PRINT ISSN 2434-5016
ONLINE ISSN 2434-4982

迷惑メール白書2019

迷惑メール対策推進協議会
Anti-Spam mail Promotion Council

©2019 迷惑メール対策推進協議会

迷惑メール白書
２０１９

迷惑メール対策推進協議会

迷惑メール白書 2019

はじめに
迷惑メール対策推進協議会は、電気通信事業者など迷惑メール対策に関わる関係者が幅広く集まり、関係者間の緊密な連絡を確保し、最新の情報共有、対応策の検討、対外的な情報提供などを行う
ことにより、効果的な迷惑メール対策の推進に資することを目的に、2008 年 11 月 27 日に発足しました。
当協議会は、昨年、発足から 10 年を迎えましたが、その節目に、情報化の促進に先導的役割を果たし、または顕著な成果をあげたと認められる個人・企業等を表彰する「情報化促進貢献個人等表彰」の「企業等部門」において、総務大臣賞を受賞しました。当協議会は、迷惑メールの根絶に少しでも貢献できるよう、電子メールの送信者情報が詐称されているかどうか確認できる「送信ドメイン
認証技術」の普及啓発を目的とした「送信ドメイン認証技術導入マニュアル」や、幅広く国民の皆様に迷惑メールの現状や対策などを知っていただくため、昨年リニューアルした「迷惑メール白書」の公表などをこれまで行ってきましたが、そのような取組が高く評価され、受賞に繋がったものと考えています。
昨年度の迷惑メールの傾向としては、その数や割合は増加傾向にあります。また、その内容として
は、個人情報等を詐取するフィッシングメールや、特定の企業をターゲットとしたビジネスメール詐欺（BEC）が引き続き社会的な問題となっているほか、仮想通貨の詐取を狙った新たな手口の迷惑メールが確認されています。さらに、来年は東京オリンピック・パラリンピックという、世界的に注目を集めるイベントを控えていますが、そのようなイベントは迷惑メール等の標的になりやすい傾向にあることから、より一層の注意が必要です。
今年度におきましても、このような迷惑メールの最新の傾向などを踏まえ、「迷惑メール白書
2019」を取りまとめました。この白書が有効に活用され、迷惑メールの根絶に繋がることを切に期待しますとともに、当協議会はこれからも迷惑メールの根絶に向けて、「令和」となった新たな時代においても、迷惑メール対策の最前線に立ち続ける所存です。

2019 年 8 月
迷惑メール対策推進協議会座長

新美

迷惑メール白書 2019

育文

i

目次
第１章

2018 年度の迷惑メールに関する状況 ......................................................... 1

第１節 迷惑メールに関する概況 ...................................................................................................................2
第２節 悪質化・巧妙化する迷惑メールの動向 ..................................................................................................3
１ 企業等の金銭や情報を狙ったビジネスメール詐欺（BEC）等 ....................................................................... 3
２ 個人情報や仮想通貨を狙うフィッシングメール ........................................................................................ 5
第３節 迷惑メール対策の動向（ＤＭＡＲＣの普及状況等） .................................................................................6
１ DMARC の普及状況............................................................................................................................ 6
２ 「情報化促進貢献個人等表彰」の受賞（迷惑メール対策推進協議会） ........................................................... 8
３ 迷惑メール対策推進協議会 10 周年記念講演 ............................................................................................ 9トピックス：2018 年度の迷惑メールに関するできごと ................................................................................. 10

第２章

迷惑メールについて ............................................................................ 13

第１節 電子メールとは ............................................................................................................................. 141

電子メールなど ................................................................................................................................ 142

電子メールの仕組み .......................................................................................................................... 15

第２節 迷惑メールとは ............................................................................................................................. 18
1

迷惑メールの特徴 ............................................................................................................................. 18

2

迷惑メールの具体例 .......................................................................................................................... 19

第３節 迷惑メールの動向 .......................................................................................................................... 23
1

全体的傾向 ...................................................................................................................................... 23

2

国内発の迷惑メールの割合.................................................................................................................. 25

3

迷惑メールの送信国・地域.................................................................................................................. 26

4

迷惑メールの内容 ............................................................................................................................. 27

5

世界全体の迷惑メール送信国・地域の傾向 ............................................................................................. 28

第４節 迷惑メールの送信方法 .................................................................................................................... 29
1

送信先の選定 ................................................................................................................................... 29

2

送信元の偽装 ................................................................................................................................... 30

3

サーバーの不正利用 .......................................................................................................................... 31

4

その他（迷惑メールフィルターの回避） ................................................................................................ 33

トピックス：SNS の悪用 ........................................................................................................................ 34

ii

迷惑メール白書 2019

第３章

迷惑メール対策 ................................................................................. 35

第 1 節 制度的な対策 ............................................................................................................................... 361

特定電子メール法 ............................................................................................................................. 37

トピックス：特定電子メール法の沿革 ........................................................................................................ 40
トピックス：現行の特定電子メール法の詳細 ............................................................................................... 422

特定商取引法 ................................................................................................................................... 45

トピックス：特定商取引法による電子メール広告規制の沿革 ........................................................................... 46
トピックス：現行の特定商取引法による電子メール広告規制の詳細 .................................................................. 48
3

その他の法律による迷惑メールに関する規制 .......................................................................................... 51

4

海外での対策法制の整備状況............................................................................................................... 52

第 2 節 技術的な対策 ............................................................................................................................... 561

概要............................................................................................................................................... 56

2

送信側での対策 ................................................................................................................................ 57

3

受信側での対策 ................................................................................................................................ 63

トピックス：OP25B（Outbound Port 25 Blocking） .................................................................................. 67
トピックス：送信ドメイン認証技術（SPF・DKIM・DMARC など） ................................................................. 68
第 3 節 利用者による対策.......................................................................................................................... 72
1

迷惑メールを受け取らないための対策 ................................................................................................... 72

2

迷惑メールを受信してしまったときの対策 ............................................................................................. 73

3

自ら同意した広告宣伝メールへの対応 ................................................................................................... 744

その他............................................................................................................................................ 75

トピックス：通信の秘密と OP25B、送信ドメイン認証技術 ............................................................................ 79

第４章

迷惑メール対策の取組 ......................................................................... 81

第 1 節 迷惑メール対策推進協議会の取組 ..................................................................................................... 82
1

概要............................................................................................................................................... 82

2

主な取組 ......................................................................................................................................... 82

第 2 節 行政による取組............................................................................................................................. 841

特定電子メール法の執行状況............................................................................................................... 84

2

特定商取引法の執行状況（電子メール広告に関するもの） ......................................................................... 843

その他の取組 ................................................................................................................................... 85

第 3 節 事業者による取組.......................................................................................................................... 87
1

携帯電話事業者の取組 ....................................................................................................................... 87

2

サービスプロバイダの取組.................................................................................................................. 90

3

セキュリティベンダーの取組............................................................................................................... 94

4

配信サービス事業者の取組.................................................................................................................. 96

第 4 節 関係組織による取組 ....................................................................................................................... 99
1(一財)日本データ通信協会 迷惑メール相談センター ............................................................................... 99

2(一財)インターネット協会 迷惑メール対策委員会 ................................................................................ 101

迷惑メール白書 2019

iii

3

(独)国民生活センター ...................................................................................................................... 103

4フィッシング対策協議会 .................................................................................................................. 105

5(一財)日本情報経済社会推進協会(JIPDEC) インターネットトラストセンター ............................................ 107

6

JPAAWG ...................................................................................................................................... 109

第 5 節 国際的な取組 ............................................................................................................................. 111

参1

国際連携の動向 .............................................................................................................................. 111

2

民間による取組（M³AAWG）............................................................................................................ 118

考編 .............................................................................................. 119

第１節 迷惑メールの量・割合の推移 .......................................................................................................... 120
第２節 迷惑メール送信国・地域の推移 ....................................................................................................... 121
１ 国内着の迷惑メール送信国・地域の推移 ............................................................................................. 121
２ 世界全体の迷惑メール送信国・地域の推移 .......................................................................................... 124
第３節 迷惑メールの内容の傾向 ............................................................................................................... 125
第 4 節 特定電子メール法の執行状況 ......................................................................................................... 126
１ 2008 年改正までの執行状況（オプトイン規制導入前）.......................................................................... 126
２ 2008 年改正後の執行状況（オプトイン規制導入後） ............................................................................ 126
第 5 節 特定商取引法の執行状況（電子メール広告に関するもの） ................................................................... 129
１ 2008 年改正までの執行状況（オプトイン規制導入前）.......................................................................... 129
２ 2008 年改正後の執行状況（オプトイン規制導入後） ............................................................................ 129
第 6 節 送信ドメイン認証技術の導入状況 ................................................................................................... 130
第 7 節 送信ドメイン認証技術の認証結果 ................................................................................................... 133
１ SPF の認証結果の推移（2019 年 3 月まで）........................................................................................ 133
２ DKIM の認証結果の推移（2019 年 3 月まで） ..................................................................................... 134

資料

編 .............................................................................................. 135

1 関係法令・窓口等 ............................................................................................................................... 136
2 迷惑メール対策推進協議会 関係資料 ..................................................................................................... 140
3 索引 ................................................................................................................................................ 145

iv

迷惑メール白書 2019

第１章
２０１８年度の迷惑メールに関する状況

迷惑メール白書 20191

第１節 迷惑メールに関する概況
2018 年度の迷惑メールに関する概況としては、日本国内のインターネットサービスプロバイダ（Internet
Service Provider:ISP）が扱う迷惑メールは、2017 年度の減少傾向とは異なり増加傾向にあります。具体的には、国内の ISP が取り扱う国内着の電子メールのうち、迷惑メールの占める割合は 2019 年 3 月時点で約 44％となっており、2017 年度の同時期と比較すると約 7％の増加となっています。また、国内着の迷惑メールの発
信元（国）としては、2017 年度は日本、米国、中国がその上位３カ国でしたが、2018 年度は中国にかわりブラジルが第３位となり、2019 年 3 月の割合は、それぞれ約 36％、約 9％、約 7％となっています。
迷惑メールの内容については、近年と同様に、出会い系および副業や情報商材などを扱ったビジネス系の広告
宣伝メールが大半を占める傾向が続いています。具体的には、出会い系サイトへ誘導するメールは、66％となっており、2009 年の調査開始以降初めて 7 割を下回った 2017 年の約 66％と比較して大きな変化はない状況です。また、副業紹介や情報商材などに関するメールは約 15％であり、こちらも昨年と比較して大きな変化はな
い状況です。その他には、B-CAS カードに関するメールが約 6％、ギャンブルに関するメールが約 4％となっています。
2018 年度に注目された迷惑メールの手口としては、ビジネスメール詐欺（Business E-mail Compromise:

第１章BEC）が昨年度から引き続き世界で横行しており、日本においても最高経営責任者（CEO）の名義やメールアド
レスを詐称し、日本語によって送金を促すものが初めて確認されたほか、企業や官公庁などの IT や経理などの責任者の約 4 割が詐欺メールを受信した経験があることが分かりました。また、大手宅配事業者を装い SMS を

２
０
１
８
年
度
の
迷
惑
メ
ー
ル
に
関
す
る
状
況

スマートフォンに送りつけ、連絡先など個人情報を抜き取られる被害が多発したほか、「アダルトサイトを閲覧している姿を録画した」とする偽メールを送り、仮想通貨を騙し取られる被害も相次ぎました。

このような迷惑メールに対して、携帯電話事業者やサービスプロバイダーなど様々な関係者が、2018 年度も引き続き迷惑メール対策に取り組んでいます。また、(一財)日本データ通信協会など関係団体による、利用者の意識向上に向けた周知広報も積極的に行われています。

2

迷惑メール白書 2019

2

第１章

2018 年度の迷惑メールに関する状況

第２節 悪質化・巧妙化する迷惑メールの動向
１ 企業等の金銭や情報を狙ったビジネスメール詐欺（BEC）等
第2018 年も引き続き、取引先や経営層などを装い、偽の電子メールを送り金銭を詐取するビジネスメール詐欺

１（BEC）が多数確認されています。米国の FBI によると、2018 年の BEC による被害額は 12.9 億ドルと、前年章

比 1.9 倍にまで増加しました。日本においては、（独）情報処理推進機構（IPA）が昨年 7 月に企業からの情報提供により、最高経営責任者（CEO）の名義やメールアドレスを詐称し、日本語によって送金を促す詐欺メールを初めて確認したほか、トレンドマイクロ社の調査によると、企業や官公庁などの IT や経理などの責任者 1030

第人のうち、39.4％にあたる 406 人が「振込先の口座が変わった」などの詐欺メールを受信した経験があり、そ２のうち 22 人は実際に指定の口座に送金を行い、1 億円以上送金したケースもありました。また、日本人が関与

章した BEC も確認され、米国の農業関連会社から不正に送金させたとして実際に逮捕される事案なども発生しています。さらに、企業を標的にした詐欺メールは BEC だけでなく、不正プログラムを添付して、業務に関連した正当なものであるかのように装った電子メールを送信し、情報を詐取する「標的型メール」も横行していま第す。警察庁の発表によると、「標的型メール」の攻撃の件数は 2018 年に 6,740 件と近年増加傾向にあり、その３うち、同じ文面や不正プログラムが 10 か所以上に送付された「ばらまき型」攻撃が多数発生し、全体の 90％を章占めています。
図表１－２－ １

米国の BEC による被害額

20,373（件）25,000

15,69020,000

0

2,417

2014年

第

1,200

４
章

600
400

360

200

274

226

($ M）

800

676

8,119

10,000

1,400
1,000

12,00515,000

5,000

1,298

参

0

2015年

総申告件数

2016年

2017年

考

2018年

総被害額(単位：百万ドル）

編

出典：米国 FBI「Internet Crime Report」をもとに、迷惑メール対策推進協議会事務局が編集
図表１－２－２

標的型メール攻撃の件数の推移

資料編

出典：警察庁「平成 30 年におけるサイバー空間をめぐる脅威の情勢について」

迷惑メール白書 20193

BEC に関しては、2018 年 8 月、（独）情報処理推進機構（IPA）より、2017 年 4 月に公表した「ビジネス
メール詐欺「BEC」に関係した事例と注意喚起」注1の続報として、あらためて BEC への注意喚起を行っています。同続報では、2015 年から 2018 年 7 月にかけて発生した BEC に関する 17 件の企業からの情報提供のうち、新たな手口や特徴が見られた 5 件の事例を詳しく紹介しています。例えば、2018 年 7 月に発生した「国内企業の CEO を詐称する日本語メールの攻撃」では、日本国内の企業の CEO を詐称し、同企業内の担当者に対して国際送金をさせようとする攻撃が行われましたが、その際、先述のとおり、攻撃者は日本語のメールでやりとりを行っており、日本語によるものが初めて確認されました。また、メールアドレスの詐称も非常に巧妙に行われており、攻撃者は正規のドメインに似通った、偽の「詐称用ドメイン」を新規に取得しただけでなく、この詐
称用ドメインの DNS 情報には、SPF レコードも存在しており、SPF 検証も「PASS」する状態でした。この事例
では実際の被害は生じませんでしたが、メールアドレスの詐称が非常に巧妙に行われていることから、このようなケースにおいては、日頃からメール受信者がメールアドレスに注意して、ドメイン名が異常であることに気づくことが重要です。
なお、IPA は、同続報において BEC への対策として次の対策を引き続き推奨しています。
図表１－２－３

第
１
章

対策

内容

取引先との電子メール

振込先の口座の変更といった、通常とは異なる対応を求められた場合は、送金を実施する前に、電以外の方法での確認

話や FAX など電子メールとは異なる手段で、取引先に事実を確認すること

社内規定の整備
普段とは異なる電子メールに注意

２
０
１
８
年
度
の
迷
惑
メ
ー
ル
に
関
す
る
状
況

IPA による BEC への対策

「メール以外の方法での確認」といった手順を含む、電信送金に関する社内規定を整備することも必要
普段とは異なる言い回しや表現の誤りには注意が必要

不審と感じた場合の組不審なメール情報を適切な部門に報告できる体制が重要であり、それら情報の集約により、組織に織内外での情報共有

対する悪意ある行為を認識し、対策に繋げることが可能。また、取引先との連絡・情報共有も重要

ウイルス・不正アクセ「不審な電子メールの添付ファイルは開かない」など、基本的なウイルス対策の実施のほか、「メス対策ールアカウントには複雑なパスワードを設定する」など、不正アクセスへの対策も重要

電子署名の付与
類似ドメインの調査

取引先との間で請求書などの重要情報を電子メールで送受信する際、電子署名をつけるなど、なりすましを防止する対策も有効
定期的に組織に類似のドメインが取得されていないか確認し、必要であれば注意喚起を実施

出典：IPA「ビジネスメール詐欺「BEC」に関する事例と注意喚起」をもとに、迷惑メール対策推進協議会事務局が編集

注1

4

2017 年 4 月 3 日 IPA (ビジネスメール詐欺「BEC」に関する事例と注意喚起) https://www.ipa.go.jp/files/000058478.pdf

迷惑メール白書 2019

第１章

2018 年度の迷惑メールに関する状況

２ 個人情報や仮想通貨を狙うフィッシングメール
2018 年に確認された主なフィッシングメールとしては、大手宅配事業者を装った SMS がスマートフォンに送りつけられ、インストールした不正なアプリにより個人情報を詐取された上、そのスマートフォンが、さらに不特定多数の人に同様の偽 SMS を送る送信元として利用される被害が相次ぎました。また、「アダルトサイトを閲覧している姿を録画した」とする偽メールを送りつけて脅し、仮想通貨を詐取する被害も確認されました注 2。

第

IPA によると、はじめてこの相談があったのが 2018 年 3 月であり、9 月には 263 件と相談件数が増加しまし１た。さらに、トレンドマイクロ社の調査によると、9 月中に発見されたこの仮想通貨を騙し取る偽メール数は少章

2F

なくとも 3 万 6 千通に上り、偽メールを信じたとみられる利用者から、攻撃者の仮想通貨口座に通貨が払い込まれている形跡が確認されました。攻撃者は利用者のパソコンを乗っ取ったと思わせることで、偽メールの内容を信じ込ませようと様々な細工を施しており、その一つが、利用者が少なくとも過去に使っていたパスワードを偽

第メールのタイトルにする手口です。これは本物であった（ある）パスワードなので利用者は動揺するかもしれま

２

せんが、すぐ攻撃者の要求に応えるのではなく、まずは公的機関等に相談することが重要です。

章2020 年には東京オリンピック・パラリンピックが開催されますが、このような世界的な注目を集めるイベン
トにおいては、それに関連する官公庁や企業などが攻撃の対象となりやすく、それらになりすました偽メール等が増加する可能性があります。昨年、東京オリンピック・パラリンピックの無料チケットの提供を装った偽メー

第。その手口は、無料チケットの提供を装った偽

３のメールや SMS を不特定多数に送り、本文に記載した不正サイトのアドレスに接続させて情報を盗み取るもの

章ルによる攻撃がネット上で計画されていることが判明しました

注3となっており、メールの利用者は一層の注意が必要です。

図表１－２－ ４

第フィッシング情報の報告件数とフィッシングサイトの URL 件数

４
フィッシング報告件数
2,701

3,000
2,500
2,000

1897

2,0091,977
1,874■2018 年度 22,503 件■2017 年度 11,205 件

2,352
2,100
1,908
1,884
1,713
1,652

1,244 1,396
1,193 1,100 1,165
1,100
982

1,500

1,000
500 304 386

478

フィッシングサイトのＵＲＬ件数 （件）■2017 年度

1,400

1,200

1,096
996957
954

1,000

836

600

577

616
524481

1,238
1,134
1,052

885
846863

参703
565 537

考648 687

編

400 269 317

579

200
0

0
4月 5月 6月 7月 8月 9月 10月 11月 12月 1月 2月 3月

資
4月 5月 6月 7月 8月 9月 10月 11月 12月 1月 2月 3月

料

出典：フィッシング対策協議会「フィッシング報告状況」をもとに、迷惑メール対策推進協議会事務局が編集

編

注2

フィッシング対策協議会（緊急情報等）、トレンドマイクロ社セキュリティブログ（2018 年 3 月 19 日「仮想通貨を狙うフィッシング詐欺、既に闇市場での「サービス化」も確認」）

注3

章7,855 件

1,259

1,212

800
878 836■2018 年度 11,397 件

読売新聞

迷惑メール白書 20195

第３節 迷惑メール対策の動向（ＤＭＡＲＣの普及状況等）
１ DMARC の普及状況（1）DMARC とは
前節で BEC（ビジネスメール詐欺）やフィッシングメールについてふれましたが、これらのメールは送信者情報を詐称することがほとんどです。これら送信者情報を詐称したなりすましメールの検知を可能とするのが、SPF、DKIM、DMARC といった送信ドメイン認証技術です。詳細な技術の内容は第 3 章で紹介しますのでここでは簡単にふれるだけにしますが、SPF はメールサーバーの IP アドレスを使用して、また、DKIM はメールに付与された電子署名を使用して送信者情報が詐称されていないかどうか検証します。さらに DMARC は、この
SPF、DKIM で検証したドメイン名と、メールソフトなどに表示される送信者アドレス（From アドレス）のド
メイン名が一致しているかどうかを検証します。さらに、SPF などの認証が失敗した場合のメールの処理方法（ポリシー）を送信側が指定することができ、その認証結果をまとめたレポートを受信側から送信側に送信することを可能にしています。これにより送信側は受信側の認証状況や自組織をなりすますメールの流通状況を把握し、それに対する対策をとることができます。このように、送信者が真正かどうかを、送信側と受信側双方で検第１章証する送信ドメイン認証技術は、世界規模で被害が生じている BEC やフィッシングメールなどに対する対策として非常に有効であると考えられますが、上述の検証の仕組みから、送信ドメイン認証技術がうまく機能するかどうかは、その普及状況が極めて重要になります。

２
０
１
８
年
度
の
迷
惑
メ
ー
ル
に
関
す
る
状
況

（2）日本における普及状況
我が国においては、国の行政機関、独立行政法人等が情報セキュリティ対策を実施する際に参照すべき「政府機関等の対策基準策定のためのガイドライン」において、電子メールのなりすまし防止策の一つとして、送信ド
メイン認証技術が示されており、各組織が取り扱う情報の特性等を踏まえながら対策を行うことになっています。また、総務省においては、このような送信ドメイン認証技術を普及させるため、2017 年 7 月に DMARC について法的な整理を行い、「DMARC 導入に関する法的な留意点」を発表しました注4。それによると、DMARCの特徴的な処理注5が、電気通信事業法第４条に規定する通信の秘密の侵害に外形的に該当するとしつつも、一定の条件を満たすことで、その違法性が阻却されるとしています。
また、同省においては 2018 年 1 月より、「co.jp」、や「go.jp」といったドメイン毎にその普及状況を調査し、公表しています。そのうち SPF については各ドメインとも普及状況は高く、特に「go.jp」ドメインについては 90％以上の普及率となっています。しかし、DMARC の普及状況は極めて低く、一番高い「ad.jp」ドメイ
ンでも 3％程度の普及率であり、「go.jp」ドメインについてはわずか１％程度の普及率となっています。

6

注4

http://www.soumu.go.jp/main_content/000495390.pdf

注5

DMARC ポリシーと呼ばれる送信者側が設定したポリシーに基づく処理、DMARC レポートの一種である認証結果レポートの送信

迷惑メール白書 2019

第１章

図表１－３－ 1［％］2018 年度の迷惑メールに関する状況

ドメイン種別毎のＤＭＡＲＣの設定状況（MXレコードを有するドメイン数のうち、DMARCを設定しているドメイン数の割合）

4
3.5
3

第
１

2.5

章

2
1.5
第
２

1

章

0.5
0
2018年４月

2018年６月

2018年８月

2018年１０月

2018年１２月

2019年２月

ed

geo

第

ad

ac

co

go

or

ne

gr

lg

３

gen

章

出典：（一財）日本データ通信協会と（株）日本レジストリサービスとの共同研究（3）世界における普及状況（米国、英国）

第４(ア) 米国章2017 年 10 月、米国の政府機関の一つである国土安全保障省は連邦政府機関に対して、DMARC を導入すべき指令を発令しました注6。この指令は法的拘束力をもち、30 日以内に DMARC の実装に向けた計画を作成し、3 ヶ月以内にその実装などを政府機関に求めています。また、ポリシーについても１年以内に最も厳しい ”reject” に設定するよう求めました。民間企業による調査結果によると、この指令により、参発令時に政府ドメインのうち DMARC を導入していたのは約 18％にすぎませんでしたが、１年後には実考に 85％の政府ドメインに DMARC が導入され、そのうち少なくとも 74％のドメインのポリシーは編”reject” に設定されたとのことです注7。同国の民間企業のうち、導入率が 50％を超えているのは、時価総額 10 億ドル以上のテクノロジー企業など一部企業だけといわれている状況の中で、政府機関においてわずか１年の間にここまで導入が進んだのは、もちろん一定の強制力をもった指令の存在が一番大きいと資考えられます。ただ、導入が進んだ理由としてはそれだけではなく、犯罪者等が政府機関をなりすますこ

料とにより起こるフィッシング等の被害に対する、強い危機意識注8もその導入が進んだ背景にあったもの編と考えられます。

注6

国土安全保障省による指令 https://cyber.dhs.gov/bod/18-01/

注7

https://www.agari.com/email-security-blog/dmarc-bod1801/

注8

米国上院議員 Wyden 氏が国土安全保障省に提出した書簡（2017.7.18）
https://www.wyden.senate.gov/imo/media/doc/letter%20to%20DHS%20regarding%20DMARC.pdf

迷惑メール白書 20197

(イ) 英国
2016 年、英国は全ての政府機関に対して同年 10 月までに DMARC の導入を義務付けました。ポリシーについては米国と同じく ”reject” に設定するよう求めています。その導入効果については、英国の歳入関税庁の例が挙げられます。歳入関税庁は、「世界で最もなりすまされたブランドの一つ」といわれ、そのなりすましメールには「還付金のお知らせ」という古典的な手口の件名が付され、受信者の個人情報等を詐取するような仕組みが施されていました。同庁はこれに対応するため DMARC を導入した結果、年間 3 億通ものフィッシングメールを削減したとしています注9。その普及率については、最近の民間企業による調査結果によると、調査した 2,000 以上の「gov.uk domains」のうち 28％であり、ポリシーについてはそのうち 53%が「none」と設定しているとのことです注10。

２ 「情報化促進貢献個人等表彰」の受賞（迷惑メール対策推進協議会）
総務省において、経済社会の情報化の促進に貢献したと認められる個人・企業等（企業、団体、教育機関等）を表彰する「情報化促進貢献個人等表彰」を行っています。迷惑メール対策推進協議会は、2018 年 10 月 1 日に、同表彰の「企業等部門」において、総務大臣賞を受賞しました。これは、迷惑メール対策推進協議会が、「「迷惑メール対策ハンドブック（現 迷惑メール白書）」や「送信ドメイン認証技術導入マニュアル」の発行等により、一般のリテラシー向上や迷惑メール対策技術の導入促進にこれまで 10 年に渡り貢献してきた」ことによるものです。

第１章

図表１－３－2 総務大臣賞を受ける迷惑メール対策推進協議会 新美座長

２
０
１
８
年
度
の
迷
惑
メ
ー
ル
に
関
す
る
状
況

注9

https://hmrcdigital.blog.gov.uk/2016/11/25/combatting-phishing-a-very-big-milestone/

注108

https://www.computerweekly.com/news/252459868/UK-government-organisations-email-security-lagging

迷惑メール白書 2019

第１章

2018 年度の迷惑メールに関する状況

３ 迷惑メール対策推進協議会 10 周年記念講演
2018 年 11 月 8 日、迷惑メール対策推進協議会 新美座長が、同協議会 10 周年を記念し、「ネット社会は成熟するのか？」と題した講演を行いました。

図表１－３－ 3記念講演を行う迷惑メール対策推進協議会 新美座長

第
１
章

第
２
章

第
３
章

第
４
章

参
考
編

資
料
編

迷惑メール白書 20199

トピックス：2018 年度の迷惑メールに関するできごと
2018 年 4 月 3 日
外務省、経済産業省、総務省等の中央省庁の職員延べ2,000 人余りのメールアドレスが流出し、インターネ
ット上で売買されていることが判明したため、内閣サイ
バーセキュリティセンターが注意喚起を実施注 11。
10F

2018 年 6 月 20 日
沖縄県立看護大は、教職員がフィッシングメールの被害に遭い、この教職員宛てのメール 210 件が不正に外部に転送され、学内外の個人情報 330 件が流出したと発表注16。

2018 年 4 月 26 日
ソフトバンク株式会社とトビラシステム株式会社、愛知県警察本部は、ソフトバンクのスマートフォン向けに
2017 年 9 月から提供を開始した、迷惑メールブロック
機能の効果を検証した結果、提供開始から 2018 年 3月末までの約 6 ヶ月間で、約 10 万件の迷惑メールを検知したことが分かったと発表注 12。
1F

2018 年 6 月 22 日
島根大学は、フィッシングメールにより、5 人の教職員のメール設定が改ざんされた結果、397 通のメールが不正に外部に転送されたほか、1 人の教職員がアカウ
ントを不正に取得され、その教職員になりすました迷惑
メールが 2,777 件送信されたと発表注 17。
14F

2018 年 5 月 27 日

2018 年 6 月 27 日

インターネットバンキング利用者のＩＤやパスワードを不正に盗み取るウィルス（DreamBot）を添付したメールが、2017 年秋以降大量に送信されていることから、警察庁や（一財）日本サイバー犯罪対策センターが注意喚起を実施注13。

第
１
章

２
０
１
８
年
度
の
迷
惑
メ
ー
ル
に
関
す
る
状
況

弘前大学は、フィッシングメールにより、教職員に届いた 3,151 件のメールが不正に転送され、個人情報が漏えいしたと発表注 18。
15F

2018 年 6 月 29 日
2018 年 6 月 6 日
横浜市立大学が、フィッシングによる正規アカウントの乗っ取りにより、3,512 通のメールが外部に無断で転送される事案が発生したと発表注14。

森永乳業や山崎製パンなど、実在の有名企業を装った「偽キャンペーン」を告知し、住所などの個人情報を入力させようとする迷惑メールが増加していることから、
5 月上旬から 6 月下旬にかけ、該当する各社が相次いで注意喚起の文書を発表注19 。
15F

2018 年 6 月 8 日
ＬＩＮＥやヤフーなどインターネット関連企業 4 社
は、実在する企業などを装ったメールで偽サイトに誘導し、入力させた情報を盗み取る、フィッシング詐欺の被害に遭わないための知識が学べるキャンペーン「サイバー防災訓練」を始め、詐欺の手口を動画などで紹介する特設サイトを開設したと発表注 15。
12F

