本人認証メールの仕組みについて

質問

本人認証メールの仕組みについて分からないので教えてください。
教えてgooなどもにたような仕組みを使っていると思うのですが、なにがしかのWebサービスに登録するときに、会員登録用URLや、本人認証用URLというのがメールで送られてくる場合があります。
このリンク先をクリックすると、登録が完了しました、となったり、本人認証が完了しました、となります。
この場合、リンク先をクリックすると、そのURLをうけ取っているメールのログイン情報やメールアカウントやサーバーに残っている他のメールの情報が抜き取られたり、不正アクセスされたりすることはあるのでしょうか？
さいきん、覚えのない会員登録用URLが送られてきて、よく考えずにクリックしてしまい、メールアカウントの情報や他のメールが抜き取られるのではないかと(フリーメールをつかっていますが、結構いろいろな場面で使っている重要なアドレスなので)不安になっています。

回答No.3

hanashika

この種の質問が相変わらず絶えませんね～？
いつも言うんですが「捨てアドを取れ」ということに尽きます。
捨てアド・・・いつでも消せる(削除できる)アドレスです。
ご質問のような心配事がのちのち出てくることが考えられますの
いったんは捨てアドで契約し、安心できたころに正規のアドレスに
変更するという手順させ守っておればそういう懸念はなくなります。
ただ、ウィルスが仕込まれていない場合に限っては他の情報が
抜き取られるということはありません。
なので、クリックするときは常にウィルスの脅威を念頭におき
十分調べてから執行されるようにすべきですね。

>結構いろいろな場面で使っている重要なアドレス
重要度に応じ複数のアドレスに分割したほうがよいでしょう。
分割するのは数社にまたがる方法が無難です。
管理は大変ですが、ウィルス脅威やシステムトラブルから身を守る
には致し方ないと思っています。
最近ではyahooさんトラブッっていましたよね。ｗｗ

回答No.2

aokii

リンク先をクリックしても、そのURLをうけ取っているメールのログイン情報やサーバーに残っている他のメールの情報が抜き取られたり、不正アクセスされたりすることはありません。本人認証にメールアカウント（メールアドレス）を使っていますので、メールアカウント（メールアドレス）は知られてしまいます。

回答No.1

asciiz

認証メールに記載のURLには、大概ランダム英数字の長い文字列が付いています。

文字列の内容には意味が無く、その文字列と、メールアドレス等が、あらかじめサーバー側で関連付けてあります。

正規の本人認証メールでは、

・入力されたメアドに乱数発生の文字列を送る
→そのURLがクリックされたなら、(まさか他の人が偶然そんなランダム文字列を探し当てられるはずもないので)確かに本人に届いたんだな。

ということで認証OK、とします。

迷惑メールにある認証URLでは、

・誰かが罠URLをクリックした
→この文字列はメールアドレス○○○に送ったやつだな、よし、このアドレスは、生きてる。

ということで、今後さらに迷惑メールが増える原因となります。

心当たりのないURLは、絶対クリックしてはいけません。

そのように自分のアドレスが生きていることを教えるだけではなく、飛び先によってはウイルス・マルウェアの類をインストールさせられ、PCがおかしくなってしまう場合もあり得ます。
(まあ、そのような迷惑メールが届いてしまった時点で、相手にメールアドレスそのものはバレているんですけど。)