迷惑メールはなぜ私のアドレスを知っている？　パソコンミステリー講座 21

※本記事はWindowsパソコンを前提にしています。

1.　事件の発生　誰にも教えていないアドレスに、なぜ迷惑メールが届くのか?

まずは事件のあらましを整理しましょう。被害者はあなたの「メールアドレス」。家族と、年賀状をやり取りする程度の友人数人にしか教えていない、いわば身内だけの連絡先です。

ところがある日を境に、見知らぬメールが届き始めた。「当選しました」「お荷物のお届けについて」「アカウントが停止されます」。件名の傾向はさまざまですが、共通するのはこちらが何も心当たりがないことです。

こうなると、頭の中に容疑者リストができあがりますよね。①家族か友人がうっかり漏らした? ②パソコンがウイルスに感染して、住所録が盗まれた? ③誰かに盗み見られた?　あなたも、同じ疑いを持ったことはありませんか?

タケシくんのように「感染だ、初期化だ」と考える人は多いのですが、実はそれ、たいてい濡れ衣なんです。この事件、順を追って推理していくと、意外な真相にたどり着きます。

2.　第一の手がかり　新品のパソコンにも届く、つまり感染とは限らない

2.1　買ったばかりのパソコンでも迷惑メールは届く（消去法の推理）

最初に、いちばん怖い容疑者から片付けましょう。結論から言うと、迷惑メールが届くこと自体は、パソコンが感染している証拠にはなりません。

仕組みとしてはこうです。メールは郵便とよく似ていて、住所（アドレス）さえ知っていれば、誰でも・どの機械からでも送れます。受け取る側のパソコンが新品だろうと年代物だろうと、アドレスが同じなら同じメールが届く。それだけのことなんです。

実際、買ったばかりのパソコンや新しいスマホに同じアドレスを設定すると、迷惑メールもそっくりそのまま付いてきます。私も仕事柄、パソコンの買い替え相談をよく受けますが、「新しいパソコンにしたのに変なメールが止まらない」という声は珍しくありません。つまり、犯人はパソコン本体ではない可能性が高いわけです。

例えるなら、郵便受けに投げ込まれるチラシですね。チラシが入っていたからといって、家の中に泥棒がいるとは考えないでしょう。あれは「住所が知られている」だけの話。メールもまったく同じ構図なんです。

2.2　疑うべきは「パソコン」ではなく「アドレスそのもの」

ここで、推理の方向をくるりと変えます。疑うべきはパソコンではなく、アドレスという「文字列」そのもの。あなたの知らないところで、この文字列が独り歩きしているのではないか、という発想の転換です。

そして先にお伝えしておきたいのは、アドレスが独り歩きするのは、あなたに落ち度がなくても起きるということです。「私の管理が悪かったのかしら」と自分を責める必要はありません。理由は次の章で明らかになります。

なお、「それでもやっぱり感染が心配」という方もいますよね。大丈夫、その確認方法は第6章でしっかり案内します。まずは推理の続きにお付き合いください。

3.　第二の手がかり　アドレスは「名簿」として集められていた

迷惑メールの送り手は、1通ずつ手作業で送っているわけではありません。大量のアドレスを載せた「名簿」を使って、機械的に一斉送信しています。問題は、その名簿がどう作られるか。主な経路は3つあります。

3.1　経路①　利用したサービスからの流出（あなたに落ち度はない）

1つ目は、登録先の企業やサービスからの情報流出です。通販サイトや会員サービスに登録したアドレスが、その企業への不正アクセスなどによって外部に漏れてしまうケースですね。

これは例えるなら、お店に預けた会員名簿が、お店ごと泥棒に入られたようなもの。預けた側がどれだけ気をつけていても防ぎようがありません。残念ながら、名の知れた大手企業でも起きているのが実情です。