注11

朝日新聞

注12

https://www.softbank.jp/corp/news/press/sbkk/2018/20180426_01/

注13

読売新聞

注14

https://www.yokohama-cu.ac.jp/news/2018/pr/owabi180607.html

注15

https://linecorp.com/ja/pr/news/ja/2018/2229

注16

http://mono.okinawa-nurs.ac.jp/oshirase/kojinjyoho.html

注17https://www.shimane-u.ac.jp/docs/2018062200069/

注18

https://www.hirosaki-u.ac.jp/35460.html

注19

https://www.unilever.co.jp/news/press-releases/2018/pay-attention-lipton-consumer-campaign.html
https://www.yamazakipan.co.jp/company/news2/pdf/20180514.pdf

10

迷惑メール白書 2019

第１章

2018 年 6 月 29 日
消費者庁が、アマゾンジャパン(合)などを騙り、ＳＭ
Ｓを用いて有料動画等の未納料金の名目で金銭を支払わせようとする架空請求について、注意喚起を実施（2017 年 11 月にも同様の注意喚起を実施）。消費者庁の報道資料によれば、「有料動画の未納料金が発生しており、本日中にご連絡無き場合、法的手続に移行する」などと記載した SMS を送り、SMS に記載された電話番号に連絡してきた者に金銭を請求してくる事業者に関する相談が消費生活センターなどに寄せられたとのこと注20。

2018 年 7 月 2 日2018 年度の迷惑メールに関する状況

任者計 1,030 人を対象にしたアンケートの結果を発表した。それによると、39％に当たる 406 人がこの種のメールを受け取ったことがあると回答し、そのうち 22人が実際に送金手続きを行い、被害額についても 2 人
が１億円以上を送金していたとのこと注24。

2018 年 8 月 27 日

第１

情報処理推進機構（ＩＰＡ）は「ビジネスメール詐欺」（BEC）で、日本語によるものが初めて見つかったと発表注25。

章2018 年 9 月 4 日

実在の仮想通貨交換事業者を騙り、偽メールなどを通じて個人情報を不正に入手する「フィッシング」により、仮想通貨を盗み取ろうとするサイバー攻撃が、国内で本格化していると報道注21。

2018 年 7 月 5 日
取引先や上司になりすますビジネスメール詐欺（ＢＥ
Ｃ）により、米国の農業関連会社から約 7800 万円を不正に送金させた上、6020 万円を引き出したとして、警視庁は男女 4 人を逮捕したとの報道注22。

2018 年 8 月 1 日
佐川急便を装ったＳＭＳをスマートフォンに送りつけ、連絡先など個人情報を抜き取られるだけでなく、そのスマートフォンから不特定多数に同様のＳＭＳを送信するサイバー攻撃が多発しているとの報道。それによると、佐川急便への相談は 7 月に入ってから急増し、ＳＭＳの文例が 20 種類以上あることが確認されたとのこ
と注23。

第
２

トレンドマイクロ社は、クレジットカードなどの情報を盗むために、電子メールを送りつけて偽サイトを開かせる「フィッシング」詐欺の手口で、偽サイトに誘導された件数が、日本国内で今年上半期（1～6 月）に過去最多の約 290 万件に上るとの調査結果を公表した。傾
向としては、アップルやアマゾン、楽天など有名企業のサービスを利用する際に使われるアカウントを盗もうとする攻撃が増加したとのこと注 26。

章

第
３

18F

章

2018 年 9 月 12 日
情報セキュリティ会社サイバーリーズンによると、情報を盗み取るほか、業務を妨害する目的で、社内のパソコンの基本ソフト（ＯＳ）を一斉に起動できなくする新手のサイバー攻撃が国内企業に行われ、一度に数百台のパソコンが使えなくなった企業もあったとのこと注27。

第４章

2018 年 10 月 1 日
総務省において行った、情報化促進貢献個人等表彰において、「迷惑メール対策推進協議会」が企業等部門の総務大臣賞を受賞注 28。

参
考

20F

編

2018 年 8 月 14 日
トレンドマイクロ社は、取引先や上司になりすまして
偽メールを送り、金銭をだまし取る「ビジネスメール詐欺」（BEC）について、企業のＩＴ部門や経理部門の責

資
料
編

注20

https://www.caa.go.jp/policies/policy/consumer_policy/information/pdf/consumer_policy_information_180629_0001.pdf

注21

産経新聞

注22

日経新聞

注23

産経新聞

注24

https://www.trendmicro.com/ja_jp/about/press-release/2018/pr-20180814-01.html

注25

https://www.ipa.go.jp/security/announce/20170403-bec.html

注26

https://resources.trendmicro.com/jp-docdownload-form-m087-web-20181h-securityroundup.html

注27

読売新聞

注28

http://www.soumu.go.jp/menu_news/s-news/01tsushin10_02000047.html

迷惑メール白書 201911

2018 年 10 月 8 日

2018 年 11 月 26 日

総務省および(一財)日本データ通信協会が、米国（ニューヨーク）で開催された M3AAWG／UCENet 合同会
合に参加し、迷惑メール対策を担当する各国の執行当局と意見交換を実施注 29。
21F

宅配大手の不在通知を装ったフィッシング詐欺が相次いでいる問題で、iPhone 利用者を標的とした新種のＳ
ＭＳが出回っており、毎月の通話料と合算する「キャリア決済」の認証コードを盗まれ、勝手に「iTunes カード」などを購入される被害が出ているとの報道注 34。
26F

2018 年 10 月 16 日
ドメイン専用のオークションサイトに、ＮＨＫ関連団
体の旧サイトのドメイン名が出品されており、落札した第三者が本物のサイトを装って悪用する恐れがあるとの報道注 30。
2F

2019 年 1 月 22 日
違法薬物の密売や振り込め詐欺などの組織犯罪で、犯罪グループ内のメッセージのやり取りが完全消去される
アプリやメールが相次いで発見されており、最新のデジ
タルフォレンジック（鑑識技術）でも復元は不可能で、捜査の障壁になっているとの報道注 35。
27F

2018 年 10 月 23 日
データ分析会社アントゥイットの調査によると、2020 年の東京五輪に便乗し、無料チケットの提供を装った不正メールによるサイバー攻撃がネット上で計画されていたことがわかったとのこと注31。

2018 年 10 月 27 日

第１章

トレンドマイクロ社の調査によると、アダルトサイト
を閲覧している姿を録画した、とする偽メールを送りつけて脅し、仮想通貨をだまし取る手口の詐欺被害が相次ぎ、少なくとも攻撃者側に 46 件の払い込みがあり、計250 万円分の被害が確認できたとのこと注 32。

２
０
１
８
年
度
の
迷
惑
メ
ー
ル
に
関
す
る
状
況

24F

2019 年 2 月 8 日、12 日
自治体 CSIRT 協議会注36が開催した平成 30 年度技術講習会（大阪、東京開催：地方公共団体の情報セキュリ
ティ担当者向け）で、迷惑メール対策推進協議会技術
WG の構成員が、DMARC を中心に「送信ドメイン認証
技術」について講演。

2019 年 3 月 7 日、8 日(一財)日本データ通信協会が、サイバーセキュリティ
シンポジウム道後 2019 注37に参加し、展示会場にて、迷惑メール白書 2018 の紹介活動を実施。

2018 年 11 月 8 日
2018 年 10 月末に設立を発表した「JPAAWG」（Japan Anti-Abuse Working Group。メールのセキ
ュリティについて情報を交換したり対策を検討したりする業界団体）が、第一回総会を開催注 33。
25F

2019 年 3 月 28 日
企業のメールアドレスを乗っ取り偽の振込みの指示を行う、いわゆる「ビジネスメール詐欺」（BEC）により、約１億１千万円を詐取したとして、２人の日本人が逮捕されたとの報道注 38。
29F

12

注29

https://www.m3aawg.org/events/44th-general-meeting

注30

朝日新聞

注31

読売新聞

注32

産経新聞

注33

https://meetings.jpaawg.org/

注34

読売新聞

注35

読売新聞

注36

https://www.j-lis.go.jp/spd/security/csirt_kyougikai/about_csirt_kyougikai.html

注37

http://sec-dogo.jp/

注38

朝日新聞

迷惑メール白書 2019

第２章
迷惑メールについて

迷惑メール白書 201913

第１節 電子メールとは
1

電子メールなど

個人や組織の間で交わされる情報は、以前は手紙やハガキ、電話やファックスなどでやりとりされていましたが、近年では電子メールやメッセージアプリなどを利用し、インターネット経由でやりとりすることが増加しています。なかでも電子メールについては、1993 年のインターネットの商用利用の開始以降、次々に誕生した
ISP がインターネット接続を開始し、その利用が広がり、1999 年に(株)NTT ドコモの携帯電話で i モード注39が開始されるなど、携帯電話のネットワークからもインターネットへの接続が可能となったことにより、その利用はより身近なものとなりました。また、ブロードバンド化の急速な進展などに伴い、現在では、電子メールは、
社会経済活動や市民生活において必要不可欠な連絡・伝達の手段となっています。
電子メールには、SMTP（Simple Mail Transfer Protocol）という通信方式を使ったインターネットのメール
や、SMS（Short Message Service）と呼ばれる携帯電話の電話番号を用いたメッセージ送信などがあります。
また、スマートフォンの普及に伴い、電子メールなどと同様にメッセージの交換ができる SNS（Social
Networking Service）の利用も一般的となっています。

第２章

図表２－１－１

迷
惑
メ
ー
ル
に
つ
い
て

電子メールなどのメッセージ交換サービスの主な種類

種別

サービスの概要

電子メール

電子メール（SMTP）とは、SMTP（Simple Mail Transfer Protocol）という通信方式を使用して、電子メールアドレスを宛（SMTP）

先にし、インターネットを介してテキストや画像などをやり取りするサービスです。その際、電子メールアドレスは「利用者
名＠ドメイン名」で表記され、個人を識別する利用者名と、所属する組織やサービスを提供する事業者などをあらわしたドメ
イン名で構成されます。電子メールは、パソコンなどでメールソフトを利用したり、携帯電話を利用したり、インターネットのブラウザを利用したり（Web メール）、様々な方法で送受信されます。

SMS

SMS とは、Short Message Service の略で、電話番号を宛先にし、携帯電話事業者のネットワークを介して、短いテキストをやり取りするメッセージングサービスです。事業者によって多少呼び名や機能が異なりますが、携帯電話事業者のネットワークを利用して、メッセージや絵文字を携帯電話同士で送受信することが可能です。

SNS

SNS とは、Social Networking Service(Site)の略で、インターネット上で友人を紹介しあい、個人や組織間の交流を支援するサービス（サイト）です。利用者は自身のプロフィールなどを公開できるほか、その SNS 上で友人などのプロフィールなどを閲覧したり、コメントしたり、メッセージを送ったりすることができます。最近では、会社や組織の広報としての利用も増えてきました。

注39

1999 年 2 月に NTT ドコモが携帯電話向けサービスとして開始した、電子メールの送受信や Web ページの閲覧などができるインターネ
ットサービス。

14

迷惑メール白書 2019

第２章

2

迷惑メールについて

電子メールの仕組み

メールソフト注 40で文章を書いて「送信」をクリックすると、その文章が相手に届きます。いつも私たちが便32F利に使っている電子メールですが、そもそもどのような仕組みになっているのでしょうか。SMTP を使った電子メールの送信などの仕組みを郵便の仕組みにたとえながら説明していきます。

第（１）送受信の仕組み

１

郵便物が A 市の花子さんから B 市の太郎さんに送られる場合には、以下のように配達されます。
図表２－１－２

章

郵便物の配達

第２章

ポストに投函された郵便物が A 市の郵便局に配送される
A 市の郵便局から B 市の郵便局に配送される

第３

B 市の郵便局から太郎さんの住所に配達される章

太郎さんがポストから郵便物を受け取る

第
４
章

参
考
編

資
料
編

注40

MUA（Mail User Agent）といい、Microsoft Outlook や Mozilla Thunderbird などのメールクライアントソフトウェアを指す。

迷惑メール白書 201915

一方、電子メールが花子さんから太郎さんに送られる場合には、以下のように配送されます。
図表２－１－３

電子メールの配送

電子メールが送信メールサーバー注 41に投稿される（ポストへの投函と最寄りの郵便局への配送に当た3Fります）
投稿された電子メールが、送信メールサーバーから受信メールサーバーに配送される※（最寄りの郵便局から宛先の郵便局への配送に当たります）
受信メールサーバーから、受信者のメールボックスに電子メールが保存される（宛先の郵便局から住所への配達に当たります）
受信者が受信メールサーバーに対して自らの端末への配送要求を行い、電子メールを受信する（ポストの確認・受取りに当たります）注 42

第
２
章

34F

※

郵便の場合は、郵便局が住所を統一的に把握していますが、インターネットの場合は、それぞれのネットワークごとに宛先が管理されているため、DNS サーバー（Domain Name System サーバー）に対して問い合わせを行い、受信
側メールサーバーの情報を確認する必要があります。インターネットでは、接続されている機器には、「IP アドレス」という固有の番号が割り当てられ、通信は、相手の機器の IP アドレスを指定することにより行われます。しかし、電子メールの送受信においては、宛先は電子メールアドレスで指定されます。このため、電子メールが投稿された送信
メールサーバーは、その電子メールアドレスのドメイン名から、それに対応する受信メールサーバーの IP アドレスを確認する必要があり、この確認は、サーバーの IP アドレスなどが登録された DNS サーバーに問い合わせることで行
われます。

迷
惑
メ
ー
ル
に
つ
い
て

（２）宛先の仕組み
郵便では、手紙の場合には、封筒と便箋の両方に宛先や差出人を記載します。このうち、封筒への宛先の記載は必須であり、郵便物は、その住所に対して配送されます。その他は、郵便物の配達には用いられず、どのような情報でも記載が可能です（記載しないことも可能）。
電子メールでも、手紙の場合と同様に、封筒に書かれた宛先や差出人にあたる情報と、便箋に書かれた宛先や差出人にあたる情報があり、いずれも電子メールアドレスが用いられます。手紙の場合の封筒に書かれた情報にあたる情報は「Envelope-To」および「Envelope-From」注 43と便箋に書かれた情報にあたる情報は、
35F

注41

MSA（Message Submission Agent）といい、電子メールを送信する際に接続するメールサーバーを指す。

注42

電子メールを受信するための通信方式として、ユーザーが受信メールサーバーへアクセスして受信した電子メールをパソコンなどに保管する「POP」という方式や、電子メールを受信メールサーバーに置いたまま管理する「IMAP」という方式があります。

注43

電子メールの通信プロトコルである SMTP（Simple Mail Transfer Protocol）の仕様を定めた RFC5321 では、「Envelope-To」、「Envelope-From」は、それぞれ「forward-path」、「reverse-path」とされています。

16

迷惑メール白書 2019

第２章

迷惑メールについて「Header-To」および「Header-From」注 44といいます。このうち、電子メールの配送に用いられるのは、
36F「Envelope-To」のみであり、他の情報は、配送には用いられず、どのような情報（電子メールアドレス）でも利用が可能です。送信元を偽装したなりすましメールが送信されることがあるのは、このためです注 45。
38F

なお、郵便の場合と異なり、「Envelope-To」および「Envelope-From」は、メールサーバー間の通信においてのみ用いられ、受信者に届けられることなく、メールソフトで表示される宛先・差出人は、「Header-To」
および「Header-From」の情報になっています注46。
第以上を、比較表ならびに図式にしてみると次のようになります。
図表２－１－４１

郵便と電子メールの比較表

郵便の場合
封筒に書かれた宛先

Envelope-To

封筒に書かれた差出人

Envelope-From

便箋（本文）に書かれた宛先

Header-To（受信画面に表示される）便箋（本文）に書かれた差出人

Header-From（受信画面に表示される）

図表２－１－５章

電子メールの場合

第２章

Envelope-To と Envelope-From、Header-To と Header-From

第
３
章

第
４
章

参
考
編

上図の示すように、電子メールの「Header-To」および「Header-From」には、送信者の個人名（○○太郎、○○花子）や法人名などを表す「ディスプレイネーム」を追加することが可能であり、それらは受信者のメ資ールソフト上で表示されます。

料
編

注44

インターネットメッセージの仕様を定めた RFC5322 では、「Header-To」、「Header-From」は、それぞれ「destination field」、「from field」とされています。

注45「Envelope-To」以外の情報を自由に記載できることには、メリットもあります。例えば、「Header-To」と「Envelope-To」 が分かれていることにより、他の受信者に電子メールアドレスが見えないように宛先を指定する BCC（「Header-To」には表示されないが、「Envelope-To」には設定されている。）での送信が可能になっています。

注46「Envelope-To」および「Envelope-From」を配送上の受信者情報・送信者情報、「Header-To」および「Header-From」をメールヘ
ッダーの受信者情報・送信者情報ということもあります。

迷惑メール白書 201917

第２節 迷惑メールとは
１ 迷惑メールの特徴「迷惑メール」とは何かについては、誰もが一致するような確たる定義はなく、様々な説明が行われています
が、社会的な問題となるような「迷惑」なメールとしては、次のような特徴が見られます。

（１）受信者の意思に反する⚫

受信者の同意・承諾を得ずに送信されるもの⚫

受信者が送信を拒否しても引き続き送信されるもの⚫

受信者の生活や業務に支障を及ぼすような頻度で送信されるもの（２）迷惑な内容が含まれる
第
２
章

⚫

ウイルスなどのマルウェア感染や不正アプリのインストールを目的とするもの⚫

詐欺目的のもの（個人情報を不正に取得する目的のフィッシングメール、ワンクリック詐欺を誘引する
メール、架空請求メールなど）

迷
惑
メ
ー
ル
に
つ
い
て

⚫

有害情報を含むもの（違法な商品の広告・宣伝や、受信者の年齢などを考慮せずに行われる出会い系・
アダルト系などの広告・宣伝など）⚫

同じ内容を誰かに転送するよう促す目的で送信されるもの（チェーンメール）⚫

特定企業を標的に、従業員をだまして不正な送金処理をさせることを目的としたもの（ビジネスメール
詐欺（BEC））（３）迷惑な手法で送信する⚫

架空電子メールアドレス（プログラムを用いて自動的に作成された、利用者の存在しないメールアドレス）を宛先に大量に含んで送信されるもの⚫

電気通信設備に過大な負担を生じさせるような一時に大量に送信されるもの⚫

送信者情報や経路情報（メールが配送されてきた道筋（サーバー）を示す情報）が偽装されているもの（なりすましメール）⚫

エラーメールの仕組みを悪用して送信されるもの（届けたい宛先を送信者情報として記述することで、送りたい内容をエラーメールとして送信させるもの）

18

迷惑メール白書 2019

第２章

迷惑メールについて

２ 迷惑メールの具体例（１）事前同意のない広告・宣伝メール
受信者の事前同意なく送信される迷惑メールには、様々な内容のものが存在します。その中でも、事前同意な
く広告・宣伝メールを送信することは、特定電子メールの送信の適正化等に関する法律（以下、「特定電子メー

第ル法」という。）や特定商取引に関する法律（以下、「特定商取引法」という。）の規定により、原則禁止され１ています。広告・宣伝メールについては、同意があった場合でも、受信者が配信停止を希望したときは、その後章の送信はできません。

事前同意のない広告・宣伝メールの例（出会い系のメール）

第２

送信者：XXXXmail@example.com
件名：★*｡｡｡*☆本日限定【1000 円：本会員登録】で案内中の豪華特典併用ゲット☆*｡｡｡*★

章★I XXXX YOU★
ぜ┃ん┃ぶ┃━┛━┛━┛
１┃０┃０┃０┃円┃━┛━┛━┛━┛━┛
現在、全決済で 1000 円本会員登録サービスを行っておりますので【GOLD KING 会員昇格】と本会員登録を同時に 1000円で行う事が出来ます♪
ポイント購入を 1 度でも行っていただければ本会員登録完了となり【GOLD KING 会員】に昇格できます♪
▼【GOLD KING 会員】詳細▼
http://＊＊＊＊＊/＊＊＊＊＊/▼【1000 円】本会員登録ｷｬﾝﾍﾟｰﾝ詳細(無料)▼
http://＊＊＊＊＊/＊＊＊＊＊/↓各種ポイント購入方法↓☆ﾋﾞｯﾄｷｬｯｼｭ☆
http://＊＊＊＊＊/*＊＊＊＊＊/（中略）
仮に事前同意があったとしても、この例のように、送信者名・住▼お問合せ▼
所・連絡先や、配信停止ができることとその通知先がないなど、
http://＊＊＊＊＊/＊＊＊＊＊/

第
３
章

第
４
章

参

表示義務を満たさなければ法律違反となります。

考I XXXX YOU※

編（２）詐欺メール
資

詐欺メールとは、事前に準備された偽サイトへのリンク（有名検索サイトのドメインを入れるなど、不審に思料

われないように巧妙に記述されています。）を本文中に置き、文面で本物と信じさせることで、その偽サイトに編アクセスさせたり、添付されたファイルを介してウイルスに感染させたりするなどして、情報や金銭を詐取することが目的のメールです。詐欺メールの例としては、身に覚えのない架空の有料コンテンツの利用料などを請求するようなものや、「フィッシング」などがあります。

迷惑メール白書 201919⚫

フィッシング➢

金融機関など一般消費者の認知度の高い企業やブランドを装った電子メール（フィッシングメール）を送り、口座番号、パスワード、クレジットカード番号などの個人情報を詐取する行為です。電子メールの URL から本物と見分けのつかない偽サイトに誘導し、そこで個人情報を入力させる手口が一般的に使われています。

⚫

ビジネスメール詐欺（BEC）➢

取引先などを装い、それになりすました偽のメールを送り、用意した口座などに金銭を振り込ませ詐取する行為です。攻撃者は、担当者がメールで取引を進めている間、不正アクセスしたシステムでやりとりを盗み見ます。金銭の請求段階に入ったところで、取引先になりすましたメールを送信して担当者をだます手口が一般的に使われています。

詐欺メールの例（架空請求のメール）
送信者：＊＊＊＊＊service<info@example.com>
件名：アカウント凍結による所有者特定措置行使【(株)＊＊＊＊＊】――――――――――――――――――――――――――――――――――――――――――――――――――――
開示 ID 番号 第＊＊＊＊＊49 号(＊＊＊＊＊@example.jp)殿
下記、ご確認お願い申し上げます
・情報開示請求概要(プロバイダ責任制限法第 4 条)
開示関係役務提供者
株式会社＊＊＊＊＊デジタルコンテンツ管理部

第
２
章

迷
惑
メ
ー
ル
に
つ
い
て

貴殿(＊＊＊＊＊@example.jp)は＊＊＊＊＊が管理する＊＊＊＊＊【ウェブアプリケーション】(インターネット上における電子商取引に基づいた有料サイトおよび無料期間を設けた月額制サービス)ご登録後、無料期間終了後に正式な解約処理を行わないまま放置をされ現在、利用料金を滞納している状態となっております。
（中略）＊＊＊＊＊（下記 WEB コンテンツ一覧）に登録をしてない、利用した記憶がない、その他間違いである場合、当窓口にご連絡を頂きましたら、登録情報の確認並びに本人確認を行うことが可能となっております。
（中略）
尚、このままいずれかのご返答が確認できなかった場合は債権回収三次団体への委託処分となります。債権回収三次団体は国からの認可を受け、合法的な強制処分を執行できる機関となります。
1.ご口座及び給与の差押え
2.所有財産(ご自宅、家財、車)の競売処分
3.自宅への訪問及びご自宅のポスト及びドアなどへの督促状の貼り付け
4.ご親族、職場へのご連絡と代理返済の要求を代理人弁護士を通じて法的手続きによる執行と致します。
このような事態にならないよう貴殿の速やかな対応をお願い致します。
（中略）
貴殿の速やかな対応が予期せぬトラブルを防ぎ、これ以上の請求の発生を防ぐ唯一の手段となりますのでご対応の程、お願い申し上げます。
以上■会社概要およびサービス概要（後略）20

迷惑メール白書 2019

第２章

迷惑メールについて（３）ウイルスメール
ウイルスメールとは、攻撃者がウイルスを含んだ添付ファイルを送ったり、ウイルスに感染するリンク先などを送ったりするメールです。添付ファイルを開くことなどによりウイルスに感染すると、感染した PC やスマホから情報が盗まれる、ファイルを暗号化して PC やスマートフォンを利用できないようにされ身代金を要求される、コントロールが奪われて遠隔操作され、迷惑メールの送信に利用されるなどの被害を受けます。
第ウイルスメールの例（当選を装ったメール）

１章

送信者：銀行送金担当/○原<＊＊＊＊＊@example.com>
件名：ゲスト様、この度の消費者応援企画での\300000000 ご当選誠におめでとうございます。
――――――――――――――――――――――――――――――――――――――――――――――――――――
本文の確認
http://＊＊＊example.com/＊＊＊＊＊/＊＊＊＊＊
最初の画面
http://＊＊＊example.com/＊＊＊＊＊/＊＊＊＊＊

第サイトへのリンクをクリックすることで、偽サイト

２へ繋がり、ウイルスに感染する可能性があります。

章

第３（４）チェーンメール

章

チェーンメールとは、そのメールを受け取った人に転送を呼びかけ、それが次々と連鎖していく迷惑メールであり、断ち切らないと自分が加害者になってしまいます。チェーンメールの種類としては不幸の手紙系のもの（転送しないと不幸になる、危害を加えるなどと脅かして転送させるもの）、幸福系のもの（メールを送信すれ
第ば幸せになるとして転送させるもの）や、募集系のもの（人の善意を利用して転送させるもの）あるいはバトン

４系のもの（友だち内でバトンを回させるもの）などがあります。

章

参
考
編

資
料
編

迷惑メール白書 201921

チェーンメールの例（不幸の手紙系、募集系のメール）＜不幸の手紙系のメール（脅かして転送を促す内容）＞
これは、最後までとばさずに読んで下さい。でないと、大変な目に合います。
あるところに、●子という人が居ました。●子は、両親が事故で亡くなり、いじめられるようになりました。そして、自殺してしまいました。●子は、まだこの世をさまよっています。
このメールを、8 人以上に送らないと●子があなたのところに、襲いに来ます。何故かはおわかりですね？
もちろん、あなたを裏切り者の親友とみて死の世界に連れて行くか、自分と同じ運命をたどわせるかの辺りでしょう。
8 人以上に送ればあなたを友達とみて襲いに行くことはないでしょう。
世界には三つだけ、本物のチェーンメールがあるって知っていますか？
これはその三大チェーンメールの一つです。本当に危ないです。どのメールよりも危ないです。命が惜しければ、すぐに送って下さい。
いつ襲いに来るかは分かりません。一人でいると危険です。●子は、朝から晩までだって一人になればいつでも来るでしょう。本当に危ないです。気をつけて下さい。
テレビや鏡からもでてくるらしいので、気をつけて下さい。
タイムリミットは、メールがきてから 24 時間後までです。だんだんあなたに死が。たまにフェイントをかけるみたいです。
フェイントは何人かが、かけられたみたいです。例えば、鏡の中を横切ったり、携帯の画像に●子がいたり、テレビに映ったり、寝てたらお腹の上に乗っていたり、誰も居ないのに声がしたり等です。
このメールを送って来た人に送りかえすと、ただ送らないより大変な事が起こります。たまに友達や、家族に化けるみたいなので…あと、知らない着信がくるかも…しかも、自分の知らない着信....。
タイムラインでもオッケーらしい！
これ********で調べたらほんとだったらしいです。

第２章＜募集系のメール（善意の気持ちから転送を促す内容）＞
迷
惑
メ
ー
ル
に
つ
い
て

友人の子どもがＲＨマイナスＢ型の血液不足で手術が受けれない状態です！誰かＲＨマイナスＢ型の方いませんか！？
１人の幼い子の命がかかっていて、とても危険な状態だそうです！
最寄りの献血センターで献血できるようなので、是非是非協力おねがいします！
分からないことあればいつでも連絡ください！090********
なかなかない血液みたいで、私だけの人脈だと間に合わないのでおねがいします！

22

迷惑メール白書 2019

第２章

迷惑メールについて

第３節 迷惑メールの動向
１ 全体的傾向
第日本では、2001 年頃から迷惑メールが社会問題になった後、電気通信事業者などの関係者により、様々な迷

１

惑メール対策が講じられてきました。国内の ISP の取り扱う国内着の電子メールのうち、迷惑メールの占める割

章合は減少傾向にあり、2012 年までは 70％前後の高い水準にありましたが、それ以降は徐々に減少し、2018 年３月では 40%を切る状況になりました。しかし、2018 年６月以降はそれまでの傾向とは異なり、その割合は増加傾向にあります。このうちのかなりの部分は電気通信事業者のフィルターなどで対応されていることから、実第際に利用者に届く迷惑メールはその割合よりも低いと考えられますが、利用者は注意が必要です。

２章

図表２－３－1 国内 ISP における迷惑メール数・割合の推移（万通／日）
220,00080%

第200,000

３

70%

章180,000

60%
160,000

第140,000

４

50%

章120,000
40%

100,000

参30%

80,000考編

迷惑メール以外の電子メール数

60,00020%

迷惑メール数40,000

迷惑メール割合（右目盛り）

10%

資

20,000料

0編

0%01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01

2009

2010

2011

2012

2013

2014

2015

2016

2017

2018

2019

出典：総務省「電気通信事業者 10 社の全受信メール数と迷惑メール数の割合（2019 年３月時点）」

迷惑メール白書 201923

また、世界的な迷惑メールの割合は、2015 年の一時期に急減しましたが、その後回復し、2016 年以降はほぼ横ばいの状態が続いています。
図表２－３－2 世界的な迷惑メールの割合

出典：シマンテック「2019 年インターネットセキュリティ最新レポート セキュリティレスポンスブログ」

第
２
章

迷
惑
メ
ー
ル
に
つ
い
て

24

迷惑メール白書 2019

第２章

迷惑メールについて

２ 国内発の迷惑メールの割合
国内着の迷惑メールのうち国内発のものの割合は、PC 宛ての迷惑メールについては減少してきており、その多くを海外発のものが占める一方で、携帯電話宛ての迷惑メールについては依然として高く、その半数程度を国内発のものが占める傾向が続いています。
(一財)日本データ通信協会が設置しているモニター機に着信した迷惑メールでは、国内発のものの割合は、PC宛ての迷惑メールについては 2005 年には 50％を超える時期があったものの、その後は減少し、2006 年以降は第

