісів Mozilla.

Самі листи Relay не зберігає: тимчасове зберігання можливе лише під час збоїв сервісу і, за заявою компанії, не перевищує трьох діб. На випадок закриття сервісу Mozilla обіцяє попередити користувачів заздалегідь, щоб ті встигли змінити адреси у своїх акаунтах.

Альтернативи, доступні в Україні

DuckDuckGo Email Protection — безкоштовний сервіс без обмеження кількості адрес. Після реєстрації адреси в домені duck.com можна створювати необмежену кількість приватних адрес, відповідати з них і автоматично видаляти трекери з вхідних листів.

«Сховати мою е-адресу» (Hide My Email) від Apple — до трьох безкоштовних адрес для власників Apple ID і необмежена кількість у підписці iCloud+. Влітку 2026 року Apple усунула у цій функції вразливість, яка розкривала справжні адреси користувачів.

Proton Mail — до десяти псевдонімів на безкоштовному тарифі, необмежена кількість у платних. Сервіси SimpleLogin та addy.io пропонують схожу функціональність із підтримкою власних доменів.

Питання та відповіді

Скільки поштових масок Firefox Relay можна створити безкоштовно?

Станом на липень 2026 року безкоштовний тариф дозволяє мати до 50 масок одночасно. До кінця травня 2026 року ліміт становив пʼять масок.

Чи доступний Firefox Relay в Україні?

Безкоштовний тариф доступний. Платну підписку Relay Premium в Україні не продають — України немає в переліку країн, де сервіс приймає оплату, тож користувачам пропонують лише запис у лист очікування.

Чи потрібен браузер Firefox, щоб користуватися масками?

Ні. Створювати маски та керувати ними можна через вебпанель relay.firefox.com у будь-якому браузері й на мобільному пристрої. Firefox потрібен лише для вбудованої пропозиції маски безпосередньо в полі реєстрації.

Чи можна відповісти на лист, який надійшов на маску?

Лише за наявності підписки Relay Premium і лише протягом трьох місяців після отримання листа. На безкоштовному тарифі маска працює тільки на вхідні.

Де не варто використовувати поштові маски?

Там, де потрібна верифікація особи або де втрата листа критична: банківські та медичні сервіси, спілкування з юристом, посадкові талони й квитки. Також не підійдуть сервіси, що надсилають вкладення понад 10 МБ.

Ця стаття Firefox Relay у 2026 році: 50 безкоштовних поштових масок замість пʼяти раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Відкликати вже надісланий лист в Outlook вдається лише за вузького набору умов: і відправник, і одержувач мають робочі або навчальні акаунти Microsoft 365 в одній організації, а повідомлення ще не відкрито. Для особистих скриньок Outlook.com, Gmail чи Hotmail функції відкликання не існує взагалі — там доступна лише коротка затримка «Скасувати надсилання».

Що насправді робить відкликання листа

Відкликання (Message Recall) — це не «скасування надсилання». Лист уже пішов і вже лежить у скриньці одержувача. Механізм лише намагається видалити доставлені копії постфактум і повідомляє відправнику, чи вдалося це зробити. Тому результат ніколи не гарантований.

Згідно з довідкою Microsoft, відкликання доступне в новому та класичному Outlook для Windows, а також в Outlook у браузері — і лише тоді, коли обидві сторони мають робочий чи навчальний акаунт Microsoft 365 у межах однієї організації, а одержувач ще не відкрив повідомлення. Особисті акаунти Gmail, Hotmail і Outlook.com відкликання не підтримують.

Технічно з квітня 2023 року за процес відповідає не поштовий клієнт, а фоновий агент Exchange Online. Це хмарне відкликання: запит обробляється на боці сервісу, тож одержувачу більше не потрібно тримати Outlook відкритим, а сама операція працює і для вже прочитаних листів у межах організації.

Як відкликати лист у новому Outlook та в Outlook для браузера

1. Відкрити теку «Надіслані» на панелі тек ліворуч і подвійним кліком відкрити потрібний лист в окремому вікні.
2. На стрічці вибрати «Відкликати повідомлення» (Recall Message) і підтвердити дію кнопкою «ОК».
3. Через кілька хвилин у вхідних зʼявиться звіт про відкликання (Message Recall Report). За посиланням у ньому видно статус для кожного одержувача: успішно, у процесі або невдало.

Як відкликати лист у класичному Outlook для Windows

Порядок дій той самий, з однією важливою деталлю: команда не зʼявляється в області читання. Лист обовʼязково слід відкрити подвійним кліком в окремому вікні, інакше пункт «Відкликати повідомлення» буде відсутній. У відповіді служби підтримки Microsoft наводиться той самий маршрут: тека «Надіслані» → відкрити лист → стрічка → додаткові команди → відкликання.

Ще одне обмеження стосується захищених листів: у класичному клієнті команда недоступна для повідомлень із мітками конфіденційності або шифруванням Microsoft Purview. Для них потрібен новий Outlook чи вебверсія.

Чому відкликання найчастіше не спрацьовує

• Одержувач уже відкрив лист. Класичний механізм видаляє лише непрочитані копії.
• Одержувач за межами організації. Листи на Gmail, ukr.net, iCloud чи в чужий тенант Microsoft 365 відкликанню не підлягають.
• Особистий акаунт. com, Hotmail, Live і MSN не мають цієї функції в принципі.
• Тип підключення. Скриньки на POP відкликання не підтримують.
• Спільні поштові теки. Повідомлення, доставлені в загальнодоступні теки, повернути не вдасться.
• Одержувач бачить спробу. Відкликання не є непомітним: адресат може отримати сповіщення про те, що лист намагалися відкликати.

Окремо варто розвіяти поширений міф: видалення листа з теки «Надіслані» не скасовує доставку. Це лише прибирає копію з власної скриньки.

Наскільки успішним буває відкликання

Microsoft оприлюднювала власну статистику, представляючи хмарний механізм: середня успішність класичного клієнтського відкликання становила близько 50 %, тоді як після переходу на серверний агент показник піднявся приблизно до 90 %. У матеріалах компанії також фігурувала оцінка в 800 тисяч спроб відкликання щодня при успішності близько 40 % — саме ця цифра й стала аргументом на користь переробки функції.

Практичний висновок простий: відкликання варто сприймати як останній шанс, а не як надійний інструмент. Ставка на нього замість уважності перед надсиланням не працює.

Що зміниться у серпні 2026 року

10 липня 2026 року команда Exchange анонсувала міжтенантне відкликання повідомлень (Cross-Tenant Message Recall) — найзатребуваніше розширення функції за весь час її існування. Досі відкликання працювало виключно в межах одного тенанта Microsoft 365; тепер організації зможуть дозволяти довіреним зовнішнім тенантам відкликати листи, надіслані їхнім користувачам.

Ключові умови нового режиму:

• Функція вимкнена за замовчуванням.
• Контроль належить організації-одержувачу: відкликання виконується лише тоді, коли її адміністратор явно додав тенант відправника до списку дозволених.
• Список дозволених ідентифікаторів Microsoft Entra налаштовують через PowerShell.
• Розгортання загальної доступності стартує в середині серпня 2026 року і має завершитися на початку вересня. Ідентифікатор у дорожній карті Microsoft 365 — 561330.

Для пересічного користувача це нічого не змінює: якщо співрозмовник користується Gmail або поштою українського провайдера, відкликання й далі буде недоступним.

Якщо відкликання недоступне: затримка надсилання

Для особистих скриньок і для листування із зовнішніми адресатами єдиний робочий запобіжник — функція «Скасувати надсилання» (Undo Send). Вона не повертає доставлений лист, а навпаки: притримує його на кілька секунд, доки той ще не пішов. Саме тому працює завжди й з будь-яким одержувачем.

