詐称メールの送信先はどうして決まるか

質問

本人は送信した覚えのないメールが、多数、知り合いなどに送信されたとします（詐称メール）。詐称された送信者をAとします。

いま、仮にA詐称メールは、何らかのメールアドレス帳を参照したとします。

A詐称メールの送信先は、Aのメーラーのアドレス帳に入っているメアドも、Aのメーラーに登録されていないメアドもあるとします。ただし、Aのメーラーに登録されていない送信先は、A詐称メールを受けた人と同じドメイン（同じ会社）です。Aとメールをやり取りしたことがある近しい他人B、C、D...（複数）には、Aには登録していない詐称メール受信者のメアドがアドレス帳に登録されています。B、C、D...各アドレス帳のどれかに、A詐称メール受信者すべてのアドレスが登録されているかどうかは分かりません。A詐称メール受信者を通し番号で1～10とすると、たとえば、Aのアドレス帳には1～3、Bのアドレス帳には2～6、Cのアドレス帳には7～9、Dのアドレス帳には1,4,10、というようなケースも考えられますし、Eという人が一人で1～10まですべてのアドレスを登録していることも有り得ます。AのPCは、B、C、D...とは物理的につながっていません（LANや専用線でもつながっていない、遠隔地）。

言い換えますと、メール送信先にA本人は知らない（メールをやり取りしたことがなくアドレス帳にもない）人が含まれますが、Aの知り合いBやCやD…のいずれかの人は送信先の人を知っている（メールやり取りしたことがありアドレス帳にある）、という状況です。

そこで質問です。
まず、このような現象の原因として、どのようなことが考えられるでしょうか？

さらに、各論ですが、
１．A詐称メールの送付先として、A以外のアドレス帳、B、C、D…などのアドレス帳を参照することはありますか？
２．参照する場合、Aのアドレス帳にはないメアドを、B、Cなどから補完的に参照するようなことは有り得ますか？
３．参照する場合、アドレス帳に送信者すべてのメアドが載っている1人の知人から参照するのか、何人かのアドレス帳を同時に参照するのでしょうか？
４．Aに過失（ウィルス感染など）があり、他に過失がない場合にBやCなどのアドレス帳を参照しに行くことは有り得ますか？
５．逆に、Aに過失がなく、BやCなどの何れかに過失があった場合で、A詐称メールが送信されるこはありますか？

回答No.1

katzenauge · ベストアンサー

>まず、このような現象の原因として、どのようなことが考えられるでしょうか？

曖昧なところが多いですが、ぱっと思いつく限りこんな感じでしょうか。

　ケース１：すべての送信先アドレスを知る不明人Ｘが本人Ａのパソコンにログオン（実物上でもネットワーク経由でも）して普通に送信
　ケース２：すべての送信先アドレスを知る不明人Ｘが不明パソコンＹから本人Ａのメアドを使い送信（Ａのアドレスやパスワードなどの設定がわかっていれば、どのパソコンからでもＡとして送信可能）
　ケース３：アドレスを保存している各パソコンにネットワーク通信機能を持ったウイルス類が感染しており連携して情報を収集、送信

人間が操作したのであれば以下の問題は意味をなしません（すべて可能）ので、ウイルスなどに限定して、
　各論1,2：ケース３のように、ＢＣＤ・・・のパソコンにウイルスが感染していれば可能性あり
　各論3：セキュリティが弱くとウイルスにその機能があれば可能
　各論4：ＢＣＤ・・・のセキュリティに致命的な穴があれば可能
　各論5：ケース２のような事も含め、パソコンＢからＡを騙って送信することも可能（送信経路を確認すれば普通はバレますが）

お礼

ありがとうございます。
ウィルス感染の場合、アドレス情報を持っているPC側がすべてウィルスに感染している必要があるということですね。
例えば、送付先がB,C,Dに分散していたら、B,C,DのすべてのPCがウィルスに感染していることが条件となる。詐称メールの送信先(1)のアドレスは、DのPCにしかないとして、Dはウィルス感染が無い場合は、他の近しいPC（A,B,C…など）がD内部のアドレス情報を読み取るということはあり得ないでしょうか？（DがAに送ったメール文にアドレスが含まれていたというのも一切ないとして）
仮に、Bだけですべてのアドレスを持っていたら、Bだけの感染で起こり得るということで、Bだけの原因でAを装ってメールをばら撒く（ウィルスで自動で、または本来AやBの情報を知る筈のない悪意の第三者が故意に）、ということもあるということですね？

回答No.4

katzenauge

>DはLAN内で１つのクライアント（ウィルス感染したB,Cとは繋がっている）に過ぎないケースでも、盗まれることはあるでしょうか？

ええ。例えＤ自身に感染がなくても、Ｄの防御が薄ければ盗難を許してしまうことがあります。例えると、
　感染＝泥棒が侵入して金を持ちだす、又は外にいる仲間に金を渡す
　防御が薄い＝詐欺師の電話を信じて、自分から金を振り込んでしまうような振り込め詐欺の被害者（質問はこのケースですね）
　防御が厚い＝たとえ家族を名乗っていても電話は信じない。自分から頼んだ事にしか応じない
ということです（多分余計わかりにくいですね・・）。

利便性を高めるために同じLAN内のパソコンは信頼するように設定されていることも多いので、同じLAN内のパソコンがウイルスなどに感染してしまうといろいろと危険性は高くなります。なので、一つ一つのパソコンの対策だけでなく、LAN全体での対策も重要なのです。

お礼

ありがとうございます。
イメージがつかめました。

皆さまの回答から分かったことをまとめようとしましたが、あらゆるケースがあるので、簡単にはまとめ切れないのでやめます。
ウィルスやセキュリティの甘さがどのように作用するのかは具体的なことは分かりません（分かる必要もありません）が、ともかく様々なパターンが考えられるのですね。

回答No.3

katzenauge

>送信先(1)のアドレスは、DのPCにしかないとして、Dはウィルス感染が無い場合は、他の近しいPC（A,B,C…など）がD内部のアドレス情報を読み取るということはあり得ないでしょうか？

パソコンＤが外部からの接続要求を拒否するように設定されていなければ、理論的には可能でしょう。
ホームユースの環境ならルータで外部からの接続要求は拒否するようになっている事が多いと思いますが、LAN内のパソコンがサーバーとし使われているなら外部からの特定の接続要求を待っているということなので、そこをつかれる可能性はあるでしょう。

>Bだけですべてのアドレスを持っていたら、Bだけの感染で起こり得るということで、Bだけの原因でAを装ってメールをばら撒くということもあるということですね？

ウイルスが自己完結的にメール送信までするような場合と、ウイルスは情報収集だけを行い、それを元に誰かがメール送信をするような場合が考えられますが、どちらにしても、表示名だけAを装うのは簡単でも、本当にAとして送信するにはパスワードなどの情報を知っている必要がありますので結構難しいのではないでしょうか。

お礼

ありがとうございます。
過失のないPC「D」のようなアドレス情報が盗まれる場合で、DはLAN内で１つのクライアント（ウィルス感染したB,Cとは繋がっている）に過ぎないケースでも、盗まれることはあるでしょうか？

回答No.2

kuretako

こうもかんがえられます
A詐称メールを利用した
メールスプーフィング（なりすまし）をした者
元々集めたメールアドレスから
Aのアドレスを使い他の人達に送った

その場合　ヘッドなどで見破れますがｗ

お礼

ありがとうございます。
なりすましをした者は正当なルートで情報（送信先アドレス）は得ていないケースで考えております。