メールアドレスはなぜ迷惑メールのリストに載るのか（そして防ぐ方法）
迷惑メールが、当てずっぽうで当たったアドレスから始まることはめったにありません。ほとんどの場合、アドレスは自分で渡したか、誰かに回されたか、流出したかのいずれかです。経路がわかれば、ふさぐのはずっと簡単になります。
よくある5つの経路
- 登録フォーム：アカウントの作成、PDF のダウンロード、Wi-Fi への接続には、宣伝メールを受け取ることへの同意が含まれていることがよくあり、ときには「厳選した提携企業」からのメールまで対象になります。チェックボックスに最初からチェックが入っていることもあります。
- 情報漏えい：企業の会員データベースが盗まれると、そこに含まれるアドレスは、売買され、迷惑メールやフィッシングに使い回されるデータの中に入ります。
- 共有と販売：顧客リストを提携企業と共有したり、販売したりする事業者もあります。会社が買収されたり廃業したりしたときにも、リストは人手に渡ります。
- 公開ページ：ウェブサイト、フォーラムのプロフィール、公開文書に書かれたアドレスは、自動ツールで収集されることがあります。
- 推測：送信者は、大手メールサービスでよくある名前を試します。ほかの4つほど多くはありませんが、実際に起きています。
時間とともに悪化する理由
アドレスがリストから削除されることは、ほとんどありません。リストは統合され、転売され、また流出するので、何年も前の会員登録が、今もメールを生み続けていることがあります。しかも、メインのアドレスは簡単には変えられません。大事なものがすべてそこに紐づいているからです。
だからこそ、後始末より予防が大切です。役に立つ問いは「この送信者をどう止めるか」ではなく、「本当のアドレスを知っている場所はいくつあるか」です。
どのアドレスを渡すか
ウェブサイトを3つのグループに分け、グループごとに違う種類のアドレスを渡しましょう。
- 二度と戻ってこないものには、一時アドレス。一度きりのダウンロード、トライアル、クーポン、フォームの先にある記事などです。その受信箱は二度と見ないので、あとで配信停止するものもありません。smail.pw なら、ボタンをひとつ押すだけで、登録も不要です。
- 使い続けるが、完全には信用していないアカウントには、メールエイリアス。ショップ、アプリ、実際に読んでいるニュースレターなどです。エイリアスは実際の受信箱に転送されます。迷惑メールが届くようになったら、そのエイリアスだけを無効にすればよく、誰がアドレスをよそに渡したのかもわかります。
- 本当に大事な少数のアカウントには、本当のアドレス。銀行、仕事、行政、医療、そしてほかのアカウントの復旧に使うアカウントです。知っている場所がごくわずかなので、きれいなまま保てます。
最初の2つは、一時メールとメールエイリアスの違い：どちらを使うべき？でさらに詳しく比較しています。
アドレスをきれいに保つ習慣
- チェックボックスを読む：宣伝メールへの同意のチェックは外し、「提携企業」という言葉がないか確認しましょう。
- 見覚えのある送信元は配信停止する：まっとうな企業は、配信停止リンクからの手続きにきちんと応じます。
- それ以外は迷惑メールとして報告する：やり取りしたことのない送信元の場合、「配信停止」を含め、メール内のどこかをクリックすると、アドレスが使われていることを相手に教えてしまうおそれがあります。代わりに、メールサービスの迷惑メールボタンを使いましょう。
- 迷惑メールには返信しない：理由は同じです。
- アドレスをそのままの文字で公開しない：公開ページでは、アドレスを書くよりも問い合わせフォームのほうが安全です。
- 流出していないか確認する：Have I Been Pwned のような無料の漏えい通知サービスを使うと、アドレスが既知の流出データに含まれているかどうかがわかります。含まれていたら、該当するアカウントのパスワードを変更してください。
メインのアドレスがすでに迷惑メールだらけなら
- 毎回、迷惑メールボタンを使う。フィルターはそこから学習します。
- 見覚えのある送信元は、一度にまとめて全部配信停止する。面倒なのは一度きりで、効果は長く続きます。
- 残ったものにはフィルターを作る。
- 流入を止める。これからは、本当のアドレスを渡すのは上の3つ目のグループだけにしましょう。
そのアドレスがもう手の施しようのない状態なら、大事なアカウントを新しいアドレスに移し、古いアドレスはそれ以外のすべてに回しましょう。時間はかかりますが、長く効く解決策はこれです。
まとめ
迷惑メールはアドレスについて回ります。本当のアドレスを知っている場所が少ないほど、届く量も減ります。一度きりの用途には一時アドレスを、使い続けるアカウントにはエイリアスを、本当に大事な少数のアカウントには本当のアドレスを使いましょう。