メールの設定に、自分で作った覚えのない「自動転送」や「振り分けルール」がある。これは不正アクセスの証拠なのでしょうか。結論から言うと、見覚えのない設定は不正利用の可能性を示す重要な痕跡です。ただし、その設定だけで不正アクセスと断定はできません。転送先や条件を確認し、心当たりがなければ適切に対応しましょう。
受信トレイに残っていても、メールを見られていないとは限らない
メールアカウントは、多くのサービスでパスワード再設定、本人確認、購入通知、契約に関する連絡の受け取り先になります。そのため、メールの管理は、ほかのアカウントを守る土台の一つです。
自動転送は、届いたメールを指定した別のアドレスにも送る機能です。フィルタ、ルール、振り分けは、差出人や件名などの条件に応じて、メールをフォルダへ移動する、削除する、アーカイブする、既読にするといった処理を自動化する機能を指します。本来は、請求書を分けたり、複数の受信箱を集約したりするための便利な機能です。
しかし、メールアカウントに入れた第三者がこれらの正規機能を設定すると、特定のメールを外部へ転送したり、受信トレイから見えにくい場所へ移したりできます。たとえば、復旧メールや認証コードを含むメールを転送する設定が作られると、本人が普段の受信トレイだけを見ていても、第三者が同じ内容を受け取る可能性があります。
元のメールを削除せず、コピーだけを転送することもできます。したがって、「受信トレイにメールが残っているから、誰にも見られていない」とは判断できません。一方で、メールが既読になっていることも、誰かが読んだ証拠とは限りません。ルール、メールアプリの同期、プレビュー、共有利用などでも既読状態は変わり得ます。
見覚えのない設定があっても、すぐに乗っ取りと決めつけない
知らないルールには注意が必要ですが、作成者が第三者とは限りません。過去に自分で設定して忘れていた、メール移行時に作られた、複数のメールアプリが関係している、家族との共有運用で使われている、といった可能性があります。
会社や学校のアカウントでは、保存、監査、迷惑メール対策、共有窓口の運用のために、管理者側の設定が存在する場合もあります。このようなアカウントでは、独断で設定を削除せず、情報システム部門や管理者に内容を確認してください。
確認したいのは、設定の名前だけではありません。転送先アドレス、対象となる条件、実行する処理、作成日時や作成者の表示があればその情報も見ます。転送先が自分の別アドレスであっても、その別アドレスの保護が弱ければ、転送元だけを確認して終わりにはできません。
公式サイトや公式アプリで確認したい設定
フィッシングメール内のリンクからではなく、メールサービスの公式サイトまたは公式アプリを自分で開いて設定を確認します。画面名や保存場所はサービスによって異なりますが、次の項目を探すとよいでしょう。
「自動転送」「転送先」「フィルタ」「ルール」「受信トレイのルール」では、外部アドレスへの送信、特定メールの移動・削除・アーカイブ・既読化がないかを見ます。「ブロックしたアドレス」と「許可リスト」では、本来受け取りたい相手が不自然に扱われていないかも確認します。
あわせて、「委任」「代理アクセス」「共有アクセス」のような、別の人やアカウントにメールボックスへの操作を許す設定を確認します。「接続済みアプリ」「連携アプリ」も対象です。見覚えのないアプリや連携は、メールの内容にアクセスできる権限を持つ場合があります。
設定名、操作手順、外部転送の可否はメールサービスごとに変わります。転送設定に確認メールや管理者承認が必要な場合もあれば、組織が外部転送を制限している場合もあります。迷ったときは、そのサービスの公式ヘルプで現在の画面と説明を確認してください。
心当たりのない設定を見つけたときの順序
個人アカウントで不正利用が疑われる場合、まず設定内容、転送先、条件、作成日時が分かる画面を記録します。画面の記録は、後で何が設定されていたかを整理したり、サポートへ相談したりする際に役立ちます。記録を外部へ送る場合は、メールアドレスなどの情報が写っていることに注意します。
その後、不要または不審な転送、ルール、代理アクセス、連携アプリを解除します。続けて、メールアカウントのパスワードを、ほかのサービスと使い回していない新しいものへ変更します。ログイン中の端末やセッションを確認し、必要に応じてサインアウトすることも重要です。パスワード変更後も、既存のルールや連携、ログイン済みの状態が残ることがあるためです。
二段階認証の登録状況、復旧用メールアドレス、復旧用電話番号、認証アプリやパスキーも見直します。さらに、このメールアドレスを復旧先にしている重要なサービスで、身に覚えのないパスワード変更通知、再設定通知、連絡先・送付先・支払い情報の変更がないかを確認します。
メール側に怪しい設定が見つからなくても、すでに受け取られたメール、認可済みの第三者アプリ、端末上のメールアプリなど、別の経路がないとは言い切れません。解除後もしばらくは、不審な設定の再作成やメール操作に関する通知がないか注意して確認しましょう。
確認の対象は「受信箱」だけではない
メールの安全確認では、ログイン履歴やパスワードだけでなく、メールをどこへ送り、どのように表示するかを決める設定も重要です。主要なメールアカウントについて、転送先、ルール、共有・代理アクセス、接続済みアプリを確認する習慣を持つと、受信トレイに現れにくい変化にも気付きやすくなります。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。