COLUMN

1. スパムとは

スパムとは、希望していないのに勝手に送り付けられてくる不要なメールやメッセージのことです。

近年、メール以外にもSNSや動画配信ツールなど、インターネット上のコミュニケーション手段が豊富になったことで、スパムも多様化し増加しています。

ここでは、「そもそも、なぜ不要なメッセージ類を一方的に送信する迷惑行為をスパムと呼ぶのか」「どのような種類があるのか」といった基本的な知識を確認しておきましょう。

意外と見分けにくいスパムを、きちんと特定するためのポイントもご紹介しています。これらの基礎知識は、スパムによる被害を確実に防ぐために押さえておくべき内容ですので、ぜひ確認しておいてください。

1-1. スパムの名前の由来

不要なメッセージ類を一方的に送信する迷惑行為をスパムと呼ぶようになった由来は、1970年代に海外で放映されていたコメディー番組にあります。

もともと、スパムは、アメリカの食品メーカーが販売している豚肉を使ったランチョンミートの商品名です。海外のコメディー番組で、スパム嫌いなお客がたまたま入ったレストランのメニューがスパムだらけで、そこで食事をしている人々もスパムの歌を歌い出すというコントが放映されました。

このコントを踏まえて、ハッカーが嫌がらせのメッセージを送る際に、文面に「スパム」という単語を使ったりしたことから、スパムは、インターネット上の希望しないものを押し付ける嫌がらせの代名詞となったのです。

1-2. 代表的なスパムの種類と具体例

一口にスパムと言っても、メール・SNSのメッセージやWebフォームなど、複数の種類があります。

以前は、スパムと言えばメールが一般的でしたが、近年では、インターネット上のコミュニケーションツールが多様化したことでスパムも多様化している状況です。

「スパムメールに注意しておけば大丈夫だろう」と油断せず、さまざまなツールでスパム行為が行われていることを念頭に置いて慎重に対応することが、被害に遭わないためには欠かせないことを覚えておきましょう。

1-3. スパムの見分け方

特にスパムメールは、手口が巧妙化しており、一見すると見分けがつかないものも増えてきています。スパムと気付かずに不用意にリンクなどを開いてしまわないためにも、スパムかどうかを見分けるポイントを確認しておきましょう。

以上のようなポイントに日頃から注意しておくことで、誤ってスパムメールのリンクや添付ファイルを開いてしまうリスクを抑えられます。

とは言え、明らかに不自然な点がないスパムメールも増えているので、受け取る心当たりのないメールは安易に開かないようにすることが、身を守ることにつながるでしょう。

クラウドやセキュリティなど、クラウドに関する情報満載のNTT東日本メールマガジンはこちらからご登録ください。

2. スパムのリスクと具体例

スパムの恐ろしさは、メールの受信ボックスやメッセージ欄が、不要なメッセージなどで埋め尽くされてしまうだけではありません。次のとおり、もっと深刻なリスクがあります。

「スパムでどのようにして上記のリスクが発生するのか」そして、「具体的にどのような手口で被害に遭うように誘導するのか」を見ていきましょう。

2-1. フィッシングサイトに誘導される

スパムでよくある手口が、言葉巧みにフィッシングサイトに誘導するというものです。具体的には、本文中にサイトのURLが記載されており、これにアクセスすることでフィッシングサイトに誘導されてしまいます。

フィッシングサイトとは、パッと見ただけでは偽物とわからない、実在のサイトを装った詐欺サイトのことです。次のような個人情報を詐取される危険性があります。

◆フィッシングサイトで詐取される情報の例

偽物とわからずにうっかり個人情報を入力してしまうと、それを悪用されて個人情報を勝手に売買されたり、不正アクセスされたり、金銭的被害が発生したりと、さまざまな被害が派生してしまいます。

◆フィッシングサイトのリスクを抑えるには？

2-2. マルウェアに感染する

マルウェアに感染させることを目的としたスパムもあります。

スパムによってマルウェアに感染するルートは、複数あるのが特徴です。

◆スパムでマルウェア感染するルート例

マルウェアに感染すると、

• デバイスを乗っ取られる
• デバイス内に保存しているデータを盗まれる
• データを暗号化されて身代金を要求される

などの被害が発生してしまいます。

スパムを開くだけでもマルウェアに感染するリスクがあることを踏まえて、安易に開封しないことが重要といえるでしょう。

◆マルウェア感染のリスクを抑えるには？

2-3. サイバー攻撃の足がかりにされる

スパムによってマルウェアなどに感染し不正アクセスされた結果、サイバー攻撃の足がかりとして悪用されるリスクがあることにも注意しましょう。デバイスやアカウントを乗っ取られると、大規模なサイバー攻撃の攻撃手段として利用されてしまうことがあるからです。