Outlook.com

Параметри → «Пошта» → «Створення та відповідь» → розділ «Скасувати надсилання» → вибрати затримку 5 або 10 секунд → «Зберегти».

Новий Outlook для Windows

Маршрут той самий: Параметри → «Пошта» → «Створення та відповідь» → «Скасувати надсилання». Максимальна затримка залежить від збірки клієнта: тривалий час стелею були 10 секунд, у новіших версіях доступні до 30 секунд.

Outlook для macOS

Outlook → «Параметри» → «Створення». Затримку регулюють кнопками «−» та «+»: доступні значення від 5 секунд до 120 секунд — найширший діапазон серед усіх версій.

Для справді важливих листів надійніший варіант — заплановане надсилання: повідомлення лишається в чернетках до вказаного часу, і його можна спокійно відредагувати або скасувати.

Чому відкликання не варто вважати захистом даних

Якщо в помилково надісланому листі були персональні дані, реквізити, службові документи чи облікові дані, відкликання не скасовує факт витоку. Копія повідомлення встигла пройти через поштові сервери, могла потрапити в резервні копії, у системи архівування чи в мобільний застосунок одержувача з офлайн-кешем. Успішний звіт про відкликання означає лише те, що копію прибрано зі скриньки, — не більше.

Практичний порядок дій після помилкового надсилання виглядає інакше, ніж просто спроба відкликання:

1. Спробувати відкликання, якщо умови дозволяють, — це займає менше хвилини.
2. Незалежно від результату вважати надіслану інформацію скомпрометованою.
3. Якщо в листі були паролі або ключі доступу — негайно змінити їх, а не чекати на звіт про відкликання.
4. Надіслати одержувачу коротке уточнення. Лист із проханням видалити попереднє повідомлення часто спрацьовує краще за невдале технічне відкликання.
5. Якщо йдеться про персональні дані третіх осіб — повідомити відповідальну за захист даних особу в організації.

Знизити ризик на майбутнє допомагають базові речі: увімкнена затримка надсилання, звичка додавати адресатів в останню чергу та безпарольний вхід в обліковий запис Microsoft, який ускладнює доступ до скриньки стороннім.

Питання та відповіді

Чи можна відкликати лист, надісланий на Gmail?

Ні. Відкликання працює лише в межах однієї організації Microsoft 365 або Exchange Online. Для листів на Gmail, ukr.net чи будь-яку іншу зовнішню адресу єдиний варіант — встигнути скористатися затримкою надсилання. Про аналогічну функцію в самому Gmail ідеться в окремому матеріалі про відкликання надісланого листа у Gmail.

Чи дізнається одержувач, що лист намагалися відкликати?

Так, це ймовірно. Механізм відкликання передбачає сповіщення одержувача, а в багатьох сценаріях у скриньці залишається службове повідомлення про спробу. Розраховувати на непомітність не варто.

Скільки часу є на відкликання?

Жорсткого таймера немає, але шанси падають щосекунди: класичний механізм видаляє лише непрочитані копії. Адміністратор організації може додатково обмежити максимальний вік листа, який дозволено відкликати.

Чому в моєму Outlook немає кнопки «Відкликати повідомлення»?

Найчастіші причини — особистий акаунт замість робочого, лист відкрито в області читання замість окремого вікна, підключення через POP або мітка конфіденційності на повідомленні в класичному клієнті.

Чи допоможе видалення листа з теки «Надіслані»?

Ні. Це прибирає копію лише з власної скриньки й ніяк не впливає на доставлений примірник.

Коротко

Відкликання в Outlook — вузька корпоративна функція, яка працює тільки всередині однієї організації Microsoft 365 і тільки доти, доки лист не відкрито. Для всіх інших випадків реальний захист дає затримка надсилання та заплановане відправлення. Для тих, хто хоче ще й розділити потоки листування між різними адресами, окремий інструмент — псевдоніми електронної пошти.

Ця стаття Як відкликати лист в Outlook: коли це працює, а коли — ні раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Apple заявила, що усунула вразливість у функції Hide My Email сервісу iCloud+, через яку сторонні особи могли дізнатися справжню адресу електронної пошти — ту саму, яку сервіс мав приховувати. Компанія розгорнула виправлення 3 липня, однак незалежні перевірки та самі дослідники, які виявили ваду, попереджають: для тих, хто створив приховані адреси до цієї дати, ризик остаточно не зник.

Як працювала вразливість

Hide My Email («Сховати мою е-адресу») — складова платного сервісу iCloud+. Функція генерує випадкові адреси-псевдоніми на домені @icloud.com, які автоматично пересилають листи на справжню поштову скриньку. Замість того щоб залишати постійну адресу на кожному сайті чи в застосунку, користувач може створити для них окремі одноразові адреси. Вразливість дозволяла відправнику, який уже мав таку приховану адресу, зʼясувати справжню пошту за нею. За даними 404 Media, механізм був простим: достатньо було надіслати на приховану адресу лист, який поштовий сервіс відхиляв як спам, — і справжня адреса могла потрапити до журналів доставки, що поверталися відправнику. Небезпека полягала в тому, що навіть легітимні листи інколи відхиляються як спам, а отже, могли розкрити адресу непомітно для власника.

Apple знала про проблему понад рік

Співзасновник сервісу EasyOptOuts Tyler Murphy вперше повідомив Apple про ваду в червні 2025 року. Протягом наступних місяців компанія заявляла, що вивчає питання, а згодом — що усунула його, проте Murphy щоразу знову відтворював експлойт. Не маючи певності, що Apple взагалі виправить проблему, він звернувся до видання 404 Media, яке оприлюднило розслідування 1 липня — приблизно через рік після того, як компанія дізналася про вразливість. Тоді деталей експлуатації не розкривали, щоб сторонні не змогли ними скористатися. Виправлення Apple розгорнула 3 липня, невдовзі після публікації, і повідомила 404 Media, що воно повністю усуває проблему.

Ризик для старих адрес зберігається

Навіть після патча дослідники не вважають дані користувачів у цілковитій безпеці. За словами Murphy та співзасновника EasyOptOuts Ben Weiner, будь-яку приховану адресу, привʼязану до псевдоніма Hide My Email, створеного до 7 липня 2026 року, варто вважати потенційно розкритою — вона могла залишитися в журналах сторонніх поштових сервісів. Причина в тому, що журнали пересилання пошти часто зберігаються, а відхилені як спам листи могли розкрити приховану адресу ще до виправлення.

Сумніви посилило й незалежне тестування: видання AppleInsider змогло відтворити ваду 17 липня — через два тижні після заявленої Apple дати виправлення. Компанія не пояснила розбіжності в датах і не уточнила, чи розгортався патч поетапно. На момент публікації AppleInsider повідомило, що більше не може відтворити проблему.

Проти Apple подали колективний позов

Історія вже має юридичні наслідки. Мешканець Каліфорнії Anthony Alvarez подав пропозицію про колективний позов, звинувативши Apple у введенні клієнтів в оману щодо приватності Hide My Email, за яку компанія стягувала плату. Позов вимагає повного повернення абонентської плати за функцію та судової заборони «оманливої поведінки» Apple. За твердженням позивача, компанія знала про проблему понад рік, але продовжувала отримувати прибуток від сервісу та його обіцянок приватності. Apple публічно не прокоментувала ані ваду, ані позов.

