私のEメールアドレスを使った迷惑メール・・・

質問

最近、私のアドレスが送信者となったメール（内容は、信憑性
のない”知って得する”的情報）が、私のコンタクトリストに
入っている友人・知人に一斉メールとして送信されていました。　
（海外在住者ですが、日本の家族や友人から”不審なメールが
入っているが、、”と連絡を受け、この事実を知りました）

私のアドレスを使い、何者かによって配信されたと見られる
メールは今の時点で３件あり、どれも”疑わしい”と思われる
ものだったので、受信者のほとんどは 重要視することは
なかったようですが、とりあえずはプロバイダーに相談し、
パスワードの変更をしておきました。

パソコン環境や、パソコン用語には弱いので、下記のことを
どなたかわかり易く教えてください。　

１．パスワードを変更後、”迷惑メール”を受け取った人達に、　
謝罪メールをしたのですが、何かアドバイス（私がしたように
パスワード変更を促す等）をすべきでしょうか？

※私がこれまで一斉メールをする際は、全てBCC欄を用い
ましたが、上記の件では受信者全員のアドレスが公開されて
います。　何らかのリスクを伴うと思うのです。

２．私には得する情報、面白い・きれいな画像などが頻繁に
送られてくるのですが、”アドレス公開状態”が多いです。
よって、私のアドレスが何者かに盗まれたのはわかりますが
パスワードはどうして判ったのでしょうか？

３．私がそれらを転送する際はBCCを使っていますが、それでも
”（BBC）一斉メール”というのは危険なことなのでしょうか？
もしそうなら、それは何故ですか？

どうぞよろしくお願いします。

回答No.4

FEX2053 · ベストアンサー

では、ちょっと気合を入れて付いてきて下さい。

基本はこれです。
http://www.atmarkit.co.jp/fsecurity/column/ueno/38.html

メールは、そのメールがどこから送られてどこに行くのかを
制御するための「ヘッダー」と呼ばれるデータを付加して
発信されます。

この「ヘッダー」は、通常メールソフトが勝手に付加して発信
するのですが、その気になれば自分で書き込んで発信する
事も可能なんです。

発信元は「From:」というヘッダーに書かれるのですが、当然
ここも、発信者が勝手に書き換えることが可能なんですね。
おまけに書き換えたとしても、システム上途中でエラーする
ことなく、相手先まで到達してしまうんです。

で、もう一丁。

＞連絡が途絶えている知人まで含まれているのは何故

これは、かなりの高確率で、あなたのアドレス帳が盗まれた
事を意味しています。要は「発信元を偽装して、あなたの
アドレス帳にあった相手に一気にメールを送った」んです。

すなわち、逆に言えば、「多分あなたのPCは既にウイルスに
感染して、アドレス帳が抜き取られている」ってことにもなり
ます。

良い機会ですから、PC中身のデータは、過去のメールまで
含めて（当然写真やなんやかんやまで）全部すっぱり諦め、
PCを再セットアップした方が正解、って話にもなります。

要は、基本「手遅れだから初めからやり直せ」って話です。

お礼

ちょっとショックですが、、、現実をみます。。

回答ありがとうございます。

回答No.3

Eureka_

メールアドレスを使ったも何も、(1)質問者さんのアドレスが「送信者」として表示されてる、って話ですよね？
(2)質問者さんのSMTPアカウントから送信されてる、というんじゃなくて。

(1)でしたらPCメールでは偽装とも言えないレベルの詐称です。なんせ送信者に何と書くかは完全に「実際にそのメールを書いた(人)」の任意ですので。
パスワードも何も必要ありません。たとえば私が「送信者:へのへのもへじ」なんて買いてメール送信したら受信者側ではそのまま「へのへのもへじ」表示になります。
ケータイメールなんかだとメールアプリは送信者欄に実際の送信者の名前しか書きません(書き換えられないようにアプリ側で制限しています)けどね。

