迷惑メールの踏み台になっているか確認する方法についてのご相談です

Anonymous

自分のメールアドレスから、同じ自分のメールアドレスへ

迷惑メールが度々届くことがあり、なりすましメールと思い削除していました。

しかしつい最近、自分はメールを送っていないのに急に「MAILER-DAEMON@知らないドメイン」から

「Undelivered Mail Returned to Sender」という件名のメールが届きました。

そのメールを確認したところ

・メール本文には「届きませんでした」というようなことが英文で書いてあった

・実際に送ろうとしていたメールの内容は迷惑メールで、宛先も送信元も同じ自分のメールアドレスだった

となっていました。

もしかして、自分のアドレスが迷惑メールの踏み台になっているのかもと思い

すぐにパスワードを変更しました。

MAILER-DAEMON自体が偽物である可能性もあると思い、色々調べて

メールヘッダを確認したところ、

一番下の「Received 」はfromがなく、byが「知らないドメイン」になっていました。

ただのなりすましメールなのか、踏み台にされた可能性があるのか判定できず、悩んでいます。

メールサーバーについては詳しくないのですが、気になった点としては

・仮に、本当に自分のメールアドレスから自分のメールアドレスへ送信して送れなかった場合、

MAILER-DAEMONは「自分のメールアドレスのプロバイダ」から送られる気がしたのですが、

違うところから届く場合もあるのでしょうか。

・もし踏み台になってしまっていた場合、メールヘッダーから、もしくは別で確認する方法はありますでしょうか。

メールのパスワードを変更した後も、自分のアドレスから迷惑メールは届いています…。

ただ、MAILER-DAEMONは今のところ1通しか届いていない状態です。

念のためウイルススキャンもかけましたが、何も検出されませんでした。

確実な判断は難しい部分もあると思いますが、何かアドバイス頂けましたら幸いです。

よろしくお願いいたします。

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

質問作成者が受け入れた回答

Anonymous

迷惑メールを自分ちから自分ちのサーバに送って、当然宛先不明で、リターンメールが出る。

ということのようですね。

迷惑メールをTo:宛てに送るか、自分ちのサーバ宛てに送るかの違い。

0 件のコメント

質問作成者が受け入れた回答

simo-k 96,135 ボランティアモデレーター

> by 知らないドメイン (Postfix) id 省略;

一般の人が、Postfixを使ってメール送信するのは極めて稀なケースかと思います。

（私の感覚では、スパム業者はPostfix愛用してますね。）

CSTはPC個別設定だったりして？

メールが大幅に遅延する事は稀なので、02:45:13と21:46:46の時差19時間。

「ハワイ・アリューシャン時間帯」の地域からメール発信したのではないでしょうか？

> Subject: [meiwaku] Undelivered Mail Returned to Sender

通常は、meiwakuなんて見かけない様な？

（後半は、メール送信出来ないと返してくる一般的な通知タイトル。）

スパム業者がメールアドレスを騙って、大量メール発信したから、ISPが迷惑メール判定して

送信者と思われるメールアドレスに警告したというパターンを推測しました。

もし、仮設が正しくて継続される様であれば、ISPとしてはメールアドレスをロックしてくるかも？

0 件のコメント

質問作成者が受け入れた回答

Anonymous

自宅の直近のグローバル IP アドレス以外をマスクする意味が不明です。ISP 名を秘密にしたいなら、そこまでをマスクするなら判りますが、「知らないドメイン」を隠す意味があるのでしょうか？

　IP アドレス不明のため、取りあえず時刻について解析。

Mon, 13 Feb 2023 02:45:13 +0800 (CST)
Date: Mon, 13 Feb 2023 02:45:13 +0800 (CST)

　普通は、UTC（協定世界時）に対する時差を表示する物と思っていました。CST は米国中部標準時で、UTC -0600 です。CST + 0800 だと、東ヨーロッパの EET（UTC +0200）で、日本（UTC +0900）と東ヨーロッパの EET との時間差は 7 時間。なんでそんなゾーンを指定する？　ちなみに、

13 Feb 2023 02:45:13 +0800 (CST)　　東ヨーロッパ EET

12 Feb 2023 18:45:13 -0600 (UTC)　　米国中部標準時 CST

13 Feb 2023 09:45:13 +0900 (UTC)　　日本 JST

　次のサーバーは、協定世界時との時差を示してるので　(UTC) が省略されていると思います。その時刻が、

Mon, 13 Feb 2023 21:46:46 +0900

12 時間くらい掛かっています。東ヨーロッパから日本なので、多少時間が掛かるかもしれませんが、今時この時間というのはおかしいと思います。最初の時刻、偽装なのでは？

　と言うことで、リターンメール形式のスパムメールだと、自分は思います。

0 件のコメント

質問作成者が受け入れた回答

Anonymous

あれこれ考える前に、メルアド変更した方が早い。

0 件のコメント

質問作成者が受け入れた回答

hidaka 56,146 MVP ボランティアモデレーター

確実な判断は難しい部分もあると思いますが、

メールのヘッダーに通常あるはずのSMTPの中継情報が入手出来れば、または見ることが出来れば、それが意図的に隠されていたり、改変されていない限りは、判断自体が難しいことはありません。

ただしそのヘッダー情報の入手については、各メールサーバーやメールサービスのプロバイダーによって様々なので、入手に苦労する場合があります。例えば私は、Windows Mailのメールヘッダーの表示方法を知りません。

Webメールやブラウザ型では無い、昔からあるメール受信ソフト（メールアプリ）では、その様なSMTP全ヘッダー情報が見えることが多いので、確認してみてはいかがでしょう。

0 件のコメント

52 件の追加の回答

削除済み

この回答は当社の行動規範に違反したため削除されました。アクションを実行する前にこの回答を手動で報告したか、自動検出機能により特定しました。詳細については、当社の行動規範を参照してください。

コメントはオフになっています。詳細情報