だからこそ繰り返しますが、あなたのせいではないんです。「教えた覚えがないのに届く」の答えの一つは、「教えた先から漏れることがある」なんですね。

3.2　経路②　ネット上からの自動収集（機械がアドレスを拾い集める）

2つ目は、インターネット上に書かれたアドレスを、プログラムが自動で拾い集める経路です。ホームページ、掲示板、SNSのプロフィール。どこかに一度でもアドレスを公開すると、それを専門に収集する機械が巡回して名簿に加えていきます。

私たちの世代なら、こう考えると分かりやすいと思います。昔、電話帳を丸写しして住所録を作り、ダイレクトメール業者に売る商売がありましたよね。あれの現代版です。人間が書き写す代わりに、機械が24時間休まず、桁違いの速さで集めている。そう考えると、仕組み自体は昔からある「名簿集め」の延長なんです。

3.3　経路③　懸賞・無料登録サイトから名簿業者へ

3つ目は、「無料」の入り口から名簿業者へ流れる経路です。「豪華賞品が当たる懸賞」「アンケートに答えるだけでプレゼント」。こうしたサイトの中には、集めたアドレスを名簿として流通させることが目的のものが紛れています。

そして集められたアドレスの名簿は、売り買いされることがあります。一度名簿に載ると、名簿ごと転売されて、届く迷惑メールの種類がどんどん増えていく。「最初は1種類だったのに、気づいたら何種類も来るようになった」という現象の裏には、こういう流通があるとされています。

この「迷惑メールが届く仕組み」は、総務省などが関わる業界団体の解説ページ（インターネットみんなの安心安全ガイド）でも紹介されています。興味のある方はのぞいてみてください。

4.　意外な真相　あなた宛てですらない「当てずっぽうメール」があった

4.1　よくある名前＋数字を機械が大量生成している

さて、ここからがこの事件の意外な真相です。実は迷惑メールの中には、そもそもあなたのアドレスを「知らずに」送られているものがあります。

仕組みとしてはこうです。送信側の機械が、よくある名前や単語に数字を組み合わせて、アドレスの候補を大量に自動生成します。tanaka1955、suzuki0103、hiro2024…といった具合ですね。そして生成した候補に片っ端から送りつけ、「届いたら当たり」という当てずっぽう方式で撃っているんです。

つまり、「誰かが漏らしたに違いない」と犯人を探していたのに、真犯人は人間ですらなかった。名前と数字の組み合わせが、偶然あなたのアドレスに命中しただけというケースが、実は相当あるわけです。推理小説なら「真犯人は”確率”でした」という、なんとも拍子抜けの結末ですね。

ここまでの推理を、一枚の表に整理しておきましょう。

経路	何が起きているか	あなたの落ち度
①サービスからの流出	登録先の企業から漏れる	なし
②ネット上からの自動収集	公開したアドレスを機械が拾う	公開した場合のみ注意
③名簿業者への流通	懸賞・無料登録などから名簿化	登録先の見極めで減らせる
④機械的な当てずっぽう	候補を大量生成して命中	なし（防ぎようがない）

4.2　送信側の商売の仕組み　100万通送って数人が反応すれば儲かる

「そんな当てずっぽう、効率が悪すぎないか?」と思いますよね。ところが、ここに迷惑メールという商売のカラクリがあります。

紙のダイレクトメールなら、1通ごとに印刷代と切手代がかかります。ところが電子メールの送信コストは、ほぼゼロ。機械に任せれば、100万通送るのも1通送るのも手間はほとんど変わりません。だから100万通ばらまいて、たった数人が反応してくれるだけでも商売として成立してしまうんです。

40年ソフトウェアを作ってきた身として言わせてもらうと、この「送る側のコスト構造」を知っているかどうかで、迷惑メールへの見え方がガラリと変わります。相手は数撃ちゃ当たるの商売。だから、こちらが無視して「外れ」であり続けることが、一番のダメージになる。届いた1通に慌てる必要はない、という理屈がここで腹落ちするはずです。

