スパムメールフィルターの仕組みとは？なぜ今もスパムが届き続けるのか徹底解説

スパムメールは、電子メールという概念が誕生した当初から存在してきた問題です。世界に新たなコミュニケーション手段が生まれたのと同時に、悪意ある者たちにも新たな獲物を見つける方法が生まれたのです。

現在、スパマーは一度に数百万通ものメールを送りつけています。その結果、すべてのメールユーザーにとって時間の浪費とセキュリティリスクが生じています。スパムフィルターはこうした被害を防ぐために設計されていますが、残念ながら常に完璧に機能するとは限りません。

では、スパムフィルターは一体どのように機能しているのでしょうか？

なぜスパムが問題なのか？

スパムの最も分かりやすい問題点は、その煩わしさです。メールは本来便利なものであるはずなのに、ログインするたびにゴミのようなメールを探してスクロールするのは決して便利ではありません。

しかし、多くのスパムメールは単なる迷惑以上の存在です。信頼できる企業のほとんどはスパムを利用しないため、スパムの大部分は、あなたを騙して何かをさせようと企む犯罪者から送られているのが実情です。

スパムは主に以下のような目的で使われています。

• フィッシングページ： 正当なサイトに見せかけたウェブページで、実際にはアカウント情報を盗み出すために設計されています。
• マルウェア： 多くのスパムメールには、マルウェア、スパイウェア、アドウェアなどの悪意ある添付ファイルが含まれています。
• 詐欺： あらゆる種類のオンライン詐欺は、無差別に送られるメールから始まります。犠牲者を見つける最も安価な方法だと考えられているのです。

スパムフィルターはどう機能するのか？

メールプロバイダーは、スパム対策に多大な時間を費やしています。メール業界は競争が激しく、スパム防止能力は重要な差別化要因となっています。スパムフィルターは大きく分けて5つのタイプに分類されます。

コンテンツフィルター

すべてのスパムメールは、受信者に何らかの行動を取らせるよう仕向けるように設計されています。そのため、ほとんどのスパムには共通するキーワードが含まれています。スパムを示唆する典型的なキーワードには、お金の支出に関連するものや、人間の感情に訴えかけるものがあります。

コンテンツフィルターは、こうした言葉を過剰に使用するメールをブロックする仕組みです。ただし、正当なメールにも同じ言葉は含まれるため、コンテンツフィルターだけでは不十分です。

ブラックリストフィルター

ブラックリストフィルターは、スパム目的で使われていることが判明しているメールアドレスをブロックします。しかし、送り手が常に別のメールアドレスを使い回すことで、比較的簡単に回避されてしまいます。そのため、ブラックリストは絶えず更新され続けています。

この結果、犯罪者がブラックリスト登録より早く新規アドレスを使おうとする「いたちごっこ」が発生します。100万通単位でメールが一斉送信される場合、多くのメールがすり抜けてしまうのは容易に想像できるでしょう。

なお、ブラックリストフィルターは、特定の企業からのメールをブロックするなど、他の不要なメール対策にも活用されています。

ヘッダーフィルター

すべてのメールにはヘッダーが含まれています。ヘッダーとは、送信者のIPアドレスなど、メールに関する情報を格納したコード断片のことです。ヘッダーフィルターはこの情報をもとに、メールが疑わしいかどうかを判断します。

例えば、ヘッダーから「特定のメールが大量の人々に一斉送信された」ことや、「スパムに関連することで知られるサーバーを経由して送信された」ことが判明する場合があります。

ルールベースフィルター

ルールベースフィルターでは、何をスパムとみなすかをユーザー自身が決められます。例えば、受信するスパムに必ず特定のキーワードが含まれていることに気づいたら、それを含むメールを自動的に削除するよう設定できます。

また、特定の送信者からのメールを除外する用途にも使えます。例えば、プロモーションメールの配信停止ができない場合でも、ルールベースフィルターで自動削除すればよいのです。

ベイジアンフィルター

ベイジアンフィルターは、ユーザーの行動から学習するように設計されています。メールをスパムとしてマークするたびに、フィルターはその判断を記録し、以降の類似メールを自動的に排除します。

ベイジアンフィルターが有用なのは、メールサービスがどれほど優れていても一部のスパムは届いてしまうからです。このフィルターがあれば、特定の送信者からのスパムが通過するのは最初の1通だけで済みます。

なぜスパムフィルターは常に機能しないのか？

スパムが継続的な問題であり続けるのは、送り手が常にフィルターを突破する新たな手口を模索しているからです。ある手法やアドレスが使えなくなれば、別の方法を試すだけです。

さらに、スパムの送信コストは極めて低いため、犯罪者はメールの大半が廃棄されても気にしません。つまり、人々がスパムを開かなくなり続ける限り、スパムは届き続けるということです。わずかな「成功」だけでスパムネットワークのコストを回収できてしまい、しかもその多くは他の犯罪活動とも絡み合っています。

また注目すべきは、実際に受け取るスパムは、送信された全体のごく一部にすぎないという点です。

スパムを減らすための対策

大量のスパムを受信している場合、以下の方法で被害を減らせます。

知らない送信元からのメールは配信解除しない

信頼できる企業からのメールであれば、配信解除すれば通常は止まります。しかし、悪意のあるメールに対しては、いかなる形でも反応してはいけません。サイバー犯罪者に配信解除を求めると、実際には「あなたのメールアドレスが有効である」ことを教えているのと同じだからです。

スパムメールをスパムとして報告する

ベイジアンフィルターの精度は、ユーザーの入力次第で向上します。メールをスパムとしてマークするたびに、フィルターは今後同様のメールを排除することを学習していきます。

ルールベースフィルターを設定する

多くのメールプロバイダーは強力なルールベースフィルターを備えていますが、カスタマイズしなければ本来の力を発揮しません。スパムフォルダを確認し、よく使われるフレーズをリストアップして、それぞれをフィルターに追加することで、多くのスパムを未然に防げます。

独自のフィルターを導入する

メールプロバイダーのスパム対応に不満がある場合は、サードパーティ製のフィルターを導入するのも有効です。スパムフィルターは無料版・有料版ともに幅広く提供されており、カスタマイズされた自動返信機能などを備えた製品も多くあります。

メールアドレスの提供を最小限にする

オンラインでメールアドレスを入力するたびに、相手にスパムを送る機会を与えていることになります。さらに厄介なのは、それまで信頼できた企業がハッキングされ、メールアドレスが売却されるケースもある点です。スパムを防ぐ最も確実な方法は、アドレスをできる限り非公開にしておくことです。

匿名のメールは一切信用しない

スパムメールは煩わしいだけでなく、潜在的に危険な存在です。残念ながら、メールプロバイダーがどれほど多くのフィルターを導入していても、時折届く怪しいメールを完全に防ぐことはできません。

忘れてならないのは、一部のスパムは「正当なものに見えるからこそ」利益を生んでいるという点です。メールの指示に従う前に、必ず送信者の身元を確認する習慣をつけましょう。