現在JavaScriptの設定が無効になっています。このページを利用するにはJavaScriptの設定を有効にしてください。本連載では、今まであまり触れられてこなかったYahoo!メールの迷惑メール対策と、電子メールに関連する情報をご紹介しています。分析と対策について、その取り組みの一部をご紹介させていただきます。出典元の説明のため、いくつか外部リンクがあります。リンク先については保証しておりませんのでご了承ください。この記事の性質上、迷惑メールの性質や送信手法について触れている箇所がありますが、電子メールやコンピュータの不正利用を助長する意図のものではありません。読み物としてお楽しみください。移っていることを資料を交えて説明させていただきました。呼ばれる施策によって迷惑メール発信が減りましたが、依然として海外から大量の迷惑メールが送られ続けています。迷惑メールが主に海外から発信されるといっても、対象が広すぎると調査に時間が掛かってしまいます。正常なメール発信元との判別も行わなければならないため、作業の手間も増えてしまいます。そこで今回はYahoo!メールが設置しているハニーポットアカウントを利用し、調査を行うこととしました。サービスの不正利用を検知するため意図的に設置したシステムのことです。Yahoo!メールでは、いわゆる「おとりメールアドレス」として、ハニーポットアカウントを複数設置し運用しています。これらハニーポットには毎日多くのメールが着信していますが、そのすべてがいわゆる「迷惑メール」にあたる広告・宣伝メールです。ハニーポットのメールアドレスでは、いかなるサイトにも登録していませんし、メールマガジンも購読していません。いいますが、ハニーポットはオプトインを取った発信元がありません。本来ならば"誰からもメールを受け取ることのないメールアドレス"のはずです。かかわらず、ハニーポットは迷惑メールを受信できます。サイト内で露出しているからです。迷惑メール発信者は、まず自分の広告・宣伝メールを送信したい「あて先」を集める必要があります。これにはさまざまな方法が考えられますが、その一つにウェブサイトのクロールを行ってメールアドレスを得る方法があります。この方法では、ウェブサイトからメールアドレスらしき文字列を取り出すプログラムを動作させればよいので、メールアドレス収集が自動化でき、手間が省けます。Yahoo!メールのハニーポットは、人間が見ると意識されにくく、クローラには発見されやすいよう設置してあるため、効果的に迷惑メールを収集することが可能になっています。ハニーポットに着信したメールの分析では、Yahoo!メールのハニーポットに着信したメールをいろいろな角度から分析してみましょう。分析の過程で、迷惑メール発信に特徴的なパターンが分かれば、より多角的な分析も可能になるはずです。(調査データは2009年8月に着信した主に日本語のメールを使用)まずは、迷惑メールのコンテンツの傾向を調査しました。迷惑メールの内容としての分類です。これを見ると出会い系(アダルト含む)のメールが全体の8割を占めていることがわかります。アダルト系の迷惑メールは見ていて特に不快に感じますが、これだけ割合が多いということは、コンバージョン(配信に対する効果)が高く広告主の関心が強い、ということを示していると考えられます。注目していただきたいのが「オプトイン偽装」です。オプトインとは、先に説明した通りメールを受け取る許可のある状態のことをいいますが、オプトイン偽装では受信者があたかもこのメールを望んで受け取っているような文面にすることで、正当なメールマガジンに見せかけようとするものです。このようなメールの場合、ご丁寧に「配信停止はこちら」という窓口まで設けられていることもあります。そこに連絡を取ることは受信者の存在をメール送信者に知らせることになってしまうので避けるべきです。次に多かったのが、あたかも親しい友人や取引先から送られてきたかのような件名・差出人になっている迷惑メールでした。本稿では、これを「ソーシャル偽装」と呼ばせていただきます。迷惑メールの広告主にとって、迷惑メールは自サイトへ誘導する手段でしかありませんので、受信者に「メール本文を見てもらう」必要があります。そのためには、メール一覧画面で表示される件名・差出人だけでメールの内容を想像させ、本文へと誘導しなければなりませんが、個人的なメールであることを装えばメール本文を見る可能性が高くなるとも考えられます。このように、単に迷惑メールといっても、そのコンテンツを巧妙なものにすることでメールの費用対効果を高めているのです。着信した迷惑メールのほとんどが、テキスト形式のメールでした。形式のメールであれば、画像や豊富な書式を利用できますが、そのような迷惑メールは多くないようです。日本ではテキスト形式のメールが普及しているという事情もあるのかもしれません。メール発信に利用されたIPアドレスを、国別で示したものです。調査対象では、アジア圏から発信されたものがすべてを占めており、日本から発信された迷惑メールは皆無でした。このほかの項目として、ハニーポットに着信したメールの発信元と、迷惑メール報告された発信元を比較したところ、全て一致していました。集中していることが明らかになりました。所有するIPアドレス帯に広く分散していました。以上のように、ハニーポットに着信したメールを多角的に分析しました。アドレス帯に集中している迷惑メール報告の申告も集中しているこれらから導き出される結論として、現在の迷惑メール発信は、海外のインターネット接続利用者から直接発信されているということが言えます。いう図式に行き当たりました。迷惑メール送信基盤としての地位を確立している、とも言えるでしょう。「可視化」するこれまでの調査から、迷惑メール発信を行っている発信元の特徴的なパターンが明らかになりました。存在するエリアのパターンであるとも言えます。対する効果的な対策を実施することができるわけです。「可視化」した分析結果をご紹介したいと思います。(調査データは2009年の迷惑メール報告の統計を利用)まずは以下の図をご覧ください。IPアドレス帯を可視化したものです。サブネット、65536個のIPアドレスがあることが分かります。すべてのバーの色は「白」ですが、これはこのアドレスから迷惑メールが発信されていないことを示します。よる迷惑メール発信がないことを示しています。存在していないわけではありません。存在していないように見える」だけと考えられるからです。迷惑メールが発信されていないのですから、今回私たちが憂慮するには値しません。寄り固まって分布していることが分かります。存在するように見えます。