Коротко: трекинг-пиксель — это невидимая картинка размером 1×1, встроенная в HTML-письмо. Когда почтовый клиент автоматически подгружает картинки, пиксель обращается к серверу отправителя и «сдаёт» вас: сообщает, что письмо открыто, во сколько, сколько раз, с какого IP-адреса (а значит — из какого города и от какого провайдера) и с какого устройства. Полностью убрать слежку помогает отключение автозагрузки изображений в почте. VPN закрывает отдельную, но важную часть — прячет реальный IP и город, поэтому даже если картинка всё же загрузится, отправитель увидит адрес VPN-сервера, а не ваш домашний.
Что такое трекинг-пиксель
Трекинг-пиксель (его ещё называют веб-маяк, пиксель отслеживания или spy pixel) — это крошечное изображение, чаще всего прозрачное или белое, размером в один пиксель. Его вставляют в тело письма обычным тегом картинки, но ссылка на изображение ведёт не на нейтральный файл, а на серверный скрипт отправителя. У каждого получателя эта ссылка уникальна.
Сам по себе пиксель ничего не «взламывает» — он использует штатное поведение почты. Любое HTML-письмо может содержать картинки, и почтовый клиент по умолчанию их подгружает. Пиксель просто маскируется под безобидную картинку: вы его не видите, но в момент загрузки браузер или приложение делает запрос к чужому серверу. Этот запрос и есть сигнал «письмо открыто».
Важно понимать: срабатывает пиксель не в момент доставки письма, а именно при открытии — точнее, при загрузке изображений. Если картинки в письме не подгружаются, пиксель молчит, и отправитель не знает, читали вы письмо или нет.
Что именно узнаёт отправитель
Когда пиксель загружается, сервер отправителя записывает целый набор данных. По отдельности они кажутся мелочью, но вместе дают точный профиль вашего поведения и приблизительное местоположение.
- Факт и время открытия. Отправитель видит, что вы открыли письмо, точную дату и время — вплоть до секунд.
- Число и повторы открытий. Открыли дважды, переслали, вернулись через неделю — всё это фиксируется как отдельные обращения.
- IP-адрес. По нему определяется город, интернет-провайдер, а иногда и тип подключения (мобильный или домашний). Точного адреса дома он не выдаёт, но уровень «город + провайдер» — уже много.
- Устройство и почтовый клиент. Из технического заголовка запроса виден тип устройства, операционная система и приложение, в котором открыто письмо.
Для маркетолога это статистика рассылки. Для мошенника или того, кто следит за вами лично, — подтверждение, что адрес «живой», что вы читаете почту в определённое время и находитесь в конкретном городе.
Что раскрывает пиксель и чем это закрыть
Разные данные закрываются разными инструментами. Ключевой приём один — не дать картинке загрузиться; VPN дополняет его на случай, если картинки всё же подгружаются (например, в чужом клиенте или по невнимательности).
| Что раскрывается | Что видит отправитель | Чем закрыть |
|---|---|---|
| Факт открытия | Письмо прочитано, дата и время | Отключить автозагрузку картинок |
| Повторные открытия | Сколько раз возвращались к письму | Отключить автозагрузку картинок |
| IP-адрес → город, провайдер | Ваше приблизительное местоположение | VPN (подменяет IP и город) |
| Устройство, ОС, клиент | С чего вы читаете почту | Блокировка картинок + текстовый режим |
Как видно, блокировка изображений закрывает большую часть, а сокрытие IP-адреса убирает географию — то, что отправитель не должен знать в первую очередь.
Кто и зачем ставит трекинг-пиксели
Пиксели встречаются гораздо чаще, чем кажется, — во многих рассылках они включены по умолчанию.
- Маркетинг и рассылки. Магазины, сервисы, новостные письма считают открытия, чтобы измерять эффективность. Это легальная практика, но вас о ней обычно не спрашивают.
- Отдел продаж и деловая переписка. Существуют расширения, которые встраивают пиксель в обычное письмо от человека, чтобы отправитель видел, прочитали ли его сообщение и когда. Часто получатель об этом не догадывается.
- Мошенники и фишинг. В спаме и фишинговых письмах пиксель подтверждает, что адрес активен и что вы читаете почту. «Живой» адрес ценится дороже и получает больше целевых атак.
- Слежка за конкретным человеком. Тот, кто хочет знать, где вы и когда вы онлайн, может отправить письмо с пикселем, чтобы по IP отследить город и режим дня.
Именно поэтому трекинг-пиксель — это не только про назойливую рекламу, но и про реальную приватность: он превращает обычное письмо в датчик вашего присутствия.
Помогает ли VPN против трекинг-пикселей
Ответим честно, без преувеличений. VPN — не «выключатель» пикселей и сам по себе не мешает картинке загрузиться. Если вы открываете письмо с включённой автозагрузкой изображений, пиксель всё равно сработает и отправитель узнает, что письмо прочитано.
Но VPN закрывает самое чувствительное — вашу географию. Пиксель определяет местоположение по IP-адресу. Когда включён VPN, наружу уходит адрес VPN-сервера, поэтому отправитель видит город сервера, а не ваш реальный. Ваш домашний IP, провайдер и настоящий город остаются скрытыми. Это особенно важно, когда письмо пришло от незнакомца или выглядит как фишинг: вы не хотите, чтобы по клику отправитель понял, из какого вы города.
