どのアドレスに届いたか？
使い分けたエイリアスがあれば、最初の流出元を直接特定できます。複数のアドレスに同じ攻撃が届く場合は、端末、パスワード、またはより広範なデータ漏えいも確認してください。
メールアドレスの露出診断
最初の不審なメールから、アドレスがどこまで漏れたかを突き止める
迷惑メールは、ただ「削除すればいい」ものではありません。どのアドレスに届いたか、どのアカウントを装っているか、どれくらいの頻度で届くかを確認すれば、特定の店舗による迷惑配信なのか、アドレスが共有されたのか、それともアカウントの安全性が脅かされているのかを判断できます。
4ステップ診断
まず事実を集め、アドレスを変更するか判断する
本物かどうかを確かめるために、不審なメールへ返信したり、配信停止を申し込んだり、リンクをクリックしたりしないでください。アドレスが使われていることを相手に知らせる可能性があります。
内容はどこまで知っているか？
アドレスしか知られていない場合は、マーケティング経由の漏えいであることが多いでしょう。注文番号、氏名、利用サービスとの関係まで正確に記載されているなら、露出が深刻な可能性があるため、関係するサービスへ連絡してください。
頻度が急に変わっていないか？
月に1通の通知が毎日何通も届くようになったり、短時間に大量のパスワードリセットコードが届いたりする場合、アドレスの転売、認証情報の悪用、ログイン試行が疑われます。
どの重要アカウントとつながっているか？
支払い、仕事、長期利用の会員アカウントを復旧できるアドレスなら、まず復旧方法を移行して認証を強化し、その後で元のアドレスを停止するか検討してください。
症状と対処
すべての異常に同じ対処が必要とは限りません
アカウントの重要度と露出の証拠に応じて、対処の強さを決めましょう。
| 確認された症状 | 考えられる原因 | 優先する対処 |
|---|---|---|
| 1つのエイリアスに無関係な宣伝メールが届き始めた | 店舗によるリスト共有または提携先のマーケティング | エイリアスを停止し、アカウントの復旧にまだ必要か確認する |
| 要求していない認証コードが届いた | アドレスの入力ミスまたはログイン試行 | コードを転送せず、該当アカウントのセッションとパスワードを確認する |
| 最近の注文を正確にまねたメールが届いた | 注文情報の漏えいまたは悪意のある追跡 | 公式サイトから内容を確認し、店舗に連絡して証拠を保存する |
| 複数のエイリアスで同時に異常が起きた | 端末、メインメール、またはパスワードに関するリスク | 端末とアカウントの安全性を確認し、スマートフォンの認証アプリを有効にする |
| 停止後も少量のメールが届く | 配信処理がキューに残っている | キューが空になるまで待ち、続く場合はサポートへ連絡する |
対処の順番
まずアカウントを守り、その後メールの入口を閉じる
異常が重要なアカウントに関係する場合、アドレスをすぐ削除すると復旧手段を失うおそれがあります。
第1段階：リスクを抑える
公式サイトからアカウントにアクセスし、最近のセッション、復旧用アドレス、安全通知を確認します。使い回しているパスワードを更新し、不明なセッションを無効にして、Google Authenticator、Microsoft Authenticator、1Passwordなどのスマートフォン認証アプリを有効にしてください。
第2段階：入口を移行する
新しい専用エイリアスを作成し、まず重要なアカウントを更新して認証を完了します。新しいアドレスでメールを受信できることを確認してから、古い入口を停止または削除し、移行の中断を防ぎましょう。
証拠のチェックリスト
サービスに報告するときに保存しておく情報
必要な事実は十分に残しつつ、認証コードや機密トークンを含むメール全体を関係のない相手へ転送しないでください。
ヘッダーと時刻
送信元アドレス、受信したエイリアス、件名、到着時刻、関連ドメインを記録します。完全なメールヘッダーがあれば、サポートチームが本当の送信元を判断しやすくなります。
アカウント内の関連イベント
公式アカウントページに表示されるログイン、注文、アドレス変更の履歴を保存します。該当するイベントがないことも重要な手がかりです。
すでに行った対処
パスワード変更、セッションの無効化、エイリアスの停止、サービスへの連絡を行った日時を記録します。重複した操作を避け、異常が止まったか判断しやすくなります。
専用エイリアスなら原因を特定しやすい理由
普段使うメールアドレスを数十のサービスに登録すると、迷惑メールが届いたときに原因を特定するのは困難です。サービスごとに専用の入口を使えば、情報の流れに出所の目印を付けられます。問題が起きても、その経路だけを停止できます。
エイリアスは完全な匿名化ツールではありません。登録する氏名、支払い情報、端末情報は自分で管理し、重要なアカウントには専用パスワードと2段階認証を設定してください。
サポートに連絡するタイミング
停止後もメールが届き続ける、操作結果とダッシュボードの状態が一致しない、または不要になったエイリアスを削除できない場合は、エイリアス、対象期間、発生している問題を support@dropfwd.com までお知らせください。
パスワード、認証コード、スマートフォン認証アプリのキーは送らないでください。サポートチームがこれらを求めることはなく、メールでの提供を依頼することもありません。
利用先を分ける
次に登録するときは、専用の入口を1つ使う
異常が起きても、他のアカウントに影響を与えず、その入口だけを閉じられます。