2013年 3月26日
独立行政法人 情報処理推進機構
セキュリティセンター(IPA/ISEC)
メールが届く理由として次の事が考えられます。
メールアドレスを誰にも教えていなくても、迷惑メールは届くものだと思って下さい。
出来るだけ届かないようにする工夫として、メールアドレスは文字や数字、記号を使って複雑な羅列で作り、迷惑メールには返信や「配信停止」の応答はしないで下さい。
メルマガや懸賞サイトの登録、掲示板やブログなどに使用するメールアドレスは、迷惑メールが届いてもよいメールアドレスを使うことをお勧めします。
メールの差出人は、簡単に詐称することが出きます。よって、迷惑メールを送信するウイルスに感染してしまうと、ウイルスが勝手に、アドレス帳から選んだメールアドレスを差出人にして送信することがあります。
こうしたメールは止めることが難しいので、お使いのメールソフトやウイルス対策ソフトの機能である、迷惑メールフィルタリング機能を利用されることをお勧めします。しかし、お使いのメールソフトやウイルス対策ソフトにそうした機能がない場合は、お使いのプロバイダより迷惑メールフィルタリングサービスを行っている場合もありますので、お使いのプロバイダにお問い合わせください。
ウイルス感染の可能性がある場合は、ご自身のパソコンをウイルスチェックするのはもちろん、メールのやりとりをされている方にも、ウイルスが感染していないか確認されることをお勧めします。
これは、メールを送信する際にBCCを使って送られているからです。
BCCとは、ブラインドカーボンコピー(Blind CarbonCopy)の略で、宛先に送信したメールは、BCCに設定されたメールアドレスにも送信されますが、受け取ったメールには、BCCに設定されたメールアドレスは表示されません。
宛先も設定しないで、BCCだけに設定して送信すると、宛先が”undisclosed-recipients”と表示されます。
それは迷惑メールであって、IPAで言う不審メールではありません。
IPAで言う「不審メール」とは実在の企業名や官公庁名をかたって特定の組織や人に送られるメールで、添付ファイルを開いたり本文中のURLをクリックするとその組織の情報を盗むウイルスに感染する仕掛けをほどこされたメールをいいます。
不特定多数に送っている迷惑メールであれば、送信は簡単には止められません。
このようなメールについての詳しい相談は、下記サイトへお問い合わせすることにより、より適切な回答を得られると思いますので、ぜひご活用下さい。
経済産業省における迷惑メール対策は、特定商取引法に関係するものとなっております。
技術的に、迷惑メールを送信させないようにすることは、事実上不可能です(郵便を投函させなくすることが不可能なのと同じです)。
しかし、送信されたメールを受信しないようにすることは、プロバイダの迷惑メールチェックサービスや、メールソフトのフィルタリング機能があれば、ある程度可能です。
迷惑メールフィルタを利用しても耐えられないほど迷惑メールが届くようになった場合は、メールアドレスを変更するしかありません。
技術的に、迷惑メールを送信させないようにすることは、事実上不可能です(郵便を投函させなくすることが不可能なのと同じです)。
しかし、送信されたメールを受信しないようにすることは、プロバイダの迷惑メールチェックサービスや、メールソフトのフィルタリング機能があれば、ある程度可能です。
迷惑メールフィルタを利用しても耐えられないほど迷惑メールが届くようになった場合は、メールアドレスを変更するしかありません。
出会い系や商売系の迷惑メールに関しては、下記サイト窓口などに相談されることをお勧めします。
届いたメールについて心当たりがないのであれば、一般に言われている架空請求メールと言えます。
基本的には無視し続けていれば良いと思われますが、もし心配であれば、下記サイトを参考に、ご相談されてみてはいかがでしょうか。
万が一、サイト側からしつこい請求などを受けるようでしたら、最寄の警察にも相談されることをお勧めします。
発信した覚えの無いメールが、宛先不明やウイルス警告と共にエラーメールとして返送されてくることが、しばしばあります。
この原因としては、メール送信者が意図して送信元アドレスを貴方のものに詐称してメールを送る場合(迷惑メール送信など)や、ウイルスに感染したパソコン内のウイルスが自ら送信元アドレスを詐称してウイルスメールを送る場合、などが考えられます。
いずれにしても、返送されて来たエラーメールは無視しておいて問題ありません。
発信した覚えの無いメールが、宛先不明警告やウイルス警告と共にエラーメールとして返送されてくることが、しばしばあります。
この原因としては、メール送信者が意図して送信元アドレスを貴方のものに詐称してメールを送る場合(迷惑メール送信など)や、ウイルスに感染したパソコン内のウイルスが自ら送信元アドレスを詐称してウイルスメールを送る場合、などが考えられます。
いずれにしても、エラーメール自体には害が無い場合が多いです。返送されて来たエラーメールは無視していただければ結構です。
根本的にこのようなメールを止めるためには、メール送信元に対して対処を依頼することしかありません。メール送信自体は止められないとしても、受信時にメールアドレスなどをキーとしてフィルタを掛けてしまうという手も有効です。
