Com saber si ens estan fent un seguiment per correu i com aturar-ho
El correu electrònic permet rebre avisos, comprovants i notícies, però també pot ser una via de monitoratge. Una imatge invisible o un codi remot pot revelar l’adreça IP, el dispositiu, el navegador i el moment de l’obertura. Altres correus reemplacen els enllaços per adreces amb identificadors únics, de manera que cada clic queda associat al vostre compte.
Aquestes pràctiques no sempre indiquen una intenció maliciosa. El risc apareix quan les dades serveixen per perfilar els interessos, mostrar publicitat personalitzada o reutilitzar la informació sense una base clara. Per limitar el seguiment, observeu els indicis, reviseu els controls del client i reduïu la informació que compartiu.
Què és el seguiment del correu i com es produeix
El seguiment funciona amb mecanismes simples. Un píxel de rastreig és una imatge d’un píxel, sovint transparent, que provoca una sol·licitud al servidor del remitent quan obriu el missatge. La càrrega pot aportar informació tècnica i el moment de l’obertura. Un enllaç modificat condueix per un servei intermedi que registra el clic.
També es registren entregues, rebuts o errors, encara que no hagueu obert el missatge. El remitent pot saber si l’adreça és activa, enviar noves campanyes o oferir productes relacionats amb els vostres clics. La finalitat pot ser publicitària, mesurar l’ús d’un servei o millorar la comunicació.
Recursos com la formació tecnològica pràctica ajuden a comprendre aquesta relació entre acció, dades i conseqüències, clau per decidir quins correus mereixen confiança.
Senys per detectar un correu rastrejat
Els indicis més evidents són de context. Un remitent desconegut, una campanya que no heu contractat, un missatge que combina gràcies, recompenses i enllaços urgents, o un assumpte que sembla conèixer els vostres hàbits, ha de despertar atenció. Fixeu-vos en el domini real, no només en el nom visible.
Inspeccioneu els enllaços sense fer clic: al computer, passeu el cursor per damunt; al mòbil, manteniu premuda l’adreça per veure la URL completa. Si condueix a un domini estrany, desconfieu. Un remitent pot imitar una entitat coneguda, de manera que l’adreça real importa més que l’etiqueta.
Algunes comunicacions són coherents. Si heu demanat un butlletí relacionat amb crear un arbre genealògic, és normal que rebeu recordatoris, novetats i ofertes. El correu no sol·licitat pot rastrejar-vos igualment, però la presència d’un píxel, per si sola, no demostra cap intent d’estafa.
Rastreig, publicitat i intencions malicioses
El correu brossa descriu l’enviament no sol·licitat o massiu; el rastreig descriu la recollida de dades sobre l’obertura, el clic o l’activitat. No són la mateixa cosa: un butlletí pot respectar la vostra intenció i incloure un píxel per mesurar el compromís.
Un atac de suplantació sol demanar contrasenyes, dades de targeta, pagaments o informació fiscal, i crea pressió per actuar de seguida. Aquest correu també pot portar un rastreador, però el risc principal és el clic que entrega les dades al fals remitent.
Reviseu el domini, el context i la finalitat de l’acció. No envieu informació sensible ni feu pagaments des d’un missatge inesperat. Si hi ha dubte, conserveu una captura, bloquegeu el remitent i demaneu confirmació per un canal oficial.
Accions per aturar i limitar el seguiment
Comenceu per la caixa d’entrada. Si un missatge és clarament no sol·licitat o fraudulent, arxiveu-lo o elimineu-lo, marqueu-lo com a correu brossa i useu l’opció d’informar de suplantació si n’hi ha. No feu clic a «cancel·lar la subscripció» en un correu sospitós: podria confirmar que l’adreça és activa.
Per a publicitat comercial legítima, preferiu el formulari de preferències o l’enllaç de baixa al tancar el missatge. No enllaceu directament; reviseu les dades sol·licitades i conserveu proves. Si el tractament no té base jurídica, podeu oposar-vos a la publicitat directa, demanar accés o supressió de dades i presentar una reclamació davant l’Agència Espanyola de Protecció de Dades.
Reduïu la càrrega de contingut remot. Molts clients permeten bloquejar imatges o mostrar-les només quan ho autoritzeu. Apple Mail Privacy Protection precarrega determinats recursos i evita que el remitent vegi la vostra IP, encara que els enllaços continueu registrant els clics. Reviseu aquesta opció i el filtre contra el correu brossa.
Reduïu també el rastreig futur: useu adreces alternatives, no encadeueu correus innecessàriament i conserveu els missatges que identifiquen el remitent. Si el problema prové d’un servei concret, envieu una consulta perquè elimini les dades i deixi d’enviar informació.
Adreces alternatives i protecció de la identitat
Una adreça alternativa canalitza el correu cap a la bústia principal amb un identificador diferent per servei. Si un remitent comença a enviar correu no desitjat, podeu identificar-lo i revocar l’àlies sense canviar la vostra adreça personal.
Una bústia dedicada a butlletins, compra o notificacions separa el correu útil del comercial. Eviteu compartir-hi informació privada, no feu servir-la per a contractes i protegiu-la amb una contrasenya llarga i verificació en dos passos.
En famílies amb infants o adolescents, convé explicar quines dades deixa un correu i revisar material de seguretat infantil en línia. Els adults han d’ensenyar a reconèixer remitents sospitosos, bloquejar-los i no compartir contrasenyes o ubicacions.
Bones pràctiques en entitats i grups
Les organitzacions també poden reduir el monitoratge dels destinataris. Els registres de correu ajuden a detectar errors, però no cal conservar-los indefinidament. Definiu una política de retenció, minimitzeu les dades recollides i expliqueu la utilitat de les eines de mesurament.
Per exemple, si una entitat us envia una invitació per configurar un fons virtual, comproveu que el domini correspondi a l’entitat abans d’obrir enllaços. Un missatge ben redactat pot incloure rastreig; un enllaç fals pot aprofitar la confiança.
Useu adreces funcionals, limiteu les analítiques al necessari i formeu el personal per identificar correus fraudulent. Quan una persona rebutja el seguiment, establiu un canal clar per informar de publicitat no desitjada o demanar la supressió de les seves dades.
Formació per verificar correus i protegir-se
Entendre els mecanismes de correu és una competència digital, no una tasca reservada als experts. Si voleu acreditar-vos o reforçar la preparació, materials com la preparació per a l’ACTIC ofereixen una base per conèixer eines, seguretat i ús responsable de la tecnologia.
La revisió ha de combinar indicis tècnics i sentit comú. Observeu l’autenticitat del domini, el motiu del contacte, la qualitat de l’escriptura i si l’acció té sentit. Desconfieu de la urgència, la reserva de secrets i les demandes d’informació personal no previstes.
Una pràctica breu pot ajudar: feu una llista dels remitents habituals, activeu la protecció de contingut remot, definiu una bústia per a notícies i observeu quins canvis redueixen els missatges no desitjats. Revisar les opcions de privacitat evita que nous permisos passin inadvertits.
Porti aquestes eines a la pràctica amb els tallers i manuals de Tecniber-5. A les espais Multimèdia de les biblioteques de Barcelona podreu aprendre a identificar píxels i enllaços rastrejats, revisar les opcions del client i establir una estratègia de protecció adaptada al vostre ús del correu.
Apunteu-vos a una sessió formativa, demaneu una sessió per al vostre centre o consulteu els recursos d’alfabetització digital de Tecniber-5. Amb uns hàbits simples i una revisió periòdica, podreu reduir el rastreig publicitari i respondre amb més seguretat al correu que arriba.