メール送信中にアドレスが盗まれることはありますか？

質問

個人用のWebサイトを作成するために独自ドメインを取得し、レンタルサーバーを借りました。

そこで、個人用WebサイトのメールフォームをPHPで作成したので、メールサーバーをレンタルサーバーのものに設定し、テストメールを送ってみたところ、その後から出会い系の迷惑メールが1日20件くらいくるようになりました。

テストメールした送信先メールアドレスは私がプライベートで使っている、グーグルのGmailです。

これは、なぜでしょうか？レンタルサーバーのメールサーバーのセキュリティーが弱いせいで、メールを送信中にハッカーのような業者にメールアドレスが抜き取られてしまったのでしょうか？

ちなみに、迷惑メールを送ってくる相手は、チェリーとなるところで、件名は「吉原　楓」です。
この相手から、多くの迷惑メールがきます。

回答No.6

Lchan0211b · ベストアンサー

No.4です。

> メールアドレスを記載していたので、そこの部分は消しました。

どれくらいの期間記載していたのかわかりませんが、
これが原因だと思いますよ。
つまりあなたが自分でメールアドレスを漏えいしたのです。
google等の検索システムに表示されるかどうかなんて全く関係ないです。

全てのグローバルIPは、脆弱性の穴を持ったサイトが無いか、
いろいろなところから毎日ポートスキャンされています。
脆弱性の穴などなくても、あなたのように、誰にも知らせてないからと
気軽にWebサイトにメールアドレスや個人情報を書いている人がいますから、
そういう情報を取得して、メールアドレスならスパムメール業者に
売っているのです。
メールサーバーや通信経路をハッキングして、送信中メールの宛先情報を
取得するより、よっぽど簡単にできます。

それと、No.2さんが指摘しているドメイン登録情報も
念のため確認しておいた方がよいと思いますよ。
whoisのことを何も知らないなら、
http://technet.microsoft.com/ja-jp/sysinternals/bb897435.aspx
からwhois.exeをダウンロードして、コマンドプロンプトで
「whois あなたのドメイン名」を実行し、あなたのメールアドレスが
公開されている状態になってないか確認してください。

お礼

非常に参考になる情報を教えて頂き、ありがとうございます。

whoisに関してもありがとうございます。あとでやってみます！！

回答No.5

Wr5

本題から外れますが…

>しかし、グーグルなどの検索システムには、まだ表示されているのを見たことがありません。
>まだWebサイトの作成中なのですが、これはグーグルなどの検索システムに申請するんですかね？

どこからもリンク貼られていなければ、検索エンジンのクローラがアクセスしに来ることはないでしょう。
ドメイン名とかを記述すれば、それが書かれたページからのリンクとして辿ってくることはあるかも知れません。

あとは…ディレクトリ内のファイルリストが見える設定になっていたりすると、リンク貼られていない状態でもアクセスされる可能性はあります。
# まぁ、そのディレクトリの存在を知る方法がなければやっぱり無理ですが。

お礼

>あとは…ディレクトリ内のファイルリストが見える設定になっていたりすると、リンク貼られていない状態でもアクセスされる可能性はあります。

こちらは、難しくて、よくわかりませんでした。

回答No.4

Lchan0211b

あなたが作成した個人用Webサイトのどこかに、
あなたのGmailアドレスを記載していませんか?
または、PHPで作成したメールフォームで、
送信先メールアドレスをファイルに残したりして
Webアクセスで見られるようになってたりしてませんか?

もしそうだったら、あなたのWebサイトを探索した
業者があなたのアドレスを取得したのだと思いますよ。

個人用Webサイトと書いていますが、誰でも見える
Webサイトなんでしょ?

お礼

＞Webアクセスで見られるようになってたりしてませんか?

メールアドレスを記載していたので、そこの部分は消しました。

＞個人用Webサイトと書いていますが、誰でも見える
Webサイトなんでしょ?

URLを入力すれば誰でも見れます。

しかし、グーグルなどの検索システムには、まだ表示されているのを見たことがありません。
まだWebサイトの作成中なのですが、これはグーグルなどの検索システムに申請するんですかね？

回答No.3

wpwpwpw

そのレンタルサーバーは信用できる先が運営しているのでしょうか。
運営先がグル、もしくは情報を売っている可能性もあるでしょう。

お礼

まじすか！？

ネットオウルという会社のレンサバです。
http://www.netowl.jp/

やっぱり、そういう情報漏洩ってあるんですかね・・・

回答No.2

Wr5

多くの場合は…
たまたま。
偶然。
かと思われますが……。

>独自ドメインを取得し

どのように取得しましたか？
whoisなどで登録したドメインから連絡用のメールアドレスが取得できる。なんて状態だったりはしませんか？

>レンタルサーバーを借りました。

どこのレンタルサーバでしょう？
規約や何かで、メールアドレスなどを提携しているサイトに～とか書かれていたりしませんか？

>レンタルサーバーのメールサーバーのセキュリティーが弱いせいで

普通なら、同じレンタルサーバを使用している別アカウントの通信内容は見られないハズ…ですが、どこの業者か不明ですのでなんとも……。
業者に問い合わせて下さい。となりますか。

>迷惑メールを送ってくる相手は、チェリーとなるところで、件名は「吉原　楓」です。
http://blog.goo.ne.jp/nekoyasyamayumi/e/aa63ce204bd9745335c938de70a3b946
ですかねぇ。
私のgmailのアドレスにも届いているかも知れませんが…迷惑メールに分類された物はほとんどチェックしていませんし。
未読が50件になる前に念のため一覧を確認して…既読にしている程度で、差出人とかイチイチ記憶してないし。
# 私の場合、届くのは一部の掲示板に書き込みするときにメアドとしてgmailのアドレスを書いているから…です。フィルタしてくれるんで、送られてくるのは許容済みですし。

お礼

独自ドメインはネットオウルという会社が運営している「スタードメイン」というところから取得しました。

レンサバもネットオウルが運営しているところで、こちらは「minibird」というところから借りています。

ドメインやレンサバに問題が無ければ、とりあえず、気にさないようにします。

ありがとうございます！！

回答No.1

ok-kaneto

>メールを送信中にハッカーのような業者にメールアドレスが抜き取られてしまったのでしょうか？
セキュリティもなにも、メール送信自体は基本的に平文で送信なので誰でも読み取り可能です。

出会い系はそんなに効率の悪い事はしないでしょう。
そんなことするより、ランダムにメールアドレスを生成して送信し続け、生存確認ができたメールにさらに送信を続けるだけですよ。

お礼

えっ！？
そうなんですか！？

受信者と送信者以外の人でも、簡単にメアドを読み取ることができるのですか？

＞出会い系はそんなに効率の悪い事はしないでしょう。
そんなことするより、ランダムにメールアドレスを生成して送信し続け、生存確認ができたメールにさらに送信を続けるだけですよ。

そうだったんですね。

ありがとうございます！！