考えられる対応としては、次のようなことが挙げられます。
実在の企業名や官公庁名を詐称して、特定の組織や個人に少数送られるウイルスメールです。
送られてくるウイルスは、ウイルス対策ソフトを使っていても検知されないことが多いです。
不特定多数に送られるマスメールウイルスのように、感染したパソコンから更にウイルスメールを送ることはありません。
メール表題や内容がメール受信者に関係のあることが多いです。
同じ組織に長期間、標的型攻撃メールが届く場合が多いです。
標的型攻撃メールと思われるメールを受信した場合は、信頼できる経路(事前に知っている電話番 号への連絡など)で送信者の所属組織に問い合わせてください。
もし相手が送信の当事者ではなかった場合は、「情報セキュリティ安心相談窓口」にご連絡ください。
連絡方法は、 http://www.ipa.go.jp/security/anshin/#soudan の「電話、電子メール、FAX、郵送による相談」を参照して下さい。
IPAが当該メールを調査する必要があると判断した場合は、「標的型サイバー攻撃の特別相談窓口」から折り返し連絡をします。
その際に、メールヘッダを含むメール全体(ヘッダや添付ファイルを含むもの。eml形式やmsg形式)の情報提供をお願いさせていただきます。
標的型攻撃メールについて相談する場合は、把握できる範囲内で、次の項目を整理してからご連絡いただくと、すみやかに対応することができますので、ご協力をお願いします。

実在する組織は訓練には使わない方がよいでしょう。(相手の合意を取っていても何が起こるか分からない)
メールを受け取った人の行動は予測不能なので、実在する組織を送信元とした場合、その組織へ問合せが行ったり、ソーシャルメディアへ「○○を騙った不審なメールが来た」などと書き込まれてしまう可能性もあります。
標的型攻撃の「予防接種」という考え方については、JPCERT/CCの調査報告書が参考になると思われます。
末尾にサンプルが載っています。
結論から申しますと、IPAを名乗ったメールによる訓練はご遠慮いただきたく思います。
一般論として、実在する組織は訓練には使わない方がよいでしょう。相手の合意を取っていても何が起こるか分からないからです。
メールを受け取った人の行動は予測不能なので、実在する組織を送信元とした場合、その組織へ問合せが行ったり、ソーシャルメディアへ「○○を騙った不審なメールが来た」などと書き込まれてしまう可能性もあります。
結果として、名乗られてしまった組織の業務に混乱が生じる可能性が高くなります。
不特定者に多数送られるウイルスメールの場合は、普段受け取っている正規のメールと異なるので、注意すれば怪しいと判断することが容易ですが、「標的型攻撃メール」の場合は正規のメールと区別することが困難です。
また、セキュリティ対策ソフトを使っていても、ほとんどウイルスとして検知されないという特徴を持っており、被害に遭う可能性が高いと言われています。
添付ファイルが無いとすれば、そのメールそのものについてはウイルスメールではないと思われます。
しかし、メール本文中にあるURLリンクをクリックすると悪意のあるウェブサイトに接続され、勝手にウイルスや不正プログラムをダウンロードされてしまう場合もあります。
現状でも、ウイルス対策ソフトを最新の状態にしたとしても、トロイの木馬やスパイウェアなどの不正プログラムは見つからないことがあります。
よって、ウイルス対策ソフトを過信せず、見知らぬ相手からの不審なメールや不審な添付ファイルなどは、興味本位でクリックしたりせず、すぐに削除されることをお勧めします。
ファイルが添付されていないウイルスメールは存在します。
電子メールの差出人アドレスは、容易に詐称が可能です。送信元を安易に信じないようにしましょう。
必要に応じて、「メールを送信したか」を相手に電話などで確認することも有効です。
また、添付ファイルはウイルスである可能性がありますので、開いたりすることなく、メールごと削除してください。
ウイルス対策ソフトは、出現したばかりの新しいウイルスを検出出来ないことが多いため、ウイルス対策ソフトでチェックして何も見つからなかったといって、安易にファイルを開くことは絶対にしないでください。
ウイルスメールの正確な出所をつきとめたい場合は、当該ウイルスメールのヘッダ情報を確認することで、感染元を特定することが出来ます。
電子メールの差出人アドレスは、容易に詐称が可能です。送信元を安易に信じないようにしましょう。
必要に応じて、「メールを送信したか」を相手に電話などで確認することも有効です。
また、添付ファイルはウイルスである可能性がありますので、開いたりすることなく、メールごと削除してください。
ウイルス対策ソフトは、出現したばかりの新しいウイルスを検出出来ないことが多いため、ウイルス対策ソフトでチェックして何も見つからなかったといって、安易にファイルを開くことは絶対にしないでください。
ウイルスメールの正確な出所をつきとめたい場合は、当該ウイルスメールのヘッダ情報を確認することで、感染元を特定することが出来ます。