Що варто зробити користувачам

Тим, хто користується Hide My Email, фахівці радять створити нові адреси-псевдоніми для сервісів, де застосовувалися адреси, згенеровані до 7 липня 2026 року. Водночас варто розуміти: видалення старого псевдоніма не стирає дані, які вже могли осісти в журналах сторонніх поштових операторів. Повністю відмовлятися від функції підстав немає — вразливість не розкривала паролі, не давала доступу до поштової скриньки й не компрометувала обліковий запис Apple. Її наслідком була втрата саме тієї приватності, заради якої користувачі й обирають Hide My Email.

Ця стаття Apple усунула вразливість Hide My Email, яка розкривала справжні адреси користувачів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Електронна пошта залишається фактичним стандартом спілкування для мільярдів людей — і популярність лише одна з причин, чому ця технологія не збирається зникати.

Серед сучасних каналів звʼязку електронна пошта посідає особливе місце — між телефонним дзвінком і миттєвим чатом. За даними Radicati Group, які наводить Statista, у 2025 році нею користувались близько 4,6 мільярда людей у світі, а щодня надсилається й отримується приблизно 376 мільярдів листів. Попри стрімке зростання месенджерів, корпоративних чатів на кшталт Slack і Microsoft Teams та ШІ-асистентів, пошта тримає свої позиції. Нижче — пʼять причин, чому вона залишається частиною цифрового рівняння.

Довгостроковий архів

Один із найдратівливіших аспектів спілкування в чатах — пошук інформації. Щоб знайти потрібне посилання чи згадати, коли саме щось обговорювалося, доводиться безкінечно гортати стрічку переписки. Ефективно шукати в таких розмовах або впорядковувати їх майже неможливо.

Електронна пошта натомість дозволяє впорядковувати, архівувати й миттєво знаходити повідомлення — вони завжди лишаються у скриньці або в структурі папок. Один обліковий запис IMAP може зберігати архів за десять і більше років, а доступ до потрібного листа займає секунди, без нескінченного гортання.

Пошта є всюди

Електронна пошта не обмежена окремими соціальними колами — вона присутня скрізь: у бізнесі, некомерційних організаціях, у спілкуванні з рідними, друзями, клієнтами й службами підтримки по всьому світу. Написати можна будь-кому — від сусіда до людини на іншому кінці планети.

Саме через цю повсюдність пошта не зникне найближчим часом. Якби вона раптово припинила працювати, мільйони людей і цілих організацій втратили б основний канал офіційного звʼязку й були б змушені шукати заміну в соціальних мережах.

Будь-яка довжина листа

Одна з ключових переваг пошти — лист може бути рівно таким за обсягом, як того вимагає думка: від одного слова до тексту завдовжки з невелику розповідь. Він без проблем дійде до отримувача, який прочитає його у зручний спосіб — на компʼютері, у застосунку, поштовому клієнті чи у вебі. Листа можна роздрукувати, зберегти в PDF або перетворити на список справ.

У чатах довгі повідомлення поводяться інакше: щойно надіслані репліки зсувають потік угору, і до потрібного абзацу доводиться повертатися вручну. Пошта такої проблеми не створює — текст лишається на місці, скільки б його не читали.

Без «лайків» і алгоритмів

Ще одна перевага пошти — вона не залежить від алгоритмів, лайків, дизлайків чи показників залученості, які керують стрічками соціальних мереж. У неї лише одне завдання — комунікація. Лист не потрібно «просувати», і він не ризикує лишитися непоміченим через те, що алгоритм визнав його нецікавим. Повідомлення просто лежить у вхідних, доки отримувач не вирішить його відкрити, і всі листи за замовчуванням рівні між собою.

Гнучкість

Лист може лишатися у скриньці днями непрочитаним, а отримувач одним рухом здатен відфільтрувати лише нові повідомлення й повернутися до них у зручний час. Якщо немає прямої вимоги відповісти терміново, поспішати не потрібно — лист не загубиться в нескінченному потоці. Багато поштових сервісів дозволяють навіть відкладати листи, щоб вони знову зʼявилися вгорі скриньки пізніше. Чати ж жорстко привʼязані до часу й такої гнучкості не пропонують.

Чому пошта не здає позицій

Окремо варто згадати те, що не потрапило до переліку вище: від електронної пошти залежить робота бізнесу — від внутрішнього документообігу до спілкування з клієнтами. Навіть на тлі Slack, Microsoft Teams і ШІ-асистентів пошта лишається універсальним і незалежним каналом, який працює скрізь і не потребує, щоб співрозмовник користувався тим самим сервісом. Уже самої цієї причини достатньо, щоб електронна пошта лишалася затребуваною ще дуже довго.

Ця стаття 5 причин, чому електронна пошта ніколи не помре раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Компрометація акаунта рідко буває гучною. Часто немає жодного очевидного сигналу, що ваша пошта, соцмережі чи навіть банківський застосунок більше не повністю під вашим контролем. Та якщо знати, на що звертати увагу, тривожні ознаки можна помітити вчасно — і повернути контроль, доки зловмисник не завдав серйозної шкоди.

Якщо хтось отримує доступ до вашої електронної пошти, вона стає ключем до решти сервісів: через неї обходять двофакторну автентифікацію (2FA), скидають паролі й заходять туди, куди ви б нікого не пустили. Далі — несанкціоновані покупки, шахрайські розсилки від вашого імені, а в найгіршому разі репутаційні втрати, якщо зловмисник почне публікувати щось у соцмережах, видаючи себе за вас.

Не має значення, чи це знайомий, який безкоштовно дивиться серіали на Netflix під вашим логіном, чи кіберзлочинець із серйознішими намірами, — є низка непомітних на перший погляд сигналів, що з акаунтом щось не так. Нижче — десять таких «червоних прапорців» і конкретні кроки, які варто зробити для кожного з них.

1. Невідомі спроби входу та активні сесії

Більшість онлайн-сервісів фіксують, коли і звідки до них заходять: зберігають активні сесії, час входу, а часто й IP-адресу, тип пристрою та приблизне місцеперебування. У Google, наприклад, цю інформацію можна переглянути в розділі активності облікового запису. Звертати увагу варто на дві речі — спроби входу й активні сесії. Якщо хтось підбирає пароль до вашого акаунта, ви, найімовірніше, отримаєте сповіщення безпеки з можливістю повідомити про інцидент. Та особливо пильнуйте саме активні сесії: якщо до акаунта підʼєднано чужий пристрій, це майже напевно означає, що в системі вже є сторонній, і діяти треба швидко.

Що робити. Не зволікайте. Негайно змініть пароль, а потім розберіться детальніше. Перевірте, що резервні адреси пошти й номери телефону не змінено і досі належать вам, і завершіть усі активні сесії, вийшовши з облікового запису на всіх інших пристроях під час оновлення даних. Якщо ви користуєтеся VPN, памʼятайте: ці сервіси підміняють вашу IP-адресу, тож місто чи країна у звіті про вхід можуть не збігатися з реальними. Наприклад, якщо ви в Україні, але підʼєднані до британського сервера VPN, сесія показуватиме британську IP-адресу. Тож перевірте і статус VPN — можливо, саме він пояснює «підозрілу» активність.

2. Несподівані коди автентифікації та запити на зміну пароля

Раптовий потік кодів двофакторної (2FA) чи багатофакторної автентифікації (MFA) на пошту або в SMS — один із найвиразніших сигналів, що хтось намагається зайти у ваш акаунт. Сюди ж належать несподівані листи про зміну пароля чи відновлення доступу. Інколи такі повідомлення є частиною масових кампаній, коли зловмисники розсилають запити навмання. Та цей самий прийом буває й точково спрямованим саме на вас — і це найнебезпечніший варіант.

