あなたのメールアドレスが狙われています
株式会社エアー サポート担当
メールアドレスはサイバー犯罪者にとっては高い価値があり、フィッシング詐欺、なりすまし、マルウェアの配布、アカウントの乗っ取りなどに利用されることがあります。
気を付けながら特定の宛先にしか使わないようにしていても、フィッシングなどの迷惑メールが届くことがあります。
メールアドレスはどのようにして知られてしまうのか、気になって調べてみると以下のようなケースがあるようです。
- ウェブサイトへの会員登録
- ウェブ上で公開している
- 不正なアプリの使用
- 自分や他人のＰＣやスマホのウイルス感染、アカウントの乗っ取り
- ランダムに生成したものや推測されたメールアドレスで試される
ウェブサイトへの会員登録について個人情報保護法では、個人データの漏えい等が発生し一定の要件に該当する場合は、個人情報保護委員会への報告や本人への通知が義務付けられています。
しかし正規のウェブサイトであっても、漏えいに気づいていない場合や、漏えいの事実が公表されていない場合があります。
ランダムに生成したメールアドレスについては、よくある名前とドメインを組み合わせたメールアドレスを使って送信し、エラー通知の有無などから有効なメールアドレスかどうかを推測する手法です。
漏えいの疑いがあるときは 「Have I Been Pwned 」というサイトで調べることができるので試してみるのも良いと思います。
メールアドレスの漏えいは自分がいくら気を付けていても防ぎようがないようです。そこで次のような対策が考えられます
- 不審なメールのＵＲＬにクリックしないようにする
有効なメールアドレスか確かめるのが目的の場合もあります。配信停止の案内などにも応じないようにしましょう。 - 記号や数字を入れた長いメールアドレスにする
メールアドレスが推測されないようにすることも重要です。 - エイリアスを設けて複数のメールアドレスを使い分ける
例えば別にネットショッピングや一時的に使うメールアドレスを設定し、普段使うメールアドレスと分けることで、漏えい元を特定したり、別のメールアドレスに切り替えて使用を停止することが容易になります。 - ログイン用のメールアドレスを設け、これを公開しないようにする
攻撃者にログインＩＤを知られにくくなり、アカウントを狙った攻撃を受けるリスクを低減できるかもしれません。
というわけで少し面倒ですが、漏えいを防ぐことはあきらめて、漏えいを前提とした対策を行うしかなさそうです。
＜退職者の情報持ち出しにも有効＞平時の監査で不正の早期発見をサポートする
WISE Auditの紹介を見る
これまでの不正アクセス、Emotet、情報持ちだしのニュースをチェック「情報漏えいニュース」一覧を見る
これまでの社員コラムをチェックコラム一覧を見る
