【メール自動返答をやめよう】お問い合わせフォームでできること

# お問い合わせフォームでできること

メール自動返答があることを前提に、お問い合わせフォームでできることを可能な限り掲げてみました

よろしければご参考にしてください

## お問い合わせをし、そのお問い合わせのコピーを送信者に返答する

これは当然の機能です

## お問い合わせフォームを利用して、メールマガジンに加入する

メールだけで加入可能で、かつ、メールアドレスだけで加入できてしまい、
認証がない場合、メールマガジンに加入ができてしまい、フォーム運営者に
迷惑をかけています

:::note info
単純な一斉メールのお話で、メーリングリストのようなしっかりとしたシステムでは認証がありますので、このようなことはおきません
でも、今はWeb加入が一般的ですので、このようなことはそうおこらないと考えられます
:::


## お問い合わせフォームを利用して、他人にフィッシング詐欺メールを送る

もちろんお問い合わせフォームですから、そのメールのコピー内容は
問い合わせフォームに従っていますが
お問い合わせ内容のコピーを利用して、
悪質なリンク先を、ターゲットを指定して送信できます。

送信者メールアドレスに入力された方が迷惑を受けるだけではなく、お問い合わせフォーム運営者の仕事を増加させてしまいます。

```フィッシング詐欺の例.eml
From: example@example.com
To: example@example.com
Subject: お問い合わせありがとうございます

この度〇〇株式会社にお問い合わせいただきありがとうございます。
2～3営業日以内に返答いたしますので、しばらくお待ちください

【ご入力内容】

お名前：Qiitaカード
メールアドレス：example@example.com
お問い合わせ内容：Qiitaカードのご利用状況

〇〇様のQiitaカードは現在停止中となっています。
Qiitaカードを有効には以下にアクセスをしてください。
https://qiita.com/e50b2f833385d1fc6117/edit
```

```その他詐欺の例.eml
From: example@example.com
To: example@example.com
Subject: お問い合わせありがとうございます

この度〇〇株式会社にお問い合わせいただきありがとうございます。
2～3営業日以内に返答いたしますので、しばらくお待ちください

【ご入力内容】

お名前：Ukraine
メールアドレス：example@example.com
お問い合わせ内容：Help Ukraine

Help Ukraine
Please send your BTC

BTC:******************************
```

## お問い合わせフォームを利用して、首になった会社の上司に愚痴を言う

元B社従業員だった私は
A社のお問い合わせフォームを利用して、
お問い合わせフォームの送信者はB社の上司の〇〇になりすまし
匿名でクレームを連呼してみました

送信者メールアドレスに入力された方が迷惑を受けるだけではなく、お問い合わせフォーム運営者の仕事を増加させてしまいます。

```ダメな例.eml
From: example@example.com
To: example@example.com
Subject: お問い合わせありがとうございます

この度〇〇株式会社にお問い合わせいただきありがとうございます。
2～3営業日以内に返答いたしますので、しばらくお待ちください

【ご入力内容】

お名前：上司太郎
メールアドレス：example@example.com（元上司のメールアドレス）
お問い合わせ内容：お前のせいで疲れたよ

上司のせいで、ほんとつかれたよ。
お前の事Twitterに晒しておいたからな
```

## お問い合わせフォームを利用して、別れた彼女とコンタクトをとろうとする

たまたま別れた彼女のメールアドレスは覚えています。
連絡を取る為に
A社のお問い合わせフォームを利用して、
お問い合わせフォームの送信者は彼女になりすまし
匿名で「やっぱり結婚して」と連呼してみました

送信者メールアドレスに入力された方が迷惑を受けるだけではなく、お問い合わせフォーム運営者の仕事を増加させてしまいます。

```ダメな例.eml
From: example@example.com
To: example@example.com
Subject: お問い合わせありがとうございます

この度〇〇株式会社にお問い合わせいただきありがとうございます。
2～3営業日以内に返答いたしますので、しばらくお待ちください

【ご入力内容】

お名前：お名前太郎
メールアドレス：example@example.com（彼女のメールアドレス）
お問い合わせ内容：〇〇子、待ってる

〇〇子ったら、返事くれないんだから、もう
お返事待ってるね。

〇〇太より
```

## 対策は？

メールシステムを改善したり、プラグインをアップデートしても何も起こりません

以下のいずれかのみです

- 自動メール返答を止める
- お問い合わせ送信内容がすべて存在しない、ただの送信しましたメールのみ自動送信する

:::note info
ただし、ないよりマシっていうレベルで、reCAPTCHAを有効化すると
機械的なもののみ防御することができますが、
手動での悪用は不可能です
:::

```良い例.eml
From: example@example.com
To: example@example.com
Subject: お問い合わせありがとうございます

この度〇〇株式会社にお問い合わせいただきありがとうございます。
2～3営業日以内に返答いたしますので、しばらくお待ちください
```

これ以外に会社の署名文がかかれているだけで、
どのような問い合わせメールを送っても
文書が不変であることが必要です

:::note info
しかし、そのような謎のメールに問い合わせ担当者が
ガチで善意で返答してしまうと、
結局迷惑行為になるのでご注意下さい。
:::

```返答してしまった例.eml
From: example@example.com
To: example@example.com
Subject: お問い合わせありがとうございます

お名前太郎様
この度はお問い合わせいただきありがとうございます。

しかし、ご不明点がありますので確認させていただきたいと思います。

お問い合わせ内容にある
〇〇子ったら、返事くれないんだから、もう
お返事待ってるね。

はどのような意味になるでしょうか？

＞【ご入力内容】
＞
＞お名前：お名前太郎
＞メールアドレス：example@example.com（彼女のメールアドレス）
＞お問い合わせ内容：〇〇子、待ってる
＞
＞〇〇子ったら、返事くれないんだから、もう
＞お返事待ってるね。
＞
＞〇〇太より
```

## 最後に

お問い合わせフォームは誰でも認証なしに、
自動、もしくは手動で
指定したメールアドレスにテキストであれば
どのような内容でも送信できるツールになってしまっています。

本来は自動応答することでサービス向上させるはずべきなのですが
このような悪戯、SPAM行為で、逆にお問い合わせフォーム運営者が
加害者となってしまう防止するために、
対策を取るようにしましょう。

:::note info
現在ではうちの会社ではまだ自動返答が有効ですが、HPリニューアルで
自動返答が無効になります
:::

## 追記 会員登録した状態では？

会員登録では任意の文字列を入力しずらいことから
会員登録においてのおかしな行為は不可能でなくても
抑止することはできます。

例えば、会員登録で初回メールアドレスだけを入力し、
すぐにリターンメールを確認できれば
抑止効果は高くなります。

あわせて、会員登録した状態でお問い合わせすれば
上記のリターンメールで会員登録状況が確認できるので
メール自動返答を設置しても会員登録状態も把握でき、
十分被害にあわないかと推測されます。