メールアカウントがスパムを送信している？兆候の見つけ方と対処法を完全解説

誰もがスパムメールを嫌います。軽い場合は数秒の時間を奪うだけのイライラの種ですが、深刻なケースではフィッシングに近い危険性をはらみ、不正なメッセージに反応した人に被害をもたらします。「あなたの地域のおすすめ出会い」や「一晩で大金を稼ぐ方法」などを宣伝するメールを受け取ったことは誰にでもあるでしょう。しかし、自分のアカウントがそのスパムを送信しているとなると話は別です。

自分のメールアカウントが第三者に不正アクセスされている兆候を把握し、問題に遭遇した際の適切な行動を知っておくことが重要です。この記事では、その両方の方法を解説し、最後にそもそもこのような事態を防ぐための対策までご紹介します。

アカウントが侵害されている証拠

残念ながら、メールアカウントが攻撃された場合、その兆候は常に同じ形で現れるとは限りません。しかし、何が起きているのかまったく分からないというわけでもありません。以下のような症状に気づいたら、すぐに行動を起こす必要があります。

送信フォルダに異変がある

多くの人は受信トレイの整理には熱心でも、送信フォルダはあまり確認しないものです。しかし、自分のメールアドレスから何が送信されているかにも目を光らせておくのは良い習慣です。件名をざっと見て、怪しいものがあれば詳しく調べてみましょう。もちろん、送信済みメールがきれいだからといって不正行為がないとは限りません。スパム業者が痕跡を隠すために削除している可能性もあります。

最近のアクティビティに見覚えのない記録がある

ほとんどのメールプロバイダーには、アカウントが最近どこからアクセスされたかを確認できるページがあります。月に一度程度このページをチェックし、自分が所有していないデバイスからのアクセスや、縁もゆかりもない国からのアクセスがあれば、それは他の誰かがあなたのメールに侵入した有力なサインです。

Gmailユーザーの場合、Googleダッシュボードに各Googleサービスの情報がまとめられています。上部の「アカウント」セクションで、過去1ヶ月間にどのデバイスや場所からアクセスされたかを確認できます。下にスクロールして「Gmail」セクションを見ると、送信されたメッセージの数と最新の送信状況を確認できます。この数字が異常に多い場合、ボットによるスパム送信の可能性が高いです。

Yahoo!メールユーザーはYahoo!のログイン履歴で、Outlook.com（Hotmail）ユーザーはMicrosoftアカウントの「最近のアクティビティ」ページで同様の確認ができます。その他のメールサービスでも、似たような機能が提供されているはずです。

メールが届かなくなった

あまり一般的ではありませんが、アカウントが悪意ある第三者の支配下にある場合、期待していたメールが届かないことがあります（終わりのないメルマガは除きます！）。これを疑う場合は、友人にテストメールを送ってもらい、ちゃんと届くか確認するのが良い方法です。念のため返信してもらい、メール本文が改ざんされていないか、勝手に署名が追加されていないかも確かめましょう。

友人から苦情が来る

これは明白なポイントですが、実際には連絡先リストに誰がいるかに左右されます。スパムの被害に遭うのはおそらく彼らだからです。普段から面白い画像や話題をメールでやり取りしたり、友人と深い会話を交わしたりする関係なら、「ここをクリックしてダイエット」といったジャンクメールが自分の手から送られたものではないと気づいてくれるはずです。そうすれば、問題が何週間も続く前に教えてもらえます。

ただし、ITに不慣れな人がアドレス帳にいる場合は要注意です。彼らはあなたになりすました詐欺師からお金を要求されて、騙されやすい傾向があります。まだであれば、一度そのような話をしておく価値があるかもしれません。

問題の解決方法

まず、乗っ取られたメールアカウントからスパムが拡散する一般的な原因をおさらいしましょう。脆弱なパスワードはよくある犯人です。推測しやすいパスワードを使っているなら、覚えられる範囲でできるだけ強固なパスワードに今すぐ変更しましょう。公共のパソコンを頻繁に使う場合は、ログイン情報をうっかり漏らさないための安全対策を学んでおきましょう。また、スパムを受信する側になったときは、見慣れないリンクを決してクリックせず、本物のサイトだと確信できない限りメールのパスワードを入力してはいけません。

それでは、自分のメールがスパム製造工場として使われるのを防ぐ具体的な手順を見ていきましょう。

パスワードを変更する

アカウントの侵害を疑ったら、まず最初にすべきことはパスワードの変更です。侵入者が潜伏している可能性があるため、異変に気づいたら時間との勝負です。パスワード管理のガイドを読めば、疑問点の解消に役立つでしょう。パスワードを変更すれば今後の侵入は防げますが、それだけで安心してはいけません。

マルウェアをスキャンする

この時点では、スパムが自分のコンピュータから発信されたものか、外部からの攻撃なのかは確定していません。システムに感染がないか確認するため、スキャンを実行するのが賢明です。Malwarebytes PremiumやSUPERAntiSpywareなどの定評あるツールを使えば、マルウェアの除去を進められます。特に厄介な脅威を発見した場合は、メールの問題に戻る前に、マルウェア発見時の対処手順を完了させましょう。

