メールハーベスティングとは?仕組みとスパムから身を守る対策方法

メールアドレスがインターネット上で普及して以来、ユーザーに送りつけられるスパムメールも増え続けてきました。スパムメールがこれほど蔓延している今こそ、自分のメールアドレスがスパマーに収集されないように対策しておくことが重要です。しかし残念ながら、それは口で言うほど簡単ではありません。スパマーはデータベースの漏洩や個人情報の売買など、私たちがコントロールできないソースから情報を入手できるからです。

それでも、スパマーにメールアドレスを知られないようにするために取れる予防策はいくつかあります。その一つが、彼らの最も一般的な手法である「メールハーベスティング」を回避するというものです。

メールハーベスティングとは?

スパマーが特定のメッセージを送りたいとき、当然ながら送信先となる読者が必要です。ユーザーもメールプロバイダーも年々スパムへの警戒心が高まっているため、成功するスパムキャンペーンには、防御策を突破しなければなりません。スパムメールを本物らしく見せることは、その作戦の重要な要素の一つです。

さらに、スパマーは広範囲に大量送信し、一部のメールでも迷惑メールフィルターをすり抜けることを期待します。たとえフィルターに引っかかったとしても、ユーザーが迷惑メールフォルダを確認し、スパムメッセージを見つけて興味を持ち、開封してくれる可能性は残されています。

読者リストを作るために、スパマーはできるだけ多くのメールアドレスを集める必要があります。前述のように、データを購入したり、漏洩したデータベースから収集したりすることもあります。しかし、コンピュータ技術が発達した現代では、メールアドレスはインターネット中に散らばっています。ユーザープロフィール、「お問い合わせ」ページ、フォーラムの投稿に記載されたメールアドレスなど、収集待ちのメールアドレスは山ほどあります。スパマーがやるべきことは、それらを集めるだけ。そうすれば読者リストの完成です!

メールアドレスはどのように収集されるのか

もちろん、人がインターネットを巡回してメールアドレスを探すには膨大な時間がかかります!そこでスパマーは、ボットを使ってメールハーベスティングを行わせます。スパマーはボットに対し、ネット上を巡回して特定のパターンに一致する文字列を探すよう指示します。例えば「[EMAIL]@[DOMAIN].com」といった形式です。ボットはこのテンプレートに一致するフレーズ(例：user@example.com)を見つけ出し、リストに保存していきます。スパマーは後でこのリストを確認し、次のスパムキャンペーンに使うメールアドレスを選び出します。

つまり、あなたのメールアドレスがインターネット上に公開されているなら、メールハーベスターに収集される可能性があるということです。メールアドレスが転々と流通するにつれ、迷惑メールフォルダ(あるいは受信トレイまで!)が徐々にジャンクメールで埋まっていくかもしれません。

メールハーベスティングを防ぐ方法

シンプルな難読化

メールハーベスティングを防ぐ定番の方法は、人間には簡単に理解できるけれど、ボットには判別しにくい形でメールアドレスを書くことです。従来のアドバイスでは、「user at example dot com」のように表記することが推奨されていました。こうすればハーベスターボットのテンプレートに一致せず、収集を免れることができます。しかし現在では、スパマーもこの手のトリックを熟知しており、「[WORD] at [WORD] dot com」のようなパターンを探すボットを送り込んでいます。そのため、「at」や「dot」を使った表記はある程度の効果は期待できますが、完全な対策にはなりません。

高度な難読化

もっと賢い方法でメールアドレスを隠したいなら、いくつかのテクニックがあります。例えば、あなたのメールアドレスが [名前]@example.com で、ウェブサイトのヘッダーなどですでに名前が明らかになっている場合、「私のメールアドレスは [X]@example.com です。[X] は私のファーストネームです」と表記できます。これはテンプレートを探すボットには複雑すぎて収集できませんが、人間にとっては十分シンプルなので、問題なく連絡を取ることが可能です。

お問い合わせフォームの活用

ウェブサイトからメールを受け取りたい場合は、メールアドレスを公開する代わりにお問い合わせフォームを設置することを検討しましょう。フォームを使えば、ユーザーはあなたのメールアドレスを知ることなくメッセージを送れます。スパムに巻き込まれることなく安全にやり取りできる優れた方法です。さらにセキュリティを強化するなら、CAPTCHA(キャプチャ)を追加して、ボットがフォーム経由でメールを送れないようにしましょう。

画像への埋め込み

難読化やフォームを使いたくない場合はどうすればよいでしょうか?そんなときは、メールアドレスを画像として埋め込むという手があります。

画像内のメールアドレスをスキャンして検出するのは、テキストの場合よりはるかに困難です。そのため、ハーベスターが画像の中のメールアドレスに気づく可能性は極めて低くなります。一方、人間なら画像内のメールアドレスを簡単に読み取って、あなたに連絡することができます。

「使い捨て」アドレスの活用

上記の方法がどれも合わない場合は、公開用に別のアカウントを作成するのも一つの手です。この一時的なアドレスに届いたメールの送信者が明らかにスパムボットではない場合、本来のメールアドレスから返信し、そこからやり取りを続ければよいのです。

まとめ:収集されないメールアドレスへ

スパムメールがインターネット上にあふれている今、メールアドレスの扱いには注意が必要です。少しの工夫で、あなたのメールアドレスがスパマーのリストに加わるのを防ぎ、アカウントをスパムフリーの状態に保つことができます。

あなたの迷惑メールフォルダの状況はどうでしょうか?きれいに空っぽですか?それともスパムで溢れていますか?ぜひコメント欄でお聞かせください!