Поэтому рабочая схема — сочетание: блокировка картинок убирает сам факт открытия, а VPN страхует географию на случай загрузки изображений и заодно защищает всё остальное соединение. Подробнее о том, что именно берёт на себя VPN, а что нет, — в разборе «от чего защищает VPN, а от чего нет». Если нужен надёжный сервис с маскировкой IP на iPhone и Android, посмотрите тарифы LiMP VPN — от 100 ₽ в месяц.
Как отключить загрузку картинок в почте
Главный инструмент против пикселей — запретить почте автоматически подгружать внешние изображения. Тогда письма приходят «текстом», а картинки (в том числе скрытый пиксель) грузятся только по вашему явному нажатию.
Gmail
В веб-версии откройте «Настройки» → вкладка «Общие» → раздел «Изображения» и выберите «Спрашивать перед показом внешних изображений». В мобильном приложении Gmail: «Настройки» → выбрать аккаунт → «Изображения» → «Спрашивать перед показом». После этого пиксель не загрузится, пока вы сами не разрешите картинки в конкретном письме.
Outlook
В настройках Outlook найдите раздел безопасности внешнего содержимого и включите блокировку автоматической загрузки изображений из интернета. В классических версиях это опция «Не загружать автоматически рисунки в письмах». Изображения можно будет подгрузить вручную для доверенных писем.
Apple Mail (iPhone, iPad, Mac)
У Apple есть отдельная «Защита конфиденциальности Почты»: включите её в настройках приложения «Почта». Она загружает удалённое содержимое через прокси Apple и прячет ваш IP, поэтому отправитель не получает достоверных данных об открытии и местоположении. Альтернативно можно полностью отключить автозагрузку удалённых изображений.
Мобильные и сторонние клиенты
В большинстве почтовых приложений есть переключатель загрузки изображений — ищите его в настройках конфиденциальности или отображения писем. Дополнительно на компьютере помогают расширения-детекторы, которые подсвечивают письма с пикселями ещё до открытия.
Чек-лист: как закрыться от слежки в почте
- Отключите автозагрузку внешних изображений во всех почтовых клиентах, где читаете письма.
- Включите режим «спрашивать перед показом картинок» и подгружайте изображения только в письмах, которым доверяете.
- На iPhone и Mac активируйте «Защиту конфиденциальности Почты».
- Не открывайте картинки в подозрительных, спамовых и фишинговых письмах — этим вы подтверждаете, что адрес «живой».
- Установите расширение-детектор трекинг-пикселей в браузере, если читаете почту через веб.
- Держите включённым VPN, чтобы по случайно загруженной картинке не утёк ваш город и провайдер.
- Заведите отдельный адрес для рассылок и регистраций, отделив его от личной и рабочей почты.
- Периодически проверяйте, не утёк ли ваш адрес в чужие базы, и усильте защиту самого ящика.
Тема почты тесно связана с общей гигиеной аккаунта: полезно заодно перечитать, как защитить электронную почту от взлома, и как в целом устроен скрытый трекинг в приложениях и сервисах.
Частые вопросы
Можно ли по трекинг-пикселю узнать мой точный домашний адрес?
Нет. IP-адрес даёт уровень «город и провайдер», а не улицу и дом. Но в связке с другими данными (временем активности, устройством) это всё равно чувствительная информация. VPN убирает и эту географию, подменяя IP на адрес сервера.
Видит ли отправитель, что я переслал письмо?
Если вы пересылаете письмо вместе с картинками и новый получатель их подгружает, пиксель сработает снова — с его данными. Сам факт пересылки пиксель напрямую не показывает, но повторные и «чужие» открытия могут это выдать.
Защищает ли Apple Mail от пикселей полностью?
«Защита конфиденциальности Почты» прячет ваш IP и предзагружает содержимое через прокси, поэтому данные об открытии становятся недостоверными. Это сильная защита географии, но полностью полагаться только на неё не стоит — отключение автозагрузки картинок надёжнее убирает сам сигнал.
Может ли VPN сам по себе заблокировать пиксель?
Обычный VPN не мешает картинке загрузиться — он прячет IP и город. Чтобы пиксель вообще не срабатывал, нужна блокировка изображений. Некоторые VPN дополнительно фильтруют трекерные домены на уровне DNS — это помогает, но базовая мера всё равно на стороне почтового клиента.
Опасен ли пиксель в спаме и фишинге?
Да. Загрузив картинку в спамовом письме, вы подтверждаете, что адрес активен и вы его читаете, — после этого атак становится больше. В подозрительных письмах не подгружайте изображения и не переходите по ссылкам.
Как понять, что в письме есть трекинг-пиксель?
Визуально — никак, он невидим. Обнаружить его помогают браузерные расширения-детекторы, которые помечают такие письма, а также сам факт, что письмо просит загрузить «внешнее содержимое».
Стоит ли вообще отключать все картинки в почте?
Разумный компромисс — режим «спрашивать перед показом». Так вы по умолчанию защищены от пикселей, но можете подгрузить картинки в письмах от доверенных отправителей, когда это действительно нужно.