サブスクリプション爆撃を止めてアカウントを素早く守る方法

サブスクリプション爆撃攻撃とは？

こんな状況を想像してみてください。受信トレイを確認していると、突然メッセージが次々と届き始めます。気づいたときには、わずか数分で何百通（あるいはそれ以上！）のメールが溜まっています。あなたはメールのサブスクリプション爆撃の被害者になってしまったのです。

何が起きているのかというと、こういうことです。誰かがあなたのメールアドレスを使って無数のオンラインニュースレターに登録し、受信トレイが確認メッセージであふれかえるようにするのです。これによって、重要なメールや、不正な取引やアカウント侵害に関する重大な通知を見つけ出すことがほぼ不可能になります。要するに、この爆撃は送信者の本当の意図を隠すための目くらましなのです。

2016年には、この種の攻撃が政府（.gov）のアドレスを使う多くの人々に影響を及ぼしました。しかし、こうした攻撃は一部の限られた人だけを狙うものではありません。確かに、スパム送信者が経営幹部、管理者、注目を集める人物や権限のある立場の人を狙うことは多いかもしれません。しかし、あなたも、あなたの両親も、隣人も、そのほか知り合いの誰もが悪意あるメール爆撃の標的になり得るのです。

このOutlook ユーザーは、1日に1万から1万5千通のスパムメッセージを受信した後、Microsoft コミュニティにサポートを求めました。

そして、このユーザーは Gmail ヘルプコミュニティを訪れ、なぜGoogle が提供すると明言していたサポートを受けられなかったのかを調べました。

スパム送信者、詐欺師、フィッシング犯、そしてサブスクリプション爆撃者は、あなたが誰であるかを気にしません。もし以前にこうした被害に遭ったことがあるなら、再発を防ぐ時期に来ているのではないでしょうか？そして、幸運にもまだ被害に遭ったことがないなら、運を試したいと思いますか？

サブスクリプション爆撃があなたのメールボックスを襲うのを止める方法を知るために、読み進めてください。

メール爆撃を受けているときにやってはいけないこと

何百通ものメールが届くと、最初の反応は登録解除するか削除することでしょう。それこそまさに攻撃者があなたにさせたいことなのです。避けるべきことは次のとおりです。

次々と届くメールを開かないでください。中にはトラッキングピクセルが仕込まれているものがあり、あなたのアドレスがまだ有効であることを知らせてしまい、将来さらに多くのスパムを招く可能性があります。
これらのメールにある「登録解除」リンクをクリックしないでください。爆撃攻撃の最中、メールの登録解除のためのリンクはフィッシングページに誘導される可能性があります。たとえ本物であっても、500件ものニュースレターを1件ずつ登録解除するのは無意味です。
手作業ですべてを削除しないでください。攻撃の目的は、購入の領収書やパスワードのリセット通知といった重要なメールを埋もれさせることにあります。先に一括削除してしまうと、必要な証拠を失ってしまうかもしれません。
無視しないでください。サブスクリプション爆撃は、ほぼ必ず、不正な購入、パスワード変更、新しいログインなど、別の何かが起きていることを意味します。これはスパムの問題ではなく、セキュリティの問題だと考えてください。

私のメールはハッキングされた？攻撃中に確認すべきこと

サブスクリプション爆撃が無作為に起こることはめったにありません。攻撃が起きている間に確認すべきことは次のとおりです。

カナダサイバーセキュリティセンターは、疑わしいメッセージを避け、スパムまたはフィッシングとして報告することを推奨しています。
二要素認証を設定し、パスワードを変更してください。すべて問題ないように見えても、これを行ってください。認証アプリを使いましょう。SMS よりも強力です。
まだ何も削除せず、先に受信トレイを検索してください。「パスワードが変更されました」「注文確認」「新しいサインイン」「本人確認」などを確認しましょう。また、迷惑メールフォルダーとゴミ箱フォルダーも確認してください。フィルターがそれらを捕捉している場合があります。
銀行やショッピングのアカウントには直接アクセスしてください。メール内のリンクをクリックせず、自分で URL を入力しましょう。少額のものであっても、覚えのない取引がないか確認してください。
メールのログイン履歴を確認してください。Gmail では、受信トレイの一番下に移動して「詳細」をクリックします。Outlook では、account.microsoft.com にアクセスし、セキュリティ、次にサインインアクティビティを開きます。見覚えのない場所やデバイスがあれば、今この瞬間に誰かがアクセスしている可能性があります。
メール転送のルールを確認してください。攻撃者はしばしば、メッセージを自分のアドレスに送るために、密かに自動転送を設定します。Gmail では、設定 → 転送に移動します。Outlook では、設定 → メール → 転送に移動します。自分で設定していないものはすべて削除してください。
不正な請求が見つかったら銀行に電話してください。待ってはいけません。報告が早いほど、取り消しは容易になります。

💡 メモ：Clean Email の Privacy Monitor（プライバシー監視）を使って、データ侵害やセキュリティインシデントの最新情報を把握しましょう。このツールを使えば、あなたのメールアドレスがインシデントに関与した場合に通知を受け取れます。

Clean Email で既知のデータ侵害やセキュリティインシデントを確認し、受信トレイを守る

Clean Email でメールのサブスクリプション爆撃を止める方法

サブスクリプション爆撃攻撃が起きると、短時間のうちに大量のメッセージが受信トレイに一気に届くことがあります。つまり、10分もかからずに何百通ものメールを受け取る可能性があるのです。助けなしで、それをどうやってさばけばよいのでしょうか。

あなた自身と受信トレイを守るために、Clean Email は Screener という機能を提供しています。これを使うと、知らない送信者からのメッセージが、メールボックス内の別の場所に自動的に集められます。その後、これらのメールを確認し、許可・ブロック・登録解除のいずれかを選択でき、必要に応じて一括で行うこともできます。

Screener はあなたが承認するまでメッセージが受信トレイに届くのを止めるため、メールのサブスクリプション爆撃を止めるのに理想的なツールです。

Clean Email で Screener をオンにして、Gmail でスパム爆撃を止める、あるいは Outlook や Yahoo Mail で止める方法は次のとおりです。

左側のメニューで Screener を選択します。
右側で、上部の Screener トグルをオンにするか、Enable Screener をクリックします。
Screener settings（Screener の設定）を確認し、好みに合わせて調整します。
Enable Screener をクリックすれば完了です！

攻撃の後は、Clean Email を使ってすべての爆撃メッセージを一度に選択し、一括で登録解除し、後で確認したい送信者を一時停止しましょう。

Clean.Email は安全に使えますか？

はい、Clean.Email はユーザーのプライバシーとセキュリティの保護に努めています。あなたのデータを保存、販売、分析することはありません。Clean Email はアプリの機能のためにのみデータを使用し、メールの全文をダウンロードすることは決してなく、メールサービスプロバイダーのプライバシーポリシー要件に従っています。

詳細については、Clean Email のプライバシーポリシーをご覧ください。

メールのサブスクリプションを効果的に管理する方法について、さらに詳しく学びましょう。