無料会員登録
ドコモメール（@docomo.ne.jp）に、ある日突然大量の迷惑メールが届くようになると、「メールアドレスが漏れたのではないか」「dアカウントが乗っ取られたのではないか」と不安になることがあります。実際、迷惑メールはフィッシングや詐欺の入口になるため、放置せず対策することが重要です。
ただし、迷惑メールが急増したという事実だけで、スマートフォンやdアカウントが侵害されたとは限りません。無差別な大量配信、過去に登録したサービスからのアドレス流通、フィッシングキャンペーンの対象になったことなどでも受信量は増えます。
一方で、迷惑メールのリンク先でID・パスワードや認証コードを入力した、不審な添付ファイルを開いた、身に覚えのないdアカウントのログイン通知や決済がある場合は、単なる迷惑メールではなくアカウント侵害や不正利用まで確認する必要があります。
そこで本記事では、ドコモメールに迷惑メールが急に増える主な原因、乗っ取りを疑うサイン、今すぐできる迷惑メール対策、フィッシングに引っかかった場合の対応、メールアドレス変更を検討する目安、フォレンジック調査で被害範囲を確認する方法までを解説します。
ドコモメールに迷惑メールが急に増える主な原因
迷惑メールが増える原因は、必ずしもアカウント乗っ取りだけではありません。まずは、よくある原因を整理しておきましょう。
無差別の大量配信対象になった
迷惑メール業者は、実在するアドレスかどうかを厳密に把握していなくても、大量の候補へ一斉送信することがあります。
そのため、突然届き始めたからといって、必ずしもあなたのアカウントから情報が盗まれたとは限りません。
過去に登録したサービスからメールアドレスが流通した
通販、キャンペーン、会員サイト、懸賞、無料サービスなどに登録したメールアドレスが、長い時間を経て第三者へ流通する可能性があります。
古い登録先であっても、そのアドレスが現在も使われていれば迷惑メールの対象になり得ます。
フィッシングキャンペーンの対象になった
「未払い」「利用停止」「本人確認」「dアカウントに異常があります」などの文言を使い、偽サイトへ誘導するフィッシングメールが大量配信される場合があります。
メールアドレスが推測・自動生成された
名前や誕生日、よくある文字列を含むメールアドレスは、機械的に生成された候補と一致することがあります。
過去の情報漏えいに含まれていた
他サービスの情報漏えいなどでメールアドレスが外部に出ていると、迷惑メールやフィッシングの送信先として利用される可能性があります。
「迷惑メールが増えた＝dアカウントが乗っ取られた」と即断せず、実際の不正ログインや設定変更がないかを確認することが重要です。
迷惑メール急増だけではドコモメールの乗っ取りとは限らない
迷惑メールの受信数が増えただけで、直ちにドコモメールやdアカウントの乗っ取りを意味するわけではありません。乗っ取りかどうかは、実際の操作履歴や登録情報の異常で判断します。
自分が送っていないメールが送信済みにある
送信済みフォルダに見覚えのないメールが残っている場合は、第三者がメールアカウントを利用している可能性があります。
身に覚えのないログイン通知がある
dアカウントなどから、自分で操作していないログイン通知が届いていないか確認します。
パスワード・登録情報の変更通知がある
登録メールアドレス、電話番号、パスワードなどの変更通知に心当たりがない場合は注意が必要です。
d払い・キャリア決済に不審な利用がある
身に覚えのない決済や購入がある場合は、迷惑メールとは別にアカウント不正利用を疑います。
フィッシングサイトへ情報を入力してしまった
迷惑メールのリンク先でdアカウントID、パスワード、認証コード、カード情報などを入力した場合は、緊急度が上がります。
この場合は、迷惑メール対策だけでなく認証情報の変更や不正利用確認まで進めてください。
ドコモメールに迷惑メールが増えたときに今すぐ行うこと
迷惑メールが増えた場合は、まずリンクや添付を避け、迷惑メール対策設定を見直します。
メール本文のURL・添付を開かない
「利用停止」「未納料金」「本人確認」「dアカウント異常」など、急いで対応するよう促すメールであっても、本文中のリンクからログインしないでください。