そのほとんどが海外発のものとなっています。一方、携帯電話宛ての迷惑メールについては、国内発のものが一１

時期減少しましたが、2014 年以降は増加傾向にあり、現在では半数程度が国内発のものとなっています。

章

図表２－３－3 国内発・海外発の比率の推移（PC あて）

100%

国内発・海外発の比率の推移（ＰＣあて）

第
２
章

80%

60%
第

40%

３
章

20%

海外
国内

0%

第
４
章

出典：（一財）日本データ通信協会迷惑メール相談センター調べ（センターのモニター機で受信した情報を分析したもの）
図表２－３－4 国内発・海外発の比率の推移（携帯あて）

100%

参

国内発・海外発の比率の推移（携帯あて）

考
編

80%
60%
資

40%

料
編

20%

海外
国内

0%

出典：（一財）日本データ通信協会迷惑メール相談センター調べ（センターのモニター機で受信した情報を分析したもの）

迷惑メール白書 201925

３ 迷惑メールの送信国・地域
国内着の迷惑メールの送信国・地域としては、2018 年までは日本、米国、中国が上位にある傾向が続いていましたが、2019 年は中国からの送信が減り、ブラジルや香港からの送信が増加しました。特にブラジルからの送信は 2018 年８月から増え始め、2019 年 3 月時点においても多くの迷惑メールが送信されています。
図表２－３－5 国内着の迷惑メールの発信国・地域の推移

送信国・地域 比率推移 （2019年3月上位12ヵ国）
60%

50%

40%

第
２
章

迷
惑
メ
ー
ル
に
つ
い
て

30%

20%

10%

0%
2007

2008

2009

2010

2011

2012

2013

2014

2015

2016

2017

日本

米国

ブラジル

香港

ロシア

タイ

中国

ｲﾝﾄﾞﾈｼｱインド

ﾊﾞﾝｸﾞﾗﾃﾞｼｭ

ウクライナ

フィリピン

2018

2019

出典：（一財）日本データ通信協会 迷惑メール相談センター調べ（センターのモニター機で受信した情報を分析したもの）

26

迷惑メール白書 2019

第２章

迷惑メールについて

４ 迷惑メールの内容
国内着の迷惑メールの内容としては、「出会い系」サイトの広告・宣伝が多くを占める傾向が続いています。
(一財)日本産業協会が設置しているモニター機に着信した迷惑メールの内容としては、「出会い系」サイトの広告・宣伝が 2009 年の調査開始以来ほぼ一貫して 7 割～8 割を占めていましたが、2017 年は 65.9％となり、初めて 7 割を下回りました。2018 年についてもその傾向に変化はなく、66％となっています。その他について
第は、「ギャンブル」に関するものが時期によっては 10％を超える割合になっていますが、2018 年については

１

4.4％となっています。また、情報商材をはじめとする「ビジネス」に関するものが、2017 年に初めて 10％を章

超え 16.6％と急増し、2018 年についても 14.4%と 10%を超える状況が続いています。
図表２－３－6 迷惑メールの内容

第

100%

２

90%

章

80%
70%

第
３

60%

章

50%
40%
第

30%

４
章

20%
10%

参

0%
2010年

2011年

2012年

2013年

出会い系
B-CASカード(改ざん品)
金融関連
バッグ・時計（主に偽ブランド）

2014年

2015年

2016年

2017年

考

2018年

編

ビジネス（副業・情報商材）
ギャンブル
アダルト関連その他・不明資

出典：(一財）日本産業協会が設置するモニター機で受信した迷惑メールおよび同協会に消費者からの申立として着信した料

迷惑メールのうち、日本語のサンプルデータを集計・分析したものを元に、迷惑メール対策推進協議会事務局が作成

迷惑メール白書 2019編

27

５ 世界全体の迷惑メール送信国・地域の傾向
世界全体の迷惑メールの送信国をみると、米国が一貫して高い比率を占めています。また、中国が 2017 年は２番目の比率でしたが、2018 年は米国と中国の順番が逆転しました。３項（迷惑メールの送信国・地域）で述
べた国内着の迷惑メール送信国・地域の上位である米国、中国が、ここでも高い比率を占めているのがわかります。その他にも、ベトナムが高い比率を占めていることや、2018 年はドイツの占める比率が高くなっていることが判ります。
図表２－３－7 迷惑メール送信国・地域の傾向

第
２
章

迷
惑
メ
ー
ル
に
つ
い
て

出典：(株)カスペルスキー「Sources of Spam by Country」

28

迷惑メール白書 2019

第２章

迷惑メールについて

第４節 迷惑メールの送信方法
迷惑メールを送信する者は、何らかの情報や利益を得るため、様々な方法で迷惑メールを送信します。例えば、個人情報や金銭を詐取しようとする場合は、受信者が疑念を抱かないように、実在する企業や取引先などの第本来の送信者になりすます方法で迷惑メールを送信します。ここでは、送信先の選定から、送信元のメールサー

１

バーをどのように確保して送信するかまで、悪質化・巧妙化する迷惑メールの送信方法を説明していきます。

章

１ 送信先の選定
第２

迷惑メールの送信者が送信先を選定する際の方法としては、主に大量送信型と標的型の２つがあります。

章（１）大量送信型
大量の送信先を確保する方法として、以下があります。

第（ア） 名簿業者からメールアドレスのリストを購入する

３章（イ） ランダムにメールアドレスを作成して無差別にメールを送信し、反応があったアドレスをリスト化する（ウ） 懸賞サイトなどの「おとりサイト」を作ってアドレスを登録させる第（エ） インターネットに公開されているブログ掲示板などから収集する

４

その他にも、便利なアプリなどを装って不正アプリをインストールさせ、スマートフォン内の電話帳のデータ

章を丸ごと詐取するような方法などもあります。
このような方法で取得した大量のアドレスに送信する手法は、迷惑メールの半数以上を占める「出会い系」サイトなどの広告・宣伝などに多く見られる手法です。

参考編（２）標的型
特定の組織や個人に標的を絞って送信される迷惑メールは、何らかの方法で入手した組織や個人の情報をもとに、実際の業務内容などを詳細に調査、把握した上で、上司や取引先などになりすまして詐欺を行う場合や、ウ資

イルスを含んだ添付ファイルを送り、情報を詐取する場合などに多く見られる手法です。

料編

迷惑メール白書 201929

２ 送信元の偽装
送信元を偽装する際の方法としては、送信元アドレスの偽装や、表示名（ディスプレイネーム）の偽装などがあります。

（１）送信元アドレスの偽装
Header-From は、送信者がどのような情報でも記載することが可能なことから、Header-From の電子メー
ルアドレスに他者の電子メールアドレスを用いることにより、なりすましメールを送信する方法です。

（２）表示名（ディスプレイネーム）の偽装
Header-From のうち、表示名（通常は個人名や法人名など）を偽って記述し、なりすましメールを送信する方法です。偽って記載する表示名には、他者の個人名などのほか、実際の送信元メールアドレスとは違う電子メールアドレスを用いることもあります。

（３）ドメイン名の悪用
第２章

本物の送信者のドメイン名と一見しただけでは誤解してしまう可能性のある類似したドメイン名（ホモグラフ
ドメインやカズンドメインなどと呼ばれます）をあらかじめ取得し、なりすましメールを送信する方法です。こ
の方法は、（１）および（２）とは異なり、送信元自体は正規のものですが、なりすまし先から送信されたもの

迷
惑
メ
ー
ル
に
つ
い
て

と誤解させるものです。
図表２－４－１30

送信元の偽装迷惑メール白書 2019

第２章

迷惑メールについて

３ サーバーの不正利用
迷惑メールは、以前は、外部から匿名で利用可能なオープンリレーサーバー注 47を利用して送信されることが39F

行われていましたが、不要なメール中継の制限などの不正中継対策が講じられるようになり、そのような方法で迷惑メールを送信することは難しくなっています。一方で、ウイルスに感染した大量のパソコンなどを用いたり、契約者情報を偽って取得した固定 IP アドレス注 48を用いたり、ISP の送信メールサーバーを不正に利用した40F

りする事例が注目されていることから、ここではそれらの３つの方法について説明します。

第１章（１）ボットネットの利用
コンピューターウイルスのような悪意のあるソフトウェア（マルウェア注 49）を大量の一般の利用者のパソコ
41F

ンに感染させ、このマルウェアに感染したパソコンを外部から操作することによって、迷惑メールの送信などに第利用する手法で、2002 年頃から使われるようになっています（マルウェアに感染したパソコンはロボットに擬２

して「ボット」と、ボットの集合は「ボットネット」と呼ばれています）。

章

ボットネットを利用した迷惑メールは、同一の送信元(IP アドレス)から少量ずつ送信されること、地理的に大規模に分散した送信元から送信されることなどの特徴があり、従来有効に機能していた迷惑メールの送信元を登録した DNSBL（DNS Black List/DNS Blackhole List）や、特定の送信元からの大量送信を検知して接続を制限第する手法（スロットリング）が機能しない場合が出てきました。

３章

ボットネットに対しては、ISP の正規のメールサーバーを介さない、電子メールの動的 IP アドレス注 50からの42F

送信をブロックする OP25B 注 51による対策が行われています。しかし、後述する（３）のようにボットが正規
43Fの利用者のパスワードなどを詐取し、その利用者を装って迷惑メールを送信する場合や、まだ OP25B を導入していない海外などの ISP を利用して迷惑メールを送信する場合など、対策には限界があるのが現状です。

第
４
章

参
考
編

資
料
編

注47

外部からのメール送信依頼を受け付け、メールの送信を行うサーバー

注48

常に同じ IP アドレスが割り当てられること

注49「Malicious Software」（悪意のあるソフトウェア）の略で、様々な脆弱性や情報を利用して攻撃をするソフトウェアの総称

注50

接続のたびに異なる IP アドレスが割り当てられること

注51

第 3 章トピックス「OP25B(Outbound Port 25 Blocking)」（P67）参照

迷惑メール白書 201931

図表２－４－２

ボットネットのイメージ

インターネット
パソコンの持ち主は気づいていません

指令サーバーはボット化したパソコンを管理していて、攻撃者の指示に従い迷惑メールの送信命令
等を行う

ボット

ボット
指令
サーバー

指示

攻撃者
（迷惑メール
送信者）

ボット

ボット化したパソコンはボットを拡大させる場合が
多い

ボット

ボット

受信メール
サーバー
メール送信やブラウ
ザ、パソコン(OS等)の脆弱性を利用したウイルスの頒布

第２章（２）固定 IP アドレスの不正利用

迷
惑
メ
ー
ル
に
つ
い
て

契約者情報を偽って固定 IP アドレスの使用契約を ISP と締結し、迷惑メールを送信する手法です。固定 IP ア
ドレスを使用した迷惑メールの送信では、ISP との契約が発生することから、送信元が特定可能であり、利用停止などの運用的な対処や法的対処が比較的容易ですが、契約者情報を偽って契約を締結することで、送信元の特定を困難にしています。
このような送信手法に対しては、ISP において契約時の確認を強化することにより対応をしています。しかし、複数の契約を締結することにより、大量の固定 IP アドレスを確保したり、迷惑メールの送信行為が判明して利用停止措置などを受けた場合に、すぐに新たな契約を締結して別の固定 IP アドレスを確保したりして、迷惑メールを送信する者も存在しているのが現状です。

（３）アカウントの不正利用
電子メールアカウントの ID、パスワードなどの情報を何らかの方法で入手し、利用者になりすまして電子メールアカウントを不正に利用して、迷惑メールを送信する手法です。実際に発生した事例においても、使われなくなったメールアカウントを削除し忘れたことや、パスワードが適切に設定されていなかったことなどから、電子メールアカウントが不正に利用され、大量の迷惑メールが送信されました。
このような送信手法に対しては、利用者において適切な ID やパスワードの管理を行うこと、セキュリティ対策を行うことなどが重要になります。

32

迷惑メール白書 2019

第２章

迷惑メールについて

４ その他（迷惑メールフィルターの回避）
多くの迷惑メールは、なんらかの広告・宣伝行為やホームページへの誘導、ウイルスの流布などが主目的であり、その内容には類似性があります。そこで、よく使われる文字列など迷惑メールの内容を統計的に処理して迷惑メールかどうかを判定する、迷惑メールフィルターが用いられるようになりました。
しかし、最近の迷惑メールは、迷惑メールフィルターを回避するため、ある文字について形状的に似た文字を使ってメッセージを伝える手法や、文字ではなく画像や PDF ファイルによってメッセージを伝える手法などが第使われるようになりました。さらに、大量のドメインを取得して送信ごとにメールに掲載するドメインを変えた

１

り、添付した画像データを簡単に同一の画像と判定されないように、個々に変化を持たせたりするなどの手法も章用いられるようになってきています。

図表２－４－３（１）「0 円」を形状的に表した例

形状的に似た文字を使った例

第（２）「Ｈ」を形状（３）文字の周りを囲（４）文字の間にスペース２的に表した例

い、スペースも入れて 1を入れて 1 つの言葉として章

つの言葉としての連続性の連続性を分断した例

を分断した例

第
３
章

第
４
章

参
考
編

資
料
編

迷惑メール白書 201933

トピックス：SNS の悪用

スマートフォンの普及に伴い LINE、Facebook、Twitter などに代表される SNS（ソーシャルネットワー
クサービス）が、広く利用されるようになりました。

図表２－４－４

アカウント乗っ取り詐欺の手口のイメージ

SNS は、電子メールと同様に１対１のメッセージ交換ができますが、グループを作ってメッセージを送信す
ることにより、簡単にグループ内でメッセージ共有ができるなど、コミュニケーションツールとして優れた、とても便利なサービスです。
そして、SNS の利用者が増えてくると、知らないア
カウントから「悪質サイトへの誘導」などの迷惑メッセ
ージが SNS でも送られるようになりました。電子メー
ル同様、SNS のメッセージを使った詐欺被害やマルウ
ェア感染なども発生しています。
例えば、2014 年頃に知り合いになりすまして、プリペイドカードの金券番号をだまし取る詐欺の手口が広が
りました。

第
２
章

その手口は、まず、なりすまし犯が SNS アカウントの ID などの脆弱性をつき、被害者の友人・知人のアカ
ウントを乗っ取ります。その上で、そのアカウントの友
人・知人へ「緊急で必要だからプリペイドカードを購入
して番号を知らせて」とメッセージを送り、実際に知らせた番号を詐取するというものでした。全く知らない他人なら、怪しんだり、警戒したりしますが、友人・知人の名前で送られてきたメッセージを疑うことはなく、少し不審な内容でも信じて協力してしまったようです。

迷
惑
メ
ー
ル
に
つ
い
て

乗っ取られたアカウントからのメッセージを見破るのは難しいかも知れませんが、もし突然不審な内容のメッセージを受け取ったとしても、SNS でも電子メール同様に、なりすましその他の詐欺の手口があると知っていることで、被害にあう可能性を低くすることができます。

34

SNS はインターネット上で様々な人と交流することができるツールですが、安全に利用するために、登録した個人情報や発言を「誰」に「どこまで」公開するかを任意に設定することができます。
また、SNS の中には、このような迷惑メッセージを受け取らないようにするために、あらかじめ見知らぬ人からのメッセージや友人申請を受け取らないように設定することもできます。利用に際しては、このような設定を事前にしておくことが大切です。

迷惑メール白書 2019

第３章
迷惑メール対策

迷惑メール白書 201935

第１節 制度的な対策
携帯電話による電子メールの急速な普及などに伴い、2001 年頃から、迷惑メールが大きな問題注 52となりま4Fした。このような状況を受け、2002 年に、特定電子メールの送信の適正化等に関する法律（特定電子メール法）が制定されるとともに、特定商取引に関する法律（特定商取引法）が改正され、迷惑メールへの制度的な対応がとられました。以来、複数の改正を経ながら、主にこれら二法によって迷惑メール対策が実施されています。なお、架空請求メールの送信が、刑法に規定する詐欺罪や、その未遂罪に該当する場合があるなど、迷惑メールの送信が、これら二法以外の法律による規制対象となることもあります。
図表３－１－１

項目

特定電子メール法

特定商取引法電子メールの送受信上の支障の防止の観点から送

目的

信を規制

規制対象

第
３
章

特定電子メール法と特定商取引法との比較

規制対象者

自己又は他人の営業につき広告又は宣伝を行うための手段として送信する電子メールなど
送信者及び送信委託者

迷
惑
メ
ー
ル
対
策

通信販売などの電子メール広告
販売事業者など及び電子メール広告受託事業者

あらかじめ同意した者など以外に広告宣伝メール
オプトイン規制

消費者保護と取引の公正の観点から広告を規制を送信することを禁止、同意を証する記録の保存
義務、受信拒否者への再送信禁止、表示義務

あらかじめ承諾した者など以外に電子メール、広告をすることを禁止（直接罰注 53）、請求・承諾の保存義
45F

務（直接罰）、受信拒否者への電子メール広告の禁止（直接罰）、表示義務（直接罰）

架空電子メールア
ドレスを宛先とし 架空電子メールアドレスを宛先とする送信の禁止（規定なし）た電子メール
送信者情報を偽装した電子メール

送信者情報を偽った送信の禁止（直接罰）（規定なし）

電気通信事業者な 総務大臣は、電子メールアドレスなどの契約者情主務大臣は、電子メールアドレスなどの契約者情報をどへの情報提供の 報を保有する電気通信事業者などに対し当該契約保有する電気通信事業者などに対し当該契約者情報の求め

提供を求めることができる。

者情報の提供を求めることができる。

内閣総理大臣、経済産業大臣及び事業等所管大臣※電子メール広告受託事業者に関する事項について

内閣総理大臣及び総務大臣
主務大臣※内閣総理大臣の権限は一部を除いて消費者庁長官に委任されている。

は、内閣総理大臣及び経済産業大臣が主務大臣とされている。なお、内閣総理大臣の権限は一部を除いて消費者庁長官に委任され、さらに、消費者庁長官に委任された権限の一部は経済産業局長に委任されている。

注52

総務省「迷惑メールへの対応の在り方に関する研究会

中間取りまとめ」(2002 年 1 月 24 日)

http://warp.da.ndl.go.jp/info:ndljp/pid/235321/www.soumu.go.jp/s-news/2002/020124_4.html
注5336

違法行為に対して（行政指導や行政処分を課すことなく）即時に適用される刑事罰を直接罰という。一方、違法行為に対して行政指導や行政処分（例えば、措置命令）後、その指導や処分に違反する行為があった場合に、それを理由に適用される刑事罰を間接罰という。

迷迷惑メール白書 2019

第３章

迷惑メール対策

１ 特定電子メール法
特定電子メール法は、電子メールの送受信上の支障（受信者や電気通信事業者における支障）を防止する観点
から、電子メールの送信について規制を行う法律です。規制の対象となる電子メールは、主として、広告宣伝を行うための電子メールであり、そのような電子メールの送信者や送信委託者に対する義務などが規定されています。
図表３－１－２

第特定電子メール法の概要

１
章

第
２
章

第
３
章

（１）電子メールの送信者に対する規制原則として、受信者の同意を得ない広告宣伝メールの送信が禁止されています（オプトイン方式による規第制）。同意を得て広告宣伝メールを送信する場合であっても、受信拒否の通知先など一定の事項を電子メールの４

本文などに表示する義務が課されているほか、受信者から受信拒否の通知を受けた場合に、その受信者への以後章の送信が禁止されています。
また、迷惑メールの中には、ヘッダーFrom を偽って送信し、電子メールの送信元を突き止めにくくしている
ものがありますが、広告宣伝メールの送信に当たっては、このような、送信者情報の偽装が禁止されています

参（送信者情報を偽った送信の禁止）。さらに、プログラムを用いて自動的に大量に生成した電子メールアドレス

考（架空電子メールアドレス）宛てに送信することは、迷惑メールの送信を助長するだけでなく、大量のエラーメ

編

ールを発生させ、電気通信事業者のメール配送設備に多大な負荷をかけることから、禁止されています。
図表３－１－３オプトイン方式

資料編

迷惑メール白書 201937

図表３－１－４

図表３－１－５

送信者情報の偽装の例

架空電子メールアドレス宛の送信

第
３
章

迷
惑
メ
ー
ル
対
策

（２）電子メールの送信を委託している者に対する規制
電子メールの送信を委託した者（送信委託者）に対しても一定の規制が課されています。例えば、送信委託者
が特定電子メール法に違反する広告宣伝メールの送信に責任を有している場合には、送信委託者が行政処分の対象となることがあります。

（３）電気通信事業者に関する規定
電子メールの大量送信は、電気通信事業者のメール配送設備に負荷を生じさせます。また、これにより、通常の電子メールの配送が遅延するなどの被害が生じることがあります。
総務大臣による認定を受けた電気通信事業者は、電気通信事業法によって、正当な理由のないサービスの提供拒否が禁じられており注 54、利用者に対して公平にサービスを提供する義務を負っています注 55。また、通信の
46F

47F

発信元などに応じて差別的な取扱いを行うことには、通信の秘密注 56の観点からも問題が生じ得ます。
48F

38

注54

電気通信事業法第 121 条

注55

電気通信事業法第６条

注56

電気通信事業法第４条

迷惑メール白書 2019

第３章

迷惑メール対策

このため、迷惑メールを送信していると思われる送信者に対しても、電子メールサービスの提供を拒否することは、原則として認められません。しかし、一定の要件に該当する場合には、この限りではなく、特定電子メー
ル法においては、例外的にサービスの提供を拒否することができる場合を規定しています。例えば、大量の迷惑メールによって通常のサービスの提供に支障が出るおそれがある場合には、このような悪質な大量送信者に対してサービスの提供を拒否することができます。
図表３－１－６

電子メールの配送を行う設備への負荷

第
１
章

第
２
章

第
３
章

（４）法の実効性の確保
総務大臣や消費者庁長官は、特定電子メール法違反が疑われる送信者などに対する報告の求め（報告徴収）や

第立入検査を行うことができ注 57、さらに、違反した送信者などには、一定の条件下で、行政処分（措置命令）に

４49Fより、電子メールの送信の方法の改善に関し必要な措置を命ずることができます注 58。なお、措置命令に違反し章50Fた者や送信者情報を偽って特定電子メールを送信した者には刑事罰が科される場合があります注 59。また、総務
51F

大臣は、電子メールアドレスや IP アドレスなどの契約者情報を保有する電気通信事業者などに対し、迷惑メー
ルの送信者などの契約者情報の照会を行うことができます注 60。
52F

参
考
編

（５）国際連携に関する規定
外国から送信される迷惑メールに対応するため、総務省と外国執行当局との連携に関する規定が設けられています注 61。
53F

資
料
編

注57

特定電子メール法第 28 条

注58

特定電子メール法第７条

注59

特定電子メール法第 34 条、第 35 条

注60

特定電子メール法第 29 条

注61

特定電子メール法第 30 条

迷惑メール白書 201939

トピックス：特定電子メール法の沿革（１）法律の制定（2002 年）－オプトアウト方式による規制の導入
携帯電話宛ての迷惑メールが社会問題となったことなどを受けて、2002 年に特定電子メール法が制定されました。
受信者から受信拒否の通知があった場合に広告宣伝メールの送信が原則として禁止される「オプトアウト方式」の規制が導入され、広告宣伝メールの送信に当たっては、標題部に「未承諾広告※」と表示するなどの表示義務が課されました。また、架空電子メールアドレスを宛先とする送信が禁止されたほか、電気通信事業者がサービスの提供を拒否できる場合についての規定が設けられました。

（２）法律の改正（2005 年）－送信者情報を偽った送信の禁止など
迷惑メール送信の悪質化・巧妙化に対応するため、2005 年に法律の改正が行われました。この改正により、送信者情報を偽った送信が禁止され、これに違反した場合は直接罰（１年以下の懲役又は 100 万円以下の罰金）が科されることとされました。また、規制対象が、私用の電子メールアドレスだけでなく、事業用のメールアドレスにも拡大されたほか、広告宣伝メール以外の電子メールについても、架空電子メールアドレス宛ての送信が禁止され、規制範囲が拡大されました。措置命令に違反した場合の罰則も強化されています（50 万円以下の罰金から、１年以下の懲役又は100 万円以下の罰金に。）。

第３章（３）法律の改正（2008 年）－オプトイン方式による規制の導入など依然として巧妙化・悪質化する迷惑メールや、外国から送信される迷惑メールに対応するため、2008 年に法律の改正が行われました。この改正により、オプトイン方式による規制が導入されたほか、法の実効性の強化や、外国から送信される迷惑メールへの対策強化が図られています。それぞれの概要は以下のとおりです。

迷
惑
メ
ー
ル
対
策

オプトイン方式による規制の導入⚫

取引関係にある者への送信など一定の場合を除き、受信者の同意なく広告宣伝メールを送信することが禁止さ
れました。

⚫

受信者の同意を証する記録の保存が義務づけられました。

⚫

表示義務がオプトイン方式による規制に対応したものとなりました。
※

改正前は、受信者の承諾を得ることなく送信する広告宣伝メールを特定電子メールと定義し、表示義務や、受信拒否の通知を受けた後の再送信の禁止が課されていました。2008 年改正により、広告宣伝メール全般を特定
電子メールと定義し、同意のない送信が原則禁止されるとともに、同意を得ての送信や、同意を得ずに例外的に送信できる場合（取引関係にある者に送信する場合など）についても、表示義務が課され、受信拒否の通知を受けた後の再送信が禁止されるなど、規制の範囲が拡大されました。

法の実効性の強化

40⚫

法人に対する罰金額の上限が 100 万円以下から 3,000 万円以下に引き上げられるなど、罰則が強化されました。

⚫

総務大臣が、電気通信事業者などに対し、電子メールアドレス、IP アドレス、ドメイン名などの契約者情報の提供を求めることが可能になりました。

⚫

電子メールの送信を委託した者（送信委託者）に対して措置命令などを行えるようになりました。

迷惑メール白書 2019

第３章

迷惑メール対策

外国から送信される迷惑メールへの対応強化⚫

総務大臣が、外国の迷惑メール対策法令の執行当局に対して、職務の遂行に有用であると認められる情報を提供できるようになりました。

⚫

送信委託者（海外に送信を委託した者を含みます。）に対して措置命令などを行えるようになりました。

（４）法律の改正（2009 年）－消費者庁と共同所管に

第１

内閣府の外局として消費者庁が創設されるにあたり、消費者庁が必要な措置を講じることができるよう法律が改正されました。これにより、主務大臣に内閣総理大臣が追加され、その権限を委任された消費者庁長官が、行政処分、報告
徴収、職員による立入検査などを行うことが可能となりました。主な改正点は以下のとおりです。

章

特定電子メール法に基づく措置命令を、総務大臣と消費者庁長官が共同で行うこととなりました。ただし、架空電子メールアドレスを宛先とする送信に関する措置命令は、通信ネットワーク環境の整備の観点から行われることから、引き続き、総務大臣が単独で実施することとなりました。

第⚫

総務大臣に加えて、消費者庁長官が、広告宣伝メールなどの送信者又は送信委託者に対し、報告徴収や、職員による立入検査を行うことが可能になりました。

章⚫

特定電子メール法に違反する電子メールを受信した者が、総務大臣だけでなく、消費者庁長官に対しても、適当な措置をとるべきことを申し出ることが可能になりました。

⚫

特定電子メール法に基づく登録送信適正化機関（特定電子メール法の円滑な執行を支援するための登録機関）の監督などを、総務大臣が内閣総理大臣と共同で行うことになりました。

⚫

２

第
３
章

（５）ガイドラインの改正（2011 年）
特定電子メール法の 2008 年改正法の附則で、政府は施行後 3 年以内に法の施行状況について検討を加え、その結果に基づき、必要な措置を講ずる旨が規定されていることなどを踏まえ、「利用者視点を踏まえた ICT サービスに係る諸問題に関する研究会注 62」において、2010 年 9 月から「迷惑メールへの対応の在り方に関する WG」を設置しました。電気通信事業者、消費者団体、学識経験者など、幅広い関係者の参画のもと、今後の迷惑メール対策の在り方について検討を行い、2011 年 7 月、制度面について、現時点では、特定電子メール法の更なる改正が必要な状況ではないが、現行の制度に基づき法執行の強化が必要であることや、法の運用が適切に行われるようにするため、簡便なオプトアウト方法を明記するなど、ガイドラインの改正を検討すべきことなどを提言としてとりまとめました注 63。

第

54F

４
章

5F

これを受けて、2011 年 8 月、「特定電子メールの送信等に関するガイドライン」を改正し注 64、デフォルトオンで同意を取得する際の注意事項の明記や簡便なオプトアウト方法の推奨などの明記、具体的な画面例の追加などを行いま
した。
56F

参
考
編

資
料
編

注62

総務省「利用者視点を踏まえた ICT サービスに係る諸問題に関する研究会」
http://www.soumu.go.jp/menu_sosiki/kenkyu/11454.html

注63

総務省「「利用者視点を踏まえた ICT サービスに係る諸問題に関する研究会」、「プロバイダ責任制限法検証に関する提言」および「迷惑メールへの対応の在り方に関する提言」の公表」（2011 年 7 月 21 日）
http://www.soumu.go.jp/menu_news/s-news/01kiban08_01000037.html
注64

総務省「特定電子メールの送信等に関するガイドラインの改正の公表及び改正案に対する意見募集の結果」（2011 年８月 31 日）
http://www.soumu.go.jp/menu_news/s-news/01kiban08_01000045.html

迷惑メール白書 201941

トピックス：現行の特定電子メール法の詳細（１）法律の目的
電子メールの送受信上の支障を防止し、電子メールを利用することによる効用を十分に享受できる環境を整備する観点から、広告宣伝メールの送信についての規制などが行われています。

（２）規制の対象となる電子メール
主として、広告宣伝を目的とする電子メール（SMTP を用いたもののほか、携帯して使用する通信端末機器（携帯電話、スマートフォン、タブレット端末など）同士でメッセージを電話番号により送受信するサービス（例えば、SMS）も含む。）が規制の対象です。

（３）規制などの対象となる者
⚫

第
３
章

電子メールの送信者及び送信委託者が規制の対象です。また、電気通信事業者に関する規定や、特定電子メー
ル法の執行などに資する業務を行う登録送信適正化機関に関する規定も整備されています。

（４）オプトイン方式による規制（送信者・送信委託者への規制）

迷
惑
メ
ー
ル
対
策

⚫

送信禁止
取引関係にある者への送信など一定の例外を除いて、受信者の同意を得ることなく広告宣伝メールを送信することが禁止されています。

⚫

同意を証する記録の保存義務
広告宣伝メールの送信に当たって、受信者の同意を証する記録を保存することが義務づけられています。

⚫

再送信禁止
受信者から、広告宣伝メールの受信を拒否する旨の通知を受けた場合は、その受信者に対する以後の送信が禁止されています。

⚫

表示義務
広告宣伝メールの送信に当たって、受信拒否の通知先など一定の事項を表示することが義務づけられています。

（５）送信者情報を偽った送信の禁止（送信者への規制）
送信者情報（メールヘッダーに表示される電子メールアドレスや送信元の IP アドレスなど）を偽って広告宣伝メー
ルを送ることが禁止されています。

