迷惑メールはなぜ届く？アドレス流出の5つの経路と対策

数年メールを使っていると、受信箱の未読の半分以上が覚えのないセール案内や怪しい「当選通知」になる——そんな経験は誰にでもあります。フィルターを強くしても、別の形でまた増えてきます。根本原因はフィルターの賢さではなく、あなたのアドレスがすでに複数の経路で配信リストに流れ込んでいることです。この記事では、日本のユーザーが遭遇しやすい5つの主要な「流出経路」を順に解説し、それぞれの仕組みと今日からできる対策を示します。最後に、アドレスを3層に分けて被害半径を小さくする実践法をまとめます。

経路1：登録した瞬間にリストへ——共有・売却

最大の入口です。セールページ、懸賞、便利ツールの登録フォームにメールを入力した瞬間、アドレスは相手のデータベースに入ります。その後は事業者次第——真面目なサイトは自社メールだけ送りますが、規約の奥に「提携先への提供」がある場合、リストはデータブローカー経由で二次流通し、知らないブランドからニックネーム付きの案内が届き始めます。

対策：入力前に「この相手に本物のアドレスを渡す価値があるか？」と自問してください。迷うなら捨てメアドを使います。認証コードも資料も受け取れた時点で目的達成——数時間後にアドレスが消えれば、リストに載っても行き先は存在しません。

経路2：情報漏えい事件

サイト側が誠実でも、サーバー侵害で一括流出することは過去10年で数え切れません。漏えいデータは地下市場で何年も流通し、他の事件と突合され「リスト商取引」の原料になります。迷惑メールは最も目に見える症状にすぎず、パスワード使い回し攻撃やフィッシングの標的にもなります。

対策：他人のサーバーを防ぐことはできませんが、爆発半径はコントロールできます。サイトごとに別アドレスを使い、どこか1社が漏えいしても捨てられるアドレスだけが流出するようにします。

経路3：Web上の平文アドレスをボットが収集

フォーラム署名、ブログの「連絡先」、転職サイトのプロフィール、名刺代わりの掲示板——公開ページに xxx@yyy.zzz と書いた時点で、ハーベスター型ボットの標的になります。名前[at]ドメイン のような難読化も、現代の正規表現ではほとしたことではありません。公開から数週間でSEO営業メールが届き始めるのが典型です。

対策：公開が必要な連絡先は転送エイリアスにします。ボットはエイリアスも収集しますが、迷惑はそちらに集中し、耐えられなくなったら一時停止——本物のアドレスはページ上に一度も現れません。

経路4：「配信停止」が存在を証明する

直感に反する経路です。大手ECの公式メルマガなら、配信停止は法令どおり処理されます。一方、出所不明の「荷物不在」系メールで解除リンクを押すと、「このアドレスには生きている」とリスト側に通知され、確認済みアドレスとして単価が上がることがあります。メール内画像の自動読み込みも「開封シグナル」になります。

対策：送信者を見極めてから動きます。信頼できるブランドだけ解除リンクを使い、怪しいメールはリンクも画像も触らず迷惑メール報告で削除。そもそも検証する価値のないアドレスを渡さないことが最善です。

経路5：友人招待と第三者による登録

「友達3人招待で500ポイント」——入力されるのはあなたのメールアドレスかもしれません。紹介キャンペーン、年賀状サイト、共同購入のスプレッドシート、イベント申込の代筆など、本人の同意なしにデータベースへ追加されるケースは珍しくありません。自分では防げませんが、渡したアドレスの「価値」で被害の大きさが決まります。

対策：日常で外に出すアドレス自体をエイリアスにしておきます。汚染されたら10秒で作り直せるコストに留め、メインアドレスの大移転を避けます。

対策を1つに：メールアドレスの3層設計

5つの経路、5つの習慣——毎回考えるのは大変なので、用途ごとに使うアドレスを固定しましょう。

ルールは1つ：迷ったらいちばん下のレイヤーから使う。知らないサイトは捨てメアド、長期受信が必要と分かったら専用エイリアスへ、本物のアドレスはコア層にだけ渡す。1〜2ヶ月続けると、メイン受信箱のノイズが目に見えて減ります。

迷惑メールは「有効アドレスのリスト」ビジネスの上に成り立っています。リストの入荷を止めることはできませんが、本物のアドレスを流通から外すことはできます。捨てメアドで消耗層、転送エイリアスでバッファ層——RemailGo なら両方無料で、30日アーカイブとワンクリック停止で流出後の被害も最小限に抑えられます。