確認が必要な場合は、My docomo、dアカウント、d払いなどの公式アプリや、自分で開いた公式サイトから確認します。
メールへ返信しない
迷惑メールに返信すると、アドレスが現在も使われていると相手に知られる可能性があります。
本文中の「配信停止」リンクも、正規のサービスか分からない場合は安易に押さない方が安全です。
ドコモの迷惑メール設定を強化する
ドコモの迷惑メール対策設定から、迷惑メールフィルタの強度や受信・拒否設定を見直します。
設定変更後は、銀行、通販、予約サービス、二要素認証などの正規メールが届くかも確認してください。
送信元・ドメインを拒否する
同じ送信元やドメインから繰り返し届く場合は、拒否リストへ追加します。
ただし、攻撃者は送信元を頻繁に変えることがあるため、個別拒否だけでなく迷惑メールフィルタも併用します。
迷惑メールをドコモへ報告する
ドコモでは迷惑メールに関する情報提供を受け付けています。公式の案内に沿って報告します。
- メール内のURL・添付を開きません。
- 返信や不審な配信停止リンクを使いません。
- 迷惑メールフィルタを見直します。
- 繰り返す送信元を拒否します。
- ドコモの公式窓口へ迷惑メールを報告します。
ドコモメールの迷惑メール設定を見直すときのポイント
迷惑メール対策は強くすればよいとは限りません。重要な正規メールまで受け取れなくなる可能性があるため、必要な送信元を残しながら調整します。
迷惑メールフィルタを有効にする
迷惑メール対策が弱い設定になっていないか確認し、必要に応じてフィルタの強度を上げます。
受信・拒否リストを整理する
必要な銀行、通販、学校、仕事関係などの送信元は受信リストへ登録し、明らかな迷惑メール送信元は拒否します。
URL付きメールの扱いを確認する
フィッシングではURL付きメールが多く使われます。
ただし、正規サービスの通知メールにもURLが含まれるため、一律拒否する場合は業務・生活への影響も確認してください。
正規メールの誤判定を確認する
設定を強化した直後は、迷惑メールフォルダも確認します。
金融・本人確認・パスワード再設定など重要なメールが誤って弾かれていないか確認することが大切です。
迷惑メールのリンクを開いてしまった場合の対処法
迷惑メールを受け取っただけなら直ちに被害にはつながりませんが、リンクを開いた後に何をしたかで対応が変わります。
開いただけの場合
リンクを開いただけで、情報入力やファイル実行をしていなければ、直ちにアカウントが乗っ取られたとは限りません。
ページを閉じ、不審なダウンロードや通知許可がないか確認します。
dアカウントID・パスワードを入力した場合
可能であれば安全な別端末から、dアカウントの公式サイト・公式アプリを開き、パスワードを変更します。
同じパスワードを他サービスでも使っている場合は、そちらも変更してください。
認証コードを入力した場合
第三者がリアルタイムでログインを完了させた可能性があります。
dアカウントのログイン状況、登録情報、認証設定を確認し、不審なアクセスがないか確認してください。
カード・銀行情報を入力した場合
カード会社や金融機関へ速やかに連絡し、不正利用の停止や監視を依頼します。
アプリ・プロファイルを導入した場合
不審なアプリや構成プロファイルを導入した場合は、端末自体の侵害も確認する必要があります。
証拠保全が必要な場合は、アプリ名や画面を記録してから対応してください。
dアカウントが乗っ取られていないか確認する方法
迷惑メールが増えたことに加えて、ログイン通知や決済の異常がある場合は、dアカウントも確認します。
身に覚えのないログイン
利用した覚えのない時間帯や端末からアクセスされていないか確認します。
登録メール・電話番号の変更
攻撃者が回復先を自分の情報へ変更している場合、アカウントを取り戻しにくくなる可能性があります。
パスワード変更通知
自分で変更していない通知がある場合は、アカウント侵害を疑います。
d払い・キャリア決済の利用履歴
身に覚えのない購入・決済がないか確認します。
二段階認証・認証端末
認証方法や登録端末に不明なものがないか確認してください。
実際に不審なログインや決済がある場合は、迷惑メール設定よりアカウント保護を優先します。