Що робити. Ніколи й нікому не повідомляйте коди автентифікації. Якщо ви їх не запитували — видаліть. Варто також знати про атаку з підміною SIM-картки (SIM-swapping): зловмисники тимчасово перехоплюють контроль над вашим номером, щоб отримувати коди 2FA й захоплювати акаунти. Якщо є підозра на таке — негайно звʼяжіться з мобільним оператором.

«Варто памʼятати, що сам по собі несподіваний запит коду — це вже червоний прапорець», — зазначив Джаввад Малік, провідний CISO-консультант компанії з кібербезпеки KnowBe4. За його словами, якщо телефон сповіщає про спробу автентифікації, яку ви не ініціювали, ймовірно, ваш пароль уже в чужих руках, а код — остання лінія оборони, яку не можна віддавати нікому.

3. Сплеск спам-дзвінків і фішингових листів

Раптом завалило фішинговими листами чи спам-дзвінками? Можливо, ви потрапили в поле зору кіберзлочинців, які намагаються виманити у вас доступ до акаунтів.

Що робити. Повідомляйте про підозрілі листи й дзвінки: пошту можна позначати як спам або фішинг, а про дзвінки варто інформувати мобільного оператора. Радимо також перевірити на сервісі Have I Been Pwned, чи не постраждали ви від витоку даних, — це може пояснити, чому вас почали атакувати. Кіберзлочинці часто використовують вкрадені облікові дані, щоб зламувати акаунти або робити розсилки. Ніколи не переходьте за посиланнями з таких листів — натомість відкривайте знайомі сайти напряму або телефонуйте, якщо сумніваєтеся в автентичності листа.

4. Дивні листи, яких ви не надсилали

Знайомі, колеги чи рідні кажуть, що отримали від вас дивні листи — з підозрілими посиланнями чи проханням про оплату? Можливо, вашу пошту зламали, і сторонні уважно стежать за тим, що і кому ви пишете. У простому випадку шахраї просто розсилають з вашої адреси спам і фішинг. Та якщо йдеться про робочу чи корпоративну пошту, ви можете стати ланкою в схемі компрометації ділового листування (BEC, business email compromise).

Що робити. Негайно змініть пароль і, якщо є така можливість, вийдіть з акаунта на всіх інших пристроях. Потім пошукайте сліди втручання: перегляньте надіслані й заплановані листи (навіть якщо зловмисник міг їх видалити — попросіть в одержувачів скриншоти) і перевірте, чи не зʼявилися невідомі правила пересилання, через які ваше листування може потайки йти на чужу адресу. У корпоративному середовищі такі докази критично важливі для обмеження збитків — повідомте IT-відділ. Якщо пошта особиста, попередьте близьких, щоб не відкривали підозрілих посилань із вашої адреси.

«Звички зловмисників змінюються», — розповів ZDNET Лі Салт, головний слідчий компанії цифрової криміналістики Binalyze. Він пояснює, що нині фокус зміщується зі зламу пристроїв на доступ до акаунтів: якщо хтось проникає у вашу пошту, хмарне сховище чи соцмережі, встановлювати шкідливе ПЗ часто взагалі не потрібно. Пошту, додає він, варто сприймати як одну з найцінніших речей, які у вас є, адже її захист значною мірою запобігає більшим проблемам.

5. Дивна поведінка в соцмережах

Якщо у вашому профілі зʼявляються коментарі, вподобайки, підписки чи дописи, яких ви не робили, — хтось отримав доступ до акаунта. Ще один натяк: повідомлення позначені як прочитані, хоча ви їх не відкривали. Захоплення акаунтів у Facebook, Instagram, X і TikTok — добре задокументоване явище, і причини бувають різні: від розсилання спаму й накрутки ботів до продажу акаунтів (особливо з рідкісними іменами користувача) на чорному ринку, шантажу чи навіть особистої помсти.

Що робити. Якщо ви помітили чужу активність, але пароль ще не змінено, вважайте, що пощастило. Перевірте, чи не змінили резервну пошту або номер телефону, і якнайшвидше змініть пароль. Не забудьте вийти з акаунта на всіх інших пристроях.

6. Пристрій поводиться дивно

Пристрій перегрівається? Вискакують дивні спливні вікна, а браузер сам відкриває сайти, яких ви не запитували?

Що робити. Це не обовʼязково ознака шкідливого ПЗ чи зламу акаунта. Так, обидва варіанти можливі, але дивна поведінка може мати й цілком буденне пояснення: проблема з апаратною частиною, невдале оновлення чи навіть зовнішні умови. Подумайте, яке програмне забезпечення може бути причиною: чи не забагато сповіщень приходить? Чи немає застосунку, який цілодобово має доступ до GPS і саджає батарею? Чи не встановлювали ви нещодавно щось нове? Запустіть перевірку на шкідливе ПЗ, але не скидайте з рахунків й інші чинники.

7. Невідомі застосунки, програми чи пристрої

Якщо застосунок або програма отримали доступ до вашого акаунта, вони зазвичай перелічені в налаштуваннях — у розділі на кшталт «авторизовані застосунки», залежно від сервісу. Незнайомі застосунки можуть свідчити про стороннього або про те, що за акаунтом тихо стежать. Щоб дістати доступ до облікового запису, стороння служба має отримати дозвіл, — і якщо зловмисник діє непомітно, особливо з чутливими дозволами, це серйозний ризик для приватності й безпеки. Те саме стосується пристроїв, які раптом виявляються підʼєднаними до ваших акаунтів.

Що робити. Негайно видаліть підозрілі застосунки й про всяк випадок запустіть антивірусну перевірку. Якщо помітили, що незнайомий застосунок авторизовано для доступу до інших акаунтів чи даних — наприклад, до сервісів Google, — відкличте дозвіл. Змініть паролі до всіх акаунтів, які могли постраждати, і вийдіть із них на всіх інших пристроях, щоб розірвати будь-які звʼязки.

8. У виписці — покупки, яких ви не робили

Якщо скомпрометували ваш фінансовий акаунт, ви про це дізнаєтеся доволі швидко. Більшість банків мають системи сповіщень, які позначають підозрілі транзакції й попереджають через застосунок чи push-повідомлення. Та дрібні «тестові» списання можуть прослизнути повз фільтри. Шахраї нерідко роблять кілька маленьких транзакцій, щоб переконатися, що на рахунку є кошти, перш ніж витрачати велику суму, — і часу на реакцію залишається обмаль. Тож якщо бачите дивні списання, хай навіть копійчані, дійте швидко.

Що робити. Негайно звʼяжіться з банком і обговоріть блокування рахунка чи картки — далі вам підкажуть наступні кроки. Якщо ви отримали листа, який нібито показує несанкціоновані транзакції, не користуйтеся номерами, посиланнями чи адресами з цього листа: відкрийте офіційний сайт банку й знайдіть контакти там, адже сам лист може виявитися фішингом.

9. Акаунт раптом заблоковано без попередження

Іноді доступ втрачають через порушення умов сервісу, про яке ви й не здогадувалися. Але буває й інакше: вас заблокували, бо в акаунті вже хтось інший. Залежно від обставин, причиною може бути витік пари «логін-пароль», фішинговий лист чи викрадені дані для входу.

Що робити. Якщо пароль змінено, спробуйте відновити акаунт — через резервну пошту чи номер телефону, які ви вказували під час реєстрації, а відновивши доступ, одразу змініть пароль. Перевірте на Have I Been Pwned, чи не фігурував ваш пароль у витоках. І ніколи не використовуйте однакові паролі на різних сервісах — це підвищує ризик ланцюгової втрати акаунтів. Якщо самостійно відновити доступ не вдається, зверніться до служби підтримки сервісу, зʼясуйте причину блокування й спробуйте його оскаржити. Гарантій, на жаль, немає — багато залежить від серйозності ситуації та готовності компанії допомогти. Якщо до акаунта привʼязані платіжні дані, поверніться до восьмого пункту й захистіть свої кошти.

