この記事の要点
- 最初にやるべきは、原因となるフォームの送信を止めて被害の拡大を防ぐこと
- 次に、送信待ちのメール(キュー)の状況と、ブロックリストへの掲載を確認する
- 解除の申請は、再発防止の対策を入れてからのほうが通りやすい
- 復旧後は、送信数の上限と監視で再発に備える
フォーム悪用によるメール停止とは、問い合わせフォームの自動返信が大量に送られ、送信元IPが迷惑メールの発信元として扱われ、通常のメールまで届かなくなる状態です。結論から言うと、慌てて解除申請から始めるのではなく、「止める→確かめる→直す→解除する」の順で進めるのが、遠回りに見えて最も確実です。
メールが止まったとき、最初に何をすべきですか?
まず、新しい悪用の送信を止めます。
- 該当フォームの送信機能を一時的に止める、またはメンテナンス表示にする
- 自動返信メールの送信を一時停止する
- 状況を社内で共有し、取引先への連絡が必要か判断する
フォームを止めると問い合わせを受けられなくなりますが、止めないかぎり悪用は続きます。一時的に別の受付手段(案内文など)を用意して、短時間で済ませましょう。
次にどこを調べればよいですか?
送信の状況と、信用の状態の2つを確認します。
送信状況の確認
- 送信待ちのメール(キュー)の件数と中身
- 送信ログで、宛先と件名が不自然に集中していないか
- フォームの受信データに、同じ文面の繰り返しがないか
信用状態の確認
- 送信元IPが、Spamhausなどの公開ブロックリストに載っていないか
- 相手先から返ってくる不達通知(エラー)の内容
ブロックリストとは、迷惑メールの発信元と判断されたIPアドレスを集めた一覧です。多くのメールサービスがこの一覧を参考に受信の可否を決めます。
復旧と解除はどう進めますか?
原因を塞いでから、掲載の解除を申請します。
| 順序 | 作業 | 目的 |
|---|---|---|
| 1 | 送信待ちの不正なメールを削除 | これ以上の送信を止める |
| 2 | フォームに対策を入れる | 再発しないようにする |
| 3 | ブロックリストの解除を申請 | 通常のメールを届くようにする |
| 4 | 送信テストと到達確認 | 復旧を確かめる |
対策を入れる前に解除すると、再び悪用されて、すぐ再掲載されるおそれがあります。解除申請では、原因と対策を説明できる状態にしておくと進めやすくなります。
再発を防ぐために何を整えますか?
- 画像選択のいらないCAPTCHA(ALTCHAなど)の導入
- 1時間・1日あたりの送信数の上限
- 古いフォーム送信の拒否
- 送信量の監視と、急増時の通知
- SPF・DKIM・DMARCの設定、Message-IDの付与、送信元アドレスを実在ドメインにすること
スタイルチューンができること
スタイルチューンは、観光業をはじめ複数の中小企業さまで、フォーム悪用による自動返信の大量送信とスパムリスト掲載に対応してきました。キューの削除、送信数の上限、古い送信の拒否、送信量の監視、ALTCHAの導入、リスト解除まで、初動から再発防止までを一つの窓口で行います。復旧作業は、業務への影響を抑えて安全に進めます。
メールが届かない、フォームが悪用されているかもしれない、とお困りの方は、お問い合わせフォームからご相談ください。