【注意!!】メールフォームへの攻撃が急増しています

2024年10月22日

ここ最近メールフォームを悪用した迷惑メール送信による被害が多発しています。

どのように攻撃するのかというと、AMSのメールフォームにも搭載されている「お問い合わせいただきありがとうございました」等の通知メールを悪用して、迷惑メールを送信します。

1.メールフォームの「メールアドレス」欄

本来はメールフォームを閲覧している閲覧者自身のメールアドレスを入力するのですが、ここに迷惑メールを送信したい相手先のメールアドレスを入力し悪用してきます。

2.メールフォームの「お問い合わせ内容」欄などの情報入力欄

フィッシングサイトのリンクや広告のリンクを入力してきます。

3.送信ボタンをクリックして送信

結果として、「お問い合わせいただきありがとうございました」のフォーム通知メールが「1」で入力したメールアドレス宛に送信されます。お問い合わせ内容も含んだフォーム通知メールが送られるので、迷惑メールを悪意のある第三者が他人のメールサーバーから送信するという攻撃手法です。

多い場合だと一日に数千件の迷惑メールが送信される事もあります。

攻撃を受けてしまうと・・・

このような攻撃を受けることでサイト主や迷惑メールを受信した方に迷惑がかかることはもちろんですが、サーバーの評価が下がったり、ブラックリストに登録されてしまうケースもあります。ブラックリストに登録されてしまうとフォーム通知メールが迷惑メールとして判定されてしまったり、ひどい場合はメールを受け取ってもらえない問題まで発生することがあります。

「ここ最近メールフォームに変なお問い合わせが大量にくる」というようなお心当たりがある場合は、攻撃を受けている可能性がありますので、至急「Google reCAPTCHA設定」機能をご活用の上、対策しましょう。