スパムとは｜メール・Twitterなどへの迷惑メッセージの原因と対処

ネットの安全
2018.8.15

　いつの間にか届くようになるスパム。スパムは、PC用メールに限らず、携帯電話のキャリアメール、フリーメール、SNSなどでも、届き始めるとどんどん増えていく、やっかいなものです。返信してはいけないことは知っていても、受信したスパムメールやスパムメッセージにどう対処するかは悩むところ。ここでは、スパムへの対処法と予防策についてまとめます。

1 1：スパムとは
2 2：スパムの目的と想定される被害
- 2.1 2-1 偽のオンラインショップへの誘導
- 2.2 2-2 マルウェア感染
3 3：さまざまなスパムとその対処法
4 4：スパムを受信してしまう理由
- 4.1 4-1 利用サービスで二次利用に同意してしまっている
- 4.2 4-2 アドレスを探り当てられてしまう
5 5：スパムメールへの対策
6 6：まとめ

1：スパムとは

　知らない相手から一方的に送りつけられてくる、広告などの迷惑メールや迷惑メッセージは「スパム」とも呼ばれます。スパムの語源は、ハムの缶詰の商品名といわれています。そのCMが「スパム！スパム！」と商品名を連呼するものでした。これをネタにしたコメディ番組がきっかけとなり、しつこいダイレクトメールなどの迷惑行為の代名詞としてスパムという単語が広まったようです。

　スパムメールは、基本的に不特定多数に向けて送信されるもので、そのほとんどが広告です。このタイプのスパムメールの多くはユーザーがアクションしない限り、危険はありません。しかし、閲覧してウイルスに感染するような悪質なメールもあり、巧妙な手法でウイルスが仕込まれた添付ファイルを開かせようとしたりしますので、不審なメールの取り扱いには注意が必要です。

2：スパムの目的と想定される被害

　もともと多くのスパムが広告メールでしたが、フィッシングメールをスパムに含んで説明される場合もあります。フィッシングメールとは、実在するサイトやサービスなどに似せた偽サイトに誘導し、IDとパスワードといったログイン情報を盗み出すものです。

フィッシング詐欺とは？これで安心！詐欺を見抜くコツと対策のすべて

2018/02/27

　銀行やSNS、オンラインショップ、ゲーム、仮想通貨交換所など、様々な偽サイトがあります。さらに、不特定多数ではなく特定の個人や企業を狙ったものもあり、こちらは「スピアフィッシング」と呼ばれます。以下でスパムメールを悪用した代表的な被害について紹介します。

2-1 偽のオンラインショップへの誘導

　スパムの目的で最も多いのは、偽のオンラインショップへの誘導による金銭や情報の搾取です。ブランド品、入手困難なイベントチケットなどを格安で購入できるという内容のもので、不特定多数に送られます。

　リンク先にアクセスすると、確かに該当商品が格安の値段で販売されています。しかし、購入しても商品が届きません。お金を損するだけでなく、クレジットカードで支払った場合には、その情報を盗まれて悪用される可能性もあります。

2-2 マルウェア感染

　また、マルウェア感染を目的としたスパムもあります。こちらは、ユーザーがうっかりメールを開いてしまうように件名を工夫して、巧みな本文で誘導してマルウェアが仕込まれた添付ファイルを開かせようとします。

　添付ファイルは一見、普通のファイルですが、ユーザーが開くとその裏でマルウェア感染が進行します。感染するマルウェアは、オンラインバンキングの取引を狙う「バンキングマルウェア」が多くなっており、感染すると不正送金を行われる可能性があります。

バンキングマルウェアの脅威！不正送金被害を回避するための対策３選

2018/03/07

3：さまざまなスパムとその対処法

　スパムはフィルタ機能などを利用して一定数排除することは可能ですが、完全に止めることは難しい現実もあります。受信してしまうことを前提に、どのようなスパムがあってどのような対処が必要なのかを知っておくことも大切です。