10. Реклама стала підозріло влучною

Реклама раптом здається напрочуд персоналізованою — точно під ваші захоплення, роботу чи пошукові запити? Можливо, ваші акаунти моніторять для профілювання. Дані — цінна валюта: компанії платять за нашу увагу й кліки. Зі зібраної інформації (онлайн-активності, поведінки в соцмережах, пошукових запитів, використання застосунків) складають «тіньові профілі» — детальні досьє про те, хто ми, до чого схильні та які рішення про покупки можемо ухвалити. Щоб їх будувати, організації можуть відстежувати нашу пошту, соцмережі й акаунти в онлайн-магазинах.

Що робити. Повністю зупинити профілювання не вийде, але потік даних можна зменшити. Розгляньте VPN, щоб шифрувати й маскувати трафік; перегляньте дозволи застосунків, щоб обмежити збір даних; і вимкніть персоналізовану рекламу в налаштуваннях сервісів. На смартфоні також можна скинути або видалити рекламний ідентифікатор (advertising ID), щоб розірвати звʼязок між вами, пристроєм і рекламодавцями: в Android це розділ налаштувань конфіденційності з вкладкою реклами, в iOS — «Конфіденційність і безпека» → «Відстеження».

Підсумок: дійте швидко

Втрата акаунта, яким ви користуєтеся зрідка й де немає чутливих даних, — радше прикрість, ніж реальна загроза. Але вона може бути симптомом більшої проблеми, особливо якщо ви повторюєте ту саму пару «логін-пароль» на різних сервісах. А ось раптове блокування основної пошти, профілю в соцмережах чи банківського застосунку — це вже серйозно.

Не чекайте. Що швидше ви відреагуєте на підозру, що за акаунтом стежать або його захопили, то менше шкоди встигне завдати зловмисник — вашій репутації, приватності, безпеці й фінансам. Якщо потрібна додаткова допомога, негайно звертайтеся до служби підтримки сервісу.

Ця стаття 10 ознак, що хтось стежить за вашими акаунтами або має до них доступ — і як це зупинити раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Естонія запровадить додаткову перевірку безпеки для електронних листів, надісланих із російського домену верхнього рівня .ru, перш ніж вони потраплять до державних службовців. Про це повідомила міністерка юстиції та цифрових справ країни Лійса Пакоста.

Новий захід набуде чинності 31 серпня — у річницю виведення російських військ з Естонії після розпаду Радянського Союзу. Його мета — захистити державні установи від кіберзагроз, заявила Пакоста у публічному виступі, який цитують місцеві медіа.

«Електронні адреси, що закінчуються на .ru, становлять підвищений кіберризик. Існує серйозна небезпека, що їх використовують для зламу персональних баз даних», — сказала вона.

Як працюватиме «карантин» для листів

За новою політикою одержувач отримуватиме сповіщення про те, що повідомлення з адреси на .ru ізольовано для додаткової перевірки, і вирішуватиме, чи відкривати його із застосуванням додаткових заходів безпеки.

За словами Пакости, механізм так званого «карантину для електронної пошти» вже діє в естонському держсекторі: він ізолює підозрілі листи за різними критеріями ризику. «Увесь державний сектор працює за кіберщитом», — зазначила міністерка, додавши, що російські поштові домени стануть іще одним критерієм автоматичного карантину.

Очікується, що зміни сповільнять комунікацію з користувачами, які покладаються на російських поштових провайдерів. Проте естонська влада наполягає, що додаткові перевірки необхідні з огляду на різке зростання з 2022 року кількості шкідливих листів із російських серверів, які часто використовували для розсилання фішингових повідомлень і шкідливого ПЗ.

Пакоста також закликала людей та організації, що спілкуються з естонськими органами влади через адреси на .ru, перейти до альтернативних провайдерів, не підконтрольних російській владі.

Чому Естонія посилює захист

Анонс пролунав на тлі того, як Таллінн продовжує зміцнювати оборону проти російських гібридних загроз. Естонія, одна з найпотужніших прихильниць України від початку російського вторгнення 2022 року, давно є мішенню для повʼязаних із кремлем кібероперацій, шпигунства та дезінформаційних кампаній.

Минулого місяця МЗС Естонії викликало російського дипломата через те, що відомство описало як дезінформаційну кампанію проти балтійських держав. На початку цього року естонська Поліція безпеки (KAPO) повідомила про рекордну кількість російських шпигунів, затриманих у 2025 році, і попередила, що диверсії, шпигунство та інформаційні операції відіграють дедалі помітнішу роль у ворожих діях росії проти країни.

Ця стаття Естонія відправлятиме листи з російського домену .ru у карантин, перш ніж вони дійдуть до держслужбовців раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Псевдонім електронної пошти дозволяє автоматично сортувати вхідну кореспонденцію без створення окремих акаунтів і без ручного налаштування десятків правил фільтрації. Ця функція вбудована в більшість сучасних поштових сервісів і може суттєво спростити керування скринькою.

Проблема переповнених поштових скриньок

Тривале використання однієї адреси електронної пошти для всього підряд — від реєстрацій на сайтах до підписок на розсилки — неминуче призводить до того, що важливі листи губляться серед рекламних повідомлень, сповіщень із соціальних мереж і новинних бюлетенів.

Gmail та Outlook намагаються вирішити цю проблему за допомогою алгоритмічного сортування, однак обидва рішення потребують постійного ручного донавчання і далеко не завжди спрацьовують безпомилково. Традиційний підхід — правила та фільтри на основі адрес відправників — вимагає значних витрат часу: щоразу, як розсилка змінює адресу або субдомен відправлення, правило доводиться оновлювати вручну.

Що таке псевдонім електронної пошти

Псевдонім — це альтернативна адреса, привʼязана до основного акаунту. Листи, надіслані на псевдонім, надходять у ту саму скриньку, що й повідомлення на головну адресу. Головна перевага — можливість налаштувати єдине правило для кожного псевдоніма, яке автоматично перенаправлятиме відповідні листи в окрему теку.

Наприклад, якщо основна адреса — user@outlook.com, можна створити псевдонім user-news@outlook.com і використовувати його під час підписки на розсилки. Одне правило фільтрації перенаправлятиме всі листи, надіслані на цей псевдонім, у теку «Розсилки». Повідомлення залишаться доступними, але більше не заважатимуть важливому листуванню.

Псевдоніми також зручні як тимчасові адреси для реєстрацій на незнайомих сайтах: якщо на таку адресу починає надходити спам, її можна просто видалити — всі подальші листи повертатимуться відправнику з повідомленням про неіснуючу адресу.

Варто розрізняти псевдоніми та перенаправлені акаунти: перші є лише допоміжними адресами в межах одного акаунту і не можуть використовуватися самостійно. Наведені нижче інструкції стосуються особистих облікових записів. Корпоративні акаунти Microsoft 365 або Google Workspace також підтримують псевдоніми, проте їхнє налаштування потребує участі системного адміністратора.

Gmail: псевдоніми на льоту

У Gmail псевдоніми не потребують попереднього налаштування — їх створюють безпосередньо під час заповнення форм і реєстрацій. Для цього достатньо додати знак «+» і довільний текст до основної адреси: наприклад, example+news@gmail.com або example+family@gmail.com. Після цього можна налаштувати фільтри для листів, що надходять на ці адреси, — застосовувати мітки, пропускати папку «Вхідні» або пересилати на іншу адресу.