5.　最大の失敗　返信と「配信停止」クリックが名簿の価値を上げる

5.1　反応した瞬間、「生きているアドレス」に昇格する

真相が分かったところで、この事件でやってはいけないことを押さえましょう。結論はこれです。

怪しいメールに「返信する」「本文中のリンクを押す」は絶対に避けてください。

理由は、送信側の立場で考えると見えてきます。名簿の中のアドレスには、実在するものも、当てずっぽうの外れも混ざっています。そこにあなたが返信したり、「配信停止はこちら」のリンクを押したりすると、どうなるか。「このアドレスは実在して、しかも中身を読んでいる人がいる」と教えてしまうんです。

すると、あなたのアドレスは名簿の中で「生きているアドレス」に昇格します。生きている名簿は価値が上がり、さらに売買され、届く迷惑メールが増えるおそれがある。つまり、迷惑メールを止めようとした親切心のクリックが、逆に呼び水になりかねないわけです。

5.2　正規のメルマガ解除は別問題（過剰に怖がらなくていい）

ただし、ここで一つ大事な区別があります。「配信停止を押すな」は、心当たりのない怪しいメールに限った話です。

自分で登録した通販サイトのお知らせや、企業の正規のメールマガジンなら、配信停止の手続きをしてもまったく問題ありません。むしろ不要なものはどんどん解除して、受信トレイをすっきりさせましょう。見分けの目安はシンプルで、「自分で登録した覚えがあるかどうか」です。

なお、本物そっくりの偽メールで偽サイトに誘い込み、パスワードやカード番号を打ち込ませる「フィッシング詐欺」という別の手口もあります。本記事の主題は「なぜ届くのか」なので深入りしませんが、メール内のリンクから個人情報を入力しないという原則だけ覚えておいてください。

6.　わが家の対策を組み立てる　今日からできる切り分け手順（Windows編）

謎は解けました。ここからは実践編です。元エンジニアの流儀で、「今すぐできて効果が続く」順に3つの手順を組み立てます。どれも難しい操作はありませんよ。

6.1　手順①　怪しいメールは開かず削除。返信しない・リンクを押さない

まずは道具のいらない、いちばん強力な対策から。心当たりのないメールは、開かずにそのまま削除する。これを習慣にしてください。

第4章で見たとおり、送信側は「数撃ちゃ当たる」の商売です。無視され続けるアドレスは、商売相手として価値がない。無反応こそ、送信者への一番のダメージなんです。地味に見えて、これが理屈の上でも最大の防御になります。

6.2　手順②　迷惑メールフィルターと差出人ブロックを設定する

次は、入り口で自動的に仕分けてもらう設定です。WindowsのメールアプリのOutlookなら、操作は数クリックで済みます。

Gmailなどのウェブメールにも同様の「迷惑メールを報告」ボタンがありますし、契約しているプロバイダによっては、サーバー側で迷惑メールを隔離してくれるサービスを提供していることもあります。お使いのメールサービスのヘルプで「迷惑メール」と検索してみてください。

6.3　手順③　心配ならWindowsセキュリティでスキャンして「感染の可能性」を消す

最後に、第2章で保留にしていた宿題を片付けましょう。「感染とは限らない」と分かっていても、心のどこかにモヤモヤが残りますよね。そんなときは、Windowsに標準搭載されている「Windowsセキュリティ」でスキャンして、容疑者リストからパソコンを正式に外してあげましょう。

「現在の脅威はありません」の一文を見たときの、あの肩の力が抜ける感覚。ぜひ味わってください。これで安心して、迷惑メールを「ただのチラシ」として扱えるようになります。

7.　対策の選び方　アドレスの使い分けと、これからの付き合い方

7.1　用途別にアドレスを使い分ける（本命・登録用の2枚看板）

ここからは、これから先の予防策です。おすすめは、アドレスの2枚看板。家族や友人との連絡に使う「本命アドレス」と、ネットのサービス登録に使う「登録用アドレス」を分ける運用です。

