ここ最近スパムメールが急増している。話題の PHP 問題が関係しているのかもしれない。
スパムメール対策の基本はクリックしないことだ。これに尽きる。少しでもタイトルが怪しいと思ったらクリックしない。そして放置する。そうすれば自然と届かなくなる。
問題はタイトルだけでは判断できないことも多いことだ。敵ながらいかにも本当っぽいタイトルを付けるのがうまい。
とは言っても、Gmail を使っていたら、ちゃんとスパムフォルダーに自動振り分けされる。それぐらい Gmail のスパムフィルターは優秀だから、スパムフォルダー内のメールを開かなければいい。
逆にスパムフィルターが強力すぎて、正規のメールまでスパム判定されることもある。
どうしてもメールを開く必要があるなら、タブレットやスマートフォンでセルラー回線で、かつ VPN を通して開く。タブレットやスマートフォンは通常のパソコンと違って悪意のあるコマンドが勝手に実行されるようなことは普通ないからだ。
また僕は Google Apps Script で、Gmail のスパムフォルダー内のメールを Google スプレッドシートに書き出すプログラムを利用している。これでメールを開くことなく、スパムメールを分析できる。前述のタブレット等で開く手順より前に、まずこれを試すほうがいいだろう。
そこでスパムメールを分析して分かったことがある。
僕はここ６年ほど Addy というメール転送サービスを利用している。
Free, Open-source Anonymous Email Forwarding - addy.io
https://addy.io/
Addy は無限にメールアドレスが生成できる。だからウェブサービスごとに固有のメールアドレスを生成できる。もしスパムメールが届くようになれば、その発信元を特定できるし、作成したメールアドレスは個別に無効化することもできる。
僕は独自ドメインを使ったり、転送量が多かったり、メールの送信も行いたいので、Addy の有料プランに加入している。重要なサービスながら、結構安いのもありがたい。
こうやってウェブサービスに登録しているメールアドレスをほとんど Addy のメールアドレスに置き換えてしまった。それらすべてを僕の Gmail アドレスに届くようにしている。
さて先ほどのスパムメールの話に戻すと、最近届くスパムメールのアドレスはほぼすべて Gmail あてなのだ。つまり Addy を利用する以前のウェブサービスから僕の Gmail アドレスが漏洩したということになる。普段使う主要なウェブサービスはすべて Addy のメールアドレスだから、昔からあるマイナーなウェブサービスが原因の可能性が高い。マイナーゆえにセキュリティーがちゃんとしていないのだろうと推測する。
Amazon.co.jp: ユー・ガット・メール [Blu-ray] : メグ・ライアン, トム・ハンクス, グレッグ・キニア, パーカー・ポージー, ノーラ・エフロン, ローレン・シュラー=ドナー, ノーラ・エフロン, ノーラ・エフロン, デリア・エフロン, メグ・ライアン: DVD
https://link.amazon/B0gslMx04