E-Posta Hesabında Spam Filtresini Etkili Kullanma

E-posta kutum bir dönem tam bir çöplüğe dönmüştü. Sabah telefonu elime aldığımda otuz bildirim görüyordum ve bunların yirmi beşi "kazandınız", "hesabınız kapatılacak", "son 2 saat indirim" gibi başlıklardan oluşuyordu. Gerçekten önemli bir fatura e-postasını bu yığının içinde kaçırdığım gün, oturup düzgün bir temizlik yapmaya karar verdim. Sonuçta öğrendiğim şey şu: email spam filtre sistemleri aslında oldukça akıllı, ama onlara ne istediğinizi öğretmezseniz körlemesine çalışıyorlar. Aşağıda kendi deneyimimde işe yarayan adımları, yeni başlayan birinin takip edebileceği sırayla anlatıyorum.

Spam filtresi aslında ne yapıyor?

İlk başta filtreyi "kötü e-postaları silen bir duvar" sanıyordum. Aslında öyle çalışmıyor. Filtre, gelen her mesaja bir tür puan veriyor: gönderenin adresi daha önce şikâyet almış mı, konu başlığında tuzak kelimeler var mı, mesajın içinde şüpheli bağlantılar bulunuyor mu, gönderen alan adı kendini doğrulayabiliyor mu? Bu puan belli bir eşiği geçtiğinde mesaj spam klasörüne düşüyor.

İşin can alıcı noktası şu: bu puanlamanın bir kısmı senin davranışlarına göre şekilleniyor. Bir e-postayı açıp okursan, sistem "bu kullanıcı bu tür içeriği istiyor" diye not düşüyor. Spam olarak işaretlersen tam tersi oluyor. Yani filtre eğitilebilir bir sistem ve eğitmen sensin.

İlk temizlik: kutuyu sıfırdan tanımlamak

Ben işe bir hafta sonu, bir kahve eşliğinde oturup gelen kutumu baştan sona gözden geçirerek başladım. Sıkıcı geliyor ama bir kez yapınca aylarca rahat ediyorsun. İzlediğim sıra şuydu:

Gelen kutusundaki istenmeyen mesajları silmek yerine "Spam olarak bildir" düğmesine bastım. Silmek filtreye hiçbir şey öğretmiyor, bildirmek öğretiyor.
Aslında bir zamanlar kendim üye olduğum bültenlerde spam yerine "Abonelikten çık" bağlantısını kullandım. Meşru bir şirketi spam olarak bildirmek gereksiz.
Spam klasörünü tek tek taradım; içine düşmüş birkaç gerçek e-posta buldum ve "Spam değil" olarak işaretledim.
Kurtardığım bu gönderenleri kişiler listeme ekledim. Kişilerdeki adresler genellikle filtreyi doğrudan geçiyor.

Bu ilk turdan sonra iki hafta içinde gelen kutumun gürültüsü belirgin şekilde azaldı. Filtre benden ne istediğimi öğrenmişti.

Kendi kurallarını yazmak

Popüler e-posta servislerinin ayarlar bölümünde "Filtreler" ya da "Kurallar" diye bir sekme var. Burası, hazır spam filtresinin üstüne kendi mantığını eklediğin yer. Ben üç basit kural kurdum ve gerçekten hayatımı kolaylaştırdılar:

Etiketleme kuralı: Bankamdan ve fatura gönderen kurumlardan gelen adresleri "Finans" etiketine yönlendirdim. Bunlar artık asla kaybolmuyor.
Sessize alma kuralı: Tamamen kurtulmak istemediğim ama her gün görmek de istemediğim kampanya e-postalarını, gelen kutusunu atlayıp doğrudan bir klasöre gitmesi için ayarladım.
Kara liste kuralı: Israrla farklı adreslerden gelen bir gönderici için, alan adının tamamını engelledim. Adres değiştirseler de aynı alan adından geldikleri sürece takılıyorlar.

Bir uyarı: kuralları çok agresif kurma. "İçinde 'indirim' geçen her şeyi sil" gibi bir kural yazarsan, gerçekten beklediğin bir siparişin e-postasını da uçurabilirsin. Ben başlangıçta sildirmek yerine bir klasöre yönlendirmeyi tercih ediyorum; bir ay sonra o klasörden hiçbir şey lazım olmadıysa kuralı silmeye çevirebilirsin.

Filtreye yük bindirmemek için adresini akıllı kullan

Spam'in kaynağı çoğu zaman bizim kendi dikkatsizliğimiz. Adresini rastgele sitelere bırakırsan, en iyi filtre bile bir noktada yetişemez. Uzun süredir uyguladığım birkaç alışkanlık var:

Wi-Fi kaydı, indirim kuponu, tek seferlik üyelik gibi işler için ikinci bir e-posta adresi kullanıyorum. Ana adresim sadece bankalar, iş ve gerçek kişiler için.
Bazı servisler adresin sonuna +etiket eklemene izin veriyor. Bir siteye "adim+magaza@..." şeklinde kayıt olursan, o adresten spam gelmeye başladığında sızıntının kaynağını kesin olarak bilirsin.
Spam e-postalardaki resimleri otomatik yüklemeyi kapattım. Görsellerin yüklenmesi, gönderene "bu adres canlı" sinyali gönderebiliyor.
Tanımadığım bir e-postadaki "abonelikten çık" bağlantısına tıklamıyorum; bu bazen sahte olur ve adresinin aktif olduğunu doğrular. O tür mesajları doğrudan spam olarak bildiriyorum.

Spam filtresi tek başına yeterli değil

Filtre iyi çalışsa bile arada bir kaçak olacak. Özellikle oltalama e-postaları, tam da filtreleri atlatmak için tasarlanıyorlar; yazım hataları düzeltilmiş, logolar yerine oturtulmuş, hatta gönderen adı tanıdık bir kuruma benzetilmiş oluyor. Ben içeri sızan bir mesajın gerçekliğinden şüphelendiğimde bağlantıya tıklamak yerine ilgili kurumun sitesine adresi kendim yazarak giriyorum. Sahte siteleri tanıma konusundaki ipuçlarını okumak da bu noktada çok işe yarıyor.

Bunun yanında hesabına iki faktörlü doğrulamayı açmanı ve şifreni bir şifre yöneticisinde saklamanı öneririm. Böylece bir spam mesajına kanıp bilgilerini girsen bile, saldırganın hesabını ele geçirmesi kolay olmaz. E-posta kutun, diğer bütün hesaplarının şifre sıfırlama kapısı olduğu için burayı korumak aslında dijital hayatının tamamını korumak demek.

Özetle, spam filtresi seninle birlikte öğrenen bir araç. Ona iki hafta boyunca doğru sinyal