（６）架空電子メールアドレス宛ての送信の禁止（送信者への規制）
架空電子メールアドレス宛てに送信することが禁止されています。

42

迷惑メール白書 2019

第３章

迷惑メール対策（７）電気通信事業者に関する規定⚫

電子メールサービスの提供者によるサービスの提供拒否
電子メールサービスを提供する電気通信事業者は、特定電子メール法に違反する電子メールの大量送信などにより、電子メールサービスの円滑な提供に支障が出るおそれがある場合は、必要な範囲で、そのような電子メールの送信についてサービスの提供を拒否することができます。

⚫

電気通信事業者による情報の提供・技術の開発
電気通信事業者は、利用者に対し、広告宣伝メールなどによる電子メールの送受信上の支障を防止するためのサービスの情報提供や、技術の開発・導入に努めることとされています。

⚫

電気通信事業者の団体に対する指導・助言
総務大臣は、電気通信事業者の団体に対し、広告宣伝メールなどによる電子メールの送受信上の支障の防止に関して、指導・助言を行うように努めるものとされています。

⚫

総務大臣による研究開発などの状況の公表
総務大臣は、広告宣伝メールなどによる電子メールの送受信上の支障の防止に資する技術の研究開発の状況
や、電気通信事業者におけるその導入状況を、少なくとも年 1 回公表することとされています。

第
１
章

第
２
章

（８）総務大臣又は消費者庁長官に対する申出広告宣伝メールの受信者は、（４）～（６）の規制に違反する送信があると認めるときは、総務大臣又は消費者庁長官に対し、適当な措置をとるべきことを申し出ることができます。また、電子メールサービスを提供する者は、（６）の規制に違反する送信があると認めるときは、総務大臣に対し、必要な措置をとるべきことを申し出ることができます。総務大臣や消費者庁長官は、このような申出があった場合は、必要な調査を行わなければなりません。また、調査結果に基づき必要があると認めるときは、特定電子メール法に基づく措置など適当な措置をとらなければなりません。

第３章（９）登録送信適正化機関
総務大臣や消費者庁長官に対する（８）の申出を円滑に行うことができるようにするなど、特定電子メール法の執行を支援するため、同法には、総務大臣及び内閣総理大臣による登録機関（登録送信適正化機関）に関する規定が設けられており、総務大臣及び内閣総理大臣は、登録送信適正化機関に以下の業務を行わせることができます。
⚫

総務大臣又は消費者庁長官に対する申出をしようとする者に対する指導・助言⚫

申出を受けての調査⚫

広告宣伝メールに関する情報収集など

第４章（10）法律違反があった場合の措置など

参⚫

報告徴収、立入検査
総務大臣又は消費者庁長官は、特定電子メール法の施行のために、広告宣伝メールの送信者又は送信委託者に対し、必要な報告をさせることができるほか、職員による立入検査を行うことができます。報告徴収があった
場合に報告をしなかった場合・虚偽の報告をした場合や、立入検査を拒んだ場合は刑事罰の対象となります。

⚫

行政処分（措置命令）
総務大臣及び消費者庁長官は、以下の場合において、電子メールの送受信上の支障を防止するため必要があると認めるときは、送信者に対し、行政処分（措置命令）を行うことができます。また、送信委託者が同意の取得を行っている場合など、電子メールの送信について送信委託者に一定の責任がある場合には、送信者に加えて送信委託者に対しても措置命令を行うことができます。なお、措置命令に違反した場合は刑事罰の対象となります。
➢

オプトイン方式による規制を遵守していないと認める場合➢

送信者情報を偽った電子メールの送信をしたと認める場合➢

架空電子メールアドレスを宛先とする電子メールの送信をしたと認める場合

考
編

資
料
編

※措置命令は、総務大臣と消費者庁長官が共同で行います（ただし、架空電子メールアドレスを宛先とする送信についての措置命令は、総務大臣が単独で行います。）。

迷惑メール白書 201943

⚫

刑事罰措置命令に違反した場合や、送信者情報を偽って広告宣伝メールを送信した場合は、刑事罰の対象となります。
図表３－１－７

特定電子メール法の主要な罰則

違反事項

罰則
１年以下の懲役又は 100 万円以下の罰金（法人の場合は行為者を罰するほか、

送信者情報を偽った送信法人に対して 3,000 万円以下の罰金）。
※行政処分（措置命令）の対象ともなる。

架空電子メールアドレスあての送信（電子メールの送受信上の支障を防止する必要があると総務大臣が認めるとき）同意のない者への送信受信拒否者への送信

行政処分（措置命令）。
措置命令に従わない場合、１年以下の懲役又は 100 万円以下の罰金（法人の場
合は行為者を罰するほか、法人に対して 3,000 万円以下の罰金）。

表示義務違反行政処分（措置命令）。
同意を証する記録の保存義務違反

措置命令に従わない場合、100 万円以下の罰金（法人の場合は行為者を罰する
ほか、法人に対して 100 万円以下の罰金）。

報告徴収を受けた場合の報告の懈怠
立入検査に際しての検査忌避

100 万円以下の罰金

第
３
章

⚫

電気通信事業者などへの情報提供の求め総務大臣は、特定電子メール法の施行のために、電気通信事業者などに対し、電子メールアドレス、IP アドレ
ス、ドメイン名などの契約者情報の提供を求めることができます。これにより得られた情報は、迷惑メール送
信者の特定に役立てられます。

迷
惑
メ
ー
ル
対
策

⚫

外国執行当局への情報提供
総務大臣は、外国の迷惑メール対策法令の執行当局に対して、職務の遂行に有用であると認める情報を提供できます。例えば、外国からの迷惑メールの送信において、当該国の執行当局に対して、送信者についての情報提供を行い、措置を要請できる場合もあります。

（11）省令・ガイドライン
特定電子メール法の運用に当たっての詳細な事項は、以下の省令によって定められています。
⚫

特定電子メールの送信の適正化等に関する法律施行規則
オプトイン方式による規制の例外、同意を証する記録として保存すべき事項・保存すべき期間、表示が義務づけられる事項の詳細などが規定されています。

⚫

特定電子メールの送信の適正化等に関する法律第二条第一号の通信方式を定める省令
特定電子メール法の規律の対象となる電子メールの通信方式が規定されています。

⚫

特定電子メールの送信等に関するガイドライン
法律及び施行規則の解釈を明確化するとともに、広告宣伝メールの送信に当たって推奨される事項を示すため、「特定電子メールの送信等に関するガイドライン」が定められています。

（12）主務大臣
内閣総理大臣、総務大臣が、主務大臣とされています。なお、内閣総理大臣の権限は、一部を除いて注 65消費者庁長官に委任されています。
57F

注65

44

特定電子メールの送信の適正化等に関する法律第三十一条第一項の規定により消費者庁長官に委任されない権限を定める政令

迷惑メール白書 2019

第３章

迷惑メール対策

２ 特定商取引法
特定商取引法は、消費者保護と取引の公正の観点から、取引の形態などの規制を行う法律であり、通信販売などに係る電子メール広告も規制の対象とされています。

電子メール広告を送信する事業者などに対する規制
第特定商取引法においては、通信販売、連鎖販売取引（いわゆるマルチ商法）、業務提供誘引販売取引（いわゆ１る内職商法、資格商法、モニター商法など）の形態で消費者と取引をする場合において、事業者が、取引の対象

章となる商品や役務などについて電子メールにより広告をする場合には、オプトイン方式による規制が課されます。すなわち、事業者が消費者に対してこれらの電子メール広告を行うに当たっては、原則として消費者による事前の請求又は承諾が必要です。また、請求・承諾を得て電子メール広告を行う場合であっても、電子メール広第告の送信を拒否する方法など一定の事項を表示する義務が課されているほか、電子メール広告の送信を拒否した

２

消費者への送信が禁止されています。

章

電子メール広告に関する業務を受託している者に対する規制
販売業者などから電子メール広告に関する以下の業務を一括して受託している場合には、販売業者などに課さ第３

れている義務が受託事業者に課されます。

章⚫

消費者から電子メール広告送付についての請求を受け、又は承諾を得る業務⚫

消費者からの請求や承諾の記録を作成し、保存する業務⚫

送信する電子メール広告に、消費者が受信拒否の意思を表示するための方法や連絡先などを表示する業務
第図表３－１－８

特定商取引法による電子メール広告の規制

４
章

参
考
編

資

法の実効性の確保

料

法律違反者については、主務大臣による行政処分（指示又は業務停止命令等）の対象となる

注 66
58F

ほか、刑事罰編の対象となります。また、主務大臣は、法律違反が疑われる販売業者等に対して報告徴収や立入検査等を実施できる注 67ほか販売業者等と取引をする者（電気通信事業者等）に対して報告徴収等を行うことができます注 68。
59F

注66

特定商取引法第 14 条、第 15 条など

注67

特定商取引法第 66 条第１項

注68

特定商取引法第 66 条第３項

60F

迷惑メール白書 201945

トピックス：特定商取引法による電子メール広告規制の沿革（１）特定商取引法施行規則の改正（2002 年）－表示義務の導入
通信販売業者等が電子メール広告を送る際に、従来表示が義務づけられていた事項に加えて、表題部に「！広告！」と表示するなどの義務が課されました。

（２）法律の改正（2002 年）－オプトアウト方式による規制の導入
迷惑メールに対して十分な対応を行うため、消費者から電子メール広告の受取拒否があった場合に、その消費者に対する再度の電子メール広告の送信が禁止されることとなりました。あわせて、消費者が通信販売業者などに対して電子
メール広告を拒否する方法を表示することが義務づけられました。また、施行規則の改正により、請求又は承諾を得ずに電子メール広告を送る場合には、表題部に「未承諾広告※」と表示することが義務づけられました。

（３）法律の改正（2008 年）－オプトイン方式による規制の導入など
2002 年の法律の改正以降も、迷惑な電子メール広告に関する苦情の件数は増加しており、表示義務違反や誇大広告
のみならず、消費者が望まない取引に気づかずに誘引されるという問題が生じていました。この状況に有効に対処し、消費者が望まない取引に気づかずに誘引されることを防止するため、2008 年 6 月に法律が改正され、オプトイン方式
による規制が導入されました（同年 12 月 1 日施行）。改正の概要は以下のとおりです。

第３章

オプトイン方式による規制の導入
迷
惑
メ
ー
ル
対
策

⚫

通信販売事業者等が消費者からの請求又は承諾を得ずに電子メール広告を送ることが原則として禁止されました。消費者から電子メール広告を受けない旨の意思表示を受けたときは、その消費者に対する以後の送信が禁止されています。

⚫

消費者からの請求や承諾を証する記録の保存が義務づけられました。

⚫

表示義務がオプトイン方式による規制に対応したものとなりました。
以下の行為を行った販売業者等に対し、行政処分（指示）を行うことができる旨規定されました。
➢

消費者に分かりにくい形で、電子メール広告を行うことについての請求・承諾を得ようとする行為➢

オプトイン方式の規制に違反している者に、以下の業務を一括して委託する行為


消費者から電子メール広告送付についての請求や承諾を得る業務



消費者からの請求や承諾の記録を作成し、保存する業務



送信する電子メール広告に、消費者が受信拒否の意思を表示するための方法や連絡先などを表示する業務規制対象となる電子メール広告の範囲の拡大

46⚫

連鎖販売取引（マルチ商法）、業務提供誘引販売取引（内職商法など）に係る電子メール広告の送信について
も、オプトイン方式による規制が導入されました。

⚫

請求・承諾のない電子メール広告の送信が原則禁止されるとともに、請求・承諾を得ての送信や、請求・承諾を得ずに例外的に送信できる場合についても、表示義務や受信拒否の通知を受けた後の再送信の禁止などが課されることとなり、規制の範囲が拡大されました。

迷惑メール白書 2019

第３章

迷惑メール対策

法の実効性の強化⚫

以下の業務を一括して受託している事業者に対して、オプトイン方式による規制が適用されることとされました。
➢

消費者から電子メール広告送付についての請求や承諾を得る業務➢

消費者からの請求や承諾の記録を作成し、保存する業務➢

送信する電子メール広告に、消費者が受信拒否の意思を表示するための方法や連絡先などを表示する業務⚫

主務大臣が、電子メールアドレス、IP アドレス、ドメイン名などの契約者情報を保有する電気通信事業者などに対して、契約者情報の提供を求めることが可能となりました。

⚫

主務大臣が、販売業者等と取引する者に対し、販売業者等の業務や財産に関して参考となるべき報告や資料の提出を命ずることができるようになりました。

⚫

オプトイン方式による規制への違反者に対して直接罰が科されるなど、罰則が強化されました。

第１章（４）法律の改正（2009 年 9 月）－消費者庁と共同所管に

第内閣府の外局として消費者庁が創設されるにあたり、電子メール広告に関し、消費者庁が必要な措置を講じることができるよう法律が改正されました。これにより、電子メール広告規制に係る事項の主務大臣に内閣総理大臣が追加され、その権限を委任された消費者庁長官及び経済産業局長が、行政処分、報告徴収、職員による立入検査、プロバイダ
等への契約者情報の照会、販売業者等と取引する者への報告命令などを行うことが可能となりました。

章

２

第

（５）法律の改正（2009 年 12 月）－インターネット取引等の規制を強化

３
章

これまでの指定商品・指定役務制が廃止され、訪問販売・通信販売等では原則すべての商品・役務が規制対象となりました。

（６）法律の改正（2017 年 12 月）－規制範囲の拡大等

第４

訪問販売・通信販売等においては、指定権利制度を見直し、株式・社債等を加えて特定権利が規制対象となりました。また、通信販売においては、ファクシミリ広告の請求等をしていない消費者に対するファクシミリ広告の提供を禁止する規制が導入されました。

章

参
考
編

資
料
編

迷惑メール白書 201947

トピックス：現行の特定商取引法による電子メール広告規制の詳細（１）法律の目的
特定商取引（訪問販売、通信販売、電話勧誘販売、連鎖販売取引、特定継続的役務提供、業務提供誘引販売取引、訪問購入）を公正にし、及び購入者等が受けることのある損害の防止を図ることにより、購入者等の利益を保護し、あわせて商品等の流通及び役務の提供を適正かつ円滑にし、もって国民経済の健全な発展に寄与することを目的としています。

（２）規制の対象となる「電子メール広告」
通信販売、連鎖販売取引（いわゆるマルチ商法）、業務提供誘引販売取引（いわゆる内職商法、資格商法、モニター
商法など）の形態で消費者と取引をする場合において、事業者が、取引の対象となる商品や役務などについて電子メー
ルにより広告をする場合が規制の対象です。

（３）規制の対象となる者
消費者と契約を締結しようとする販売業者等のほか、販売業者等から、電子メールに関する以下の業務を一括して受託している電子メール広告受託事業者等も規制の対象です。

第３章(ア) 消費者から電子メール広告の送付についての請求や承諾を得る業務(イ) 消費者からの請求や承諾の記録を作成し、保存する業務(ウ) 送信する電子メール広告に、消費者が受信拒否の意志を表示するための方法や連絡先などを表示する業務

迷
惑
メ
ー
ル
対
策

（４）オプトイン方式による規制(ア) 送信禁止
消費者からあらかじめ請求や承諾を得ていない限り、電子メール広告を送ることは、原則的に禁止されています。
(イ) 再送信禁止
電子メール広告の送信を拒否した消費者に対しては、それ以後、電子メール広告を送ることが禁止されています。
(ウ) 請求や承諾の保存義務
電子メール広告を送信することについて消費者からの請求や承諾を受けた場合は、その記録を保存することが義務づけられています。
(エ) 表示義務
販売業者等が送信する電子メール広告には、電子メール広告を拒否する方法などの一定の事項を表示することが義務付けられています。
(オ) その他
以下の行為も禁止されています。

48➢

いわゆる「ワンクリック詐欺」（販売業者等が消費者から申込みを受ける場合に、パソコンの操作等が契約の申込みとなることを、消費者が容易に認識できるように表示しない行為）。

➢

消費者に分かりにくい形で、電子メール広告を行うことについての請求・承諾を得ようとする行為。

➢

オプトイン方式の規制に違反している者に、（３）の(ア)から(ウ)の業務を一括して委託する行為。

迷惑メール白書 2019

第３章

迷惑メール対策（５）法律違反があった場合の措置など(ア) 刑事罰請求・承諾のない者への電子メール広告の送信、受信拒否者に対する電子メール広告の送信、請求・承諾があった旨の記録の保存義務違反などの場合は、刑事罰の対象となります。
(イ) 行政処分（指示又は業務停止命令等）
主務大臣は、以下の場合において、消費者の利益が害されるおそれがあると認めるときは、販売業者等に対して行政処分（指示又は業務停止命令等）を行うことができます。指示又は業務停止命令等に違反した場合は刑事罰の対象となります。
➢

請求や承諾をしていない消費者に電子メール広告を送信した場合➢

電子メール広告の提供を拒否した消費者に電子メール広告を送信した場合➢

請求や承諾の記録を作成・保存しなかった場合や、虚偽の記録を作成・保存した場合➢（４）(オ)に掲げる行為を行った場合

第１章(ウ) 報告徴収、立入検査
主務大臣は、特定商取引法の施行のために、販売業者等に対し、報告や物件の提出を命ずることができるほ
か、職員による立入検査を行うことができます。報告徴収を受けた場合に報告をしなかった場合・虚偽の報告をした場合や、立入検査を拒んだ場合は刑事罰の対象となります。

第２章(エ) 販売業者等と取引する者への報告命令
主務大臣は、特定商取引法の施行のために、販売業者等と取引する者に対し、販売業者等の業務や財産に関して参考となるべき報告や資料の提出を命ずることができます。例えば、販売業者等と取引をする銀行に対し、口座番号を手がかりに、販売業者等の住所などの契約者情報の提出を命ずることが可能です。
第(オ) 電気通信事業者などへの情報提供の求め主務大臣は、特定商取引法の施行のために、電気通信事業者などに対し、電子メールアドレス、IP アドレス、
ドメイン名などの契約者情報の提供を求めることができます。

３章(カ) 主な罰則
主な罰則をまとめて図表３－１－９に記します。
図表３－１－９

特定商取引法の主な罰則

違反事項

第
罰則

４

請求・承諾のない者への電子メール広告の送信

章

拒否者に対する電子メール広告の送信

100 万円以下の罰金請求・承諾があった旨の記録の保存義務違反
請求・承諾のない者や拒否者へ送信された電子メール広告に１年以下の懲役又は 200 万円以下の罰金

おける誇大広告や表示義務違反（又はこれらの併科）

業務停止命令等違反

指示違反

参
考

３年以下の懲役又は 300 万円以下の罰金編（法人の場合は３億円以下の罰金）
６月以下の懲役又は 100 万円以下の罰金（又はこれらの併科）

資料（６）省令・ガイドライン編

特定商取引に関する法律施行規則
特定商取引法の運用に当たっての詳細な事項は、特定商取引に関する法律施行規則に定められています。具体的には、オプトイン方式による規制の適用が除外される場合、請求・承諾があったことを証する記録として保存すべき事
項・保存すべき期間、表示が義務づけられる事項の詳細などが規定されています。

迷惑メール白書 201949

電子メール広告をすることの承諾・請求の取得等に係る「容易に認識できるよう表示していないこと」に係るガイドライン
特定商取引法においては、消費者に分かりにくいやり方で電子メール広告を受けることについての承諾・請求を行わせようとする行為が、行政処分の対象とされていますが、どのようなケースが行政処分の対象となり得るかを明確化するため、「電子メール広告をすることの承諾・請求の取得等に係る『容易に認識できるよう表示していないこと』に係るガイドライン」が定められています注 69。
61F

図表３－１－１０ 消費者が商品を購入したショッピングサイトなどにおける承諾の取り方（画面例）
容易に認識できる例

注文確認
注文内容を確認し、注文を確定して下さい。
下記の注文内容が正しいことを確認してください。
〔注文を確定する〕ボタンをクリックするまで、実際の注文は行われません。
○お届け先
経済 太郎
〒１００ー×××
東京都千代田区霞が関×ー×ー×

変更

○支払方法
△△カード
有効期限：

変更
×××ー×××
07／2020
変更

○注文明細

商品

単価

商品（１）

1,000円

数量

小計
1個

送料

第
３
章

消費税
合計

1,000円
200円
96円
1,296円変更○発送方法：宅配便

デフォルト・オン方式

迷
惑
メ
ー
ル
対
策

✓ 今後、当社からのお知らせ（商品についての広告メール）を受け取ることを希望します。（希望しない方はチェックを外して下さい。）

送信（注文）ボタンに近接して記載注文を確定する
ＴＯＰに戻る（注文は確定されません）

デフォルト・オンの表示について、画面の中で消費者が認識しやすいように明記（例：全体が白色系の画面であれば、赤字で明記するなど）（７）主務大臣
内閣総理大臣、経済産業大臣及び事業等所管大臣が、主務大臣とされています。また、電子メール広告受託事業者に関する事項については、内閣総理大臣及び経済産業大臣が主務大臣とされています。なお、内閣総理大臣の権限は、一部を除いて消費者庁長官に委任されており、消費者庁長官に委任された権限の一部は、経済産業局長に委任されていま
す。

注69

50

消費者庁「特定商取引法ガイド」http://www.no-trouble.go.jp/pdf/20190410ra03.pdf

迷惑メール白書 2019

第３章

迷惑メール対策

３ その他の法律による迷惑メールに関する規制
迷惑メールに関しては、特定電子メール法や特定商取引法による電子メールに特化した規制のほか、電子メー
ルの内容などによっては、刑法などによる法規制の対象にもなります。
例えば、架空請求メールを送信し、現金の振り込みなどを行わせた場合は、刑法第 246 条の詐欺罪が成立する
可能性があります。
第図表３－１－１１ 電子メールの送信に関わる法規制（特定電子メール法および特定商取引法を除く）

規制されている電子メールの送信
１

根拠法

１

罰則

章

名誉毀損、侮辱、脅迫
人の名誉を毀損する多数の者への電子メールの送信の禁止

刑法第 230 条（名誉毀損）

3 年以下の懲役若しくは禁錮又は 50 万円以下の罰金

他人を侮辱する多数の者への電子メールの送信の禁止

刑法第 231 条（侮辱）

拘留又は科料

他人を脅迫する電子メールの送信の禁止

刑法第 222 条（脅迫）2 年以下の懲役又は 30 万円以下の罰金

２

第風説の流布、業務妨害（信用毀損、株価操作など）
虚偽の風説の流布等により、信用を毀損し、又は業務を妨

刑法第 233 条（信用毀損及び業務妨

害する電子メールの送信の禁止

害）

有価証券等の相場の変動を図る目的をもって、風説を流布

金融商品取引法第 158 条、第 197 条第10 年以下の懲役若しくは 1,000 万円以下の罰金又はそする電子メールの送信の禁止

1 項第 5 号の併科

刑法第 175 条（わいせつ物頒布等注

2 年以下の懲役若しくは 250 万円以下の罰金若しくは科

70

料又は懲役及び罰金の併科

３２

3 年以下の懲役又は 50 万円以下の罰金章

わいせつ物頒布、児童ポルノ提供など
わいせつ画像データを含む電子メールの送信の禁止

62F

人に児童買春をするように勧誘する電子メールの送信の禁止
児童ポルノの画像等を含む電子メールの送信の禁止
４）

第5 年以下の懲役若しくは 500 万円以下の罰金又はその併児童ポルノ処罰法第 6 条第 1 項

３

科

児童ポルノ処罰法第 7 条第 2 項章

3 年以下の懲役又は 300 万円以下の罰金

著作権の侵害著作物の無断配信等著作権を侵害する電子メールの送信の禁止

５5 年以下の懲役若しくは 500 万円以下の罰金又はその併著作権法第 119 条第 2 項

科

ネズミ講への勧誘業として、ネズミ講に加入することを勧誘する電子メール

第無限連鎖講防止法第 6 条

1 年以下の懲役又は 30 万円以下の罰金

無限連鎖講防止法第 7 条

20 万円以下の罰金

刑法第 246 条（詐欺注 71）

10 年以下の懲役（例）医薬品等の虚偽又は誇大広告、承認前の医薬品等の医薬品医療機器等法第 66 条第 1 項、第2 年以下の懲役若しくは 200 万円以下の罰金又はこれら広告を行う電子メールの送信の禁止

68 条、第 85 条の併科の送信の禁止ネズミ講に加入することを勧誘する電子メールの送信の禁
止
６

４
章

詐欺
架空請求等の詐欺行為の実行の着手となる電子メールの送
信の禁止

７

63F

参

個別分野における広告８

考編

ウイルス作成・提供・保管等
ウイルス作成・提供・供用の禁止

ウイルスの取得・保管の禁止
９

刑法第 168 条の 2（不正指令電磁的記録作成等）
刑法第 168 条の 3（不正指令電磁的記
録取得等）

3 年以下の懲役又は 50 万円以下の罰金

2 年以下の懲役又は 30 万円以下の罰金

資フィッシングメール
フィッシングメールの送信の禁止

不正アクセス行為の禁止等に関する法
注 72

律第 7 条第 2 号、第 12 条第 4 号

料
1 年以下の懲役又は 50 万円以下の罰金

注702011 年６月に公布された「情報処理の高度化等に対処するための刑法等の一部を改正する法律」により、電子メールを含む「電気通信の送信によりわいせつな電磁的記録その他の記録を頒布した」行為などを処罰する規定が挿入された。

注71

財物の交付又は財産的利益の移転がなされていない場合は、詐欺未遂。

注72

2012 年３月に公布された「不正アクセス行為の禁止等に関する法律の一部を改正する法律」により新たに設けられた。

迷惑メール白書 2019

編

64F

51

４ 海外での対策法制の整備状況（１）米国
規制対象の電子メールは、パソコン向け商用電子メール、携帯電話向け商用電子メール、自動ダイヤリングシ
ステム注 73を用いて送信される SMS に大別され、それぞれ規制内容が異なります。パソコン向け商用電子メール
65F

は CAN-SPAM 法注 74によりオプトアウト方式で規制しています。携帯電話向け商用電子メールは CAN-SPAM 法
6F

注 75

実施規則

67F

によりオプトイン方式で規制しています。自動ダイヤリングシステムによって送信される SMS は

TCPA 法注 76によりオプトイン方式で規制しています。いずれの場合も表示義務を課しています。違反者に対す68F

る制裁処置として、行政処分（停止命令）、自由刑及び罰金刑が設けられています。

（２）カナダ
規制対象の電子メールは商用電子メール（SMS を含む）とされ、CASL 法注 77によりオプトイン方式でこれを69F規制し、表示義務を課しています。違反者に対する制裁処置として、行政処分（過料）及び罰金刑が設けられて
います。
第
３
章

（３）英国
規制対象の電子メールはダイレクトマーケティング目的の電子メール（SMS を含む）とされ、データ保護法注

迷
惑
メ
ー
ル
対
策

78
70F

及びプライバシー・電子通信規則注 79によりオプトイン方式でこれを規制しています。違反者に対する制裁処
71F

置として罰金刑が設けられています。

注73

自動ダイヤリングシステム（automatic telephone dialing system）とは、下記の機能を有する機器をいう。
無作為または連続の番号発生機を使用して被呼者の電話番号を蓄積または産出する機能、当該電話番号をダイヤルする機能

注74

Controlling the Assault of Non-Solicited Pornography and Marketing Act of 2003

注75

Rules and Regulations Implementing the Controlling the Assault of Non-Solicited Pornography and Marketing Act of 2003

注76

Telephone Consumer Protection Act of 1991

注77

An Act to promote the efficiency and adaptability of the Canadian economy by regulating certain activities that discourage
reliance on electronic means of carrying out commercial activities, and to amend the Canadian Radio-television andTelecommunications Commission Act, the Competition Act, the Personal Information Protection and Electronic Documents Act
and the Telecommunications Act S.C. 2010

52

注78

Data Protection Act 1998

注79

The Privacy and Electronic Communications (EC Directive) Regulations 2003

迷惑メール白書 2019

第３章

迷惑メール対策（４）ドイツ規制対象の電子メールは商用電子メールとされ、不正競争防止法注 80及びテレメディア法注 81によりオプトイ
72F

73F

ン方式でこれを規制し、表示義務を課しています。違反者に対する制裁処置として、行政処分（中止命令、過料）が設けられています。

（５）フランス

第１

規制対象の電子メールはダイレクトマーケティング目的の電子メール（SMS を含む）とされ、郵便・電子通信章

法典注 82及び消費法典注 83によりオプトイン方式でこれを規制し、表示義務を課しています。違反者に対する制
74F

75F

裁処置として、罰金刑が設けられています。
第

（６）中国

２
章

規制対象の電子メールは商用電子メールと商用 SMS に大別され、それぞれ規制内容が異なります。商用電子
メールはインターネット電子メールサービス管理弁法注 84によりオプトイン方式で規制し、表示義務を課してい76Fます。違反者に対する制裁処置として、行政処分（改善命令）、罰金刑が設けられています。一方、商用 SMS
第は通信ショートメッセージサービス管理規定注 85によりオプトイン方式で規制しています。違反者に対する制裁
7F

３

処置として、行政処分（過料）が設けられています。

章

（７）韓国
規制対象の電子メールは、営利目的の広告電子メール（SMS を含む）とされ、情報通信網利用促進及び情報保第護などに関する法律注 86によりオプトイン方式で規制し、表示義務を課しています。違反者に対する制裁処置と

４

78F

章

して、行政処分（過料）、懲役刑及び罰金刑が設けられています。

（８）オーストラリア

参考

規制対象の電子メールは商用電子メール（SMS を含む）とされ、スパム法注 87によりオプトイン方式でこれを79F

編規制し、表示義務を課しています。違反者に対する制裁処置として、行政処分（警告、違反通知、法的拘束力を有する約束）及び罰金刑が設けられています。

資
料
編
注80

Gesetz gegen den unlauteren Wettbewerb

注81

Telemediengesetz

注82

Code des postes et des communications électroniques

注83

Code de la consommation

注84互联网电子邮件服务管理办法

注85

通信短信息服务管理规定

注86정보통신망 이용촉진 및 정보보호 등에 관한 법률

注87

Spam Act 2003

迷惑メール白書 201953

図表３－１－１２（1）海外での対策法制の整備状況一覧
米国

所管機関

連邦取引委員会（FTC)

連邦通信委員会（FCC)