Windowsのアップデートをきちんと実行し、メールはテキスト形式で閲覧しているのであれば、メール本文を見ただけで簡単にウイルス感染はしません。
最近蔓延しているウイルスの殆どが差出人メールアドレスを詐称するため、こうしたメールがウイルスに感染していない利用者のメールアドレス宛に届くケースが多くなっています。真の差出人は、送信者欄にあるメールアドレスではないのです。
ウイルスメールの送信を止めさせるには、感染元で駆除を行っていただく必要があります。送信元を特定するにはウイルスメールのヘッダー情報を確認する必要があります。その情報を元に、発信元と推測されるプロバイダや企業の管理者へ連絡をし、対処を依頼していただくこととなります。
他サイトの掲示板にご自身が開設されているウェブサイトのURLを掲示し、さらにそのウェブサイトにご自身のメールアドレスが記載されていると、そこからメールアドレスが拾い出され、迷惑メールの宛先になるということがあります。
様々なウェブサイトを巡回し、自動的にメールアドレスを収集するソフトウェアも存在します。
現在のメールアドレスを変更すると、一旦はウイルス/迷惑メールの配信は止まりますが、変更後のメールアドレスでメールのやり取りをしているうちに、また届くようになる場合もあります。これはメールの内容も含め、インターネット上の通信は基本的には第三者から盗み見られる可能性がある、ということにあります。
メールアドレスが、ソフトウェアによって無作為に自動生成されていることもあるようです。
メール受信側での根本的な解決方法は無いのが実情ですが、
現在のメールアドレスを変更すると、一旦はウイルス/迷惑メールの配信は止まりますが、変更後のメールアドレスでメールのやり取りをしているうちに、また届くようになる場合もあります。
これはメールの内容も含め、インターネット上の通信は基本的には第三者から盗み見られる可能性がある、ということにあります。
メールアドレスが、ソフトウェアによって無作為に自動生成されていることもあるようです。
今回の場合、メールが発信された際にはウイルスファイルが添付されていたようです。
メールの添付ファイルは、通常はbase64という形式で変換され、メール本文と一緒のファイル内に組み込まれます。
メール受信時に、添付ファイル部分は元の形式に変換されて元のファイルに戻されますが、受信時に何らかの障害が生じると、元の形式に変換する際にうまくいかずに、base64形式のままデータがテキストとしてメール本文中に現れることがあります。また、メールソフトによっては、何らかの原因で添付ファイルと認識出来ずに、本文中にテキストデータとして表示されることもあります。
もちろん、その際にはメールを開いてしまってもプログラムとしては実行されませんので、心配はありません。
一般的には
迷惑メールの中には、今回のようにウイルスが埋め込まれているサイトへ誘導するものもあります。
今回はウイルス対策ソフトが検知したため被害はありませんでしたが、未知のウイルスであったり、Windowsなどのセキュリティホールを突くサイトへ誘導されたりすると、知らないうちにウイルス感染してしまいます。
不審なメール、見知らぬ人からのメールは読まずに削除することをお勧めします。間違っても、本文中にあるURLを不用意にクリックすることは避けなければなりません。
これは、貴方のメールアドレスと、今回宛先に使われたメールアドレスの両方をパソコン内のアドレス帳などに登録しているパソコンがW32/Netskyウイルスに感染しているため、貴方のメールアドレスが差出人として詐称され、宛先を連絡をしてきた利用者のメールアドレスとしてウイルスがメールを勝手に発信したものと思われます。
貴方が悪い訳ではありませんが、貴方のメールアドレスを知っている方にウイルス感染の確認をしてもらうことをお勧めします。
フィッシングメールの例として、銀行など金融機関が、差出人のように偽装したメールが手元に届くことがあります。
その際は、メール本文中にあるURLリンク先を不用意にクリックしてウェブサイトにアクセスしないことが、基本的な対処となります。
もしウェブサイトにアクセスしログインする必要がある場合は、ご自身でお気に入りに保存してあるリンク先からアクセスしてください。
フィッシングの手口や対策に関する情報は、以下のサイトをご参照ください。
フィッシングメールを受信したとのことですが、通報先としては以下の通りです。
送信側のパソコンのメールソフトのメール送信形式がhtml形式であった場合、受信側のパソコンのメールソフトのメール読み取りの形式がテキスト形式の場合は、html形式のファイルが添付される状況になるかと思います。
もしくは、送信側のパソコンのメールソフトがhtml形式とテキスト形式の両方の形式を同時に送信する設定になっており、受信側でメール読み取りの形式がhtml形式となっていた場合、テキスト形式の方が添付ファイルとして処理される場合もあります。
お使いのメールソフトがOutlook Expressであれば、「ツール」→「オプション」→「送信」で「メール送信の形式」をテキスト形式に設定して頂ければ、このような状況はなくなると推測されます。
また、次のようなサポート情報もあります。
原因として次のことが考えられます。