複数のサイトに同じメールアドレスを登録
普段使いのアドレスに知らない広告メールが届いても、分かるのは差出人がそのアドレスを知っていることだけです。過去の登録、公開情報、アドレスの推測、以前の転送など、さまざまな経路が考えられます。
- 分かること
- どのアドレスに迷惑メールが届いているか、いつ届き始めたか。
- まだ分からないこと
- どのサイトがアドレスを渡したのか。最近登録したサイトが流入元とは限りません。
流入元を診断 · アドレスから証拠まで
サイトに登録した直後に、知らない広告メールが届いた。登録先から漏れたのでしょうか?時期が近いのは気になる点ですが、差出人名や受信日時だけで原因を断定することはできません。まずは、メールが実際にどのアドレスへ届いたか確認しましょう。
メールアドレスの入力やメール本文のアップロードは不要です。診断はこのページ内で行われます。
まず状況を整理する
このメールの宛先を、どこで使ったか思い出してみましょう。どんなアドレスでも登録先のサイトを特定できるわけではありません。分からない場合は、早合点せず「不明」としておくことが大切です。
普段使いのアドレスに知らない広告メールが届いても、分かるのは差出人がそのアドレスを知っていることだけです。過去の登録、公開情報、アドレスの推測、以前の転送など、さまざまな経路が考えられます。
「1つのサイトだけに登録した」と確認できれば、該当する登録や関連する情報の取り扱いを優先して調べられます。ただし、サイトが意図的にアドレスを販売した証拠にはなりません。
エイリアスなら普段使いのアドレスを隠せますが、流入元を特定できるのは「このサイト群」までです。買い物、コミュニティ、アンケートなどで使い回すと、1つの登録先を示す目印にはなりません。
ページ内でできる診断
責任の所在を断定するものではなく、手元の情報をもとに確認の順番を提案します。登録記録がない場合も、受信アドレスをまだ確認していない場合も、分かる範囲で選んでください。
メールの詳細画面で宛先を確認してください。転送メールでは、通常の「To」欄が実際の配信先とは限りません。Letterfwdのエイリアスを使った場合は、転送アーカイブで該当するエイリアスを確認しましょう。
コンソールでの確認方法を見る証拠の強さを比べる
「確認できたこと」と「起きたと推測していること」を分けて記録しましょう。アドレスの販売、提携先からの通知、同意に基づく提供、公開情報からの取得、情報漏えいはそれぞれ別のケースです。広告メールが1通届いただけで、同じものとして扱うことはできません。
| 確認できた手がかり | 判断の根拠になること | 証明できないこと | 次に確認すること |
|---|---|---|---|
| 専用エイリアスに届いた | 本当に1つのサイトだけに登録したなら、その登録先と関連する情報の取り扱いを優先して確認できます。 | それだけでは情報漏えい、転売、特定の責任者を証明できません。使い回し、公開情報、記録に残っていない利用先も確認が必要です。 | サイトに登録したアドレスと登録記録を照合し、広告メールの実際の宛先、差出人アドレス、受信日時を保存します。 |
| 差出人のドメインや名前が似ている | ブランド間の関係やメールの信頼性を調べるきっかけになります。 | 表示名は偽装されることがあります。ドメインが似ているだけでは、2つの組織の提携やデータ共有を証明できません。 | 公式サイトのブックマークなど、確認済みの入口からアカウントにアクセスするか、公式サポートに問い合わせてください。知らない広告メールのリンクからログインしないでください。 |
| 登録と広告メールの受信時期が近い | 調査の優先順位を決め、確認すべき時系列を整理できます。 | 先に起きたことが原因とは限りません。以前からの購読メールがたまたま今届いた可能性もあります。 | 最新のメールだけでなく、最初に届いたメール、過去の購読、同意した日付を確認します。 |
| サービス提供者から書面で回答があった | データの入手元、提供先、取り扱い時期、対象となる事案が明示されていれば、より直接的な事実の根拠になります。 | 一般的な「提携先と共有しています」という説明や、具体的な事案に触れていないポリシーは、今回の情報漏えいを認めたことにはなりません。 | 回答の全文を保存し、確認済みの事実と調査中の事項を分けて記録します。必要に応じて、居住地のデータ保護に関する相談窓口に問い合わせてください。 |
関係するサービス提供者に、次のように問い合わせることができます。「この専用エイリアスは、そちらのアカウントにのみ登録しました。関連する通知の送信元は、許可を受けた提携先でしょうか。また、このアドレスの入手元と取り扱いの根拠を教えてください。」回答を保存し、不要な個人情報は伏せてください。
30日間の転送アーカイブ / 確認メモ
marketnote27@letterfwd.com「あるショッピングサイト · アカウントの登録アドレスはこのエイリアスと一致。」これは調査の手がかりになりますが、これだけで責任の所在を特定することはできません。
ここでは確認方法を例示しています。アカウントには接続せず、実際のアーカイブも表示しません。
コンソールで確認する手順
ログイン後、30日間のオンラインアーカイブから該当するメールを探し、受信用エイリアス、差出人の完全なアドレス、受信日時を確認します。差出人情報は偽装される可能性があるため、表示名だけで相手を特定しないでください。
エイリアス管理で30日間のアーカイブを確認します。件名や日時でメールを探し、使われたエイリアスを記録してください。記録が見つからなくても、「見つからない」ことを「届いていない」と解釈しないでください。
保存してある公式サイトへのリンクから、アカウントの登録メールアドレスを確認し、登録確認メールや自分の記録と照合します。このエイリアスをアンケート、キャンペーン、ほかのサイトでも使っていないか確認してください。
必要な日時、アドレス、サービス提供者からの回答を保存してください。30日より前の記録はオンライン保存の対象外です。重要な確認内容は早めに自分でも保存し、アーカイブを永久バックアップとして扱わないでください。
被害を抑える方法
迷惑メールを止めることと、責任の所在を確認することは別々に進められます。流入元がまだ分からなくても、まずは受信を減らせます。ただし、エイリアスを停止する前に、注文、請求、アカウント復旧の通知も届かなくならないか確認してください。
注文、支払い、更新、アカウント復旧にエイリアスを使っている場合は、先にサイト上で別の専用エイリアスへ変更し、求められたメール認証を完了してください。
停止すると、そのエイリアスへの以後の転送を止められ、必要になれば再開できます。使わないことが確実なら、削除してください。複数のサイトで同じエイリアスを使っている場合、それらすべてからのメールに影響します。
次の登録から、分かりやすい記録を残しましょう
サイトごとに専用エイリアスを使うと、今後は流入元を特定しやすくなりますが、過去のアドレスがすでに広まった経緯までは追跡できません。どのエイリアスをどのサイトに登録したか記録し、実際の受信状況を確認してから停止を判断しましょう。アドレスの一致だけで情報漏えいと断定しないでください。
普段使いのメールで認証コードを受け取ってログイン。転送エイリアスは最大100個まで管理でき、普段使いのアドレスを変更する必要はありません。