スパムトラップ

スパムトラップとは？

スパムトラップとは、普通のアドレスに見えても、実在する人が誰も読んでいないメールアドレスです。誰もそのアドレスでニュースレターに登録したことはありません。そのアドレスを会社に教えた人もいません。

そのため、そのアドレスにメールが届くと、トラップを運営する組織には1つのことが確実にわかります。送信者は、そのアドレスを本人から受け取っていません。購入したか、ウェブサイトからコピーしたか、古いリストに長く残していたかのどれかです。

スパムトラップを運営しているのは誰でしょうか。Amazonのメール配信サービス（Amazon SES）のドキュメントによると、インターネットサービスプロバイダー、大手の無料メールサービスなどのメールボックスプロバイダー、迷惑メール対策の組織が運営しています。アドレスは意図的に秘密にされています。送信者に知られたら、削除されるだけだからです。

簡単な例

会社が気づかないうちにスパムトラップにメールを送る流れは次のとおりです。

1. ショップがリストを購入します。「Shop Online Ltd」は、連絡先データを販売するウェブサイトから、10,000件のメールアドレスのリストを購入します。
2. リストにトラップが含まれています。そのアドレスの1つがinfo@hidden-page.exampleです。何年も前に、スパムトラップの組織がアドレス収集ツールに見つかるよう、ウェブページに置いたものです。実際に使った人は誰もいません。
3. ショップがキャンペーンのお知らせを送ります。メールは、トラップを含む10,000件すべてのアドレスに送られます。
4. 何も問題がないように見えます。トラップはバウンスしません。メールはほかと同じように受け付けられます。ショップにはエラーが表示されません。
5. トラップが送信者を記録します。トラップを運営する組織は、ショップの送信サーバーとドメインを記録します。
6. 後から問題が始まります。数日後、ショップのメールが迷惑メールフォルダに入ることが増えます。注文確認のメールが届かなくなる顧客も出てきます。ショップには理由がわかりません。

ショップが「スパムトラップに送信しました」というメッセージを目にすることはありません。見えるのは結果だけです。

スパムトラップの3つの種類

1. 純粋なトラップ（誰も使ったことがない）

トラップにするためだけに作られたアドレスです。インターネットからアドレスをコピーするツール（スクレイピングツールと呼びます）に見つかるよう、ウェブページに隠されています。

例：contact-7731@some-domain.exampleのようなアドレスが、ウェブページのコードに入っています。実際の訪問者には見えません。スクレイピングツールはこれを収集します。

純粋なトラップが含まれるのは、購入したリストか、スクレイピングしたリストだけです。ウェブサイトで登録した人が、純粋なトラップになることはありません。

2. 再利用されたトラップ（古いアドレスがトラップとして復活したもの）

以前は実在したアドレスです。その後、本人が使うのをやめました。長い間、メールプロバイダーはそのアドレスに送られたメールをすべてバウンスさせていました。つまり、配信できないとして送り返していました。その後、プロバイダーがそのアドレスをトラップとして再び有効にしました。

Amazonはこれを、「以前は有効だったが、長期間使われていない（そしてバウンスしている）」アドレスと説明しています。

例：サラは2019年に、sarah.m@oldjob.exampleでニュースレターに登録しました。その後、サラはその仕事を辞めました。アドレスはバウンスし始めましたが、あなたは送り続けました。数年後、そのアドレスはトラップに変わります。あなたの次のメールは、そのトラップに届きます。

一度もクリーニングしないリストには、時間とともに再利用されたトラップがたまっていきます。

3. タイポトラップ（ドメインの入力ミス）

よく知られたドメインに、わずかな入力ミスがあるように見えるドメインにあるトラップです。ドメインとは、@ より後ろの部分です。

例：ある人が登録フォームに、ドメインを1文字間違えてアドレスを入力します。そのドメインは大手のメールプロバイダーのものによく似ていますが、別物です。その入力ミスのドメインがトラップとして運営されていれば、そのアドレスに送るメールはすべて記録されます。

タイポトラップは、フォームに入力された内容を一度も確認しない送信者を見つけます。

スパムトラップに送ると起きること

バウンスは届きません。トラップは普通のメールボックスと同じようにメールを受け付けます。その後、運営する組織が、IPアドレス（メールを送ったサーバーを識別する番号）やドメインなど、送信の情報を記録します。

その後に起きることは、誰がトラップを運営しているかによって変わります。

• IPアドレスやドメインがブラックリストに追加されることがあります。多くのメールサーバーはこれらのリストを確認し、リストに載っている送信者からのメールを拒否します。
• そのメールプロバイダーでのレピュテーションが下がることがあります。その結果、迷惑メールフォルダに入るメールが増えます。
• メール配信サービスがアカウントを審査することがあります。リストを直すまで、送信を一時停止することもあります。

何回トラップに送ると問題になるのでしょうか。Amazonは数字を示していません。「少数のスパムトラップへの送信でも、非常に大きな悪影響を及ぼすことがある」としています。

スパムトラップをリストに入れない方法

スパムトラップのアドレスの一覧を渡せる人はいません。秘密にされているからです。そのため、良い習慣でリストを守ります。

1. メールアドレスを購入、レンタル、スクレイピングしないでください。純粋なトラップがリストに入る経路は、これしかありません。
2. ハードバウンスしたアドレスは、すべてすぐに削除します。ハードバウンスとは、アドレスが存在しないという意味です。Amazonは、これらを「スパムトラップに変わるよりずっと前に」削除するよう求めています。
3. 何か月も開封もクリックもしていない人には、送るのをやめます。再利用されたトラップは、反応のない古いアドレスの中に紛れています。
4. 登録時にアドレスを確認します。登録ページで見つけた入力ミスが、リストの中でタイポトラップになることはありません。

スパムトラップとメールアドレス検証

メールアドレス検証ツールで、すべてのスパムトラップを見つけることはできません。再利用されたトラップはメールを受け付ける実在のメールボックスなので、確認では「有効」になることがあります。すべてのトラップを見つけると約束するツールには注意してください。

メールアドレス検証が行うのは、トラップになるアドレスを削除することです。すでに存在しないアドレスを見つけるので、プロバイダーが再利用する前に削除できます。最初のメールを送る前に、入力ミスのドメインも見つけます。リスト全体をまとめてクリーニングするには、メールアドレスの一括検証ツールにアップロードします。検証しても、購入したリストが安全になるわけではありません。リストを購入しないことは判断の問題で、確認の問題ではありません。