スパムメール

スパムメールとは、多数の受信者に対して無差別かつ大量に送信される、受信者が希望していないメッセージを指します。日本語では一般に「迷惑メール」と呼ばれます。スパムメールの多くは、出会い系サービス、アダルトサイト、ねずみ講、マルチ商法などを宣伝する、受信者が希望していない広告です。

しかし、スパムメールにはマルウェアに感染したファイルが添付され、さらなる脅威となることが少なくありません。近年の傾向として、特に2015年頃から、実行するとデバイスにマルウェアをダウンロードするマクロを含んだ、偽のMicrosoft OfficeファイルやPDFの使用が増加しています。また、請求書や郵便物の追跡通知を装ったスパムも一般化しており、システムに侵入して身代金を要求するランサムウェアを展開するケースが多く見られます。フィッシングサイトに誘導する悪意のあるURLを含むメールも顕著に増加し、警戒していない被害者を詐欺に陥れています。

スパムメールへの主な対策の1つは、メールフィルタリング技術の活用です。一般的なフィルタリングでは、迷惑メールに共通するパターンやキーワードを検出してスパムを識別し、メールの件名を変更してスパムであることを示すか、専用のスパムフォルダーに隔離します。メールの分類にはベイジアンフィルターが広く使用されており、近年では、こうしたフィルタリングソフトウェアやサービスの精度が大幅に向上しています。

さらに、DNSブラックリスト（DNSBL）など、DNSを利用したスパム対策も広く使われるようになっています。DNSBLは、スパム行為に関連するIPアドレスを公開するリストです。メールサーバーはDNSBLサービスに問い合わせることで、送信元のIPアドレスがリストに登録されているかどうかを確認でき、管理者はその結果に応じてメールをブロックまたは拒否できます。