『自分のメールから自分にメールが届くのはなぜ？』インフォぷりんVol.160

ある日、自分のメールアドレスから自分宛てに変なメールが届いたら、「え、どういうこと？ウイルスに感染してアカウントを乗っ取られた？？」とびっくりしますよね。でも、ちゃんと対応しさえすれば、あまり心配する必要はありません。なぜそんなメールが届くのか、その仕組みと不審なメールへの対策をまとめてみました。

なぜ自分のメールアドレスからメールが届くのか？

自分のメールアドレスから自分宛てに不審なメールが届く場合の殆どが「なりすましメール」であり、自分のメールアカウントを不正利用された可能性は低いと思われます。

メールには差出人（送信元アドレス）を自由に書きかえられる仕組みがあるため、本当は別の人が別のメールアドレスから送ったメールでも、差出人を「あなたのメールアドレス」にして送ることができてしまいます。この仕組みを悪用しているのが「なりすましメール」です。

手紙を封筒で送る際には、封筒に書かれている宛先が確認され、宛先不明などの場合、封筒記載の差出人に戻されます。

そのため、封筒と中の手紙（便箋）に書かれている差出人名が違うかどうかは確認されませんし、もし違う名前が書かれていても郵便物は届けられます。

電子メールも同じように、通信経路上では封筒記載の差出人名（エンベロープFrom）と宛先だけが確認され、中の手紙は確認されません。

一方で、みなさんが届いたメールを確認するために使用するメールソフト上では、封筒の情報は表示されず、中の手紙だけが表示されます。（図１）

そのため、封筒に書かれていた本当の差出人名を知らないまま、手紙に書かれた差出人名（ヘッダーFrom）だけを見て、「あ、〇〇さんからのメールだ」と確認することになり、それが嘘（別人）であっても、なかなか気付けないのです。

なぜ攻撃者は「なりすましメール」を送ってくるのか？

攻撃者がなりすましメールを送り付けてくるのは、次のような目的のためです。

1.金銭や個人情報、アカウント情報をだまし取るため

「あなたのメールアカウントをハッキングしました。金銭を支払わなければ迷惑メールをばらまきます」「あなたのパスワードを知っています」などと書かれていても、これはウソです。しかし、指示される通りに、リンク先にアクセスして、そこで何等かの情報を入力してしまうと、本当に（この時に）入力した情報を盗まれてしまうおそれがあります。

2.ウイルスを送りつけるため

メールの添付ファイルやメール内のリンクを開くように仕向けて（多くの場合急かして）、添付ファイルやリンク先に仕込んだウイルスを送り付け、パソコンやスマホ内の情報を盗もうとしてきます（場合によってはパソコンやスマホが壊れてしまうこともあります）。

3.信用させるため

「自分のメールアドレスから届いたのだから、本当にハッキングされている」と信じこませるために、わざとあなたのアドレスになりすまして送ることもあります。そうすることで、リンク先や添付ファイルを開く可能性が高くなるからです。