規制対象のパソコン向け携帯電話向け電子メール

商用電子メール

商用電子メール

迷惑メール規制法令

CAN-SPAM 法

オプトアウト方式
送信に関わる規制（受信拒否の意思表示がなされた者への送信を停止する）

第
３
章

カナダ

自動ダイヤリングシス
テムによって送信される SMS

英国

カナダ・ラジオ

・通信庁（Ofcom）

テレビ通信委員会

・情報コミッショナー（CRTC）

ズオフィス（ICO）

商用電子メール（SMS を含む）

TCPA 法

実施規則

CASL 法通信ネットワーク庁（BNetzA）

ダイレクトマーケティ
ング目的の電子メール

商用電子メール（SMS を含む）

・データ保護法CAN-SPAM 法

ドイツ・プライバシー・
電子通信規則・不正競争防止法
・テレメディア法

オプトイン方式

オプトイン方式

オプトイン方式

オプトイン方式

オプトイン方式（同意を得た者（同意を得た者（同意を得た者（同意を得た者（同意を得た者にのみ送信する）にのみ送信する）にのみ送信する）にのみ送信する）にのみ送信する）

 送信者名・受信者に誤解を与えないない
件名・広告メールで

迷
惑
メ
ー
ル
対
策

ある旨
 オプトアウトが可能
である旨
表示義務

 オプトアウトの通知を受け付ける電子
メールアドレス又はオプトアウトの方法
 送信者の住所
 性的内容を含む場合

 オプトアウトが可能である旨
 オプトアウトの通知を受け付ける電子
メールアドレス又はオプトアウトの方法
 受信者が送信者がオ
プトインした者であることを合理的に判断できる情報 オプトアウトが可能である旨
 オプトアウトの通知を受け付ける 送信者を特定するた

電話番号

めの情報

 テレマーケティング 送信者の連絡先を行う者又は送信者

 送信者名 オプトアウトの通知を受け付ける電子
メールアドレス 送信者の情報
 商用電子メール
であることの身元、電話番号及
び住所

はその旨

違反者への制裁処置

54

・行政処分

・行政処分

・行政処分

・行政処分

（停止命令）（停止命令）（停止命令）

（過料）

・刑事罰

・行政処分

・刑事罰

・刑事罰

・刑事罰

・刑事罰

（罰金刑）

（中止命令、過料）（自由刑、罰金刑）（自由刑、罰金刑）（自由刑、罰金刑）（罰金刑）

迷惑メール白書 2019

第３章

迷惑メール対策

図表３－１－１２（2）海外での対策法制の整備状況一覧
フランス

中国

韓国

オーストラリア（参考）日本第国家個人情報保護機関（CNIL）

放送通信委員会

工業・情報化部（MIIT)（KCC）

ダイレクトマーケティ
ング目的の電子メール

営利目的の広告電子
商用電子メール

商用 SMS

メール（SMS を含（SMS を含む）

む）

オーストラリア
通信メディア庁（ACMA）

商用電子メール（SMS
を含む）

総務省

経済産業省

１

消費者庁

消費者庁

章

広告宣伝メール

電子メール広告第２

商用 SMS は通信

情報通信網利用促進及ショートメッセージ

び情報保護等に関するサービス管理規定

法律

オプトイン方式

オプトイン方式（同意を得た者（同意を得た者にのみ送信する）にのみ送信する）

・郵便・電子通信法典

インターネット電子メ・消費法典

ールサービス管理弁法

オプトイン方式章
スパム法

特定電子メール法

特定商取引法

オプトイン方式

オプトイン方式

オプトイン方式

オプトイン方式（同意を得た者（同意を得た者（同意を得た者（同意を得た者（同意を得た者

３にのみ送信する）にのみ送信する）にのみ送信する）にのみ送信する）にのみ送信する）

章

第 送信者などの名称
 オプトアウトが可能
 商用電子メール

 広告である旨

であること

 送信者名 商用電子メールの送 送信者の電子メール

信を委託した者が存在する場合は、委託・広告である旨（不明）

アドレス、電話番号
及び住所

した者

 オプトアウト オプトアウトが可能が可能である旨及び

である旨

その方法

である旨
 送信者名 送信者の連絡先

 オプトアウトの通知を受け付ける電子 オプトアウトが可能

メールアドレス又は

である旨

URL

 オプトアウトの通知

 送信者などの住所苦を受け付ける電子

情・問い合わせなど

メールアドレスを受け付けることが第 オプトアウトが可能

４

である旨

章

 オプトアウトの通知を受け付ける電子
メールアドレス又はURL可能な電話番号、

参

電子メールアドレ

考

ス、URL

・刑事罰
（罰金刑）

・行政処分
（改善命令）
・刑事罰（罰金刑）

・刑事罰
（罰金刑）

・行政処分（過料）・刑事罰（懲役刑及び罰金刑）

 行政処分（警告、違・行政処分

反、通知、法的、拘（措置命令）

束力を有する約束）

・刑事罰

 刑事罰（罰金刑）（懲役刑、罰金刑）

編
・行政処分（指示、業務
停止命令）

資

・刑事罰

料

（懲役刑、罰金刑）

編

迷惑メール白書 201955

第２節 技術的な対策
１ 概要
迷惑メールの送信方法の悪質化・巧妙化に対応して、技術的な対策についても、その高度化・精緻化が進んでいます。迷惑メールへの技術的な対策として、送信側で迷惑メールを送信させないようにすること、受信側で迷惑メールを受信しないようにすることの二つの視点があり、いずれか一方だけでは十分な対策にはならないた
め、双方において適切な技術的な対策を組み合わせることで、より高い効果を得ることができます。
本節では、迷惑メールへの技術的な対策の代表例について、送信側・受信側に分けて説明します。
図表３－２－１

主な技術的な対策の概要

送信側

第
３
章

利用者

迷
惑
メ
ー
ル
対
策

攻撃者

受信側

不特定
利用者

サーバー

サーバー

標的
利用者

不正利用
アカウント

56

送信者認証

送信通数
の制限

送信ドメイン
認証

MSA 踏み台
送信対策

大量送信への対策

迷惑メール白書 2019

送信ドメイン
認証

送信側のIPアドレス、
ドメイン名の評価

第３章

2

迷惑メール対策

送信側での対策

固定 IP アドレス注 88を取得して送信する方法は、契約者情報の確認を適切に実施していれば送信元を特定でき80Fることから、利用停止などの運用的な対処や法的対処が比較的容易です。一方、ASP 注 89や共用ホスティングサ
81F

注 90

ービス

82F

の送信メールサーバーは、該当のサービスを契約している不特定多数の利用者を前提にしているため、その中に紛れ込んだ迷惑メールの送信を制限することは容易ではありません。そのため、効果があると思われる技術的な対策を組み合わせて対応が行われています。

第１章（１）送信者認証
電子メールの送信に用いられる通信方式である SMTP には、送信者を確認（認証）する機能が設けられていません。そのため、従来のメールサービスでは、ISP のネットワーク内であれば、電子メールの送信時に送信者の第認証を必要としないものが存在しており、迷惑メールの送信に悪用されることになりました。これに対応するた

２

めの技術的な対策として用いられる機能が、送信者認証を用いた電子メールの送信制限です。

章

送信者認証とは、送信側 ISP において自社の送信メールサーバーから電子メールを送信しようとするユーザーを認証することをいい、その代表的な方法として、SMTP に認証機能を設けた SMTP-AUTH 注 91が挙げられま
83F

す。SMTP-AUTH では、送信メールサーバーにおいて送信者をアカウントおよびパスワードにより認証し、認証第に成功した者からのメールのみを送信可能とするものです。迷惑メールが送信された場合には、送信者の特定が３

容易になり、迷惑メールの送信抑止につながることになります。

章

図表３－２－２

送信者認証（SMTP-AUTH)を用いた対策

自ISPネットワーク内

インターネット

認証あり

送信側
メール
サーバー

第
４

受信側
メール
サーバー

章

認証あり

送信者

参

認証あり

考
編

認証しない
メールは
送信不可と
なる

迷惑メール送信者

料
編

認証なし

注88

再接続しても IP アドレスが変わることのない IP アドレスのこと。

注89

Application Service Provider の略称で、ネットワーク経由でソフトウェアやソフトウェア稼働環境を提供する事業者のこと。

注90

資ホスティングサービスとは、事業者が管理するサーバーを顧客に貸与するサービスのことで、複数の利用者でサーバーを共用する
ホスティングサービスを共用ホスティングサービスという。

注91

SMTP Authentication の略称で、SMTP 認証という。SMTP-AUTH は、1999 年に RFC2554（https://tools.ietf.org/html/rfc2554）で規定された後、2007 年に RFC4954（https://tools.ietf.org/html/rfc4954）によって更新された。

迷惑メール白書 201957

（２）電子メールの通数を制限する方法
迷惑メールは、一時に大量送信されることがあり、そのような送信手法に対応するための技術的な対策として、1 つの電子メールアカウントや IP アドレスから一定期間に送信可能な電子メールの通数を制限する仕組みがあります。なお、CIDR 注 92単位や IP アドレスの地域情報を用いたグループを単位にして制限することも可能で84F

す。
電子メールアカウント単位での制限は、送信者認証を実施していないと迷惑メールの送信者が特定できないた
め、実施できません。IP アドレス単位での制限は、送信者認証を実施していない場合でも実施可能ですが、IP
アドレスを再利用している場合や同一の IP アドレスを複数のユーザ―で利用している場合には、制限すべきユーザー以外の者からの電子メールの送信が制限されてしまうおそれがありますので、注意が必要です。
携帯電話から送信される迷惑メールが増加した当時には、携帯電話事業者では、電子メールの通数を制限する仕組みを導入して、対策を実施していました。
図表３－２－３

電子メールの通数を制限する対策

自ISPネットワーク内

10通

第
３
章

送信者A

迷
惑
メ
ー
ル
対
策

送信側
メール
サーバー

5,000通

30通
通数制限

送信者B

注92

アカウント

送信通数

送信者A

10通

送信者B

30通

・
・

・
・

迷惑メール
送信者

5,000通(停止)

アカウントごとに送信数を管理しておき、閾値
を超えた場合は送信不可とする

Classless Inter-Domain Routing の略称で、有限な IP アドレスの有効利用に資する仕組み。クラス分類とは関係なく IP アドレスの割り
当てと、グループ化したアドレスブロックによる経路情報の集約により、柔軟な運用が可能。

58

迷惑メール
送信者

迷惑メール白書 2019

第３章

迷惑メール対策（３）MSA 踏み台送信への対策
第三者が正当なユーザーの電子メールアカウントを不正に用いて送信メールサーバー（MSA）に接続して迷惑メールを送信する場合があり、「MSA 踏み台送信」と呼ばれています。MSA 踏み台送信は、送信側での技術的な対策である送信者認証による検知や電子メールの通数の制限による送信の予防を行うことができない場合があります。一方で、受信側での技術的な対策として、踏み台にされた送信メールサーバー（MSA）がブラックリス
トに登録されると、当該送信メールサーバーを共用する正当な電子メールアカウントからの電子メールが送信で第きないこととなってしまうという問題もあります。そこで、MSA 踏み台送信に対しては、送信側での技術的な対１策として、次のような対策が取られています。

章(ア) 接続元情報による制限
送信側で、それぞれの電子メールアカウントがどの接続元 IP アドレスを利用して電子メールを送信しているかを把握することにより、迷惑メールであるかを判断して、その送信を制限する方法です。

第この方法の１つとして、接続元の IP アドレスを、IP アドレスの国別のデータベースと比較することにより

２

海外からの電子メールの送信を制限する方法があります。あらかじめ利用者からの申込みを受けることによ

章

り、このようなサービスが提供されています。利用者の多くは海外から電子メールを送信することはありませんので、有効な対策になります。
また、別の方法として、同一の電子メールアカウントで送信元情報が短時間で変化することを検知し、迷惑

第メールの送信を制限する方法があります。不正取得した電子メールアカウントを利用した迷惑メールの送信

３では、多くの場合は異なる接続元 IP アドレスからメールが送信されていることから、接続元 IP アドレスの章

国・地域情報の変化を見極めて、これらが短時間で変化している場合は、それを検知し、そのメールアカウ
ントに関わる電子メールの送信を制限する対策が行われます。
図表３－２－４

第接続元情報による制限

４＜国・地域情報DBによる制限＞
国内の送信者章

事前設定
海外からメールを送信する
する
しない
同意する

送信サーバー

海外の
迷惑メール
送信者

設定
情報

参
考
編

国・地域
設定DB 情報DB＜接続元の送信時刻による制限＞
送信サーバー

接続元IPアドレスの送信元・送信時刻

A国 12:20

送信者

資
料
編

･

国

B国 12:21

C国 12:22…

国・地域情報DBZ国 12:29

地
域
が
短
時
間
で
変
化

迷惑メール白書 2019

異なる国・地域からの迷惑メール送信者

59

(イ) 送信メールサーバーの分離
送信メールサーバーに投稿された電子メールをメールヘッダーや本文を元に迷惑メールとそうでないメールに分類し、それぞれ異なる IP アドレスを持つ別々の送信メールサーバー（MSA）から受信メールサーバーに宛てて送信する方法です。これにより、受信側での技術的な対策として行われる送信メールサーバー
MSA のブラックリスト登録による影響を局所化して、不正利用されている電子メールアカウントから迷惑メールが送信されることを防ぐとともに一方、そうでない電子メールアカウントからの通常の電子メールの送信は妨げないようにすることができます。
図表３－２－５

送信メールサーバーの分離対策＜Before＞＜After＞
ローカル側

送信者

インターネット側

ローカル側

送信者

正常メール専用
送信サーバー

送信
サーバー
迷惑メール
送信者

第
３
章

インターネット側

送信
サーバー

迷惑メールの
局所化

迷惑メール
送信者

現状と同じ
送信サーバー

迷惑メール
フィルター

正常メール
専用送信
サーバー

現状と同じ
送信サーバー(ウ) 複数要素での認証
送信者認証に加えてワンタイムパスワードによる認証注 93などの複数要素での認証を設けることで、MSA へ
85Fの不正な接続の難易度を高め、迷惑メールの送信を制限する方法です。不正に入手したパスワードなどで

迷
惑
メ
ー
ル
対
策

MSA に不正に接続して電子メールが送信されると送信者認証に成功するため、迷惑メールを送信することができます。そこで、当対策により MSA への不正な接続の難易度を高めることで、迷惑メールの送信を制限することができます。
図表３－２－６

複数要素での認証

事前設定

複数要素での認証設定

利用しない
利用する
正当な送信者

正当な送信者へ
セキュリティ
コードを通知ID： sample
PW： aaaa

SMS

ログイン

セキュリティコードを入力してください。
＊＊＊＊
完了する

セキュリティコードを入力してください。

ID： sample
PW： aaaa
迷惑メール
送信者

注93

60

ログイン

利用者のIDとパス
ワードを盗めてもセキュリティコー
ドを受け取れない

一時的にしか使えないパスワードを通知し、その入力を求める認証のこと。

迷惑メール白書 2019

完了する

認証成功

第３章

迷惑メール対策(エ) 送信者情報の不一致による制限
電子メールの送信にあたり、送信者認証を実施し、送信された電子メールのメールヘッダーの送信者情報（ヘッダーFrom（Header-From）の電子メールアドレス）が、送信者認証に係る電子メールアカウントに付与された電子メールアドレス（通常配送上の送信者情報（Envelope-From）としても用いられる。）と一致するかを確認することで、迷惑メールであるかを判断して、制限する方法です。この方法では、メールヘ
ッダーの電子メールアドレスと配送上の送信者情報とが必ず一致することになるため、送信者認証に成功した電子メールアカウントを用いて、有名企業等別の送信者になりすますような送信元を偽装した電子メール

第による問題への対策として有効です。

１章

図表３－２－７

送信者情報の不一致による制限

正当な送信者
送信サーバーHeader-From：
xx@example.jp

盗
み
と
る

Header-FromとEnvelope-Fromのアドレスが一致している？

CHECK

ID/
PASS
情報
Header-From：
xx@example.com

迷惑メール送信者

xx@example.com

送信者
アカウント毎の設定情報
Envelope-From：
xx@example.jp

第

一致

２
章

送信許可
不一致
第

送信制限
／拒否

３
章

送信元を有名企業のアドレスになりすまし

第４（４）送信ドメイン認証章

迷惑メールのうち、送信者情報を偽装するなりすましメールへの対応に有効なものとして、送信ドメイン認証技術があります。
送信ドメイン認証技術とは、受信側が、電子メールを送信した側のドメイン名の正当性を確認することができ参る技術で、送信側での設定と受信側での検証とにより対応するものです。

考編

送信ドメイン認証技術には、送信者情報の違いや認証の仕組みの違いによって複数のものがあります。具体的には、送信メールサーバーの IP アドレスを元に認証する技術（SPF）と、送信メールサーバーで作成した電子署
名注 94を元に認証する技術（DKIM）があります。さらに、それら認証の結果を元にして、認証に失敗した電子メ
86Fールの取扱いを送信側で宣言することなどを可能とする技術（DMARC）もあります。

資
料
編

注94

電子署名とは、電磁的記録に記録された情報について作成者を示す目的で行われる暗号化などの措置で、改変が行われていないかどうか
確認することができる。

迷惑メール白書 201961

図表３－２－８

送信側

メールヘッダー・
本文を署名し、
DKIM-Signatureを付与（DKIM)

送信ドメイン認証（送信側）

受信側
送信メール
サーバー

受信メール
サーバー

送信者
送信メールサーバーのIPアドレスを
DNSサーバーで公開（SPF）

DNS
サーバー

公開鍵情報をDNSサーバーで公開（DKIM）
認証に失敗したメールの処理方法を
DNSサーバーで公開（DMARC）

第
３
章

迷
惑
メ
ー
ル
対
策

(ア) SPF の設定
送信側では、送信者情報である電子メールアドレスのドメイン名の DNS 上に、ドメイン名、当該ドメイン名を用いる電子メールアドレスが用いる送信メールサーバーの IP アドレスなどの情報と、それらに該当した場合の認証結果を記号で示したものを記述することで設定します。
(イ) DKIM の設定
送信側では、電子メールの送信時に 1 通ずつ電子署名を作成し、メールヘッダーに関連情報と合わせて追記して送信するとともに、送信者情報である電子メールアドレスのドメイン名の DNS 上で、電子署名の検証に用いる公開鍵などを公開します。なお、電子署名は、電子メールの本文及びヘッダーから作成した要約データ（ハッシュデータ）を、秘密鍵を用いて符号化することによって作成します。
(ウ) DMARC の設定
送信側では、送信者情報である電子メールアドレスのドメイン名の DNS 上に、認証に失敗した電子メールの取扱い（DMARC ポリシー）を宣言します。また、DMARC には、認証結果のレポートを電子メールで受け取ることができる仕組みがあり、送信側では、レポートの送付先や送付頻度などを設定します。

62

迷惑メール白書 2019

第３章

迷惑メール対策

３ 受信側での対策
受信側のメールサーバーでは、様々な方法で送信される迷惑メールの特徴に対して多様な対策をとる必要があります。単位時間や IP アドレスごとの通数に閾値を設けて大量に送信される迷惑メールを防ぐ方法、ドメイン
名をなりすました迷惑メールを検知する送信ドメイン認証を利用した方法、迷惑メールに関する利用者の苦情やフィードバックを利用した IP アドレスやドメイン名のレピュテーションを用いる方法などがあります。
第１（１）大量に送信される迷惑メールへの対策

章

特定のメールサーバーに対して電子メールを一時に大量送信することで、過負荷になった受信側のメールサー
バーを機能不全に陥らせることがあります。このような攻撃をメールボム攻撃といい、サイバー攻撃の一つの方法です。インターネットの安定的な運用の観点から、サイバー攻撃への対処方法が「電気通信事業者におけるサ第イバー攻撃等への対処と通信の秘密に関するガイドライン注 95」として策定されています。大量の通信は、受信２側の設備を安定的に運用する妨げになるため、単位時間当たりに受信できる通数を超える場合や、特定の送信元

章

87F（IP アドレスや CIDR)による大量の通信を確認できる場合は、流量の制限を設けることができます。

第（２）送信者情報や電子メールの内容から判断する方法

３

送信者情報や送信された電子メールの内容を元に、受信側で行う技術的な対策には、いくつかのものがありま章す。
まず、受信メールサーバーで受信する電子メールについて、受信メールサーバーで受信時に、差出人アドレスなどの送信者情報を基に迷惑メールか否かを判断し、破棄や振分けなどの処理をする方法があります。この方法

第については、受信メールサーバーではなく、いったん受信メールサーバーで受信した後に判断・処理をすること４もあります。

章

また、送信者情報ではなく、電子メールの内容から迷惑メールと判断、破棄や振分けなどの処理をする方法もあります。例えば、本文や件名に含まれる特定のキーワードや添付ファイルに含まれる特定の情報から迷惑メールと判断します。

参
考
編

資
料
編

注95

インターネットの安定的な運用に関する協議会「電気通信事業者におけるサイバー攻撃等への対処と通信の秘密に関するガイドライン（第５版）」https://www.jaipa.or.jp/other/mtcs/guideline_v5.pdf

迷惑メール白書 201963

（３）IP アドレスやドメイン名のレピュテーション
受信メールサーバーで、迷惑メールの送信に用いられた送信メールサーバーの IP アドレスを収集し、その IP
アドレスから配送される電子メールを受信拒否する方法があります。例えば、DNSBL 注 96と呼ばれるブラックリ
8F

スト方式の対策が挙げられます。
受信拒否をするのではなく、該当する送信メールサーバーから受信する電子メールについて、流量の制限を設けることもできます。
また、過去に迷惑メールの送信に用いられた送信メールサーバーだけでなく、客観性のあるレピュテーション
注 97
89F

を用いて、流量の制限や受信拒否を行う送信メールサーバーを決める方法もあります。この方法では、最近出てきている正当なドメイン名に似せたドメイン名や知名度の高いブランド名を含んだ長いドメイン名を取得して利用者をだます方法にも有効です。ただし、レピュテーションを用いた対策を行う場合には、利用者ごとに同意を得て適用している場合を除き、恣意的なものにならないような配慮が必要です。
図表３－２－９ブラックリストによる対応

送信側
メールサーバー

受信側
メールサーバー①迷惑メールを
受信

何
も
し
な
い

第
３
章

迷惑メール
送信者

迷
惑
メ
ー
ル
対
策

DNSBL

64

②送信元IP/
ドメインがブラックリストにあるか確認

③配信
ポリシー
に基づい
て処理

隔
離
拒
否

注96

DNS Black（Blackhole とも言う）List。迷惑メール送信元の IP アドレス情報をインターネット上で共有するシステム。
受信側メールサーバーでは、DNSBL を利用して送信元の IP アドレス情報によりメールをフィルタリングする。

注97

元になる情報量が十分あり、かつ、著しく恣意的な情報を使わないなどの配慮がなされたレピュテーションのこと。

迷惑メール白書 2019

第３章

迷惑メール対策（４）送信ドメイン認証
送信者情報を偽装するなりすましメールへの対応には、送信側での技術的な対策で説明したとおり、送信ドメ
イン認証技術が有効であり、送信側で SPF、DKIM、DMARC の設定がなされている場合に、受信側では受信メールサーバーで認証を行い、その結果を次のような様々な方法で利用することができます。
図表３－２－１０

送信ドメイン認証（受信側）

送信側
送信者

受信側
送信メール
サーバー

送信側ドメインのDNSサーバー
からSPF/DKIM
認証やDMARC
レコードを取得

SPF/DKIM
DMARC
ドメイン管理者

第

受信メール
サーバー

DNS
サーバー

認証結果
などの
DMARC
レポートを
送信

１

認
証
後
、
ポ
リ
シ
ー
に
基
づ
い
て
処
理

章

何
も
し
な
い

第

隔
離

２
章

拒
否

第
３
章

(ア) 認証結果のラベリングおよびフィルタリング
第受信メールサーバーで、配送する電子メールのメールヘッダーに、認証結果を示した情報

４（Authentication-Results ヘッダー注 98）を付加して記録（ラベリング）することができます。この記録を90F章用いることで、ISP やメールクライアントソフト（MUA）により、認証に成功したメールを優先して表示することや、認証に失敗したメールを迷惑メールフォルダーなどに振り分けることが可能となります。
(イ) DMARC ポリシーに従った処理

参送信側で DMARC ポリシーが設定されている場合には、受信メールサーバーで、認証結果とその DMARC

考ポリシーに基づいてなりすましメールの処理ができます。海外の一部では、既に DMARC ポリシーに基づ編

いてなりすましメールを排除すること（受信メールサーバーで、認証に失敗した電子メールの受信を拒否すること）に成功しています。
資
料
編

注98

RFC7601 で規定

迷惑メール白書 201965

(ウ) DMARC レポートの送信
送信側で認証結果のレポートを受け取る設定をしている場合には、受信側では、送信側が指定した送付先（管理者）宛てに認証結果のレポートを送付することが重要です。レポートを分析することにより、送信側の管理者は、送信ドメイン認証の運用が適切であるかを判断できます。海外の一部の ISP のようにレポートを送信する受信メールサーバーが増えていくことで、DMARC の普及が進み、受信メールサーバー
での対策も効果的となることが期待されます。

図表３－２－１１

送信側

DMARC レポートの送信

受信側

送信メール
サーバー

受信メール
サーバー

送信者

第
３
章

ドメイン管理者

迷
惑
メ
ー
ル
対
策

DNS
サーバー

SPF/DKIM
DMARC

送信側ドメインのDNSサーバー
からSPF/DKIM
認証やDMARC
レコードを取得

認証結果
などの
DMARC
レポートを
送信

(エ) ARC による認証結果の保存
電子メールの利用においては、ユーザーの指定する宛先に転送したり、メーリングリストとして複数の宛先に再配送したりする場合があります。これらの場合には、SPF や DKIM による認証が失敗し、DMARCによる認証も失敗することがあります。このため、現在、ARC（Authenticated Received Chain）とい
う転送や再配送に際して認証結果を保存する仕組みが検討されています。その標準化および導入が進んだ
場合には、送信ドメイン認証による認証結果の精度向上が図られることが期待されます。

66

迷惑メール白書 2019

第３章

迷惑メール対策

トピックス：OP25B（Outbound Port 25 Blocking）

迷惑メール送信者は ISP の迷惑メール対策を回避するため、契約先の ISP のメールサーバーを使わず、自ら設定する
メールサーバーやボットネットを利用して電子メールを直接送信することがあります。このとき利用される IP アドレ
スは、安価で利用者を特定しにくい動的 IP アドレスであることが多い傾向にあります。そこで、ISP のメールサーバ
ーを利用せず、動的 IP アドレスを割り振られた送信者から電子メールを直接送信することを阻止する技術が OP25B で
す。

第
１
章

電子メールの送信は受信側メールサーバーの 25 番ポートに向けて行われます。OP25B は、動的 IP アドレスを持つ機器からこの 25 番ポートに向けた通信を遮断することで、迷惑メールの送信を防ぎます。なお、OP25B を実施すると、正当な利用者の通信（例えば、外出先で Wi-Fi 環境から電子メールを送信する場合）も遮断してしまう場合がある
ため、多くの ISP では、25 番ポートとは別に、SMTP-AUTH が必須の 465 番ポートや 587 番ポートを提供すること
で、正当な利用者の通信を遮断することを防いでいます。

第国内では、2005 年に初めて OP25B が導入され、(一財)日本データ通信協会の調査注 99によれば、2011 年第４四半期から導入が広がりました。しかし、サービスを制限すること（例えば、通信を抑止することなど）についての考え方の違いなどから、世界的にみれば OP25B はまだあまり普及していません。日本国内だけではなく、海外の ISP における OP25B の早急な導入が期待されております。
91F

図表３－２－１２

２
章

OP25B の概要

第
３
章

第
４
章

参
考
編

資
料
編

注99

(一財)日本データ通信協会迷惑メール相談センター「各プロバイダ（ISP）、CATV(ケーブルテレビ）、モバイル事業者における OP25B
実施状況」https://www.dekyo.or.jp/soudan/contents/taisaku/i2.html

迷惑メール白書 201967

トピックス：送信ドメイン認証技術（SPF・DKIM・DMARC など）

なりすましメール対策の一つとして、送信ドメイン認証は、2003 年頃から検討され始め、現在では SPF、DKIM お
よび DMARC が標準的な技術とされています。
図表３－２－１３

SPF
送信元をネットワーク的に判断
特徴

導入
コスト

長所

第
３
章

短所

(送信元の IP アドレスにより確認)

SPF・DKIM・DMARC の比較

DKIM

SPF、DKIM の認証結果を利用
送信時に電子署名を電子メールに （送信側で DMARC ポリシーを設
付加(電子署名の検証により判断) 定、認証結果などのレポート機
能）送信側はほぼ皆無（DNS の記述
のみで 1 通づつの処理は不要）

送信側は総体的に高め

受信側では一定の処理が必要

受信側では一定の処理が必要

送信側の導入の容易さ
普及が進んでいる(1 通ずつ署名作成・付加が必要)

電子メール本文の改ざんも検知

68

既に SPF、DKIM を導入していれば送信側はほぼ皆無（DNS への記述のみ）
受信側では一定の処理が必要
送信側の導入の容易さ

電子メールの配送経路に影響され 認証失敗時のふるまいを DMARC
ない
ポリシーで指定可能

配送経路上で電子メールの内容が変更されると認証失敗
SPF と DKIM 双方が認証に失敗
電子メール転送時に認証に失敗すする場合には、DMARC の認証に
第三者署名では DMARC 認証にる場合がある
失敗する場合がある（DNS 設定 も失敗するの工夫で回避できる場合がある）

迷
惑
メ
ー
ル
対
策

DMARC

迷惑メール白書 2019

第３章

迷惑メール対策（１）SPF（Sender Policy Framework）
SPF は、RFC7208 注 100で規定された、ネットワーク方式で電子メールのなりすましを判断することができる技術です。具体的には、送信側で、送信者情報である電子メールアドレスのドメインの DNS 上に、当該ドメイン名を用いる
電子メールアドレスが用いる送信メールサーバーの IP アドレスなどの情報と、それらに該当した場合の認証結果を記号で示したものを記述し（SPF レコード）、受信メールサーバーで、受信する電子メールの電子メールアドレスのドメ
インの DNS を確認し、送信メールサーバーの IP アドレスが、当該 DNS で記述された IP アドレスと一致しているかを確認することにより、送信ドメインの認証を行う仕組みです。SPF で用いられる送信者情報は、配送上の送信者情報(Envelope-From、RFC5321.From 注 101)です。また、SPF レコードの末尾には、認証結果を記号（-all、+all など）で指定でき、「-all」は送信者を詐称したメールと判断して認証失敗（fail）として扱うものであり、「+all」は正当な送信者から送信されたメールと判断して認証成功（pass）として扱うものです。
92F

