迷惑メール

迷惑メール †

• スパムメール
• 宣伝や嫌がらせを目的に、不特定多数に大量に送信される電子メールのこと

• 送信元のメールアドレスは詐称されていることが多い
• 第三者中継(オープンリレー)を許しているSMTPサーバがを経由して送信されることが多い

• スパムメールの発信者のことを「スパマー」と呼ぶ

迷惑メールの種類 †

• UBE
  • Unsolicited Bulk Email
• UCE
  • Unsolicited Commercial Email

迷惑メールボックス †

• フィルタリング
• 迷惑メール扱いされる原因
  • SPFレコードが設定されていない。
    • メール送信元のドメインのSPFレコードに、メール送信元のIPアドレスが登録されていない（設定漏れ）。
  • PTRレコードが設定されていない。

迷惑メールの対策 †

• SMTP-AUTH
• DNSBL

メール送信側がなりすましメールとして扱われないようにするための対策 †

• 「なりすましメール」

ISPがとる対策 †

• IP25B
• OP25B

迷惑メールの攻撃手法 †

NDR(配送不能通知)を悪用した迷惑メールを送りつける方法 †

• 送信元アドレスを攻撃先アドレスに詐称したメールを意図的に配送不能となるメールを踏み台となるメールサーバに送信して、メールサーバから攻撃先アドレスにNDRメールを送りつける。

関連サイト †

• RBL.jp
  • http://www.rbl.jp/
  • spam送信サイトのブロッキング情報を提供するサービス
  • 2017年9月にサービス終了
  • メーラー自身にspam判定機能がついて、役目を思われるとのことでサービス終了

関連用語 †

• 電子メール
• 機械学習
• 特定電子メール法
• なりすましメール
• フィッシング
• メールボム
• DNS
• IPレピュテーション