3-1 スパムメール

　スパムは、特にPC向けのメールで増加傾向が顕著になっています（迷惑メールの統計｜日本産業協会）。かつては多くが英語のものでしたが、日本語のスパムメールも増えています。内容も格安商品や格安チケット、あるいはアダルトショップなどが多くなっています。

　ただし、最近ではマルウェアに感染させようとする巧妙なスパムメールも増えています。これは、宅配便の再配達やオンラインショップの購入確認、「請求書」などといった件名を使うことで、添付ファイルを開かせようとしたり、本文にあるリンクをクリックさせようとしたりするものです。

　こうしたメールの本文で自分の氏名やサービスのID番号などが記載されている場合は正しい情報か確認します。個人を識別できる情報がない場合や、氏名ではなくメールアドレスの「@」以前を記載しているような場合は、不特定多数に送られているスパムメールの可能性が高いでしょう。

　また、添付されているのは、PDFファイルや、Word、ExcelなどのOfficeファイルで、ファイルを開いても普通に中身が表示される場合でも、その裏でマルウェアの感染活動を行っているケースがあります。こうしたスパムメールを受信したときは、ファイルを開かずにそのまま削除するのが一番です。

3-2 Twitterのスパム

　Twitterでは、ツイートのコメントにスパムコメントを書かれたり、スパムメッセージが送られてくることがあります。Twitterの場合もスパムメールと同じく、不特定多数に対して無差別に書き込みやメッセージが行われているようです。ただし、機能上ファイルの添付はありません。

　コメントやダイレクトメッセージのリンクでフィッシングサイトに誘導するケースもあるので、注意が必要です。友達やツイートを見た人がリンクをクリックしてしまう可能性もあるので、スパムコメントに気づいたときは、コメントを書き込んだユーザーをメニューからブロックしたり、Twitterに報告するとよいでしょう。この対処はダイレクトメッセージの場合も同様です。

3-3 Facebookのスパム

　Facebookでも同様に、投稿やタイムラインにスパムコメントを書かれたり、スパムメッセージが送られてくることがあります。Facebookはファイルを送ることもできるので、マルウェアにも注意が必要です。また、Facebookのメッセンジャー機能はMessengerアプリになっていて、Facebookと連携していますので、Messengerへのスパムにも気をつけましょう。

　Facebookでは、スパムコメントやメッセージを削除したり、書き込みをしたユーザーのフォローの解除や、フィードバックから報告を行うこともできます。スパムを拡散させないためにも、しっかりと対処を行いましょう。

3-4 LINEのスパム

　LINEの場合は、見知らぬ相手から突然トークのリクエストが届くことがあります。LINEではIDや電話番号でユーザーを検索できるため、このようなことがあり得ます。心当たりのない相手であればブロックし、悪質な場合は「設定」→「通報」を選択し「スパム / 宣伝目的」をチェックして通報することもできます。

　LINEでは、設定画面の「プライバシー管理」で「IDによる友だち追加を許可」をオフに、「メッセージ受信拒否」をオンにすることで、友だち以外からのアクセスをブロックできます。また「友だち」の設定画面で「友だちへの追加を許可」をオフにしておくことで、アドレス帳の電話番号で友だち登録されることを防げます。同様に「友だち自動追加」もオフにしておくとよいでしょう。

4：スパムを受信してしまう理由

4-1 利用サービスで二次利用に同意してしまっている

　スパムは、たとえメールアドレスやサービスのアカウントを変更しても、いつの間にか届くようになります。その場合、利用している様々なサービスのうちの一部がどこかでスパム業者とつながっている可能性が高いといえます。

　特に、性格診断や占いなどのサービスは、サービスに登録する際の利用規約をよく見ると、「取得した個人情報を関連会社や第三者サービスと共有することがあります」などと記載していたりします。このようにあるサービスで提供した個人情報が（形式的には利用者の同意を得たうえで）他の事業者に共有されてしまうことによって、ある日突然スパムが届くようになることがあります。