第
１

93F

章

SPF の長所としては、送信側での導入コストがほぼ皆無であるなど、送信側での導入の容易さが挙げられます。一
方、短所としては、自動転送（ユーザーの指定する宛先への転送や、メーリングリストでの複数の宛先への再配送など。）により、電子メールの送信メールサーバーが、元々の送信者が送信に使用したメールサーバーと異なる場合には、認証に失敗することがあるということが挙げられます。

第２

図表３－２－１４

章

SPF の仕組み

第
３
章

第
４
章

参
考
編

資
料
編

注100

https://tools.ietf.org/html/rfc7208

注101

Envelope-From と同義。SMTP 上で伝達される送信者情報を指し、SMTP を規定した RFC5321 に由来する。

迷惑メール白書 201969

（２）DKIM（DomainKeys Identified Mail）
DKIM は、STD76 注 102で規定された、電子署名（公開鍵暗号技術）を利用して電子メールのなりすましを判断することができる技術です。具体的には、送信メールサーバーで、電子メールの送信時に、送信メールサーバーのみが保有する秘密鍵を用いて１通ずつ電子署名を作成し、メールヘッダーに関連情報とともに追記して送信するとともに、送信
者情報である電子メールアドレスのドメインの DNS 上で、電子署名の検証に用いる公開鍵などを公開し、受信メール
サーバーで、受信する電子メールの電子メールアドレスのドメインの DNS から公開鍵を入手して電子署名を検証することにより、送信ドメインの認証を行う仕組みです。
94F

DKIM の長所としては、電子メールの配送経路によらない認証のため、ネットワーク方式の SPF とは異なり、自動転送などの場合でも正しく認証ができることと、送信ドメインの認証以外にも電子メールの本文の改ざんも検知できることなどが挙げられます。一方、短所としては、電子メールの送信ドメインが正しい場合でも、メーリングリストのように電子メールの本文などを変更するサーバーを経由したときは、認証に失敗することが挙げられます。
図表３－２－１５

DKIM の仕組み

第
３
章

迷
惑
メ
ー
ル
対
策

（３）DMARC（Domain-based Message Authentication, Reporting & Conformance）
DMARC は、RFC7489 注 103で規定された、SPF や DKIM の認証結果を元にした技術で、大きく３点の特徴があるものです。一点目は、メールヘッダー上の送信者情報（ヘッダーFrom、RFC5322.from 注 104）について、電子メールのなりすましを判断することができることです。具体的には、DMARC では、SPF の認証および DKIM の認証に成功した
配送上の送信者情報（Envelope-From、RFC5321.from）とメールヘッダーの送信者情報（ヘッダーFrom、
RFC5322.from）とが一致した場合に、なりすましがないものと判断します。なお、SPF の認証と DKIM の認証をどのように用いるか（一方のみを用いるなど）については、送信者側で、送信者情報である電子メールアドレスのドメインの DNS 上で宣言することにより設定します。
95F

96F

70

注102

https://tools.ietf.org/html/std76

注103

https://tools.ietf.org/html/rfc7489

注104

ヘッダーFrom と同義。メールヘッダー上の送信者情報を指し、メッセージ形式を規定した RFC5322 に由来する。

迷惑メール白書 2019

第３章

迷惑メール対策

二点目は、送信側が、認証に失敗した電子メール（なりすましメール）の処理方法を指定することができることです。具体的には、送信側は、認証に失敗した場合に、「何もしない（処理方法を指定しない）」、「隔離する」、「受信拒否する」の３つの処理方法を送信者情報である電子メールアドレスのドメインの DNS 上で指定し、受信メールサーバーでは、それを参照して取扱いを決定することができます。
三点目は、認証結果についてのレポートを送信側が電子メールで受け取るレポーティング機能です。具体的には、送信側では、送信者情報である電子メールアドレスのドメインの DNS 上で、レポートの送付先や送付頻度などを設定し、受信メールサーバーでは、それを参照して、指定された送付先（管理者）宛てに、認証結果のレポートを送付します。レポートには、一定期間における認証結果を記した「集約レポート」や認証に失敗した電子メールの情報を記した「失敗レポート」があります。送信側では、レポートを解析することで、自ドメイン名を詐称した電子メールの状況の把握や、適切な DMARC ポリシーの設定に活用することができます。

第１章

DMARC の長所としては、SPF と DKIM 双方の長所を生かした認証ができること、送信側の導入の容易さが挙げられます。一方、短所としては、再配送された場合など SPF と DKIM がともに認証に失敗するような場合には、DMARC の認証も失敗してしまうことが挙げられます。
図表３－２－１６

第DMARC の仕組み

２
章

第
３
章

第
４
章

参
考
編

（４）その他（ARC：Authenticated Received Chain）

資料

送信ドメイン認証技術は、再配送された電子メールについては正しく認証できない場合があるため、再配送された電子メールでも正しく認証できるようにするために考えられた技術が ARC です。ARC では、電子署名の技術を利用し、再配送された場合でも Authentication-Results ヘッダーを辿れるようにすることで、認証の結果を確認することができます。現在、ARC は標準化の検討が進められているところであり、今後、ARC と送信ドメイン認証技術が併用されることで、電子メールのなりすましがより確実に判断可能となることが期待されます。

迷惑メール白書 2019編

71

第３節 利用者による対策
迷惑メール対策は、関係組織により、様々な取組が行われてきています。しかし、迷惑メール送信者はそれらの対策を潜り抜けて利用者まで迷惑メールを届けようとしていますので、利用者においても迷惑メール対策を講じることが肝要となります。本節では利用者が取ることが望ましい対策や注意すべき点について、簡単にお示しします。なお、詳細については、関連組織が作成した冊子などにまとめられていますので、そちらをご覧ください。

１ 迷惑メールを受け取らないための対策（１）電子メールアドレスを安易に公表しない
電子メールアドレスを不必要に公開しないようにしましょう。ホームページや掲示板で公開した電子メールア
ドレスを迷惑メール送信者が収集している場合があるので、電子メールアドレスを不必要に公開すると、迷惑メ

第３章ールが増加する可能性があります。特に、電子メールアドレスの収集を目的とした懸賞サイトや占いサイトなどもあるため、注意することが必要です。また、プロフィールサイトなどで、初期設定のまま利用すると、電子メールアドレスが公開される場合もあるため、注意しましょう。

迷
惑
メ
ー
ル
対
策

（２）推測されにくい数字や記号を使った複雑で長い電子メールアドレスを使う
数字や記号を組み合わせた複雑で長い電子メールアドレスを用いましょう。迷惑メール送信者は、架空電子メールアドレスを作成し、無差別にメールを送信している場合があります。単純な電子メールアドレスの場合には、その送信先に含まれてしまう可能性が高くなります。このため、複雑で長い電子メールアドレスを用いることが有効です。

（３）不用意に同意しない
運営者が誰かもよく知らないウェブサイトを利用して、当該ウェブサイトなどの中に記載されている「今後、当サイトや関連サイトから広告宣伝メールを送信する」旨の表記に、同意をして、電子メールアドレスなどを運営者に通知すると、必要もない広告宣伝メールが大量に送信されてくることにつながることがあります。広告宣
伝メールの送信に同意をする際には、十分注意した上で同意をすることを心がけましょう。

72

迷惑メール白書 2019

第３章

迷惑メール対策（４）携帯電話事業者や ISP などの迷惑メール対策サービスを利用する
携帯電話事業者や ISP などの提供するフィルタリングなどの迷惑メール対策サービスを利用しましょう。具体的な内容や利用条件などは、事業者により異なるため、事業者に確認の上、利用することをお勧めします。また、技術的な対策としての OP25B や送信ドメイン認証技術の事業者での導入状況については、(一財)日本デー
タ通信協会のウェブサイト注 105でもご確認いただけます。
97F

第
１

（５）セキュリティソフト、メールソフトの迷惑メール対策機能を利用する

章

セキュリティソフトやメールソフトの迷惑メール対策機能を利用しましょう。お使いのセキュリティソフトや
メールソフトには、独自の迷惑メール対策機能を持っているものもあるため、そのような機能を利用することも
有効です。
第
２
章

２ 迷惑メールを受信してしまったときの対策

第３（１）開かない章

受信した迷惑メールは、開かないようにしましょう。電子メールを開くだけでウイルスに感染することもありますので、電子メールを自動的に開くプレビュー機能は停止しておくようにしましょう。また、HTML メールでは、電子メールを開くだけでウェブへの接続が行われ、電子メールを閲覧したことなどの情報が送信者側へ伝わ第ってしまうこともありますので、HTML メールを自動的に開くプレビュー機能を停止しておくことも重要です。

４章（２）クリックしない
迷惑メールに記載された URL やハイパーリンクの文字列からは、ウェブサイトへアクセスしないようにしま
参しょう。ウェブサイトへアクセス後、高額な料金を請求する迷惑メールを受信するようになったケースがありま考す。また、アクセスすることで、受信した電子メールに記載した URL やハイパーリンクの文字列からウェブサ編

イト閲覧したことなどの情報が送信者側へ伝わってしまい、その電子メールアドレスで受信する迷惑メールが増える可能性もあります。

資（３）個人情報は入力しない

料編

個人情報は入力しないようにしましょう。言葉巧みに電子メールの本文からウェブサイトに誘導し、そこで巧妙に口座番号、パスワード、クレジットカード番号などの個人情報を入力させるフィッシングと呼ばれる手口も
あります。

注105

(一財)日本データ通信協会迷惑メール相談センター「各プロバイダ（ISP）、CATV(ケーブルテレビ）、モバイル事業者における OP25B
実施状況」https://www.dekyo.or.jp/soudan/contents/taisaku/i2.html

迷惑メール白書 201973

（４）心当たりのない電子メールには返信しない
送信者に心当たりのない電子メールには、返信しないようにしましょう。そのような電子メールの中にある連絡先に返信すると、反応した受信者として管理され、より多くの迷惑メールが届くようになる可能性がありますので、注意しましょう。

（５）チェーンメールは転送しない
チェーンメールは、転送しないようにしましょう。チェーンメールでは、善悪様々な内容により、メールを転送させようとしますが、転送することで、あなたから転送されたチェーンメールの受信者に不快な思いをさせてしまうことにもなりかねません。チェーンメールを転送しなかったら不幸なことが起きるのではなど不安な場合には、(一財)日本データ通信協会内にある迷惑メール相談センターではチェーンメール転送先アドレスを設けているので注 106、そちらに転送してください。
98F（６）関連組織に情報提供する
迷惑メール相談センターで法律違反と思われる広告宣伝メールに関する情報提供を受け付けており、提供された情報は迷惑メール対策に活用されます。
第３章

３ 自ら同意した広告宣伝メールへの対応

迷
惑
メ
ー
ル
対
策

（１）オプトアウトを確実に実施する
受信不要になったメールマガジンなどについては、フィルタリングなどによって受信拒否設定をするのではな
く、登録の解除（オプトアウト）を行いましょう。フィルタリングなどによって受信拒否設定をした場合には、送信側では、その電子メールが利用者にとって不要であることを認識できず、受け取られることのない電子メー
ルが延々と送信され続けることになり、電気通信事業者のメール配送設備に余計な負荷がかかることになるためです。

（２）電子メールアドレスの変更を広告宣伝メール発行者にきちんと通知する
電子メールアドレスを変更したら、変更した電子メールアドレスを広告宣伝メールの送信者に通知しましょう。通知をしないと必要な広告宣伝メールが届かなくなるだけでなく、存在しない電子メールアドレス宛てに広告宣伝メールが延々と送信され続けることになり、電気通信事業者のメール配送設備に余計な負荷がかかることになるためです。

注10674(一財)日本データ通信協会迷惑メール相談センター「撃退！チェーンメール」P5 チェーンメールの転送先
https://www.dekyo.or.jp/soudan/chain/tensou.html#add

迷惑メール白書 2019

第３章

迷惑メール対策（３）ID、パスワードが送信者から付与されている場合は忘れないようにする
広告宣伝メールの送信に同意後、第三者が、正当な受信者が登録した受信用の電子メールアドレスを変更する
ことやオプトアウトすることなどを防止するため、送信者から、ID、パスワードが付与されることがあります。
この ID、パスワードは、受信用の電子メールアドレスの変更、オプトアウトなどに必要となるため、忘れない
ようにしましょう。
第
１
章

４ その他

第

（１）ウイルスに感染しないようにする

２

ウイルスに感染すると、気づかないうちに、自分のパソコンやスマートフォンから迷惑メールの送信が行われ章てしまうこともあります。セキュリティ上の脆弱性を修正し、ウイルスに感染しないようにするため、セキュリ
ティソフトの利用、オペレーティングシステムなどのソフトウェアのアップデートを実施するとともに、信頼できないソフトウェアは利用しないことなどに注意しましょう。

第なお、セキュリティソフトは、未知の問題に対しては効果がありません。効果を過信して、危険なウェブサイ

３

トにアクセスしたり、添付ファイルをむやみに開いたりしないようにしましょう。また、セキュリティソフトも章

定期的にアップデートするよう心がけましょう。

（２）電子メールの送信に 587 番ポート（または 465 番ポート）を利用する

第４

利用している ISP などが 587 番ポート（または 465 番ポート）での接続を提供しているときには、587 番ポ

章

ート（または 465 番ポート）を利用するようにしましょう。インターネットへの接続のために利用している ISP
以外の ISP などから 25 番ポートを用いて電子メールを送る場合に、OP25B が実施され、結果的に送信できな
い場合があります。

参

インターネットへの接続のために利用している ISP のウェブサイトなどで対応方法を確認し、587 番ポート

考（または 465 番ポート）を利用するようにメールソフトの設定の変更などを行いましょう。

編

資
料
編

迷惑メール白書 201975

図表３－３－ 1

関係組織が発行している利用者向けの冊子など

関係組織

概要

迷惑メール対策「電子メールのなりすまし対策」

推進協議会

DMARC などの送信ドメイン認証技術を紹介する冊子「インターネットトラブル事例集」
迷惑メールを含むインターネットトラブルの実例を挙げ、その予防法と対処法を紹介する冊子

入手方法

迷惑メール対策推進協議会のウェブサイト注 107から9F

ダウンロード

総務省のウェブサイト注 108
10Fからダウンロード

総務省「電気通信サービス Q＆A」
迷惑メール対策を含む電気通信サービスを Q&A 方式
で紹介する冊子「撃退！迷惑メール」
迷惑メール対策全般を紹介する冊子

第
３
章

(一財)

総務省のウェブサイト注 109
10Fからダウンロード(一財)日本データ通信協会のウェブサイト注 110から102F

ダウンロード日本データ通信協会
迷惑メール相談センター

迷
惑
メ
ー
ル
対
策

「撃退！チェーンメール」
チェーンメール対策に特化して紹介する冊子(一財)日本データ通信協会のウェブサイト注 111から103F

ダウンロード・(独)国民生活センターの(独)国民生活センター「見守り情報」

ウェブサイト注 112でメー迷惑メールによるものを含む様々な悪質商法に関するルマガジンに登録

情報を記したメールマガジン、リーフレット

104F

・リーフレットは同ウェブ
サイトからダウンロード

内閣サイバーセキュリティセンター（NISC）

76「インターネットの安全・安心ハンドブック」

内閣府サイバーセキュリテ

身近な話題からサイバーセキュリティに関する基本的 ィセンターのウェブサイト
な知識を紹介注107https://www.dekyo.or.jp/soudan/aspc/report.html#auth

注108

http://www.soumu.go.jp/main_sosiki/joho_tsusin/kyouiku_joho-ka/jireishu.html

注109

http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_faq/index.html

注110https://www.dekyo.or.jp/soudan/data/info/gmeiwaku_book.pdf

注111

https://www.dekyo.or.jp/soudan/data/chain/chainbook.pdf

注112

http://www.kokusen.go.jp/mimamori/index.html

注113

https://www.nisc.go.jp/security-site/handbook/index.html

迷惑メール白書 2019

注 113
104F

からダウンロード

第３章

図表３－３－ 2

携帯電話事業者

迷惑メール対策

携帯電話事業者が発行している利用者向けの冊子など

概要「サービスカタログ＆基本設定ガイド（スマートフォン・タブレット・
Android 用）」
迷惑メール対策を含む利用者向け冊子

入手方法

・ドコモショップなどの店頭で配布
・NTT ドコモのウェブサイト注 114から105F

第ダウンロード１
章(株)NTT ドコモ「サービスカタログ＆基本設定ガイド

・ドコモショップなどの店頭で配布（iPhone・iPad・iOS 用）」・NTT ドコモのウェブサイト注 115から迷惑メール対策を含む利用者向け冊子

106F

第

ダウンロード２章「設定＆サービスガイドブック（Andoroid 搭載端末向け）」
迷惑メール対策を含む利用者向けの冊子

第３

KDDI(株)au ショップなどの店頭で配布

章「設定＆サービスガイドブック（iPhone・iPad 向け）」
迷惑メール対策を含む利用者向けの第リーフレット４章「お子さまがスマートフォンを安全に楽
ソフトバンク(株)

しく使うために!!」迷惑メール対策を含む利用者（特に保護者）向けの冊子

・ソフトバンクの講座にて配布
・ソフトバンクのウェブサイト注 116か
107F

らダウンロード

参
考
編

資
料
編

注114

https://www.nttdocomo.co.jp/support/utilization/maruwakari/index.html

注115

https://www.nttdocomo.co.jp/iphone/support/startup_guide/

注116

https://cdn.softbank.jp/corp/set/data/csr/responsibility/safety/rule/pdf/smartphone_guidebook.pdf

迷惑メール白書 201977

図表３－３－3 関係組織や携帯電話事業者が用意している迷惑メール情報提供先

関係組織や携帯電話事業者

迷惑メール情報提供先

備考

ウェブサイト注 117から迷惑メール情報
108F

総務省

提供用プラグインソフトをダウンロー

プラグインソフトを設定可能なメールソフト

ドし、メールソフトに設定することの詳細はウェブサイトを参照のこと

で、情報提供が可能となる
左記の電子メールアドレスへ特定電子メール法に違反していると思われる電子(一財)日本データ通信協会
迷惑メール相談センター

meiwaku@dekyo.or.jp

メールを転送または添付形式により情報提供
することが可能また、ウェブフォーム注 118を通じた情報提供
109F

も可能
sp モード、i モードに対応したスマートフォンまたは携帯電話の場合（iPhone、iPad 除く）、受信した電子メールの表示画面のサブ(株)NTT ドコモ

imode-meiwaku@nttdocomo.co.jp

メニューなどから、迷惑メールの情報提供先
アドレスへ直接転送可能（SMS も同様

第３章※スマートフォンでは+メッ

セージを利用）Android 搭載スマートフォンの場合、au
メールアプリより「迷惑メール報告機能」を

迷
惑
メ
ー
ル
対
策

KDDI(株)

au-meiwaku@kddi.com

利用し、受信した迷惑メールを迷惑メールの情報提供先アドレスへ直接転送可能
SMS は電話注 119またはウェブフォーム注 120に1F

12F

より情報提供可能

ソフトバンク(株)78

a@b.c（ソフトバンクの携帯電話から

iPhone 以外の Android 搭載スマートの情報提供用）フォン、携帯電話の場合、受信した電子

stop@meiwaku.softbank.co.jp

メール表示画面のサブメニューなどから、（ソフトバンクの携帯電話以外で、ソ［迷惑メール申告］機能を利用し、受信した

フトバンクの携帯電話からの迷惑迷惑メールを迷惑メールの情報提供先アドレ

メールを受信した場合）

スへ直接転送可能（SMS も同様）

注117

http://plugin.antispam.soumu.go.jp/

注118https://www.dekyo.or.jp/bingo/mail_ihan_meiwakuform/index.html

注119

迷惑メール受付センター（電話番号 0077-7089）（受付時間 平日 9:00～17:00）

注120

https://www.au.com/support/service/mobile/trouble/mail/common/report/

迷惑メール白書 2019

第３章

迷惑メール対策

トピックス：通信の秘密と OP25B、送信ドメイン認証技術（１）通信の秘密とは
日本国憲法第 21 条第２項では、通信の秘密を保障し、これを侵害することを禁じています。その趣旨を受け、電気通信事業法では、第４条で通信の秘密の侵害を禁じ、第 179 条でこれを侵害した場合の罰則を設けています。

第１章

日本国憲法（抜粋）
第 21 条 （略）２ 検閲は、これをしてはならない。通信の秘密は、これを侵してはならない。
第電気通信事業法（抜粋）２

第４条 電気通信事業者の取扱中に係る通信の秘密は、侵してはならない。

章

２

（略）

第 179 条電気通信事業者の取扱中に係る通信（第 164 条第３項に規定する通信を含む。
）の秘密を侵した者は、二年以下の懲役又は百万円以下の罰金に処する。
第２・３ （略）３章

なお、通信の秘密に属する事項には、個別の通信に係る通信内容のほか、個別の通信に係る通信当事者の住所、氏名、発信場所、通信日時などの構成要素を含むとされ、さらに、通信の秘密を侵害する行為として、知得、窃用、漏えいが挙げられています。ただし、通信当事者の同意を得ることなく通信の秘密を侵害した場合であっても、違法性阻却事由がある場合には、例外的にこれを侵害することが許容されます。

第（２）送信ドメイン認証技術等と通信の秘密の関係

４
章

送信ドメイン認証技術等と通信の秘密の関係について、総務省では次のとおり整理しています。なお、詳細は総務省のウェブサイト注 121をご参照ください。
13F

OP25B と通信の秘密

参通信当事者の同意なく OP25B を運用することは通信の秘密を侵害する行為に該当しますが、電気通信事業者の提供するメールサーバーを経由しない動的 IP アドレスからの大量送信が行われていることなどが認められる場合には正当業務行為と認められ、違法性が阻却されると考えることが可能と整理されています。

考編

送信ドメイン認証技術と通信の秘密
資通信当事者の同意なく送信ドメイン認証を行うことは通信の秘密を侵害する行為に該当するとしつつも、大量送信される迷惑メールにより生じるサービスの遅延などの電子メールの送受信上の支障のおそれを減少させるために実施する
場合、送信ドメイン認証は正当業務行為と認められ、違法性が阻却されると考えることが可能と整理されています。

料編

また、DMARC による処理は通信の秘密を侵害する行為に該当するとしつつも、利用者が随時、任意に設定変更できる等の条件を満たす場合は、約款等による包括同意に基づいて提供する場合であっても、利用者の有効な同意を取得したものと考えることが可能と整理されています。

注121

総務省「送信ドメイン認証技術等の導入に関する法的解釈について」
http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/m_mail/legal.html

迷惑メール白書 2019

79

第
３
章

迷
惑
メ
ー
ル
対
策

80

迷惑メール白書 2019

第４章
迷惑メール対策の取組

迷惑メール白書 201981

第１節 迷惑メール対策推進協議会の取組
１ 概要
迷惑メール対策推進協議会（座長：新美育文明治大学名誉教授）は、迷惑メール対策の関係者間の緊密な連携を確保し、最新の情報共有、対策方針の検討、対外的な情報提供などを行うことにより、効果的な迷惑メール対策の推進を図ることを目的として、2008 年 11 月 27 日に発足しました。協議会には、実務的な問題に関わる情報共有、対策の検討などを目的とする幹事会、送信ドメイン認証技術の普及促進の強化を目的とする技術 WG（2009 年 10 月に設置され、2014 年９月までは送信ドメイン認証技術 WG）が設置されています。
2019 年 6 月現在、協議会の構成員は 55 名で、幹事会の構成員は 33 名となっています。

２ 主な取組協議会では、2008 年 11 月 27 日に開催された第１回総会において、迷惑メールの追放に向けた決意と具体的に講ずるべき措置などをまとめた「迷惑メール追放宣言」を採択しました。また、2011 年 10 月７日に開催さ第４章

れた第３回総会において、「なりすましメール撲滅プログラム～送信ドメイン認証技術普及工程表～」を作成
し、公表しています（2013 年には同プログラムの改訂版を公表）。
2009 年以降、幹事会を中心として「迷惑メール対策ハンドブック」を毎年作成しており、10 年目の 2018 年

迷
惑
メ
ー
ル
対
策
の
取
組

よりハンドブックの体裁等を改め、「迷惑メール白書」として作成しています。
技術 WG では、2009 年に「送信ドメイン認証技術導入マニュアル」を作成する（2011 年第２版作成）とともに、2011 年にリーフレット「電子メールのなりすまし対策－送信ドメイン認証技術でなりすましを防ぐ－」を作成する（2012 年第２版、2017 年第３版、2018 年第４版）など迷惑メール対策技術の普及の検討などを行ってきています。

82

迷惑メール白書 2019

第４章

迷惑メール対策の取組

2018 年度の協議会の活動内容としては、「迷惑メール白書 2018」を活用した迷惑メール防止技術の普及促
進など、主に以下のような取組を行いました。
⚫

技術 WG の開催（2018 年 4 月、5 月、6 月、8 月、12 月、2019 年 1 月）⚫

迷惑メール対策推進協議会第 11 回総会の開催（2018 年 7 月 10 日）⚫

協議会として総務大臣より平成 30 年度の「情報化促進貢献個人等表彰」を受賞（2018 年 10 月）⚫

「迷惑メール白書 2018」発行（2018 年 11 月）

第１（全国の公立図書館や大学・高等専門学校などの図書館へ約 2,000 部を寄贈、全国の消費生活センター

章への紹介活動など）⚫

協議会 10 周年記念講演会開催（2018 年 11 月 8 日）⚫

地方公共団体情報システム機構（J-LIS）主催の自治体 CSIRT 協議会技術講習会で送信ドメイン認証技

第術を講演（2019 年 2 月））

２章

図表４－１－1 迷惑メール対策推進協議会第 11 回総会（2018 年 7 月 10 日開催）

第
３
章

第
４
章

参
考
編

資
料
編

迷惑メール白書 201983

第２節 行政による取組
１ 特定電子メール法の執行状況（１）2008 年改正までの執行状況（オプトアウト方式による規制）
特定電子メール法の 2008 年改正までのオプトアウト方式による規制の下で、総務大臣による行政処分（措置命令）が６件、警察による摘発が４件行われています。なお、同規制の下での措置命令の件数は年間平均 0.94
件でした。

（２）2008 年改正後の執行状況（オプトイン方式による規制）
特定電子メール法の 2008 年改正後のオプトイン方式による規制の下で、総務大臣及び消費者庁長官（2009年８月以前は総務大臣）による措置命令は、2019 年３月末までに 54 件行われています。また、警察による摘発が５件行われており、2014 年９月には特定電子メール法第 7 条に基づく措置命令違反として初めての摘発が行われています。同規制の導入後は、措置命令の件数が年間平均 5.23 件と、オプトアウト方式による規制時の第４章

約 6 倍となっています。

迷
惑
メ
ー
ル
対
策
の
取
組

２ 特定商取引法の執行状況（電子メール広告に関するもの）（１）2008 年改正までの執行状況（オプトアウト方式による規制）
特定商取引法の 2008 年改正までのオプトアウト方式による規制の下で、電子メール広告に関する行政処分が８件行われています。

（２）2008 年改正後の執行状況（オプトイン方式による規制）
特定商取引法の 2008 年改正後のオプトイン方式による規制の下で、未承諾電子メール広告に関する行政処分（指示）は、2019 年３月末までに９件行われています。

84

迷惑メール白書 2019

第４章

迷惑メール対策の取組

３ その他の取組（１）特定電子メール法第 13 条に基づく研究開発等の状況の公表
総務省では、特定電子メール法第 13 条に基づき、毎年１回、「特定電子メール等による電子メールの送受信上の支障の防止に資する技術の研究開発及び電子メール通信役務を提供する電気通信事業者による導入の状況」

第と題し、移動系電気通信事業者及び固定系電気通信事業者の主な迷惑メール送受信防止対策（送信通数制限、送１
章

信ドメイン認証技術、OP25B など）の事業者ごとの提供状況を公表注 122しております。
14F

図表４－２－1 固定系電気通信事業者の主な迷惑メール送受信防止対策の提供状況

第
２
章

第
３
章

用語

第

内容

４

【主な送信防止対策】
送信ドメイン認証（送信側）

自社のメールドメインから発信されるメールについて、メール受信側のサーバに対し、同社のサーバから送信されたメ章ールであることを確認する手段を提供する。ドメイン詐称を防ぐ SPF、アドレス詐称を防ぐ SenderID とメールの電子署名を利用する DKIM がある。また、SPF と DKIM を認証を利用して統一的に処理する DMARC がある。
ISP が自社のネットワークの動的 IP から相手方電子メールサーバの 25 番ポートに電子メールを送信することをブロ

OP25B

ック方法。

参

【主な受信防止対策】
送信ドメイン認証（受信側）

受信したメールについてドメインが詐称されていないか送信側のサーバに問い合わせて確認する。ネットワークベース

考の SPF/SenderID と、電子署名を利用する DKIM がある。また、SPF と DKIM を認証を利用して統一的に処理する

編

DMARC がある。

ブラックワード

送信者アドレス、件名等を組み合わせて受信拒否条件を設定できる。

メール容量

受信メールのサイズによる受信拒否設定ができる。

迷惑メールフィル

主にメールの内容を検査し、流通する迷惑メールから分析した情報に基づいて迷惑メールかどうかを判定し、受信拒否

タ

できる。

資

大量受信制限大量の宛先不明のメール送信を行うサーバに対し、受信拒否等を行う。

料

出典：総務省「迷惑メール対策技術の開発及び導入状況についての公表」平成 29 年版の概要から抜粋

注122

編

公表資料は下記の総務省ウェブサイトの「迷惑メール対策技術の開発及び導入状況についての公表」のリンク先を参照のこと。
http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/m_mail.html

迷惑メール白書 201985

（２）迷惑メール追放支援プロジェクト
総務省および消費者庁は、民間事業者による自主的な迷惑メール対策を促す「迷惑メール追放支援プロジェク
ト」を 2005 年から実施しています（2009 年に消費者庁発足する以前は、総務省および経済産業省が実施）。
（一財）日本データ通信協会が運用するモニター機で受信した電子メールのうち、特定電子メール法違反が確認された電子メールに関する情報を ISP に通知することで、契約約款などに基づく利用停止措置などを促しており、2018 年度は約 8,900 件の通知を実施しました。

図表４－２－2 総務省による迷惑メール追放支援プロジェクトの概要（特定電子メール法関係）

・２００５年より、民間事業者による自主的な迷惑メール対策を促す「迷惑メール追放支援プロジェクト」を開始。

・特定電子メール法に違反して送信されたメール（いわゆる迷惑メール）に関する情報をＩＳＰに通知することにより、迷惑メー
ル送信者の利用停止措置等の円滑な実施を促す。