ですので、むしろ謝罪メールを撒くこと自体が「私はメールの仕組みに無知です」と触れて回っているような気さえするんですが・・・

もし万一(2)であれば、パスワードも変更されたということですししばらく様子を見て下さい。(2)が続くようであれば質問者さんのメール環境(PCであれスマートフォンであれ。ケータイはあまり聞かないがないとは言えない)自体がウイルス等の攻撃で汚染されている状況と想定されます。

補足

(1)質問者さんのアドレスが「送信者」として表示されてる

という意味です。

＞なんせ送信者に何と書くかは
すみませんが、この意味がわかりません。。
送信者（Sent From）のところに何故、私のアドレスが明記されるのでしょうか？
なぜ実際の送信者の名前（及びアドレス）は隠れているのでしょうか？

＞むしろ謝罪メールを撒くこと自体が「私はメールの仕組みに無知です」と触れて回っているような気さえするんですが・・・

私は”無知”であっても、疑わしい内容のメールを受け取って不審がっている相手に対し、謝るのは別に悪いことではないと思います。 マナーだと思います。

回答No.2

FEX2053

まず第一に、メールは「発信元の偽装」が容易に可能だ、
と言うことを了解して下さい。メールアドレスさえ判って
いれば、全然別のアドレスから、あなたのアドレス発信を
偽装したメールを送ることが可能なんです。

ですので、あなたのアドレスから発信される迷惑メールは、
あなたのメールパスワードを変えても止めることは出来ま
せん。逆に言えば、あなたのメールパスワードなんて調べ
なくても、あなた発のメールを送ることは可能なんです。

ということで。

１．謝罪は不要です。つか、あなた発の迷惑メールは、
これからも「じゃんじゃん」発信されちゃいますから、
謝罪しても意味ないです。

２．「パスワード」は別に盗まれてないです。単に「発信
元を偽装されているだけ」で、本当の発信元は別です。

３．BCCであろうがTOであろうが、メールアドレスが既に
「盗まれている」以上、危険度は何をやっても同じ、つか、
既に今更何をやっても結果は同じです。

では、これからどうするかですが。

１．メールアドレスを変更し、友人など「迷惑メールが
届いては困る」アドレスは絶対に外部に公開しない。

２．別途「公開用」アドレスを確保し、懸賞応募などの
公開用にはそちらのアドレスを利用する。

こうすれば、多分今回のようなことは今後起きないと
思います。

お礼

＞１．謝罪は不要です。つか、あなた発の迷惑メールは、
これからも「じゃんじゃん」発信されちゃいますから、
謝罪しても意味ないです。

・・・・・・・・（冷汗）。

＞２．「パスワード」は別に盗まれてないです。単に「発信
元を偽装されているだけ」で、本当の発信元は別です。

プロバイダーがそうするように言ってきたのでそうしましたが、、
そうなんですね？　

１．メールアドレスを変更し、、友人など「迷惑メールが
届いては困る」アドレスは絶対に外部に公開しない。

２．別途「公開用」アドレスを確保し、懸賞応募などの
公開用にはそちらのアドレスを利用する。

この2点はわかりました。　（”懸賞応募”ってしたことないんですけどね。。）

どうもありがとうございます。

補足

え？「あなた発のメールを送ることは可能なんです」とは、どういうことでしょうか？
すみません。。 前の方にも書いたのですが、カラクリがワカリマセン。

＞３．BCCであろうがTOであろうが、メールアドレスが既に
「盗まれている」以上、危険度は何をやっても同じ、つか、
既に今更何をやっても結果は同じです。

、、、、あ、そうなんですね・・・？　では何故 ”送信者を偽装している”その人物は私のコンタクトリスト（友人・知人のメールアドレス）を知ったのでしょう？ 連絡が途絶えている知人まで含まれているのは何故ですか？

回答No.1

t_ohta

（１）相手側でする事はあまり無いので、アドバイス等は不要だと思います。

（２）パスワードが分からなくても、貴方のメールアドレスさえ分かれば貴方のふりをしてメールを送ることは容易に出来ます。

（３）特に危険性はありません。

お礼

シンプルですが、なんとなく”危険性はありません”
というお言葉に安心しました。

回答ありがとうございます。