ドコモメールのアドレス変更を検討する目安
迷惑メールが届くからといって、すぐメールアドレスを変更する必要はありません。フィルタや拒否設定で管理できる場合もあります。
送信元を変えながら大量受信が続く
拒否しても次々と別アドレスから届く場合は、個別拒否だけでは管理が難しくなることがあります。
日常利用に支障が出ている
正規メールを見落とすほど大量の迷惑メールが届く場合は、アドレス変更も選択肢になります。
標的型のフィッシングが繰り返される
氏名、勤務先、利用サービスなどを知ったうえで精巧なフィッシングが続く場合は、アドレス変更を検討してもよいでしょう。
重要な個人情報と結び付いた状態で流出している
メールアドレスだけでなく、氏名・電話番号・住所などとセットで漏えいしている場合は、長期的な使い分けを検討します。
メールアドレス変更時は重要サービスから順に更新する
アドレスを変更する場合は、金融、決済、本人確認、Apple Account・Googleアカウント、パスワード再設定先など、重要な登録先から順に更新します。
旧アドレスをすぐ使えなくすると、変更漏れに気づきにくくなるため、可能であれば一定期間は監視できる状態を残します。
迷惑メール急増後にスマホやアカウントをフォレンジック調査で確認する方法
迷惑メールを受信しただけで、端末やアカウントに異常がない場合は、通常フォレンジック調査まで必要になるケースは多くありません。
フィッシングサイトへのアクセス痕跡
ブラウザ履歴、SMS、メールなどから、不審なサイトを開いた可能性を確認します。
不審アプリ・プロファイルの有無
迷惑メールから誘導されて不審なアプリやプロファイルを入れた可能性がある場合は、端末設定も確認します。
dアカウント・メールの不正ログイン
ログイン履歴や関連記録を確認し、迷惑メール受信後に第三者アクセスが発生していないか整理します。
不審な送信・設定変更
メールの不正送信、転送設定、アカウント情報変更などがないか確認します。
情報流出・二次被害の可能性
端末やアカウントの記録から、認証情報や個人情報が外部へ流出した可能性を整理します。
迷惑メールから不審な操作をした場合はフォレンジック調査会社に相談する
ドコモメールへ迷惑メールが大量に届いただけで、リンクを開かず、アカウントにも異常がない場合は、まず迷惑メール設定の見直しで対応できるケースが多いです。
一方、迷惑メールのリンク先でdアカウントのID・パスワードや認証コードを入力した、不審なアプリを導入した、身に覚えのないログインや決済が発生している場合は、端末やアカウントの状態を詳しく確認した方が安全です。
特に、端末をすぐ初期化したり、メール・ブラウザ履歴・不審アプリを削除したりすると、どのメールから何を操作し、どこまで不正アクセスや情報流出につながった可能性があるのかを確認する痕跡が失われる場合があります。
不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、スマートフォンやアカウントに残る記録を調べ、フィッシングや不正アクセスが発生した可能性、情報流出の範囲などを整理できます。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
ドコモメールに迷惑メールが急に増えても、それだけでスマートフォンやdアカウントが乗っ取られたとは限りません。無差別配信や過去に登録したサービスからのアドレス流通などでも、迷惑メールは増えることがあります。
まずはメール内のURLや添付を開かず、ドコモの迷惑メールフィルタ、受信・拒否リストを見直してください。あわせて、身に覚えのないログイン通知、送信済みメール、登録情報変更、d払い・キャリア決済の不審利用がないか確認することが重要です。
もし迷惑メールのリンク先でID・パスワードや認証コードを入力した、不審なアプリを導入した、実際に不正ログインや決済が起きている場合は、迷惑メール設定だけでは不十分です。必要に応じて端末やアカウントを保全し、フォレンジック調査で不正アクセスの原因と情報流出範囲を確認することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