迷惑メール

迷惑メール
送信業者

日本データ通信協会

⑤利用停止

ＩＳＰ
第
４
章

措置等

総務省

モニター機

迷
惑
メ
ー
ル
対
策
の
取
組

①受信した複数の迷惑メールのヘッダ情報を分析し、送信側
ＩＳＰを特定86④違法メールの情報をISPへ④違法メールの情報を通知（2017年度は約7,200
ISP へ通知（2018 年度は件を通知）
約 8,900 件を通知）②報告

迷惑メール白書 2019

③メール
の違法性
を認定

第４章

迷惑メール対策の取組

第３節 事業者による取組
１ 携帯電話事業者の取組
第我が国における携帯電話の契約数は１億７千万件を超え注 123、普及率は全人口の 100%を超えるレベル（一人１

15F

が複数台の携帯電話を持つケースがある）に達しており、インターネット利用者の 59.7%がスマートフォンによりそれを利用している状況にあります

章

注 124
16F

。

しかし、携帯電話のメールサービスは、いつも身近にある便利なコミュニケーションツールである反面、負の側面も問題となってきました。特に迷惑メールは、2001 年春頃から増加し、多くの苦情・相談が寄せられるよ第うになったほか、利用者が金銭的な被害を受けるなど社会的に大きな問題となってきました。

２
章

携帯電話事業者では、携帯電話発・携帯電話着の迷惑メールの根絶を図ることを目的とし、以下のような、迷惑メールを「送信させない、受信させない」ための対策を実施しています。

第（１）迷惑メールの被害者を減少させるための対策

３
章

メールアドレス変更機能
迷惑メールの受信対策の一つとして、迷惑メールの送信者に容易に推測されにくい電子メールアドレス（文字数の多い電子メールアドレス）を使用することが挙げられます。そこで、携帯電話事業者では、利用者が任意の電子メールアドレスへ変更することのできる機能を提供しており、万一、迷惑メールの送信者に「送信した電子第メールが届く電子メールアドレス」として特定されたとしても、利用者の判断により、電子メールアドレスを変４
章

更できるようにしています。
なお、現在では、電子メールアドレスを変更できることは当たり前ですが、携帯電話による電子メールサービ
スが登場した初期の頃には、携帯電話の電子メールアドレスを電話番号と同一のものとする携帯電話事業者があ参り、迷惑メールの送信者が容易に電子メールアドレスを推測することが可能でした。

考編

受信機能の拡充
利用者に届いてしまう迷惑メールを、携帯電話事業者側で一律に制限することは困難であるため、携帯電話事業者では、利用者の意思で特定のドメイン名や特定の電子メールアドレスから送信される電子メールのみを受信資する機能（指定受信機能）や、それら電子メールの受信を拒否する機能（指定拒否機能）を提供しています。ま料

た、その他の代表的な受信拒否機能として、携帯電話のドメイン名になりすまして送信される電子メールを拒否編する機能や、迷惑メールの特徴を学習して自動で受信拒否または受信フォルダーを振り分けるフィルター機能などがあり、迷惑メール対策として大きな効果をあげています。

注123(一社)電気通信事業者協会「事業者別契約数」

注124

総務省「平成 29 年通信利用動向調査の結果」（2018 年６月 22 日）

https://www.tca.or.jp/database/index.html
http://www.soumu.go.jp/johotsusintokei/statistics/data/180525_1.pdf

迷惑メール白書 201987

利用者への啓発
携帯電話事業者では、迷惑メール対策サービスの利用方法などについて、契約後の確認通知書や請求書同封
物、店頭配布ツール、ウェブサイト注 125などを通じて、長期間に渡り継続的な啓発を実施しています。さらに、
17F

新聞、雑誌など各種媒体を用いた迷惑メール対策サービスの紹介、携帯電話販売店における適切な迷惑メール対策の設定の補助のほか、スマホ・ケータイ安全教室など注 126を開催し、小中高等学校の生徒、保護者、教員向け
18Fに携帯電話を使う際のマナーやトラブルへの対処方法の啓発を行っています。

送信者への啓発
携帯電話事業者では、存在しない宛先への送信や短時間での大量の送信を控えること、また、宛先となる電子
メールアドレスのスクリーニング（宛先リストに存在しないアドレスが含まれないようにすること）の励行な
ど、送信者が電子メールの送信にあたって注意すべき点をウェブサイト注 127を通じて周知し、適切な方法での送19F信を要請しています。これは、送信方法が適切でない場合には、設備保護の観点から該当の電子メールの送信を行った ISP や ASP などからの電子メールが一時的に届かなくなることもあるので、そのような事態を減らすた
めに、送信者への啓発を行っているものです。

第
４
章

迷
惑
メ
ー
ル
対
策
の
取
組

注125

・(株)NTT ドコモ「迷惑メールでお困りの方へ」
https://www.nttdocomo.co.jp/info/spam_mail/index.html
・KDDI(株)「迷惑メールフィルター設定（@au.com／@ezweb.ne.jp）」
https://www.au.com/support/service/mobile/trouble/mail/email/filter/
・ソフトバンク(株)「迷惑メールの対策」
https://www.softbank.jp/mobile/support/mail/antispam/

注126

・(株)NTT ドコモ「スマホ・ケータイ安全教室」
https://www.nttdocomo.co.jp/corporate/csr/safety/educational/・KDDI(株)「スマホ・ケータイ安全教室」
http://www.kddi.com/corporate/csr/lesson/
・「考えよう、ケータイ 情報モラル教育を行う全国の先生方、保護者の方を支援します」
https://ace-npo.org/info/kangaeyou/index.html

注127

・(株)NTT ドコモ「同報メールを大量に送信されるお客様へ」
https://www.nttdocomo.co.jp/service/imode_mail/notice/mass_send/・KDDI(株)「メール送信時のお願い」
https://www.au.com/mobile/service/attention/request/
・ソフトバンク(株)「メールを送受信する際の注意事項」
https://www.softbank.jp/mobile/support/mail/antispam/howto/wrestle/

88

迷惑メール白書 2019

第４章

迷惑メール対策の取組（２）自社の契約者が迷惑メールの送信者にならないための対策
送信通数制限迷惑メールが社会問題化していく中で、2003 年頃から携帯電話から発信される迷惑メールが顕著化しました。このような状況に対応するために、携帯電話事業者は、自社の契約者が迷惑メールの送信者とならないよ
う、一定期間に送信できる電子メールの通数を制限する措置（送信通数制限）を導入しました。これにより、携帯電話から送信される迷惑メールが抑制されました。

第１章

利用停止措置と迷惑メールに関する情報交換
携帯電話事業者では、自社の契約者から送信された迷惑メールに関する申告窓口を設け、迷惑メールの送信が確認された契約者に対して利用停止措置を実施しています。

第2006 年 3 月 1 日からは、迷惑メールの送信により利用停止措置の対象となった契約者の情報を携帯電話事業

２者間で交換することで、携帯電話事業者を行き来して迷惑メールを送信する行為を未然に防ぐ取組が行われてい章ます。
さらに、2006 年 4 月 1 日からは、携帯音声通信事業者による契約者等の本人確認等及び携帯音声通信役務の不正な利用の防止に関する法律（携帯電話不正利用防止法）注 128に基づき、契約時や契約名義変更時に、契約者
120F

第や譲受人などを公的証明書により本人確認することで、迷惑メールの送信に使用される可能性のある架空名義や３

名義貸しによる契約や名義変更を防いでいます。

章2011 年７月 13 日からは、迷惑メールのうち SMS に関する申告情報を携帯電話事者間で交換する取組を行っており注 129、2016 年 10 月 1 日からは、SMS に限らず迷惑メールに関する申告情報も交換する取組を行ってい
12F

注 130

ます

12F

。これにより、迷惑メールの送信が確認された自社の契約者に対し、契約約款に基づく利用停止措置な

第どを容易に講じることができるようにしています。

４
章

参
考
編

資
料
編

注128

総務省「携帯電話の犯罪利用の防止」
http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/050526_1.html

注129(一社)電気通信事業者協会「迷惑ＳＭＳに関する申告情報の取扱いについて」
https://www.tca.or.jp/mobile/sms-mail.html

注130(一社)電気通信事業者協会「迷惑 E メールに関する申告情報の取扱いについて」（2016 年９月７日）
https://www.tca.or.jp/press_release/2016/0907_755.html

迷惑メール白書 201989

２ サービスプロバイダの取組
企業や個人に対して、電子メールの送受信機能を提供する電気通信事業者を、ここではサービスプロバイダと呼びます。近年は、ウェブブラウザ上で電子メールの送受信を行うウェブメールや、インターネットとの電子メールの送受信時に特定の機能を提供するゲートウェイ型サービス、メールの送受信も含めて全ての機能をクラウド上で提供するクラウド型のサービスなど、様々な形態のプロバイダーがあります。
サービスプロバイダにおける迷惑メール対策は、広告宣伝メール、フィッシングメール、ウイルス付メールなどの迷惑メールを、受信時に判断するフィルタリング機能を提供することが一般的となっています。また、近年では取引先等を詐称して金銭的被害を及ぼすビジネスメール詐欺 (BEC 注131）や、利用サービスを詐称して個人情報の搾取や金銭的被害につながるフィッシングなど、なりすましメールによる被害が増えています。こうした課題に対処するため、送信ドメイン認証技術を導入するなどの取組も行われています。
サービスプロバイダは、こうした新しい技術や各社の迷惑メールの状況について、迷惑メール対策推進協議会
や（一財）インターネット協会の迷惑メール対策委員会などの業界団体に参加し、情報共有や対策方法について議論しています。また、国内だけでなく、海外においても、M3AAWG 注132などに参加し、会合で議論されている世界的な迷惑メールに関する新たな取組みや技術の紹介、普及に努めています。さらに 迷惑メール対策に関連する新しい技術については、IETF 注133といった標準化組織の議論に参加するなど、グローバルにおいても様々な課題に取組んでいます。
なお、提供するサービスは、各サービスプロバイダによって異なるため、ここでは代表的な取組を受信時の対第４
章策と送信時の対策に分けて紹介します。

迷
惑
メ
ー
ル
対
策
の
取
組

（１）電子メール受信側の対策
サービスプロバイダの多くは、受信側の対策として、適切に最新の対策技術を導入し、電子メールの利用者を悪質な迷惑メールから防ぐ努力をしています。

迷惑メールフィルターの提供
迷惑メールフィルターは、送信者情報や電子メールの内容、送信側の IP アドレスやドメイン名などから、迷惑メールか否かの判断をします。こうした迷惑メールフィルターの提供元は、日々様々な迷惑メールに関する情報を収集し、判断基準となるデータをいち早く提供することで、迷惑メールの受信を防ぐことができるようになっています。
迷惑メールと判断されたメールのフィルタリングの方法には、通常のメール受信領域以外の、いわゆるゴミ箱
フォルダーといった別の領域に保存する方法や、受信前の隔離領域に保存し、メール受信者に配送をするかどうかを判断してもらう隔離方法、そもそもメールを受け取らないために、受信時にエラーコードを応答する方法な
ど、様々あります。

90

注131

BEC: Business Email Compromise

注132

M3AAWG: Messaging, Malware and Mobile Anti-Abuse Working Group

注133

IETF: Internet Engineering Task Force

迷惑メール白書 2019

第４章

迷惑メール対策の取組

送信ドメイン認証と認証結果に基づく処理
送信ドメイン認証は、受信するメールの送信者情報の中のドメイン名が、正しい送信者から送られてきたかを確認する技術です。対象とする送信者情報や認証の仕組みの違いによって、SPF と DKIM の二つの技術があり、それらの認証結果を利用して、認証が失敗したメールを送信側のポリシー (処理方法) にしたがった処理が可能な DMARC へと発展してきました。
サービスプロバイダの中には、メール受信時に DMARC 認証を行い、認証結果を規格にしたがった形式でヘッ
第ダーに保存し、メール受信者に提示する機能を提供しています。さらに、こうした認証結果からキーワードフィ

１ルタなどを利用して認証が失敗したメールを隔離したり、DMARC のポリシーに従った処理 (フィルター) を実章

行する機能を提供しています。
しかしながら、図表４－２－1（P.85 の再掲）に示すとおり、ほとんどのサービスプロバイダが送信側に送信
ドメイン認証を導入しているのに対し、受信側に導入しているサービスプロバイダは少ないのが実状です。

第２

利用者への啓発章

サービスプロバイダは、既存の利用者に新たに迷惑メールフィルターを導入したり、新たな迷惑メール対策機
能を導入する際には、原則として利用者の同意を得る必要があります。こうした対策機能は、メール利用者を守る目的からサービスプロバイダは、なるべく多くの利用者に同意してもらえるよう、また適切に設定してもらう

第よう、導入する機能を利用者に適切に説明したり、それによる効果を正しく伝える努力が必要です。

３章

このため、サービスプロバイダでは、ウェブメール上で視覚的に判断できるように表示したり、認証している場合に利用マニュアルなどで説明したりするなどにより、利用者に対する情報提供を行っています。

第（２）電子メールの送信側の対策

４
章

電子メールの受信側の対策が強化されるに従い、電子メールが届きにくい状況も発生しています。サービスプ
ロバイダの多くは、送信側としても迷惑メールなど不要なメール送信を検知する仕組みを導入したり、最新の技術に対応していくことで、利用者の電子メールが正しく届けられるように努力しています。

参考

送信者認証（SMTP-AUTH ）と踏み台利用対策

編

サービスプロバイダの多くは、送信者認証を導入しており、その認証結果とメール送信履歴を一定期間保存しています。これらの情報を利用し、送信者認証のための ID やパスワードを搾取されて送信メールサーバーが悪用 (踏み台利用)された場合に、利用された ID を一時的に利用停止したり、パスワード変更するなどの対策を行資なっています。

料

利用者の ID とパスワードの不正利用を防ぐために、海外からのメール送信をあらかじめ禁止できる機能を提編供しているサービスプロバイダもあります。利用者にこの機能を ON にしてもらうことで、海外からの踏み台利用を抑制することができます。

迷惑メール白書 201991

送信ドメイン認証
送信する電子メールを受信側に正しく判断してもらうために、サービスプロバイダの多くは、送信側としての送信ドメイン認証技術を導入しています。
具体的には、SPF や DMARC を導入している場合には、利用する送信側のドメイン名に対して SPF レコードと DMARC レコードを DNS サーバーに設定しています。DKIM を導入している場合には、送信メールサーバーに DKIM 署名追加機能を導入し、送信される電子メール１通ずつに電子署名を行っています。
また、送信ドメイン認証技術を導入した後も、受信側で常に正しく認証されるよう、メールシステムの変更時の設定情報の変更や、電子署名に用いる暗号鍵の定期的な交換などを行っています。DMARC による送信ドメイ
ン認証が受信側での判断に適切に用いられるためには、送信される電子メールの送信者情報が適切に設定されている必要があるため、電子メールの投稿を受け付ける際に、不適切な送信者情報が設定されていないかを確認し、不正なドメインを利用している場合には受付を拒否する取組をしているサービスプロバイダもあります。

OP25B の実施
図表４―２―１（P.85 の再掲）のとおり、サービスプロバイダの多くは OP25B を導入することで、迷惑メー
ルの送信を防いでいます。また、OP25B の導入にあわせて、メール投稿用サーバーでは 587 番ポート（または465 番ポート）によるメール投稿ができるように設定するとともに、メールソフトウェア（MUA など）で適切な設定ができるように、利用者への周知を行っています。

第４章

図表４－２－１（再掲）

固定系電気通信事業者の主な迷惑メール送受信防止対策の提供状況

迷
惑
メ
ー
ル
対
策
の
取
組

用語

内容

【主な送信防止対策】
送信ドメイン認証（送信側）

自社のメールドメインから発信されるメールについて、メール受信側のサーバに対し、同社のサーバから送信されたメールであることを確認する手段を提供する。ドメイン詐称を防ぐ SPF、アドレス詐称を防ぐ SenderID とメールの電子署名を利用する DKIM がある。また、SPF と DKIM を認証を利用して統一的に処理する DMARC がある。

OP25B

ISP が自社のネットワークの動的 IP から相手方電子メールサーバの 25 番ポートに電子メールを送信することをブロック方法。

【主な受信防止対策】
送信ドメイン認証

受信したメールについてドメインが詐称されていないか送信側のサーバに問い合わせて確認する。ネットワークベースの SPF/SenderID（受信側）と、電子署名を利用する DKIM がある。また、SPF と DKIM を認証を利用して統一的に処理する DMARC がある。

ブラックワード

送信者アドレス、件名等を組み合わせて受信拒否条件を設定できる。

メール容量

受信メールのサイズによる受信拒否設定ができる。

迷惑メールフィルタ

主にメールの内容を検査し、流通する迷惑メールから分析した情報に基づいて迷惑メールかどうかを判定し、受信拒否できる。

大量受信制限大量の宛先不明のメール送信を行うサーバに対し、受信拒否等を行う。

出典：総務省「迷惑メール対策技術の開発及び導入状況についての公表」平成 29 年版の概要から抜粋

92

迷惑メール白書 2019

第４章

迷惑メール対策の取組

利用停止などの取組
サービスプロバイダの送信メールサーバーは、電子メール利用者で共有して利用されています。そのため、一部の利用者が何らかの理由により迷惑メールの送信が続いた場合、多くの受信メールサーバーで、その送信メールサーバーからの受け取りが拒否されるようになります。これにより、ごく一部のメール利用者が原因で、多くのメール利用者がメール送信できなくなってしまいます。
迷惑メールが送信される理由としては、メール利用者が意図的に迷惑メールを送信する場合と、マルウェアな第どに感染しボット化することで、外部の C&C サーバーなどからの指示によって送信する場合、前述したように

１

利用者の ID とパスワードを搾取する場合など、いくつかのケースがあります。いずれにしても、利用者の同意

章に基づきこうした行為を検知した時点で当該利用者を一時的に利用停止することで送信を止め、利用契約を解除
したり、PC でウイルスチェックしてもらったり、パスワードを変更してもらうなど、恒久的な改善のための措置を実施します。
第サービスプロバイダが送信メールサーバーの不正利用を見つけるためには、短時間でのメール大量送信を検知

２

したり、メールの投稿元を IP アドレスなどから調査し、短時間で極端に地理的に離れた場所から利用していな章

いかを調べるなどの方法があります。また、ブラックリストに登録されていないか、メールの受信側から拒否されていないかを調べる方法もあります。さらに、迷惑メール送信に関するレポート（フィードバックループ）か
ら不正利用されている利用者を特定する方法もあります。なお、以上いずれも利用者の同意に基づく必要があり
第

ます。

３
章

利用者への啓発
サービスプロバイダでは、迷惑メールの送信などの不正利用を検知できる仕組みを用意する場合もあり、そうした対策を実施していることを利用者に周知・啓発しています。

第
４
章

参
考
編

資
料
編

迷惑メール白書 201993

３ セキュリティベンダーの取組
迷惑メール対策製品を開発、販売するセキュリティベンダーにおいては、迷惑メール数の減少および迷惑メー
ルにより発生する被害の縮小を目的として、迷惑メール対策製品のサポート活動をはじめ、国内においては迷惑メール対策推進協議会やフィッシング対策協議会、また海外では M³AAWG などの迷惑メール対策について議論する場における活動などを行っています。

（１）迷惑メールの状況レポートの作成
セキュリティベンダーは、製品開発や迷惑メール対策フィルターで利用するデータの作成のために収集した情報をもとに、迷惑メールの流量・内容の傾向や被害の状況などをレポートとしてまとめ、定期的に公開しています。これらには、刻々と変化する迷惑メールの内容や送信方法など、迷惑メール対策に役立てることのできる情報が含まれています。
また、より迅速に迷惑メール関連情報を提供するため、ウェブサイト上で最新の情報を逐次報告しているセキュリティベンダーや、迷惑メールを送信しているメールサーバーや送信する可能性のあるメールサーバーの情報について、自社のウェブサイトや DNS サーバーなどで公開し、利用者が自由に参照・利用できるようにしているセキュリティベンダーもあります。
第４章（２）迷惑メール対策の新技術の開発と取組
セキュリティベンダーの多くは、SPF、DKIM、DMARC などの送信ドメイン認証技術の開発や標準化などを行

迷
惑
メ
ー
ル
対
策
の
取
組

っている IETF 注134 に参加し、各種技術の開発や標準化を進めています。これらの技術は、迷惑メール対策に役F立つことから、セキュリティベンダーが提供する製品に積極的に導入されています。
また、セキュリティベンダーは、IETF における標準化活動以外にも、M³AAWG などの迷惑メール対策を行う組織の活動に参加し、新技術の紹介、迷惑メール対策についての利用者からの要望のヒアリング、セキュリティ
ベンダーの枠を超えた協調などを行っています。

（３）迷惑メール対策製品の性能向上
セキュリティベンダーが提供する製品・サービスにおいては、迷惑メールの検出性能向上が図られています。
特に日本語の迷惑メールへの対策については、従来行われてきた特定の単語を検知する方法ではなく、数値デー
タをパターン認識する方法など言語に依存しない検出技術が開発されており、実際に我が国で流通している迷惑
メールの収集・解析を通じ、検出技術の性能向上が図られています。最近の傾向としては、迷惑メールであるか否かの判断にあたって、単一の迷惑メール検知技術に依るのではなく、複数の検知技術を用い、総合的に判断するものや、迷惑メールをリアルタイムで収集・分析し、その分析結果をもとに検知を行うものが多くみられま
す。

注134

94

Internet Engineering Task Force の略称で、インターネット技術の標準化を推進する任意団体。

迷惑メール白書 2019

第４章

迷惑メール対策の取組

企業向けとしてはビジネスメール詐欺（BEC）など特に金銭を目的とした詐欺への対応やスピアフィッシング
（特定の個人や企業を狙ったフィッシングのこと）などの一般に向けられた迷惑メールに対応するための機能を強化し、提供しているセキュリティベンダーもあります。

（４）迷惑メールのフィードバック窓口
実際に流通している迷惑メールを収集し、その分析結果を利用して迷惑メールの検出を実施している製品を提第供しているセキュリティベンダーでは、迷惑メールのフィードバック窓口を設け、利用者からの、当該製品では１

検知できなかった新種の迷惑メールについての情報提供を受け付けています。迷惑メールの情報提供を簡単に行章

えるようプラグインツールを提供しているセキュリティベンダーもあります。各ベンダーはそれらのデータを分析し、迷惑メールの検出精度の向上に役立てています。
第図表４－３－１

２

フィードバックを受けた迷惑メールの検出精度向上章

ハニーポットに届く
迷惑メール

ベンダーサイトフィードバック
サーバー

第
３
章

ハニーポット誤判定
フィードバック

第
４
章

迷惑メール

スパム
フィルター

利用者

参

スパムフィルター
データ ダウンロード

考

スパムフィルター
サーバー

編

資
料
編

迷惑メール白書 201995

４ 配信サービス事業者の取組（１）メール配信サービス事業者の取組
メール配信サービス事業者は、メールマーケティングを行う者など（電子メールの送信者）に対して、メール
配信のシステムなどを提供しています。各社では、それぞれのサービス提供にあたって、迷惑行為に対する対応方針を定め、その内容をホームページに掲載するなどして、サービスが迷惑メールの送信に利用されないようにするとともに、より適切に電子メールの配信が行われるようにするなど、迷惑メール対策の取組みを実施しています。

契約時の確認
メール配信サービスが悪用され、迷惑メールの送信に用いられることがないようにするために、契約時に、申込み企業が実在するかどうかの確認やその企業の事業内容などの確認、送信側のドメイン名の登録確認（申込み
企業がそのドメイン名を使う権限を有しているかどうかの確認）などを行っているメール配信サービス事業者があります。

また、特定電子メール法や特定商取引法上の表示義務など関係法令に反した運用が行われないようにす
第４
章

るため、送信するメールの内容の確認やコンサルタントによる導入支援を行っているメール配信サービス
事業者もあります。

迷
惑
メ
ー
ル
対
策
の
取
組

送信リスト適正化のための機能の提供
メールマーケティングなどで電子メールの送付先のリストが適正に管理されていないと、アドレス変更などにより使われなくなった電子メールアドレスが残っていることもあります。そのような場合には、配信された電子メールが受信者に到達しない配信エラーになります。配信エラーを大量に含んだ電子メールの配信は、受信事業者の負担になるとともに受信制限の対象となる場合もあるため、配信エラー率を低下させるための取組が求められます。
個々のメール配信サービス事業者では、配信エラー率を低下させ、不要な電子メールの送受信を削減するために、エラーメール（配信エラーの際に受信側のメールサーバーから返送されてくるエラーの通知の電子メール）の分析・配信停止機能を提供するとともに、配信エラー率の高い送信者に対する送信リストの適正化の啓発や、一定以上のエラーメールが送信された場合の送信者への改善要請などの措置を行っています。
また、電子メールの受信者から迷惑メールであるとのフィードバックがあった場合や List-Unsubscribe による退会要求があった場合に自動で退会処理を行う機能を提供しています。

96

迷惑メール白書 2019

第４章

迷惑メール対策の取組

迷惑メールが送信された場合の対応
契約時の確認などにもかかわらず、メール配信サービスを利用して迷惑メールの送信が行われてしまうような事態に対応するため、大手のほとんどのメール配信サービス事業者では、迷惑メールの送信行為は契約約款上の禁止行為に該当することとして規定し、遵守状況を定期的に調査しています。また、迷惑メールの送信が確認された場合には、送信者への警告、利用停止、契約解除などの措置を実施しています。
第１

技術的な対応章

大手のほとんどのメール配信サービス事業者では、迷惑メールに対する技術的な対策の一つである送信ドメイ
ン認証に関し、サービスを利用するメールマーケティングなどを行う事業者などが容易に設定できるように、
第SPF や DKIM、DMARC に関する設定方法の周知や設定内容の無料確認を実施しています。

２

また、送信ドメイン認証が正しく設定されていないため「なりすましメール」と誤解されることのないよう、章

メール配信用の操作画面上で送信ドメイン認証の設定状況を自動的に判断して、適切でない場合には警告を表示
し、正しく設定されている状態でのみメール配信ができる安全装置のようなチェック機能や、送信に用いるドメインの運用をメール配信サービス事業者に委任することで、利用者にとって複雑な送信ドメイン認証の対応を容第易にする機能などを提供している事業者もあります。

３

さらに、事前に申請されていない From アドレスからの送信の制限や、不適切な内容を含む電子メールが送信

章

されていないかの確認などを行っているメール配信サービス事業者もあります。

その他の措置第2008 年に特定電子メール法および特定商取引法が改正され、オプトイン規制が導入されたことを受けて、ダ４

ブルオプトイン機能（通知などがなされた電子メールアドレスに対し広告・宣伝内容を含まない確認の電子メー章

ルを送付し、当該電子メールに対して返信などの受信者本人の操作があって初めてその後の特定電子メールについての同意を確定する機能のこと）、オプトインの記録保存機能などを提供しているメール配信サービス事業者もあります。

参
考
編

資
料
編

迷惑メール白書 201997

（２）SMS 配信サービス事業者の取組
SMS 配信サービスとは、携帯電話事業者のネットワーク内で配信が完結する個人間の SMS の配信と異なり、企業から個人向けに SMS を配信するサービス（A2P：Application to Peer）であり、企業から SMS の配信を受け付けて、携帯電話にメッセージを届けるサービスです。SMS の配信経路は、携帯電話事業者と直接国内網で接続している「国内 SMS 配信」と海外網経由の「国際 SMS 配信」の 2 経路があり、SMS 配信サービス事業者
は、国内 SMS 配信サービス事業者と国際 SMS 配信サービス事業者に分類されます。
国内 SMS 配信サービス事業者は、それぞれのサービス提供にあたって、迷惑行為に対する対応方針を定め、事前審査を行うなどをして、サービスが迷惑 SMS の送信に利用されないようにするとともに、より適切な SMS
配信が行われるようにするなど、迷惑 SMS 対策の取組を実施しています。

契約時の確認国内 SMS 配信サービス事業者は、SMS 配信サービスが悪用され、迷惑 SMS の送信に用いられることがない
ようにするために、契約時に、申込み企業が実在するかどうかの確認やその企業の事業内容などの確認および送信目的・用途などの事前確認を行っています。

迷惑 SMS が送信された場合の対応
第４
章

契約時の確認などにもかかわらず、SMS 配信サービスを利用して迷惑 SMS の送信が行われてしまうような事態に対応するため、ほとんどの国内 SMS 配信サービス事業者では、迷惑 SMS の送信行為は契約約款上の禁止行為に該当することとして規定しています。迷惑 SMS の送信が確認された場合には、送信者への警告、利用停

迷
惑
メ
ー
ル
対
策
の
取
組

止、契約解除などの措置を実施しています。

技術的な対応国内 SMS 配信サービス事業者は、迷惑 SMS が発生しないように、送信元企業の電話番号などを、SMS 送信
時の発信元番号として登録し、送信しております。これにより、他者によるなりすましを防止するとともに、迷惑 SMS が発生した場合の送信者特定に寄与しています。
また、国内 SMS 配信サービス事業者は、原則としてアルファベットを送信者情報とした SMS 配信を許可しておりません。これは、海外から配信される SMS では、送信元情報を電話番号に限らず、任意のアルファベット
を送信者情報とすることが可能であり、第三者を装った SMS の送信が容易であるためです。

98

迷惑メール白書 2019

第４章

迷惑メール対策の取組

第４節 関係組織による取組
１ (一財)日本データ通信協会 迷惑メール相談センター
第
１
章

（１）概要
(一財)日本データ通信協会では、2002 年 7 月に、迷惑メール相談センターを設置しました。センターでは、
現在までに、以下の業務を通じて、電子メールの快適な利用環境作りに取り組んでいます。

第２章（２）主な活動内容（括弧内の数値は 2018 年度の実績）
迷惑メールに関する電話相談受付
迷惑メールを受信して困っている方や、トラブルに巻き込まれそうになっている方などからの相談を電話で受

第け付け、対処方法や適切な相談窓口を案内しています（3,088 件）。なお、最近では、広告宣伝メールに関する

３

相談以外では、架空請求に関する相談が多く寄せられています。

章

迷惑メールの収集センターで設置したモニター機により迷惑メールを収集（約 69 万件）するとともに、迷惑メールを受信した
第方から特定電子メール法に違反していると思われる電子メールの提供を受け付けることでも収集しています（約４1,756 万件）。

章

迷惑メールの分析収集した迷惑メールについて、その内容などを確認し、特定電子メール法違反の有無、送信元 ISP（モニター機で受信する直前のサーバーを管理する ISP）、発信国などの分析を行っています。分析結果は、総務省および参