Водночас у цього підходу є суттєве обмеження: псевдонім містить основну адресу, тому недобросовісний відправник може обійти фільтри, просто видаливши суфікс після знака «+». З новими чи ненадійними відправниками такий метод краще не використовувати.

Outlook.com: до десяти псевдонімів

Кожен безкоштовний обліковий запис Microsoft дозволяє створити до десяти псевдонімів з довільними адресами в домені Outlook.com — за умови, що обрана адреса відповідає правилам найменування Microsoft і ще не зайнята іншим користувачем.

Щоб додати псевдонім, потрібно перейти на сторінку account.microsoft.com, увійти в обліковий запис, відкрити вкладку «Ваші відомості» і натиснути «Редагувати відомості облікового запису». На сторінці, що відкриється, буде перелічено наявні псевдоніми; кнопка «Додати адресу електронної пошти» дозволяє створити новий.

Якщо обрана адреса вже зайнята, сервіс повідомить про помилку. Псевдоніми можна додавати в будь-який момент у межах ліміту або видаляти з тієї самої сторінки.

Apple ID: функція «Сховати мою е-адресу»

Власники iPhone, iPad або MacBook можуть створити до трьох псевдонімів, привʼязаних до Apple ID. Функція називається «Сховати мою е-адресу» (Hide My Email) і використовує домен iCloud як механізм перенаправлення.

Особливість цього підходу — адреси генеруються автоматично і мають випадковий вигляд на кшталт scooter.paroles0c@icloud.com. Довільну назву адреси обрати не можна, однак до кожного псевдоніма можна додати мітку з поясненням його призначення.

Для створення псевдоніма на iOS потрібно відкрити «Параметри», перейти до імені облікового запису, далі — iCloud → «Сховати мою е-адресу» і натиснути «Створити нову адресу». На MacBook аналогічний параметр знаходиться в меню Apple → «Системні параметри».

Інші сервіси та інструменти

Підтримку псевдонімів пропонують і інші поштові провайдери. Безкоштовний акаунт Proton Mail дає змогу створити до десяти псевдонімів; підписка Proton Unlimited — необмежену кількість. Fastmail і Yahoo Mail надають цю функцію лише на платних тарифах. В усіх перелічених сервісах є можливість використовувати псевдоніми з власним доменом.

Альтернативою є спеціалізовані сервіси захисту приватності з функцією маскування електронної пошти. NordPass у тарифах Premium та Family підтримує необмежену кількість псевдонімів. IronVest (раніше — MaskMe) пропонує до трьох псевдонімів безкоштовно та понад 50 — на платних тарифах.

Варта уваги безкоштовна функція DuckDuckGo Email Protection: після встановлення браузерного розширення та реєстрації адреси в домені duck.com можна створювати приватні псевдоніми, які пересилають листи на основну скриньку й автоматично видаляють поширені трекери.

Ця стаття Псевдонім електронної пошти: простий спосіб позбутися спаму та розсилок раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Знайоме відчуття? Ви працюєте над важливим проєктом, як раптом ваш телефон починає вібрувати без зупину. Причина банальна — хтось натиснув «Відповісти всім» у робочому чаті. Один необережний клік колеги, і ваша поштова скринька миттєво переповнюється десятками непотрібних листів.

Постійні сповіщення Gmail збивають з пантелику, заважають зосередитися на завданнях та відволікають під час зустрічей. У такому хаосі стає дедалі важче знайти дійсно важливі повідомлення. Це виклик для кожного, кому потрібна ефективна цифрова гігієна та порядок у справах.

На щастя, ви можете повернути контроль над своєю поштою. У сервісі є потужний інструмент — функція «Ігнорувати» в Gmail (Mute). Вона дозволяє миттєво вимкнути сповіщення для конкретної теми та перемістити її з папки «Вхідні» в архів. У цій статті ми розберемося, як прибрати сповіщення електронної пошти для набридливих ланцюжків і в чому різниця між ігноруванням та відкладенням листів.

Як вимкнути сповіщення для ланцюжків повідомлень Gmail

1. Відкрийте Gmail.

2. Знайдіть ланцюжок, який ви хочете вимкнути.

3. На десктопі клацніть правою кнопкою миші по обраному ланцюжку та в меню, що з’явиться, виберіть “Ігнорувати”. На мобільному телефоні натисніть три крапки у верхньому правому куті та виберіть Ігнорувати зі спливного меню.

Ігнорування зупинить сповіщення для майбутніх повідомлень і видалить тему з основної скриньки “Вхідні”. Але якщо ви є учасником групи Google, яка є в списку одержувачів, або вашу адресу електронної пошти буде переміщено в “кому” чи “копіювати”, ви повернетеся в ланцюжок.

Щоб вимкнути ігнорування, введіть “is:muted” у рядку пошуку, щоб отримати всі ваші повідомлення, які ігноруються. Відкрийте повідомлення, яке ви хочете увімкнути, торкніться трьох крапок у верхньому меню на мобільному пристрої або клацніть правою кнопкою миші по ланцюжку у десктопній версії і виберіть “Припинити ігнорування”.

Ігнорування у Gmail відрізняється від переведення його в режим відкладення. Функція “Відкласти” в Gmail дозволяє відкласти і вибрати конкретний час і дату, коли ви хочете отримати нагадування про повідомлення. Вона не видаляє тему з вашої поштової скриньки і не вимикає сповіщення майбутніх повідомлень.

Ось і все, тепер ви можете зосередитися на важливих справах, не відволікаючись на безперервний галас непотрібних ланцюжків повідомлень. Сподіваємося, ці поради допоможуть вам зробити Gmail більш зручним для вас.

Ось ще кілька корисних статей по використанню Gmail:

• Як автоматично пересилати певні електронні листи в Gmail?
• Як очистити скриньку на Gmail від непотрібних листів?
• Як віддалено вийти з Gmail на загубленому пристрої?
• Як надсилати великі файли (до 10 Гб) у Gmail
• Як використовувати конфіденційний режим у Gmail для захисту інформації

Ця стаття Функція «Ігнорувати» в Gmail: як розчистити вхідні від групових переписок раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Міністр внутрішніх справ Франції у п’ятницю офіційно підтвердив, що відомство зазнало кібератаки, внаслідок якої були скомпрометовані поштові сервери міністерства. Інцидент став черговим прикладом зростаючої кількості атак на критичну інфраструктуру державних установ європейських країн.

Деталі інциденту

Атаку виявили в ніч на п’ятницю 12 грудня. Зловмисники отримали доступ до деяких документів, проте офіційні особи поки не підтвердили факт викрадення даних.

У відповідь на інцидент міністерство посилило протоколи безпеки та контроль доступу до інформаційних систем, якими користуються співробітники відомства.

Висока цінність міністерства як цілі

Кібератака була спрямована безпосередньо на email-сервери Міністерства внутрішніх справ Франції — критично важливий елемент комунікаційної інфраструктури відомства. Поштові сервери зберігають та обробляють конфіденційну кореспонденцію між співробітниками міністерства, іншими державними органами та зовнішніми партнерами.

Компрометація таких систем потенційно може надати зловмисникам доступ до чутливої інформації, включаючи внутрішню переписку, документи з обмеженим доступом та дані про поточні операції відомства. Міністерство внутрішніх справ Франції відповідає за національну безпеку, правоохоронну діяльність та цивільний захист, тому будь-який витік даних може мати серйозні наслідки.

