差出人(from) が自分のメールアドで・・

質問

2、3日前から差出人も受信者も、自分のアドレスでメールが送られてきます。添付ファイル等は付いてないのですが「某サイト（出会い系）のＨＰアドレス」が書かれています。ウィルスバスター2005でメールのチェックは、していますし、HDのチェックもしましたが、異常ありませんでした。どうして、他人が自分のアドレスでメールを送れるのか、気味が悪いのです。よろしくお願いします。

回答No.4

sinobu_wednesday · ベストアンサー

#2の回答者です。

＞通常のメールソフトでは、こんなことは不可能ですよね？

いえ、可能です。そんなに難しいことでもやばいことでもなく、普通に（？）出来てしまうことです。

論より証拠、試してみるのが一番。以下、Windows標準のメールソフトであるOutlook Expressを利用されているとして説明しますが、上のメニューから「ツール」→「アカウント」をクリックします。するとインターネットアカウントというウィンドウが開きますので、自分のメールアカウントをクリックして、右の「プロパティ」ボタンを押します。
開いたダイアログボックスの「電子メールアドレス」という欄に、あなたのメールアドレスが書いてあると思いますので、試しにメールアドレスの"@"の前の部分を"test"という文字に変えてしまいましょう。また、名前の欄も、あなたの友人の名前でも何でもいいので、違うものに書き換えます。"OK"を押してプロパティを閉じ、"閉じる"を押して最初の画面に戻ります。

次に、通常のメール作成の手順を実行し、宛先にあなたのメールアドレス（"test"など変な細工はいりません）、件名や本文は適当に書き、送信ボタンを押しましょう。自分宛なので誰にも迷惑はかけません。

すぐにそのメールが自分宛に届きます。メールを開くと、先ほど名前の欄に記入したあなたの友人の名前（？）が差出人の欄に入っている筈ですし、そのメールに返信しようとすると、"test@～"（～の部分はあなたのプロバイダによって異なります）宛てにメールを返信しようとします。一見すると、あなたの友人からメールが届いたように見える筈です。

もしここまで実験されたなら、先ほどの変更と同じ手順で変更点（名前と電子メールアドレス）を元に戻してください。

なぜこんなことが可能となるのかというと、メールの送信には、実は本人であることの確認が一切取られないからです。メールの受信については、アカウントとパスワードが存在しますが、送信については全くノーチェックなのです。つまり、これはインターネットの電子メール配送システムにそもそも存在する”バグ”の一つです。

もともと電子メールは今から20年ほど前に大学の研究者が最初に使い始めたシステムです。当然、初期の電子メール利用者は、そのシステムを使ってウィルスをばらまいたり、出会い系サイトの勧誘を行ったりすることは全く想定していませんでした。よって、受信については本人確認をすることを思いついたのですが、送信については名前もメールアドレスも自己申告でOKというシステムにしてしまったのです。それが、今となってはすぐに修正できないくらい広く普及してしまったため、もう手遅れになってしまったのですね。

＞送信メールサーバ（SMTP）へのメールアドは、契約したプロバイダーでパスワードを入力しないと、送信出来ないです。

いいえ、そんなことはありません。インターネットへの接続や、メール受信の時にはパスワードが存在しますが、メール送信についてはアカウントやパスワードによる認証はないです。
一部のプロバイダで「SMTP認証」というサービスが始まっている為、もしあなたがそのようなプロバイダを利用しているのであれば、例外的にメール送信時の本人確認がされていますが、実際のところSMTP認証はまだまだ少数派です。SMTP認証が導入されていないメールサーバが一つでもあれば、そこをつかってあなたの名前を騙ったメールを送ることは不可能ではないですから、全世界のメールサーバがSMTP認証に対応するまで、セキュリティ的な問題を完全に払拭することは不可能なのです。

「大問題だ」と思われるかもしれませんが、実は現実の郵便だって同じですよね？ある人の家の郵便箱については、自分宛の郵便物を他人に見られないよう鍵をつけて守ることが出来る（これがメール受信用のアカウントとパスワードに相当します）のですが、送信についてはノーチェックです（他人があなたの名前を差出人欄に書いた郵便物をポストに入れるのをチェックして防ぐ仕組みはない）。つまり、現実の郵便だって送信者の名を騙ることは容易です。それと同じなのです。

あなたが「自分のアドレスは世界に一つしかない」と思われているもの、それはあなたの家の玄関の郵便箱のことです。それは確かに世界に一つしかないのですが、偽のメールを送ることは、郵便箱が世界に一つしかないことと無関係に、容易に出来てしまいます。

今、数多くのメールの専門家が、今の電子メールシステムの問題を検討していますが、全世界が一致団結してメールシステムの根本的な問題を解決できる日は、もう少し先のことになりそうです。

参考URL：

http://www.iki.point.ne.jp/yougo/33/33.html

お礼

sinobu_wednesday さん大変勉強になりました、詳細な内容説明で本当に良くわかりました。実際試行しました、出来るのですね・・・ビックリしたと同時に送信メールサーバ（SMTP）へのパスワードとは？と考えさせられます。でもメールの便利さは他の比ではないので、今後システム改善されるまで、悪さをする人が少なくなる事を願うだけですね。ＨＰも参考になりました、ありがとうございました。

回答No.3

noname#15025

２の人が書いているとおりメールの差出人に信憑性はありません。なんで最近は自分のメールアドレスでウィルスメールが来たり平気でしています。
来ないケースはあなたがアカウントは持っているけどメールは一切していない場合だけかな？
自分のメールアドレスはウィルスチェック、スパムチェックで対象外にしている人が多いからでしょうね。
なんで気にせず捨てましょう。

お礼

ありがとうございました。一日に何通も来るので、本当に気味が悪かったです、安心しました、以後内容を見ずにゴミ箱に入れます。
でも、いつまで続けるつもりでしょうかね。

回答No.2

sinobu_wednesday

差出人のメールアドレスですが、これは実は誰でも詐称可能です。私でも出来ますし、あなたでも出来ます。むしろ、出会い系などの迷惑メールで、差出人のメールアドレスを詐称していないものはほとんど無いと言っていいでしょう。

普通は架空のアドレス（律儀に返信してくるカモネギのために全くの架空にはしないのが普通です）を書くものですが、悪戯心からか送信先と同じアドレスを差出人欄に書く不届き者も存在します。
不愉快であれば、ウィルスバスターのSPAMメール（迷惑メール）防止機能で防ぐことも可能だと思います。ウィルスバスターのヘルプを読んでみてください。

補足

回答ありがとうございました。
もう少し詳しく聞きたいのですが、通常のメールソフトでは、こんなことは不可能ですよね？送信メールサーバ（SMTP）へのメールアドは、契約したプロバイダーでパスワードを入力しないと、送信出来ないです。自分のアドは当然1つ（世界に）しかないので、どうして他人が送信出来るのか判りません。私にも、こう言った操作が可能なのでしょうか？（注：悪いことをするつもりは全くありませんよ）

回答No.1

rion1003

パスワードを盗まれた可能性があるので、パスワードを変更されてみては？

お礼

ありがとうございました。やはり可能性がありますので、先ほどパスワードの変更をしました。