スパムメールの大量送信警告への対応

まずやってはいけないこと

警告メールが本物かは、メールの中のリンクからではなく、契約しているサーバー会社の管理画面か公式サイトで確かめてください。サーバー会社を装った偽の通知もあり、メールのリンクから開いた画面でパスワードを入れると、そのまま盗まれます。

本物と確かめられたら、問い合わせフォームやメールアカウントをすぐに削除したり作り直したりするのは避けてください。どこから送られていたのかを確かめる手がかりが消え、同じ送信が再び始まったときに比べる材料も残りません。自動返信の一時停止のように送信を止める操作は、確かめる作業と並行して進めてください。パスワードの変更は、後の節の手順で、変える場面を確かめてから行います。ただし、偽の通知の画面でパスワードを入れた覚えがある場合は、送られ方を見分ける前に、入れたパスワード（サーバー管理画面かメールアカウントのもの。どちらか分からなければ両方）を別の端末から（無ければ手元の端末で変え、後で変え直す前提で）変え、緊急対応を依頼してください。

「差出人を偽っただけだろう」と考えて、確かめずに放置することも避けてください。自社から送られている場合、放置している間も送信は続き、迷惑メールの発信元として登録されるおそれが高まります。

自社から送られているかを確かめる

送った覚えのないメールの配送エラーが届くことは、差出人を偽った送信でも起きるため、それだけでは自社から送られているとは決められません。サーバー会社の管理画面でメールの送信数を見られる場合は、普段と違う量が出ていれば、自社のサーバーから送られています。管理画面で見られない場合は、サーバー会社に問い合わせてください。

記録に表れていないことは、自社からではないと決める材料になりません。メールの記録が何を対象にしているか、どこまで遡れるか、反映までにどれくらいかかるかは、サーバー会社と契約によって違います。記録の対象と保存期間を確かめても自社からの送信が見当たらない場合に、差出人だけを偽った別の場所からの送信という可能性が残ります。その場合は、確かめた内容を添えて、契約しているサーバー会社の公式の問い合わせ窓口から返答してください。サーバー会社が自社のサーバーからの送信だと答えた場合や、警告が続く場合は、緊急対応を依頼してください。

記録は保存期間を過ぎると消えます。エックスサーバーの公式マニュアル（2026年8月時点）では、アクセスログについて過去30日分まで日別に生成すると案内されています。同じ期間がメールの送信記録にも当てはまるとは書かれていません。保存期間はサーバー会社の案内で確かめてください。いつから送られていたのかを確かめるなら、記録が残っているうちに控えてください。

送られ方を見分ける

自社から送られている場合、送られ方は主に3つに分かれます。サイトの自動送信、メールアカウントの悪用、サイトに置かれたプログラムからの直接送信です。3つは、自分で止めて終われるかどうかが違います。

サイトの自動送信は、問い合わせフォームの自動返信や、会員登録やメルマガ登録の確認メールのように、入力された宛先へサイトがメールを送る仕組みです。攻撃者が見知らぬ人のアドレスを入力すると、サイトがそのアドレスへメールを送ります。送られているのが自社の自動返信の文面で、宛先が見知らぬアドレスなら、この送られ方を疑います。3つのうち、自動返信を止めて送信数が戻るかどうかで、自分で終われるかを決められるのは、この送られ方だけです。

メールアカウントの悪用は、アカウントのパスワードが漏れたか推測されて、他人に使われている状態です。自動返信ではない文面のメールが1通でも戻ってきている場合（配送エラーや、受信者からの苦情に添付された本文で確かめます）と、サーバー会社の送信記録に特定のアカウントの認証で大量に送った記録がある場合は、この送られ方を疑います。自動返信の文面と混じっていても同じです。サーバー管理画面で、覚えのない転送先や自動応答、作った覚えのないメールアカウントが見つかった場合も同じです。パスワードを変えれば、アカウントの認証による送信は止まります。覚えのない転送先や自動応答はサーバーの設定として残るため、別に止める必要があります。どこから漏れたかは、自分では確かめ切れません。

3つは重なることがあります。サイトに侵入されていれば、置かれたプログラムが、サイトの設定に保存したメールのパスワードを読み出して送ることもあります。自動返信やアカウントの手がかりが見つかっても、侵入されていないとは決められません。どちらの手がかりにも当てはまらない場合は、サイトに置かれたプログラムを疑います。サイトの自動送信の手がかりが見つかった場合も、自動返信を止めた後に送信数が普段の量に戻らなければ、ほかの送られ方を疑います。

自分で止められる送り方を止める

1. 自動返信を一時停止する：サイトの自動送信が使われている場合は、問い合わせフォームのプラグインや会員登録の設定で、入力された宛先への自動返信を止めると、その経路からの送信は止まります。自動返信を持つフォームや登録の画面が複数あれば、すべて止めます。
2. ボット対策を導入する：reCAPTCHA（ボットによる自動入力を判定する仕組み）などを入れて、自動での送信を減らします。すり抜ける形もあるため、導入後も送信数の推移を見ます。
3. パスワードを変更する：メールアカウントの悪用かサイトに置かれたプログラムが疑われる場合と、自動返信を止めても送信数が戻らない場合は、パスワードを変更します。対象は、サイトの設定に登録しているアカウントを含めて送信に使われた可能性のあるメールアカウントすべてと、サーバー管理画面です。どのアカウントが使われたか分からなければ、すべてのアカウントを変えます。作った覚えのないアカウントは、消さずにパスワードを変えて残します。覚えのない転送先と自動応答は、設定を消さずに無効にして止めます。推測されにくい長い文字列にし、ほかのサービスと同じパスワードは使わないでください。これまでパスワードを入れたことのある端末では変えず、別の端末から変えてください。入れた端末が感染していると、動作に異常が無くても、変えたパスワードもまた盗まれます。新しいパスワードも、入れたことのある端末の確認が済むまでは、その端末のメールソフトに入れないでください。別の端末が無い場合は、送信を止めることを先にして手元の端末で変え、端末の確認が済んでからもう一度変えます。

サイトの設定（メールを送るためのプラグインなど）に登録していたアカウントは、新しいパスワードを入れ直さないでください。サイトに侵入されていれば、入れ直したパスワードもまた読み出されます。入れ直すのは、依頼した調査で侵入がないと分かってからです。その間は、問い合わせの通知などサイトから送るメールが届かないため、問い合わせはサイトの管理画面で確かめてください。

止まったかどうかは、対応の直後の画面ではなく、時間をおいて送信数の推移で確かめてください。記録に反映されるまでの時間差は事業者によって違うため、直後の確認だけでは止まったように見えることがあります。管理画面の送信数がすべての送信を数えているとも限らないため、警告を送ってきたサーバー会社にも、送信が止まったかを確かめてもらってください。そのとき、送信機能の制限が掛かっていないかと、どれだけ待てばよいかも、あわせて問い合わせます。制限が掛かっていれば、送信が出ていなくても止まったとは言えません。終える前に、戻ってきたメールに自動返信ではない文面が混じっていなかったかと、前の節の表で悪用やプログラムの手がかりに挙げた設定、アカウント、ファイルが無いことを、一度確かめてください。自動返信を止めても送信が続く場合や、いったん止まって再び増えた場合は、サイトの自動送信ではない送られ方を疑い、後の節「特に急ぐ状態」に沿って緊急対応を依頼します。自動返信を再開するのは、ボット対策を入れてからにしてください。再開した後もしばらくは送信数の推移を見て、再び増えたら自動返信を止め、緊急対応を依頼します。

放置すると業務メールが届かなくなることがある

スパムの発信元となったドメインやIPアドレスは、迷惑メールの発信元リスト（ブラックリスト）に登録されることがあります。登録されると、スパムとは無関係の業務メールまで相手の迷惑メールフォルダに振り分けられ、解除まで時間がかかることがあります。送信を止めたうえで、登録の有無を確かめ、必要なら解除を申請します。登録の有無は、送信元のドメインとIPアドレスを、複数のブラックリストをまとめて照会できる外部のサービスに入力すると確かめられます。契約しているサーバー会社が、登録の有無の確かめ方を案内している場合もあります。

現れ方は一つではありません。相手の迷惑メールフォルダに入る場合もあれば、受信側に拒否されてエラーが返る場合もあります。エラーが返らずに迷惑メール扱いされたときは、自社の画面では送信できたように見えます。相手から「メールが来ていない」と言われて初めて届いていないと分かるのが、この場合です。見積書や請求書がこの状態にあると、期日に間に合わない事態になりかねません。

共有サーバーの場合、影響は自社だけにとどまらないこともあります。同じサーバーを使う他の契約者と送信元が共通していれば、その範囲までまとめて評価が下がることがあります。

評価を戻す手順も一つではありません。解除の申請を受け付けているリストもあれば、一定期間スパムの送信が止まることで自然に戻る場合もあります。どちらにしても、送信が続いていれば評価は下がり続けるため、止める作業のほうが先です。

特に急ぐ状態

メールアカウントの悪用かサイトに置かれたプログラムが疑われる、自動返信を止めても送信が続いている、または再び増えた、メール送信機能がすでに制限されている。このいずれかに当てはまる場合は、自力での切り分けだけで済ませず、緊急対応を依頼してください。送信機能が制限されている間は、送信数が減っても止まったかを確かめられません。初期調査で、送信がどこから出ているかと、サイトに侵入されていないかを調べます（受託の後にサイトの公開を止めます。申し込みのときに、止めずに続けることも選べます。その場合、公開を続けたことにより広がった被害は、当方の作業が原因の場合などを除いて、当方の責任の対象外です）。サイトへの侵入が原因だった場合は、見積書への申し込みの後に、検証用の環境でサイトを作り直します。

依頼と並行して、自分で止める手順を進め、サーバー管理画面のログインの記録をサーバー会社に確かめてもらってください。パスワードを入れたことのある端末も、確かめる対象です。パソコンの感染はサイトの外の原因で、緊急対応では調べないため、ウイルス対策ソフトや社内の担当者に確かめてもらってください。

業務メールが相手に届いていない状態は、送信を止めた後も、ブラックリストの評価が戻るまで続くことがあります。この場合は、前の節の手順で登録の有無を確かめ、解除の申請に進んでください。ブラックリストの解除の申請は、緊急対応には含まれません。