Розслідування та можливі мотиви

Французькі органи розпочали розслідування для встановлення походження та масштабів атаки. Міністр внутрішніх справ Лоран Нуньєс зазначив, що слідчі зараз розглядають кілька версій, зокрема іноземне втручання, активістів, які намагаються продемонструвати вразливості урядових систем, або кіберзлочинність.

«Кібератака справді мала місце. Зловмисник зміг отримати доступ до певної кількості файлів. Тому ми запровадили звичні процедури захисту», — заявив міністр внутрішніх справ Лоран Нуньєс у коментарі для RTL Radio.

«Це може бути іноземне втручання, це можуть бути люди, які хочуть кинути виклик владі та показати, що вони здатні отримати доступ до систем, а також це може бути кіберзлочинність. На даний момент ми не знаємо, що це таке».

Історія атак APT28 на Францію

У квітні Франція приписала масштабну хакерську кампанію, яка протягом останніх чотирьох років була спрямована на десяток французьких організацій, угрупованню APT28, яке раніше пов’язували з військовою частиною 26165 російської служби військової розвідки (ГРУ).

Згідно зі звітом Французького національного агентства з безпеки інформаційних систем (ANSSI), список французьких організацій, атакованих APT28, включає широкий спектр цілей: міністерські структури, місцеві органи влади та адміністрації, наукові організації, аналітичні центри, організації французької оборонної технологічної та промислової бази, аерокосмічні підприємства, а також структури в економічному та фінансовому секторі.

З 2021 року APT28 також неодноразово атакувало поштові сервери Roundcube в операціях, спрямованих передусім на викрадення «стратегічної розвідувальної інформації» від урядових, дипломатичних установ та аналітичних центрів Північної Америки та кількох європейських країн, включно з Францією та Україною.

Контекст зростаючих загроз

Цей інцидент відбувається на тлі загального зростання кількості кібератак на державні установи в Європі та світі. Урядові організації стають дедалі привабливішими цілями для різних груп зловмисників — від державних хакерів до кіберзлочинних угруповань.

Email-сервери залишаються однією з найбільш вразливих точок входу в корпоративні та урядові мережі. Атаки через фішинг, експлуатацію вразливостей поштового програмного забезпечення та компрометацію облікових записів продовжують бути ефективними векторами для зловмисників.

Французькі власті поки не повідомили про те, чи були викрадені якісь дані під час атаки, або чи вдалося зловмисникам закріпитися в мережі міністерства. Розслідування продовжується, і додаткова інформація має з’явитися після завершення первинного аналізу інциденту.

Ця стаття МВС Франції підтвердило кібератаку на поштові сервери раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

50 найбільших американських ретейлерів надіслали 42 мільярди маркетингових листів за 28 днів. Нове дослідження Proton Mail виявило, що 80% цих повідомлень містили технології відстеження, які моніторять дії користувачів, їхні пристрої та місцезнаходження. Компанія характеризує такі практики як “інженерний наступ на приватність”.

Масштаби спостереження через електронну пошту

Згідно з новим дослідженням Proton Mail “Spam Watch: The US Inbox Overload + Hidden Tracker Report“, 80% американських ретейлерів вбудовують технології відстеження у свої маркетингові листи.

Команда Proton Mail створила контрольовану поштову скриньку та зафіксувала кожен лист, надісланий найбільшими американськими ретейлерами (з фізичними магазинами) з 4 листопада по 1 грудня. Кожен маркетинговий лист було зв’язано з часовою міткою, відправником, темою та будь-якими вбудованими посиланнями або пікселями відстеження. Потім електронні листи зіставили з публічними даними про обсяги клієнтів, включаючи кількість учасників програм лояльності.

Цей часовий проміжок охоплював як звичайні тижні, так і період розпродажів — Black Friday 28 листопада та Cyber Monday 1 грудня.

2,5 мільярда листів щодня під час розпродажів

За результатами аналізу, компанії надсилають приблизно 1,3 мільярда маркетингових листів щодня протягом звичайного тижня. Однак під час розпродажів і промоційного періоду цей показник майже подвоївся до 2,55 мільярда листів на день.

Мільярди листів потрапляють у поштові скриньки щодня, і 80% цих ретейлерів включають пікселі відстеження — невеликі невидимі зображення та посилання-трекери, які фіксують інформацію про місцезнаходження користувача, час відкриття листа та тип пристрою. Все це допомагає ретейлерам будувати профіль споживача та потенційно відстежувати його покупкові звички.

За словами Proton Mail, такі практики “перетворюють простий акт відкриття електронного листа на подію збору даних”.

Найгірші порушники: до 16 трекерів в одному листі

Кількість трекерів у маркетингових листах коливалася від нуля до 16. Найгіршими порушниками виявилися CB2, VS Pink та Victoria’s Secret.

Топ-10 компаній з найвищими показниками кількості листів та трекерів:

1. CB2 — 27,39 балів (13,00 трекерів на лист × 2,11 листів на день)
2. Anthropologie — 24,31 балів (12,90 трекерів на лист × 1,88 листів на день)
3. Victoria’s Secret — 21,75 балів (13,84 трекерів на лист × 1,57 листів на день)
4. VS Pink — 16,00 балів (14,00 трекерів на лист × 1,14 листів на день)
5. Crate & Barrel — 15,71 балів (7,86 трекерів на лист × 2,00 листів на день)
6. Kate Spade — 12,00 балів (5,51 трекерів на лист × 2,18 листів на день)
7. Pottery Barn — 11,25 балів (5,00 трекерів на лист × 2,25 листів на день)
8. DICK’S Sporting Goods — 9,82 балів (3,31 трекерів на лист × 2,96 листів на день)
9. Lowe’s — 9,73 балів (4,42 трекерів на лист × 2,20 листів на день)
10. Urban Outfitters — 9,00 балів (4,00 трекерів на лист × 2,25 листів на день)

Серед інших ретейлерів, які активно використовують трекери — J. Crew, Aerie, Ulta Beauty, Nordstrom та JCPenney.

“Тихі переслідувачі”: максимум відстеження при мінімумі листів

Proton Mail також виділила категорію “тихих переслідувачів” — компаній, які можуть надсилати менше листів, але “агресивно збирають дані з кожної взаємодії”.

Топ-10 “тихих переслідувачів” за кількістю трекерів на лист:

1. VS Pink — 14,00 трекерів
2. Victoria’s Secret — 13,84 трекерів
3. CB2 — 13,00 трекерів
4. Anthropologie — 12,90 трекерів
5. Ulta Beauty — 12,00 трекерів
6. Aerie — 9,00 трекерів
7. J. Crew — 8,50 трекерів
8. Crate & Barrel — 7,86 трекерів
9. REI — 6,83 трекерів
10. Kate Spade — 5,51 трекерів

Звіт також виділяє “Клуб 100%” — 40 із 50 перевірених брендів, у яких принаймні один трекер знайдено в кожному надісланому листі. Іншими словами, для 8 з 10 великих американських ретейлерів “відстеження — це не опціональна тактика, а жорстко закодований стандарт”.

“Результати Spam Watch підтверджують сувору реальність: поштова скринька стала каналом з високим обсягом і високим рівнем шуму, де бренди борються за увагу, водночас тихо збираючи дані про кожне відкриття”, — прокоментував Анант Віджай Сінгх, керівник продукту Proton Mail. “Це не випадковість — це інженерний наступ на вашу увагу та приватність”.

Винятки: шість компаній без трекерів

Хоча дослідження виявило масштабне профілювання клієнтів, не всі компанії обрали такий підхід. Загалом шість ретейлерів, які надсилали маркетингові листи протягом цього періоду, вирішили не використовувати шпигунські пікселі або трекери взагалі: Bass Pro Shops, Burlington, Dillard’s, H&M, New Balance та TJ Maxx.