具体的には、あなたのパソコンやアカウントから勝手に取引先や知り合い・他の企業などに対しマルウェアを大量に送ったり、サイバー攻撃を仕掛けたりされてしまいます。こうなると、被害者であると同時に加害者にもなってしまい、社会的な信用の失墜は免れません。

◆サイバー攻撃の足がかりにされるリスクを抑えるには？

2-4. よくあるスパムの具体例

スパムから身を守るためには、実際にどのようなスパムがあるのか知っておき、スパムと判断しやすくしておくことが大切です。一見するとスパムに見えないけれど、実はスパムである具体例を見てみましょう。

気象庁の参考サイト：https://www.itmedia.co.jp/news/articles/1911/07/news130.html

クラウドやセキュリティなど、クラウドに関する情報満載のNTT東日本メールマガジンはこちらからご登録ください。

3. スパムの被害に遭わないために行うべき対応4つ

スパムの被害に遭わないようにするためには、日頃から次のような予防策を講じておくことが大切です。

具体的にどういうことを心がける必要があるのか、確認しておきましょう。

3-1. スパムは開かずに、すぐに削除する

スパムと判別できるメールやメッセージは、開かずにすぐに削除しましょう。スパムの中には、開封するだけでマルウェア感染する危険性があるものも存在するからです。

また、削除を後回しにすると、誤って開封してしまう可能性が高くなってしまいます。面倒でも、すぐに削除しておくことが、被害を効果的に防ぐことにつながるでしょう。

3-2. メールフィルタを設定する

メールの場合、メールのフィルタを設定することで、スパムの被害を効率的に減らすことができます。フィルタ設定をしておくことで、自動的に受信したメールを迷惑メールフォルダなどに振り分けることができるからです。

すべてのスパムを迷惑メールフォルダに振り分けることは難しいですが、設定をきちんと行っておくことで、ある程度のスパムをあらかじめ排除できます。メールフィルタを使いこなすことで、個別にスパムを削除する手間を減らせます。

お使いのメールアプリにメールフィルタ機能があるなら、一度設定を確認してみましょう。参考までにWindowsのメールアプリでは、自動で迷惑メール（スパムなど）を振り分ける機能がついており、以下の手順で振り分けの調整ができます。

◆Windowsのメールアプリにおける迷惑メールの設定と解除方法

• ※
  Windowsは、Microsoft Corporationの米国及びその他の国における登録商標または商標です。

3-3. ファイルやリンクは安易に開かない

スパムに限らず、すべてのメール・メッセージに言えることですが、ファイルやリンクは安易に開かないようにしましょう。添付ファイルを開くことで、マルウェア感染のリスクが格段に高くなるからです。

また、リンク先にマルウェアが仕込んであったり、フィッシングサイトにつながったりするケースもあります。一見するとスパムではないと思えるメールであっても、ファイルやリンクを開く前は、念のために発信元などを確認するようにしましょう。

3-4. アンチスパム機能を使う

セキュリティソフトのアンチスパム機能を使うことで、より強固なスパム対策をすることができます。アンチスパム機能では、送信元のIPアドレスをチェックしたり、過去のスパムの文例と照らし合わせたりするなど、精度の高いスパム判定ができるからです。

さらに添付ファイルのスキャンが実施できるなど、総合的に安全性を高めることが可能です。

アンチスパム機能のあるセキュリティソフトを導入したい場合は、

• インターネットで「アンチスパム　対策ツール」で検索し、ニーズに合うものを導入する
• 現在、クラウドサービスを利用中なら、クラウドツールが準備されていることもあるので確認する

などの方法があります。

クラウドやセキュリティなど、クラウドに関する情報満載のNTT東日本メールマガジンはこちらからご登録ください。

4. スパム対策に役立つ代表的なツール例

手間をかけずにスパム対策をしたいと考えるなら、ツールを活用することをおすすめします。ここでは、代表的なツールの例を確認し、どういった機能があるのか確認してみましょう。

今回、ご紹介しているツールは、どれを選んでもスパム対策をしっかりと行うことができますが、特に追加で使える機能に特徴があります。以下では、各ツールの追加機能も含めた具体的な特長を説明をしていきます。

4-1. m-FILTER

m-FILTERは、デジタルアーツ株式会社が提供するオールインワンのメールセキュリティ対策ツールです。

充実したスパム対策に加えて、情報漏えいを引き起こす企業にとって頭の痛いメールの誤送信対策なども行うことができます。

m-FILTERは、スパム対策に加えて、メールの誤送信対策がまだできていないという企業に特に向いています。

公式サイト：https://www.daj.jp/bs/mf/

• ※
  m-FILTER、はデジタルアーツ株式会社の登録商標または商標です。

4-2. Symantec Email Security.cloud

Symantec Email Security.cloudは、セキュリティソフトで定評のあるシマンテック社の電子メールセキュリティソフトです。高度なセキュリティ電子メール分析による精度の高いフィルタリングや、多層型の防衛構造などによるサイバー攻撃への耐性の高さが特長と言えます。

Symantec Email Security.cloudは、スパム対策と同時にサイバー攻撃対策をもっと充実させたい企業に、特におすすめと言えるでしょう。

公式サイト：https://jp.broadcom.com/products/cybersecurity/email/security-cloud

• ※
  Symantec Email Security.cloud、はBroadcomの登録商標または商標です。

4-3. Microsoft with IIJ

Microsoft with IIJは、Microsoft 365のメールセキュリティ強化に特化したIIJのセキュリティツールです。IIJを通じてMicrosoft 365と契約するだけで、日本のスパム対策が十分ではないMicrosoft 365のメールセキュリティを、お値段据え置きで高めることができます。

Microsoft with IIJがおすすめなのは、Microsoft 365ユーザーで、コストを抑えてスパム対策をしたい企業です。

公式サイト：https://www.iij.ad.jp/biz/office365-iij/

• ※
  Microsoft with IIJは、株式会社インターネットイニシアティブの登録商標または商標です。

クラウドやセキュリティなど、クラウドに関する情報満載のNTT東日本メールマガジンはこちらからご登録ください。

5. スパムを開いてしまったときの対処法

スパムや添付ファイルを誤って開いてしまった場合であっても、速やかに適切な対処をすることで、被害を最小限に食い止めることができます。

上記の対応は、とにかくすぐに行うことが大切です。マルウェア感染したかどうか判断できない場合であっても、予防的に上記の対応をするように心がけることをおすすめします。

5-1. ネットワークから切断する

「スパムや危険性のある添付ファイルを、開いてしまったかもしれない」という場合は、最初にネットワークから切断してください。インターネットはもちろんのこと、社内LANなどからも切断しましょう。

ネットワークに接続さえしなければ、仮にマルウェアに感染していたとしても、スパムなどを開いたデバイスだけに閉じ込めておけるからです。これによって、他のデバイスやシステムへの感染拡大や、データの外部への流出を防ぐことができます。

なお、有線接続だけでなく、無線LANも忘れずに切っておきましょう。

5-2. スキャンする

ネットワークから切断し被害の拡大を抑止できたら、セキュリティソフトでウイルススキャンを行いましょう。スキャンを行うことで、マルウェアなどの有害なプログラムに感染していないか確認することができるからです。

ウイルスなどが検出されたら、そのまま駆除を行いましょう。感染状況によっては、パソコンなどを初期化する必要が出てくることもあります。初期化すると内部に保存したデータは消えてしまうので、もしもの場合に備えて、日頃からバックアップを欠かさないようにしましょう。

6. まとめ

スパムとは、希望していないのに勝手に送り付けられてくる不要なメールやメッセージのことです。メール・SNSのメッセージやWebフォームなど、複数の種類があります。

従来はスパムと言えばメールが一般的でしたが、近年では、インターネット上のコミュニケーションツールが多様化したことでスパムも多様化し、一層の警戒が必要となっている状況です。

スパムには、不要なメールが多く蓄積して迷惑であることの他にも、多くの危険性があります。

危険性が多いにもかかわらず、スパムかどうかを見分けにくいケースも多いので、具体例を知っておくことが大切です。例えば、次のような例があります。

スパムの被害に遭わないためには、日頃からの予防策が欠かせません。特に行うべきなのが、次の4つの対策です。

万一、スパムや怪しい添付ファイルを開いてしまったときでも、落ち着いて速やかに以下の対処を行うことで、被害を最小限に食い止められます。

スパム対策に特化したツールなどもたくさんありますので、環境に合わせて、適宜取り入れていきましょう。

スパムは、一方的に大量に送られてきて迷惑というだけでなく、マルウェア感染やフィッシングサイトへの誘導など、より深刻な危険性を有しているものです。情報漏えいやサイバー攻撃などの被害に遭わないようにするためにも、適切な予防策や対処法を把握し、正しく対応しましょう。