また、このタイミングでブラウザの感染もチェックしておきましょう。Chromeのクリーンアップ方法をご紹介したことがありますが、どのブラウザを使っていても、ポップアップ広告を退治し、怪しい拡張機能を整理できます。キーロガーの痕跡を発見した場合は、必ず再度パスワードを変更してください。せっかくの新パスワードをマルウェアに渡してしまっては元も子もありません。

スパムのIPアドレスを調査する

次に、スパムメールがどうやって送信されたのかを突き止めましょう。可能性は主に2つあります。1つは、誰かがパスワードの盗難、フィッシングなどの手段によってあなたのアカウントに侵入したケース。もう1つは、メールは実際にはあなたのアカウントを経由しておらず、単にあなたから送られてきたように偽装（スプーフィング）されたケースです。後者の場合、メールヘッダーを追跡して送信元を特定し、トリックを見破ることができます。ここではGmailでの方法を説明しますが、他のメールクライアントでも手順はほぼ同じです。

任意のメール（手元にコピーがない場合は、スパムを受け取った人に転送してもらいましょう）で、「返信」ボタンの右側にある小さな矢印をクリックしてすべてのオプションを表示し、「元のメッセージを表示」を選択します。そこにはメールの技術的な詳細がすべて表示されます（普段私たちが目にしている差出人表示は、実は簡単に偽装できてしまうのです）。

ヘッダー情報の上部付近にある「Received From」を探してください。これがメッセージの発信元IPアドレスです。リストを下に辿り、自分のアドレスに到達するまでの経路を追跡できます。そのIPアドレスをIP-Lookupのような情報サイトに入力すると、発信地や所有者が分かります。アドレスが完全にランダムなものに見える場合は、スパム目的で偽造された可能性が高いです。

例として挙げたケースでは、メールがGoogleのメールサーバーから発信されていることが分かりました。これはGmailを使用していたので整合性があります。もしスパムだった場合、既に説明した手順で原因を絞り込めます。アカウント履歴に見知らぬIPアドレスがあれば、誰かが実際に自分の環境からサインインしたことを意味します。一方、メールが見知らぬアドレスに転送されていたり、怪しいリンクをクリックした記憶があったりする場合は、スプーフィングの可能性が高いです。

他の設定にも問題がないか確認する

問題を特定し封じ込めたら、痕跡が残っていないか確認しましょう。署名や転送ルールなどをチェックし、例えばすべての受信メールを第三者のアドレスへ転送するフィルタが仕掛けられていないか確かめてください。念押しとして、連絡先の一人にメールを送り、転送で戻してもらうか、自分の別のアドレスに送信して、すべてが正常であることを確認しましょう。

さらに、この機会にアカウント情報が最新であることも確認しましょう。緊急連絡先として古い電話番号や使わなくなったメールアドレスを登録していませんか？アカウントが再び攻撃された場合に備えて、復旧手段を確保しておきましょう。また、アカウントへのアクセスを許可しているアプリ（Googleアカウントでサインインしたすべてのサービスなど）を見直し、権限を乱用しているものがないか確認してください。

連絡先に通知する

最後に、アカウントが一時的に侵害されたこと、そして現在は問題を解決したことを連絡先に知らせるメールを送りましょう。今後また問題が発生した場合は、Facebookのメッセージや電話など、メール以外の手段で知らせてもらえるよう頼んでおくのも良いでしょう。友人たちが詐欺メールの見分け方を知っていて、届いたスパムに引っかからないことを願いつつ、念のため警告しておくに越したことはありません。

二度と繰り返さないために

幸い、この混乱を一度片付ければ、将来同じことが起きるとは限りません。上記で実施した対策の多く、例えば強固なパスワードの使用などは、今後のアカウント保護にそのまま役立ちます。ここで一歩踏み込むのが賢明です。対応している主要サイトでは二要素認証を有効にしてみましょう。もう一つの良い方法は、代替となる恒久的なメールアドレスを作成し、メインメールの連絡先リストに追加することです。そうすれば、万一再びスパムを送信し始めても、セカンダリメールにコピーが届き、すぐに異変に気づけます。

何よりも、警戒心を怠らないことです。友人に悪意のあるリンクを送りつけてしまうという現実の脅威がある以上、アカウントを安全に保つ責任はあなた自身にあります。この問題を経験したことがなくても、ここで紹介した手順を使ってメールセキュリティの監査を行い（Googleはさらに多くのヒントを公開しています）、スパム対策に貢献していることを確認しましょう。対策を怠る人が多すぎるからこそ、こうした問題がなくならないのです。

逆にスパムを受信する側でお困りですか？危険なメール添付ファイルの見分け方や、スパム業者がどうやってあなたのメールアドレスを入手するのかを知っておくと、役立つはずです。

あなたのメールアカウントからスパムが送信されたことはありますか？友人のアカウントから届いた悪意のあるリンクに騙された経験は？ぜひコメント欄で体験談やコツをシェアしてください！