Як зменшити спам у поштовій скриньці

Електронна пошта є основним засобом комунікації, тому надзвичайно неприємно відкривати скриньку і бачити потік промоційних повідомлень від ретейлерів. Це не лише дратує, але й може призвести до пропуску важливих оголошень або повідомлень.

Однак існують кроки для зменшення спаму, що також покращить приватність:

Використовуйте окрему поштову адресу для онлайн-покупок. Це кардинально зменшить обсяг промоційних листів на основній поштовій скриньці. Можна також створити ще одну адресу для реєстрацій на сайтах, де не хочеться вказувати основну електронну пошту.

Відписуйтесь від маркетингових розсилок. Хоча це може бути довгим процесом, використання окремої електронної адреси для покупок та відкриття лише листів, пов’язаних із замовленнями, може виявитися швидшим рішенням.

Ця стаття 80% маркетингових листів від великих ретейлерів відстежують користувачів — дослідження Proton Mail раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Електронна пошта є невід’ємною частиною нашого життя, і разом із нею приходять численні спам-розсилки, що можуть засмічувати вхідні повідомлення. Хоча скасування підписки на такі спам-розсилки здається простим рішенням, воно може приховувати певні ризики.

Невідомі чи підозрілі розсилки можуть бути потенційно небезпечними і навіть призвести до витоку даних або зараження комп’ютера шкідливим програмним забезпеченням. У цій статті ми розглянемо, як безпечно скасувати підписку на спам-розсилки та уникнути небажаних наслідків.

Чому ми отримуємо спам?

Перш ніж переходити до дій, варто розуміти, звідки береться спам. Найпоширеніші причини:

• Публікація вашої електронної адреси: Коли ви залишаєте свою електронну адресу на сайтах, у коментарях або підписуєтеся на розсилки, ця інформація може потрапити в руки спамерів.
• Використання загальнодоступних електронних адрес: Якщо ви використовуєте прості і легкі для здогадування комбінації для створення електронної пошти, шанси потрапити в спам-бази даних значно зростають.
• Випадкові витоки даних: Компанії можуть стати жертвами хакерських атак, в результаті чого ваші контактні дані можуть опинитися в відкритому доступі.

Як безпечно скасувати підписку на спам-розсилки?

1. Оцініть джерело листа

Перед тим як натискати кнопку «Відписатися», важливо оцінити, від кого надійшов цей лист. Якщо розсилка прийшла від відомої вам компанії чи сервісу, з яким ви раніше взаємодіяли, скоріш за все, ви можете безпечно відписатися. Проте, якщо лист надійшов з невідомої чи підозрілої адреси, краще не відкривати посилання, що містяться в ньому.

Кіберзлочинці часто використовують фальшиві посилання для відписки, щоб привести користувачів на шкідливі веб-сторінки. Навіть посилання з, здавалося б, знайомими URL-адресами не завжди безпечні. Спамери можуть створювати користувацькі URL-адреси або використовувати популярну URL-адресу з невеликою друкарською помилкою, щоб обдурити користувача, що це надійний сайт.

Порада: Перед натисканням наведіть на посилання мишкою. Якщо URL-адреса виглядає дивно або написана з помилкою, позначте електронний лист як спам або небажану пошту в інтерфейсі листа.

2. Використовуйте вбудовані функції поштових сервісів

Більшість сучасних поштових сервісів, таких як Gmail, Outlook чи Yahoo, мають вбудовані функції для скасування підписки на розсилки. Наприклад, у Gmail ви можете побачити кнопку «Скасувати підписку» поруч з адресою відправника. Це безпечний спосіб відписатися, адже такі функції безпосередньо працюють із системою фільтрації пошти та не перенаправляють вас на сторонні сайти.

Порада: Використовуйте ці функції замість натискання на посилання всередині листа.

3. Перевірте листи на фішинг

Фішинг — це метод шахрайства, де зловмисники намагаються отримати вашу особисту інформацію, маскуючись під легітимну компанію. Фішингові листи можуть містити посилання на підроблені сайти, які вимагають введення ваших даних. Перед тим як відписатися, перевірте лист на наявність ознак фішингу: орфографічні помилки, дивні посилання або підозрілий дизайн.

Порада: Ніколи не вводьте свої особисті дані чи паролі на сайтах, що відкриваються після натискання на посилання в листах.

4. Використовуйте захисні інструменти

Є багато інструментів і розширень для браузерів, які допомагають автоматично відписуватися від небажаних розсилок. Вони аналізують ваші вхідні листи та пропонують безпечні способи скасування підписки. Деякі з них навіть дозволяють керувати всіма вашими підписками в одному місці, що полегшує процес.

Порада: Використовуйте відомі та перевірені інструменти, такі як Unroll.Me, Cleanfox, Clean Email, Leave Me Alone, Mailstrom, щоб керувати підписками.

5. Не взаємодійте з підозрілими листами

Якщо ви не впевнені в безпеці листа, краще взагалі не взаємодіяти з ним. Відмітьте такий лист як спам у вашому поштовому сервісі. Це допоможе автоматично фільтрувати подібні листи в майбутньому та уникати подібних ситуацій.

Натискання посилань у небажаних електронних листах може здатися простим способом очистити папку “Вхідні”, але насправді це може погіршити проблему зі спамом. Натискаючи на фальшиве посилання в електронному листі зі спамом, ви можете підтвердити спамеру, що ваша адреса електронної пошти правильна, активна та регулярно перевіряється.

Як тільки кіберзлочинці дізнаються, що ваша адреса електронної пошти активна, вони, швидше за все, продовжать зв’язуватися з вами та засипати вашу поштову скриньку спамом. У цьому сенсі натискання посилання «відписатися» іноді може призвести до ще більш неприємно переповненої поштової скриньки.

6. Слідкуйте за дотриманням конфіденційності

Інколи підписки на розсилки можуть бути результатом того, що ви залишили свою електронну адресу на різних сайтах або сервісах. Переконайтеся, що сайти, яким ви довіряєте свої дані, дотримуються політики конфіденційності і не передають вашу інформацію третім особам.

Порада: Читайте політику конфіденційності перед тим, як залишати свою електронну адресу на будь-якому сайті.

Що станеться, якщо я скасовую підписку на електронні листи?

Після скасування підписки на законні електронні листи ви повинні припинити їх отримувати протягом 10 робочих днів. Якщо після цього ви продовжите їх отримувати, позначте їх як спам.

Що краще відписатися або позначити лист як спам?

Це залежить від ситуації. Якщо це законна компанія, вона зазвичай має процес відмови від підписки, якого ви можете дотримуватися, і який має спрацювати. Якщо відправник ненадійний або розсилає спам, натискання «скасувати підписку» може не спрацювати. У такому разі позначте електронний лист як спам або небажану пошту.

Що робити, якщо спам не припиняється?

Ви скасували підписку, але спам не припиняється, чому? Ви все ще можете отримувати електронні листи після скасування підписки, тому що ви перебуваєте в іншому списку розсилки тієї ж компанії. Спробуйте знову натиснути «відписатися», щоб видалити себе з іншого списку розсилки.

Висновок

Скасування підписки на спам-розсилки є важливою частиною захисту вашої електронної пошти від засмічення та потенційних загроз. Завжди будьте уважні до джерел розсилок, використовуйте захисні інструменти та функції вашого поштового сервісу, щоб забезпечити безпеку. Пам’ятайте, що ваша інформація є цінною, тому ставтеся до неї обережно.

Ця стаття Як безпечно скасувати підписку на спам-розсилки: Поради та рекомендації раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня