spam/スパムは中小企業診断士遠田幹雄のブログで

さくらインターネットでは迷惑メール処理にSpamAssassin（スパムアサシン）というソフトが使われており、迷惑メールの受信拒否リストは「.blockaddr」というファイルで設定できる。この機能を使って４月末頃に迷惑メール対策を強化したところ、約３０００通の処理のうち数件で不具合がでてきた。調べてみると、迷惑メールリストに設定した「.info」「.mobi」「.cn」「.uk」は、過剰判定をしているようで、正常なメールも削除されていた。

スパム（迷惑メール）対策は頭が痛い。メールサーバでスパムメール処理を実施しているが、Gmailもニフティもさくらインターネットも一長一短である。メインにさくらインターネットを使用しているが、最近急増している末尾が「.info」「.mobi」の迷惑メールに対応しきれず、迷惑メールフィルタをすり抜けて送信される日本語メールが多くなっている。調べてみると「.info」「.mobi」は昨年くらいからドメイン料金を大幅にディスカウントしており、送信元として急に使われだしたようだ。
既存の連絡先で「.info」「.mobi」を送受信用のメールとして使用している人は居なかい。そこで、送信元が「.info」「.mobi」のメールは全て受信拒否リストに登録したら迷惑メールは激減した。

最近、迷惑メールをチェックすると、送信元が自分のメールアドレスになりすましたメールをよく見かけるようになった。遠田の場合はブログやホームページにて「tohda@domo-domo.com」というメールアドレスを公開しているが、この「tohda@domo-domo.com」から送信されている迷惑メールである。もちろん自分が送信しているのではないので、なりすましによる迷惑メールなのだが、送信元が自分自身なので迷惑メールフィルタをすり抜けてきてしまう。

ここ数日、急激に増えているのがマフィアからの勧誘のツイッターDM。これはスパムなのでURLをクリックしないようにご注意を。DMの内容は以下のとおり。

Hey, I just added you to my Mafia family. You should accept my invitation! :) Click here: http～（以下は短縮URL名）

迷惑メールには辟易している。しかし、ブログやホームページなどWEB上でメールアドレスを公開している以上、迷惑メールが飛んでくることは避けられない。今のところ有効な対策は「学習型迷惑メールフィルタ」を使うことである。鍛えれば鍛えるほど誤判定が減り有効に迷惑メールをカットしてくれる。では、どの迷惑メールフィルタがもっとも賢いのか？
今のところ、遠田は「Gmail」「ニフティメール」「さくらインターネット」の３つの迷惑メール処理を並行して実施しているが、それぞれに一長一短がある。

ツイッター（Twitter）のスパムダイレクトメールが急増している。遠田のところにも連続して届いた。いずれも知人からのダイレクトメッセージなのでついついクリックすると…あれれ中身は英文のスパムメール。これはいったいどうなっているのか？
原因は、その知人が悪意あるAPIをクリックしてしまったことにある。その結果、悪意あるAPIを許可することになり、悪意あるAPIが知人のアカウントを使って勝手にスパムメールを送信する。するとその知人がスパムメール送信者になってしまい、スパムリンクを含んだメッセージを山のように投稿させられる…ということになる。

SEOブログで世界一人気が高いSEOmoz.org。ドメイン名からスパムサイトかどうかを判別するツールが公開されている。このSEOmozのスパム判定サービスでスパムと見る傾向は次の項目だ。ドメイン名が長い、.infoや.ccなど簡単に取得できるTLDを使う、ドメイン名に商業価値の高い一般的なスパムキーワードを使用、ドメイン名に複数のハイフンを含む傾向が強い、.comあるいは.orgなどのTLDでないことが多い、などだ。スパムの傾向を数値化して見えるようにできるのは便利。しかし、このアルゴリズムでは日本語ドメインはほとんどがスパムと判定されてしまうことになる。

さて、昨日は30位。今日は何位かな？⇒

スパムメールなどの「スパム」の語源はなにか？そもそもスパムには２種の意味がある。大文字の「SPAM」は、アメリカのHormel Foodsが販売するランチョンミートの缶詰。小文字の「spam」は、受信者の意図を無視して送られて来る無差別大量一括送信メール、つまり迷惑メール。もともと迷惑メールはジャンクメールと言われていたのにいつからスパムと呼ばれるようになったのか？その背景にイギリスで有名なコメディユニット「モンティ・パイソン」の「スパム」というパロディがある。

さて、昨日は19位。今日は何位かな？⇒

遠田.jpで展開している「遠田さん、全国から全員集合」という掲示板にスパム投稿が頻発している。海外からのプログラムによる自動投稿であり性質が悪いものだ。昨年末にURLを引越してが、なお追いかけてくる。そこで対策として掲示板CGIを改造した。
■使用掲示板のCGI⇒YY-BOARD（kentweb）
■対策CGI⇒http://swanbay-web.hp.infoseek.co.jp/yybbs/
これでしばらく様子を見ることとする。
対策の考え方は…

迷惑メール対策は、メールサーバでスパムフィルタを設定し駆除している。本来はゴミ箱直行にしたい。しかし０．１％でも必要なメールが駆除される可能性があるため、迷惑メールフォルダに保存してある。実際に、ムーバブルタイプ購入時に必要なタイプキーの発行メールはスパムメールに引っかかってしまう。
で、ときどき迷惑メールフォルダを開きチェック。これが１週間ためたら３７４件、ゲゲ(^^;。この作業は生産性がなくてホントに疲れるぞ。なんとかしたい。誰かお知恵をかして。(^^;