迷惑メールが増える
アドレスがマーケティングや流出リストに入ると、配信停止だけでは転売を止められないことがあります。
メールアドレスの露出を監査
メールアドレス流出で本当に危険なのは、継続的に紐付けられること
メールアドレス自体は通常、秘密ではありません。しかし、フィッシングやパスワードリスト攻撃、サイト横断のプロファイリングに使われる固定的な手がかりになります。兆候から影響を見極め、必要なら入口を遮断しましょう。
1つのアドレスから広がる4つの影響
流出しただけでアカウントが乗っ取られたとは限りません。ただし、攻撃者が標的を選び、もっともらしい状況を作り、繰り返し試すことを容易にします。
フィッシングが本物らしくなる
攻撃者はサイト名や公開情報を組み合わせ、安全通知や支払い通知を偽装します。
パスワードリスト攻撃の手がかりになる
複数のサイトで同じメールアドレスとパスワードを使い回していると、流出リストによって試行の手間が大きく下がります。
行動がサイト横断で紐付けられる
同じアドレスがコミュニティ、店舗、公開情報に現れると、安定した身元の手がかりになります。
兆候の強さ
見知らぬメールが届くたびに重要アドレスを変える必要はありません
メールがアカウントとの関係を把握しているか、緊急操作を促しているか、身に覚えのないリセットやログイン通知があるかを確認しましょう。
一般的な広告メールが急に増えた
まず迷惑メールとして報告し、送信元を確認します。新しい登録には別のアドレスを使いましょう。
特定サイトを狙ったフィッシングが届いた
メール内のリンクはクリックせず、サイトを直接開いてアカウントを確認し、該当するエイリアスを無効にします。
リセット通知やログイン通知が相次ぐ
すぐに専用パスワードへ変更し、他のセッションを終了して、2段階認証を有効にします。
対応マトリクス
アドレスの役割に応じて次の対応を決める
使い捨てアドレスは自然に期限切れにでき、転送用の入口はピンポイントで停止できます。重要なメールアドレスでは、関連アカウントの強化を優先しましょう。
| 検知内容 | 使い捨てアドレス | 転送用の入口 | 重要なメールアドレス |
|---|---|---|---|
| 一般的な広告メール | 期限切れを待つか新しく作る | 入口を一時停止し、出所を記録する | フィルタリングし、今後の公開を減らす |
| 特定サイトのフィッシング | メールを削除する | 入口を削除し、元のサイトを確認する | ブックマークからサイトを開いて確認する |
| パスワードリセット攻撃 | アドレスを破棄する | 一時停止し、対象サービスに連絡する | 専用パスワードに変更し、2FAを有効にする |
| 実際のログイン警告 | メール内のリンクは使わない | 確認用に記録を残す | すぐにセッションを終了し、復旧手段を確認する |
次に流出する範囲を小さくする
関係ごとに異なる入口を用意する
用途ごとにアドレスを分ければ、不審なメールから出所をすぐ特定できます。すべてのアカウントを変更する必要はなく、その入口だけ対処すれば十分です。
パスワードを使い回さない
メールアドレスが流出しても、ログイン情報まで同時に知られてはいけません。
入口を使い回さない
ショッピング、コミュニティ、公開連絡先には、それぞれ別のアドレスを割り当てます。
復旧手段を定期的に確認する
重要なアカウントのバックアップコードと端末を、今も自分で管理できていることを確認します。
監査の完了条件
次の4つの質問に答えられますか
このアドレスはどこに登録されているか？
過去のメールとパスワードマネージャーを検索し、アドレスに紐付く重要なアカウントを洗い出します。
失うと困るアカウントはどれか？
金融、仕事、ドメイン、クラウドファイル、本人確認サービスを優先します。
入口を1つだけ切断できるか？
専用エイリアスなら正確に無効化できます。重要なアドレスを使い回している場合は、サイトごとに強化が必要です。