バックスキャッター

バックスキャッターとは？

バックスキャッター（backscatter）とは、送った覚えのないメールについて届くバウンスメッセージです。

始まりはスパムです。スパム送信者が何千通ものメールを送り、送信者欄にあなたのアドレスを入力します。そのメールの多くは、存在しないアドレスに送られます。受信側のサーバーは、送信者のアドレスにバウンスメッセージを送り返します。そのアドレスはあなたのものなので、バウンスがあなたの受信トレイに届きます。

バウンスメッセージとは、メールを配信できなかったときにサーバーが送る自動の通知です。正式な名前は配信不能レポート（NDR）です。

簡単な例

バックスキャッターが小さな会社に届く流れは次のとおりです。

1. レナが花屋を経営しています。レナのアドレスはhello@flowers.exampleです。
2. スパム送信者がレナのアドレスをコピーします。スパム送信者は10,000通の偽のメールを送ります。どのメールも、hello@flowers.exampleから送られたと表示しています。
3. 多くのメールが失敗します。約3分の1が、存在しないアドレスに送られます。
4. 一部のサーバーは、先に受け付けて後で確認します。これらのサーバーはメールを受け取り、その後でそのようなメールボックスがないことに気づきます。
5. バウンスがレナに届きます。それらのサーバーは、hello@flowers.exampleにバウンスの通知を送ります。
6. レナの受信トレイがいっぱいになります。ある朝、レナは自分が書いていないメールについての「Undeliverable」というメッセージを何百通も見つけます。

これらの数字は例にすぎません。ただし、このパターンはよくあるものです。

アカウントが乗っ取られたのか？

通常は乗っ取られていません。偽の送信者アドレスでメールを送るのに、あなたのアカウントにアクセスする必要はありません。封筒に他人の差出人住所を書くのと同じです。その人の鍵は必要ありません。

送信済みフォルダを確認してください。そこにメールがなければ、あなたのアカウントは送っていません。そこにメールがある場合は、パスワードを変更し、2段階認証をオンにしてください。

バックスキャッターが起きる理由

バックスキャッターが起きるのは、一部のサーバーがメールを先に受け付けて、アドレスを後で確認するからです。確認に失敗すると、送信者のアドレスにバウンスを送ります。サーバーには、送信者のアドレスが偽物だったことはわかりません。

適切に運用されているサーバーは、相手のサーバーがまだ接続している間にアドレスを確認します。アドレスが存在しなければ、その場でメールを拒否します。バウンスメッセージは作られないので、誰にもバックスキャッターは届きません。

自社のドメインで止める方法

スパム送信者があなたのアドレスを入力するのを止めることはできません。受信側のサーバーに、偽のメールを拒否させることはできます。そのためには、ドメインに3つのレコードを設定します。

DMARCは p=none から始め、レポートを読みます。合格するのが自社のサービスだけになったら、p=quarantine に、その後 p=reject に移ります。p=reject にすると、サーバーは偽のメールをあなたにバウンスさせるのではなく、拒否します。

それまでは、バウンスメッセージをフィルターで1つのフォルダに振り分けることができます。バウンスメッセージには返信しないでください。

サーバーの管理者が気にするべき理由

メールサーバーを運用している場合は、存在しないアドレスをどう処理しているかを確認してください。メールを受け付けて後でバウンスさせるサーバーは、無関係な人にバックスキャッターを送ります。そのようなサーバーを載せるブロックリストもあります。たとえばbackscatterer.orgのリストです。ブロックリストに載ると、自社のメールが配信されなくなることがあります。

検証ツールでできること

あなたはそのメールを送っていないので、メールアドレス検証でバックスキャッターを止めることはできません。役立つのは、自分が原因で起きるバウンスを減らすことです。送信前に自社のリストから使われていないアドレスを削除しておけば、受信トレイに届くバウンスがすべて説明のつくものになります。