仕組みとしては、第3章の経路①と③への対策ですね。流出や名簿流通が起きるのは、たいてい「どこかに登録したアドレス」。登録用を別に持っておけば、万一そちらが名簿に載っても、本命アドレスは無傷のままです。登録用はGmailなどの無料メールで十分ですよ。

また、新しくアドレスを作る機会があれば、当てずっぽう対策としてよくある名前＋短い数字の組み合わせを避け、少し長めにするのがコツです。機械が生成する候補に命中しにくくなるとされています。

7.2　アドレス変更とセキュリティソフトは「最後の手段」でいい

「いっそアドレスを変えるべき?」という質問もよく受けます。私の答えは、フィルターで受信トレイが平和になるなら、急いで変えなくていいです。

アドレス変更は効果が見込める一方、知人全員への連絡と各サービスの登録変更という大仕事が待っています。フィルターとブロックで日常の実害がなくなるなら、労力に見合わないことが多いんですね。変更を検討するのは、フィルターをすり抜ける量が多くて実害が出ている場合の、最後の手段で十分です。

市販のセキュリティソフトについても、位置づけを整理しておきましょう。あれは「迷惑メールを来なくする道具」というより、うっかり開いてしまったときの保険です。迷惑メール判定の強化や危険サイトのブロック機能を持つ製品が多いので、ご家族がリンクを押してしまいがちなお宅では検討する価値があります。ただし、どんな道具でも「完全に防げる」とは言えない点はお忘れなく。

8.　よくある質問（FAQ）

迷惑メールが急に増えました。パソコンがウイルスに感染したのでしょうか?

迷惑メールが届く・増えること自体は、感染の証拠にはなりません。アドレスの名簿が転売されて送り手が増えた、などの理由で急増するケースが多いとされています。心配な場合は、Windowsセキュリティのクイックスキャン（第6章参照）で確認しておくと安心です。

迷惑メールが届いたら、メールアドレスは変更すべきですか?

まずは迷惑メールフィルターと差出人ブロックの設定をおすすめします。それで日常の実害がなければ、急いで変更する必要はありません。フィルターをすり抜ける量が多く実害が出ている場合の、最後の手段と考えてください。

迷惑メールを開いてしまいました。それだけで感染しますか?

メールを開いて文面を見ただけで感染する可能性は、現在の環境では低いとされています。危険なのは、添付ファイルを開くことと本文中のリンクを押すことです。開いてしまった後でも、この2つをしていなければ慌てる必要はありません。心配ならスキャンで確認しましょう。

「配信停止はこちら」は絶対に押してはいけないのですか?

心当たりのない怪しいメールの配信停止リンクは、押さないでください。「生きているアドレス」だと相手に教えてしまうおそれがあります。一方、自分で登録した通販サイトや企業の正規メールマガジンの解除は問題ありません。「自分で登録した覚えがあるか」で区別してください。

迷惑メールフィルターを設定すると、大事なメールまで消えませんか?

まれに必要なメールが迷惑メールフォルダーに入ることはありますが、削除されるわけではありません。設定後しばらくは、迷惑メールフォルダーを週に1回ほど確認する習慣にすると安心です。間違って分類されたメールは「迷惑メールではない」と指定すれば学習されます。

悪質な迷惑メールは、どこかに通報できますか?

総務省が委託する迷惑メール相談センター（日本データ通信協会）で、迷惑メールに関する情報提供や相談を受け付けています。金銭被害につながりそうな悪質なものは、こうした窓口の活用も検討してください。

9.　まとめ　真犯人は「名簿」と「確率」だった

事件の総括です。容疑者だった家族・友人、そしてあなたのパソコン。いずれも無罪でした。真犯人は、外の世界で出回るアドレスの「名簿」と、機械が撃ってくる当てずっぽうの「確率」。あなたに落ち度がなくても、迷惑メールは届くものだったんです。

そして、私たちが打てる手はもう分かっています。

← 前話｜次話 →