消費者庁へ報告し、両省庁による特定電子メール法の執行に活用されています。

考編

関係機関への情報提供（ア）迷惑メール追放支援プロジェクトへの協力
民間事業者による自主的な迷惑メール対策を促す「迷惑メール追放支援プロジェクト」に協力し、収集し資

た迷惑メールのうち特定電子メール法違反に当たる電子メールに関する情報を、総務省との連名で、送信元

料

ISP に通知し（約 8,900 件）、送信者への警告や利用停止措置などの契約約款に基づく措置を促していま編す。
（イ）外国執行機関への情報提供
特定電子メール法違反の電子メールのうち、カナダから送信されたものについては、法第 30 条に基づき、総務省を通じて迷惑メール対策にあたるカナダの執行機関へ情報提供を行うことで、当該国の制度に基づく送信者への対応を促しています。

迷惑メール白書 201999

セキュリティベンダーなどへの情報提供
2008 年 1 月に迷惑メール情報共有アソシエーションを設立し、協力者から提供された迷惑メールをセキュリ
ティベンダーをはじめとするアソシエーション参加事業者に提供しています（約 23 万件）注 135。このアソシエ
126Fーションでは、アソシエーション参加事業者への情報提供に同意した方から提供された迷惑メールを参加事業者に提供することで、迷惑メール対策製品の開発などに役立てることを目的にしています。

一般消費者への周知・啓発
迷惑メール対策の周知・啓発活動として、センターのウェブサイトにおいて、迷惑メール対策の紹介、調査研
究成果の公表などを行っています。また、迷惑メール対策やチェーンメール対策などについての各種パンフレッ
トの作成・配布を行っています。
図表４－４－1 迷惑メール相談センター活動模様

第
４
章

迷
惑
メ
ー
ル
対
策
の
取
組

注135

(一財)日本データ通信協会「迷惑メール情報共有アソシエーション」
https://www.dekyo.or.jp/soudan/contents/sinfo/index.html

100

迷惑メール白書 2019

第４章

２ (一財)インターネット協会

迷惑メール対策の取組

迷惑メール対策委員会（１）概要(一財)インターネット協会では、2004 年から、ISP などメールサービスに関わる事業者、学識経験者を含む
メンバーにより迷惑メール対策委員会を構成し、様々な活動を行っています。委員会は、2011 年度に一定の成第果が得られたことを理由に活動を休止しましたが、2013 年度から新たな迷惑メール対策技術の普及が必要と判

１

断し、活動を再開しているところです。

章（２）主な活動内容
第定例会合を通じた情報共有など

２
章

月一回程度の定例会合を開催し、DMARC をはじめとするとする迷惑メール対策技術などの普及状況や設定状
況に関する情報共有、迷惑メール対策カンファレンスの企画検討、その他の迷惑メール対策に関わる各種イベン
トやメールサービスの状況などの情報共有を行っています。

第３

迷惑メール対策カンファレンスの開催

章

委員会が継続して取り組んでいる代表的なイベントとして迷惑メール対策カンファレンスがあり、カンファレ
ンスでは、様々な立場の方が参加し、情報共有や活発な議論が行われているところです。カンファレンスは、
2014 年には迷惑メール対策を行う各国の執行機関などによる会合である LAP (現 UCENet 注136) の第 10 回会合

第(LAP10 TOKYO) と併催し、2015 年からは、複数のセキュリティ関連イベントを集中的に開催する「Security

４Week」において、ESC 注 137を東京と大阪で合同開催し、2018 年は国際的なセキュリティ対策団体である

章

128F

M3AAWG 注138の日本の地域ワーキンググループ JPAAWG 注139の立ち上げイベントと併催したことで、参加者の層がより幅広くなり、迷惑メール対策の周知・啓発活動に役立てられています。
参
考
編

資
料
編

注136

Unsolicited Communications Enforcement Network

注137

Email Security Conference の略称で、(株)ナノオプト・メディアが主催し、主に電子メールに関するセキュリティを取り扱うイベント

注138

Messaging, Malware and Mobile Anti-Abuse Working Group

注139

Japan Anti-Abuse Working Group

迷惑メール白書 2019101

図表４－４－2 第 18 回迷惑メール対策カンファレンス（東京）の様子

有害情報対策ポータルサイト迷惑メール対策
迷惑メール対策に関わる様々な情報を提供する「有害情報対策ポータルサイト迷惑メール対策編注 140」を運営

第
４
章

129F

しています。DMARC の技術規格である RFC7489、メール配信事業者・ISP およびメールボックスプロバイダ
ー・ブロックリストのベストプラクティス (M3AAWG の技術文書) の翻訳、ドイツのインターネット産業団体である eco が公表しているドイツ法における DMARC 準拠に関する報告の翻訳（英日対訳）をポータルサイトへ掲

迷
惑
メ
ー
ル
対
策
の
取
組

載しています。
また、(一財)インターネット協会も作成に協力した「なりすまし対策のポータルサイト

ナリタイ注141」のリンク情報などについても掲載しています。

国際連携
電子メールを健全化していくためには、グローバルでの連携が欠かせません。今後も、M³AAWG や DMARCを推進する組織である DMARC.org 注 142など、迷惑メール対策および対策技術に関係する組織と様々な形で連携
13F

して活動していきたいと考えています。

注140(一財)インターネット協会「有害情報対策ポータルサイト－迷惑メール対策編－」

http://salt.iajapan.org/wpmu/anti_spam/

102

注141

なりすまし対策のポータルサイト

注142

DMARC.org のウェブサイト

ナリタイ

https://www.naritai.jp/

https://dmarc.org/

迷惑メール白書 2019

第４章

迷惑メール対策の取組

３ (独)国民生活センター（１）概要(独)国民生活センター（以下、「センター」という）は、1970 年 10 月に特殊法人国民生活センターとして発足し、その後「独立行政法人 国民生活センター法」に基づき、2003 年 10 月に独立行政法人に移行しました。

第センターでは、「消費者基本法」に基づき、関係省庁や全国の消費生活センターなどと連携して、消費者問題

１における中核的機関としての役割を果たすため、消費生活に関する情報を収集し、消費者被害の未然防止・拡大章

防止に役立てています。また、消費生活センターなどが行う相談業務を支援するとともに、裁判外紛争解決手続（ADR）を実施しています。さらに、苦情相談解決を図る商品テストや、広く問題点を情報提供するための商品群のテスト、地方自治体の消費者行政担当職員・消費生活相談員などを対象とした研修、生活問題に関する調査

第研究を実施し、様々なメディアを介して消費者への情報提供を積極的に行うなど、一人一人の消費者が安全かつ２

安心な生活を送れるよう努めています。

章（２）主な活動内容
第PIO-NET（パイオネット：全国消費生活情報ネットワークシステム）３

近年の消費者を取り巻く社会環境は、サービスの多様化や情報化、グローバル化などの進展により大きく変化章

しています。それに伴い、消費生活をめぐる問題も多様化・複雑化しています。
センターでは今後ますます、多様化・複雑化する消費者被害に迅速に対処するため、全国の消費生活センターなど（約 1,250 箇所）とオンラインネットワークで結び、消費生活に関する相談情報を蓄積する PIO-NET（パ第イオネット：全国消費生活情報ネットワークシステム）と呼ばれるデータベースを運営しています。収集された

４
章

情報は、行政機関による消費者被害の未然防止・拡大防止のための法執行への活用、国や地方公共団体の消費者政策の企画・立案および国民への情報提供、地方公共団体の消費生活相談業務に対する支援などに活用されてい
ます。

参
考

迷惑メールに関する消費者への注意喚起

編

全国の消費生活センターなどには、年間約 90 万件もの様々な消費生活相談が寄せられていますが、その中には希望していないのに携帯電話やパソコンなどに届く迷惑メールなどに関する相談が多数みられます。
特に 2014 年度以降、迷惑メールに関する相談件数が増加し、2016 年度は約 4 万 5,000 件、2017 年度は約資

5 万 4,000 件と増加しましたが、2018 年度は約 3 万 7,000 件に減少しています（2019 年３月時点）。

料編

なお、センターでは 2017 年 7 月 6 日に迷惑メールに関する最新の相談事例やアドバイスをまとめ、消費者に注意を呼びかけました注 143。
132F

注143

国民生活センター「心当たりのないメール・SMS には反応しないで！－“迷惑メール”に誘導されてトラブルに！？－」（2017 年７月６日）

http://www.kokusen.go.jp/news/data/n-20170706_1.html

迷惑メール白書 2019103

また、電子メール・ＳＭＳ（ショートメッセージサービス）の他、ハガキ、封書、電話といった様々な通信手
段で消費者のもとに届く架空請求に関する相談は、2016 年度は約８万件でしたが、2017 年度に急増し、2018
年度（2019 年３月時点）は 20 万件以上の相談が寄せられたことから、センターでは 2019 年 4 月 11 日に架空請求に関する最新の相談事例やアドバイスをまとめ、消費者に注意を呼びかけました注144。
その際、消費者へのアドバイスとして、身に覚えがなければ絶対に連絡しないよう呼びかけました。あわせて、架空請求か判断がつかず不安に思ったり、執拗な請求等のトラブルにあった場合には、すぐに消費生活セン
ターや警察へ相談をするよう注意喚起を行いました。
※消費者ホットライン：「188（いやや！）番」
最寄りの市町村や都道府県の消費生活センター等をご案内する全国共通の３桁の電話番号です。
※警察相談専用電話：＃9110
図表４－４－3 報道機関向けの公表資料

図表４－４－4 メールマガジンによる注意喚起

第
４
章

迷
惑
メ
ー
ル
対
策
の
取
組

注144

国民生活センター「架空請求の相談が 20 万件を突破－身に覚えがないと思ったら絶対に相手に連絡しないこと！－」（2019 年４月 11 日）http://www.kokusen.go.jp/news/data/n-20190411_2.html

104

迷惑メール白書 2019

第４章

迷惑メール対策の取組

４ フィッシング対策協議会（１）概要
2005 年 4 月に発足したフィッシング対策協議会は、国内におけるフィッシング詐欺被害を抑制することを目的に各種活動を行っています。

第2019 年 3 月末現在、協議会には正会員 52 社と賛助会員 24 社、他に、リサーチパートナー6 名とオブザーバ

１

ー7 団体、関連団体 14 団体が参加しています。

章（２）主な活動内容
第フィッシングメールやフィッシングサイトに関する注意喚起や情報提供

２章

フィッシング対策協議会では、会員や一般消費者などからフィッシングメールやフィッシングサイトの報告を受け、誤ってフィッシングサイトへアクセスしないように注意喚起を行っています。また、フィッシングサイトの停止を目的に、調整機関である一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）や関係組
織にフィッシングサイトを報告しています。さらに、JPCERT/CC と連携し、セキュリティ対策事業者等にフィ第ッシング URL を共有し、検知・ブロック機能のベースとなる情報として活用してもらうなどの対策も進めてい

３

ます。

章

ワーキンググループ活動
フィッシング対策協議会には、正会員が参加することができるワーキンググループ（以下、WG）があります。現在、技図表４－４－ 5

第サイバー犯罪被害防止啓発キャン

４

ペーンのポスター

章

術・制度検討策定 WG、STOP. THINK. CONNECT.（STC）普
及啓発 WG、証明書普及促進 WG、認証方法調査・推進 WG の
4 つの WG があり、フィッシング詐欺対策に資するガイドライ

参ンの更新、啓発イベントの開催、啓発ドキュメントの策定等の考活動を主導しています。2018 年 6 月、技術・制度検討 WG

編（旧称：ガイドライン策定 WG）が策定した「フィッシング対策ガイドライン 2018 年度版」を協議会ウェブサイトで公開しました。また、2019 年 2 月から３月にかけて、協議会の STC

資

普及啓発 WG と日本クレジットカード協会とが協業し、サイバ料

ー犯罪被害防止啓発を目的としたポスターキャンペーンを実施編しました。さらに、証明書普及啓発 WG では、SSL サーバー証
明書の各ブラウザでの表示の違いや、DV・OV・EV の各サーバ
ー証明書の具体的なユースケースなどを協議会ウェブサイトで公開し、適宜更新しています。

迷惑メール白書 2019105

セミナーおよび勉強会の開催
フィッシング対策協議会では、会員や一般の方々に対して、年に数回、セミナーおよび勉強会を企画しています。2018 年は、事業者側のフィッシング詐欺対策促進を図るべく、有識者を講師に招き、複数回のセミナーおよび勉強会を開催しました。

学術研究プロジェクトの実施
フィッシング対策協議会では、2017 年 10 月から長崎県立大学と連携し、産学共同研究プロジェクトとして「フィッシングサイトの早期発見に関する研究」 を行っています。攻撃者がフィッシングサイトを準備する際のドメイン登録の手法に着目し、フィッシングサイトが公開される前に検知する手法の研究です。2018 年 3 月、情報処理学会第 80 回全国大会において、研究経過を発表しました。

図表４－４－6 フィッシング対策協議会の活動イメージ

第
４
章

迷
惑
メ
ー
ル
対
策
の
取
組

106

迷惑メール白書 2019

第４章

５ （一財）日本情報経済社会推進協会（JIPDEC）

迷惑メール対策の取組

インターネットトラストセンター（１）概要
JIPDEC は 1967 年よりわが国の情報化推進の一翼を担い、技術的・制度的課題の解決に向けた様々な活動を展開しています。特に、安心・安全な情報利活用環境の構築を図るため、プライバシーマーク制度の運用、｢サ第イバー法人台帳 ROBINS｣や｢JCAN 証明書｣、「JCAN トラステッド・サービス登録」などのインターネットトラ

１

スト事業、オープンデータや個人情報の取り扱いなど情報の保護と活用に関する調査研究・政策提言などを行っ章ています。インターネットトラストセンターはインターネット空間上で、個人、法人、モノなどの実在性およびそれらの属性などを証明する仕組みを提供することにより、インターネットの信頼性の確保に取り組んでいま
す。

第
２
章

（２）主な活動内容
迷惑メール対策技術の普及啓発
各種後援イベントなどで啓発チラシを配布したり、イベントや研修などで講演をしたり、各種コラムや誌面に第て、迷惑メール対策について紹介しています。

３章

主なイベント（各種セキュリティイベント、自治体職員向け研修など）
S/MIME、DKIM、DMARC と一見難しそうななりすましメール対策技術に、それぞれのマスコットキャラクターを作成し、親しみを持たせています。

第４

図表４－４－7 S/MIME、DKIM、DMARC のマスコットキャラクターのイメージ

章

参
考
編

資
エスマいぬ

ディーキぃぬディーマーくんくん

料（S/MIME）(DKIM)(DMARC)編※エスマいぬ、ディーキぃぬは JIPDEC の登録商標®です。

迷惑メール白書 2019107

安心マークの普及「安心マーク」はなりすましメールでないことを一目で判別できる仕組みです。メール送信者としての金融機
関、地方自治体などで広がるとともに、受信者のメールの画面に「安心マーク」を表示させるメールサービスの数も徐々に増えています。
JIPDEC は、安心マークを国際的に普及させる観点から、マルウェア、スパム、DDoS などのサイバー脅威への対策に取り組む国際的なフォーラムである M3AAWG（Messaging, Malware and Mobile Anti-Abuse
Working Group）の会合にも研究員を派遣しているところです。

安心マークの仕組み「安心マーク」登録者が送信した電子メールを安心マーク対応の受信環境で受信する際に、送信ドメイン認証の仕組みを利用して JIPDEC の提供する「サイバー法人台帳 ROBINS」の情報と照合し、合致した場合に受信者の画面に「安心マーク」が表示されます。
図表４－４－8 安心マークの仕組みのイメージ

第
４
章

迷
惑
メ
ー
ル
対
策
の
取
組

※１

JIPDEC が運営する真正性の高い企業情報データベース※２108

電子署名を利用した送信ドメイン認証技術

迷惑メール白書 2019

第４章

迷惑メール対策の取組

６ JPAAWG（１）概要
JPAAWG (Japan Anti-Abuse Working Group) は、国際的なセキュリティ対策組織である M³AAWG(Messaging, Malware and Mobile Anti-Abuse Working Group) と連携した日本のメッセージングを中心とし第たセキュリティ対策組織として 2018 年に発足しました。

１

今後、インターネット上の様々な脅威について、その対策を議論し、関係者の間で情報共有していくことが予章

定されており、また、M³AAWG だけではなく、国内における同様な目的を持つ組織とも連携し、活動していくことが予定されています。
第２（２）主な活動内容

章

1st General Meeting
JPAAWG は、2018 年 11 月 8 日に 1st General Meeting を開催しました。これは、(一財)インターネット協会の第 18 回迷惑メール対策カンファレンスの併催イベントとして実施されました。JPAAWG としては初めての第イベントでしたが、400 名を超える参加者を迎え、活発な議論も行われました。このイベントでは、産学官およ３

び国内外それぞれの分野から多彩な講演者を迎え、迷惑メール対策にとどまらない、IoT やモバイル、SNS など

章についても取り上げられました。
また、直前に行われた M³AAWG 44th General Meeting の様子なども紹介されました。
第４

国際連携活動

章

2019 年 2 月の APRICOT 2019（Asia Pacific Regional Internet Conference on Operational
Technologies） では、M³AAWG と一緒に、JPAAWG および、日本での迷惑メール対策の活動について講演しました。M³AAWG および JPAAWG では、アジア地域においても同様の活動を広げていくことで、LAC-AAWG

参

注145

や AFR-AAWG 注146とも連携し、より幅広い地域をカバーし、課題共有や各種対策を進めていくことが期待

考

されます。

編

今後について資

今後、JPAAWG は組織づくりとともに、メンバーを中心した具体的な課題共有やそれらの対策について議論

料を行い、上記と同様のイベントの開催や各種資料の公開などにより、広くその活動を公開していくことが予定さ編れています。

注145

M³AAWG の中南米における下部組織

注146

M³AAWG のアフリカにおける下部組織

迷惑メール白書 2019109

図表４－４－9 1st General Meeting の様子

第
４
章

迷
惑
メ
ー
ル
対
策
の
取
組

110

迷惑メール白書 2019

第４章

迷惑メール対策の取組

第５節 国際的な取組
１ 国際連携の動向
第１章（１）多国間での取組
国際機関を通じた連携
国際電気通信連合（ITU：International Telecommunication Union）、経済協力開発機構（OECD：第Organisation for Economic Co-operation and Development）、アジア太平洋経済協力（APEC: Asia-Pacific２

Economic Cooperation）などの国際機関において、迷惑メール対策に関わる技術的方策、制度的方策、国際連章

携枠組みなどについての議論が行われています。
迷惑メール対策に特化した連携枠組み
第我が国は、迷惑メール対策を行う各国の執行当局などが、2004 年に「国際的スパム執行協力に関するロンド

３

ン行動計画（LAP：London Action Plan）に合意し、以後、定期的に相互の情報交換などを行っている場に参加

章

しています。2014 年 10 月には、アジア地域で初めて LAP の第 10 回会合（LAP10 TOKYO）が東京で開催され、我が国はホスト国として事務局を務め、アジア諸国の迷惑メール対策強化について議論が行われました。さらに、2016 年９月には、LAP は、その活動内容に合わせて、未承諾通信執行ネットワーク（UCENet：
第Unsolicited Communications Enforcement Network 注 147）に名称を変更しています。
13F

図表４－５－ 1

４

多国間での連携の状況

章

国際機関などを通じた取組
国際電気通信連合（ITU）
・電気通信標準化部門（ITU-T）などにおいて、スパム対策について議論
・2009 年 4 月に開催された世界電気通信政策フォーラムの成果文書においてスパム送信者や技術的対策に関する情報交換の推進を合意

参・ITU-T SG17 の 2011 年９月会合で、日本の迷惑メール対策に関する寄書が提出され、補足文書として発行
経済協力開発機構（OECD）

考

・2006 年４月に、迷惑メール対策の枠組みをまとめた「アンチスパム・ツールキット」を公表し、2011 年 10 月にレビューを行い、その後編も連携強化に向けた取組を推進
アジア太平洋経済協力（APEC）
・電気通信サブグループなどにおいて、迷惑メール対策について定期的に意見交換を実施
アジア・太平洋電気通信共同体（APT）
・1979 年にアジア・太平洋地域の電気通信の開発促進・地域電気通信網の整備・拡充を目的として設立

資加盟国数は 38 カ国（2018 年現在）

料・2015 年 5 月に開催された第６回サイバーセキュリティフォーラムにおいて、スパム対策について議論

編

・2016 年 11 月および 2017 年 11 月にサイバーセキュリティ研修が日本で行われ、我が国の迷惑メール対策を講義
日 ASEAN 情報セキュリティ政策会議
・アジア地域におけるセキュアなビジネス環境の整備、安心・安全な ICT 利用環境の構築に向けた地域的対応を目的として、2008 年６月に設置が合意された高級事務レベル会合
・2011 年 3 月に東京で開催された第３回会合で、安心・安全な ICT 環境構築のため、引き続き国際的な連携を強化していくことを確認

注147

UCENet ウェブサイト

https://www.ucenet.org/

迷惑メール白書 2019111

図表４－５－ 2

多国間での連携の状況（迷惑メール対策に特化した枠組）

未承諾通信執行ネットワーク（UCENet（旧名称✓

国際的スパム執行協力に関するロンドン行動計画（LAP）））

2004 年から関連情報の共有、官民対話の促進などの目的に合意した各国執行当局間で、定期的に情報交換を実施。米国、カナダ、英国、中国、韓国、日本、オーストラリアなど 27 カ国の迷惑メール対策執行当局、11 カ国の民間機関が参加✓

総務省から、定期的な会合等に参加✓

2013 年４月に開催された不定期の春期会合では、日本における法執行上の課題などについて紹介✓

2013 年 10 月に開催された第９回会合では、参加各国のスパム対策状況を常時情報共有できるように Anti-Spam Index を作成することを確認✓2014 年 10 月東京で第 10 回会合が開催され、最先端技術の取組の相互理解の促進などが盛り込まれた東京宣言を採択✓

2015 年 10 月ダブリンで第 11 回会合が開催され、国際機関・警察との協力のあり方などの議論を実施✓

2016 年９月に活動内容に合わせて、名称を未承諾通信執行ネットワーク（UCENet）へ変更✓

2016 年 10 月パリで第 12 回会合が開催され、情報収集、法執行、情報交換、研修を柱とする次期３カ年活動計画を採択✓

2017 年 10 月トロントで第 13 回会合が開催され、各国から迷惑メールの取締りなどの法執行状況について報告。また、同会合において、総務省からは送信ドメイン認証技術（DMARC）に係る法的整理について紹介✓

2018 年 10 月ニューヨークで第 14 回会合が開催され、日本における法執行の現状や DMARC の普及状況について説明

最近の動向（2010 年以降）
（ア）UCENet2014 年 10 月、東京で第 10 回会合（LAP10 TOKYO）が開催され、我が国のほかシンガポール、インドネ
シア、中国、香港、台湾、韓国などアジアからも多数の国・地域が参加し、各迷惑メール対策機関からスパム
第４章

対策の取組状況に関する説明および情報交換が行われました。同会合において、総務省から提案した AntiSpam Library（各国の関係機関が相互に参照可能な迷惑メール対策に関するポータルサイト）の構築を含む、迷惑メール対策の取組強化などを内容とする東京宣言が全会一致で採択されました。

迷
惑
メ
ー
ル
対
策
の
取
組

2015 年 6 月、アイルランド・ダブリンで第 11 回会合が開催され、欧米地域から多数の官民の参加者を得て、今後の LAP での議論の方向性や更なる国際連携の強化の在り方などについても議論が行われました。
2016 年 10 月、フランス・パリで第 12 回会合が開催され、カナダ、英国、南アフリカ、オーストラリアなどの各迷惑メール対策機関から迷惑メールの取締りなどの法執行状況の報告が行われたほか、今後３年間の活動
計画とその進め方などについて議論が行われました。2017 年 10 月、カナダ・トロントで第 13 回会合が開催され、米国、カナダ、英国、南アフリカ、シンガポール、韓国などの各迷惑メール対策機関から迷惑メールの取締りなどの法執行状況の報告が行われました。また、同会合において、総務省からは送信ドメイン認証技術（DMARC）に関わる法的整理（2017 年７月公表）について紹介しました。
2018 年 10 月、米国・ニューヨークで第 14 回会合が開催され、米国、カナダ、英国、韓国などの各迷惑メール対策機関から迷惑メールの取締りなどの法執行状況の報告が行われました。総務省からも、法執行状況のほか、DMARC の普及状況について報告しました。

（イ）ASEAN
2013 年 12 月に開催された「日・ASEAN 特別首脳会議」において「日・ASEAN 友好協力に関するビジョ
ン・ステートメント実施計画」が採択され、「日・ASEAN サイバーセキュリティ協力に関する閣僚政策会

112

迷惑メール白書 2019

第４章

迷惑メール対策の取組

議」の共同閣僚声明に基づき、「日・ASEAN 情報セキュリティ政策会議」の下、スパム対策に関する情報交換を含めサイバーセキュリティ分野の協力を強化することを確認しました注 148。
134F

2014 年 10 月には東京で第 7 回となる政策会議が開催され、日・ASEAN における重要インフラ防護に関するガイドラインの策定など、日・ASEAN の国際的な連携を更に強化していくことで合意されました注 149。
135F

第

（ウ）EU

１

2013 年 12 月、「日 EU・ICT セキュリティワークショップ」において、スパム対策を含む双方の更なる協章

力深化が確認されました。また、同月に開催された「日 EU・ICT 政策対話」においては、スパム対策を含む
ICT 分野に関する幅広い意見交換が行われました注 150。
136F

第（２）二国間などでの取組

２
章

共同声明など
総務省および経済産業省が、カナダ、英国、フランス、ドイツとの間で、迷惑メール対策における連携について、個別に共同声明や共同宣言を策定しています。また、我が国とスイスとの間で結ばれた経済連携協定

第（EPA：Economic Partnership Agreement）の協力条項において、迷惑メール対策における連携が言及され３ています注 151。

章

137F

迷惑メール送信元情報の交換
第2018 年１月から、総務省は、特定電子メール法第 30 条に基づき、カナダ・ラジオテレビ通信委員会

４（CRTC）との間で迷惑メール送信元情報の交換を行っています注 152。交換された情報は、我が国においては、
138F

章

特定電子メール法に違反する電子メールの送信者への措置に活用されます。

最近の動向
参

（ア）米国

考
編

2012 年 4 月に開催された日米首脳会談において成果文書が公表され、「ファクトシート：日米協力イニシアティブ」の中で、「インターネットエコノミーに関する政策協力対話は、インターネットのオープン性、（中略）、迷惑メールの削減に関し焦点を当てる」との文言が盛り込まれました。また、同年 10 月に開催された「インターネットエコノミーに関する日米政策協力対話局長級会合」の場や 2013 年 4 月の総務副大臣の連邦取引委員会訪問の際に、スパム対策に関する

資

意見交換を実施しました。

料
注148

外務省「日・ASEAN 特別首脳会議（概要）」（2013 年 12 月 14 日）編

https://www.mofa.go.jp/mofaj/area/page3_000594.html
注149

総務省「第 7 回

日・ASEAN 情報セキュリティ政策会議の結果」（2014 年 10 月８日）

http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000084.html
注150

総務省「日 EU・ICT セキュリティワークショップ（第 2 回）及び日 EU・ICT 政策対話（第 20 回）の結果」（2013 年 12 月 10 日）
http://www.soumu.go.jp/menu_news/s-news/01tsushin06_02000055.html

注151

注152

外務省「日・スイス経済連携協定の発効及び第 1 回合同委員会の開催」（2009 年９月１日）
https://www.mofa.go.jp/mofaj/gaiko/fta/j_swit/godo_0909.html
総務省「カナダ・ラジオテレビ通信委員会との迷惑メールに係る情報交換に関する協力覚書の締結」（2017 年 12 月 28 日）
http://www.soumu.go.jp/menu_news/s-news/01kiban18_01000033.html

迷惑メール白書 2019113

（イ）カナダ2017 年 10 月の UCENet 第 13 回会合の際に、総務省は、カナダ・ラジオテレビ通信委員会（CRTC）との間で、迷惑メール対策の現状および今後の取組について意見交換を行い、同年 12 月、迷惑メール送信元情報の交換に関する覚書を締結し、2018 年 1 月から、特定電子メール法第 30 条に基づく情報交換を開始しました。

（ウ）インド2011 年 2 月、日・インド両政府は、迷惑メール対策を含む「日本国とインド共和国との間の包括的経済連携協定（日・インド包括的経済連携協定）」に署名しました注 153。
139F

2013 年 2 月のインド通信 IT 省審議官の来日時、同年 4 月の通信 IT 兼海運担当閣外大臣の来日時に、総務省において、
迷惑メールの現状などに関し意見交換を行いました。
2014 年 1 月の総務副大臣のインド訪問時に、インド通信 IT 大臣と会談し、迷惑メール対策が含まれる「包括的な日印
ICT 協力枠組み」に合意し、署名しました注 154。
140F（エ）ベトナム2010 年 10 月、総務省およびベトナム情報通信省は「情報通信分野における協力に関するベトナム情報通信省との覚書」を締結し注 155、2012 年 4 月には、ベトナム情報通信副大臣が来日し、迷惑メール対策を含む「日本における ICT 政
145F策」について説明し、意見交換を実施しました。
2013 年 1 月、ベトナム情報通信省などのサイバーセキュリティチームが来日した際、総務省において、迷惑メールの現状などに関する意見交換を行いました。

第４章（オ）マレーシア
迷
惑
メ
ー
ル
対
策
の
取
組

2014 年 5 月、総務大臣政務官がマレーシアの通信・マルチメディア副大臣と会談し、迷惑メール対策を含む ICT 分野での協力に関し意見交換を行いました注 156。
147F（カ）シンガポール
2014 年 6 月、総務省とシンガポール情報通信開発庁は「シンガポール ICT 政策対話」を開催し、迷惑メール対策を含む
ICT 分野での協力関係強化について意見交換を行いました注 157。
148F（キ）モンゴル
2015 年 2 月、日・モンゴル両政府は、迷惑メール対策を含む「経済上の連携に関する日本国とモンゴル国との協定（日・モンゴル経済連携協定）」に署名しました注 158。
149F

注153

外務省「日本国とインド共和国との間の包括的経済連携協定の署名」（2011 年２月 15 日）
https://www.mofa.go.jp/mofaj/press/release/23/2/0215_01.html

注154

総務省「上川総務副大臣のウズベキスタン共和国及びインド共和国への訪問結果」（2014 年１月 20 日）

注155

総務省「情報通信分野における協力に関するベトナム情報通信省との覚書の署名」（2010 年９月 28 日）
http://www.soumu.go.jp/menu_news/s-news/35104.html

注156

総務省「藤川総務大臣政務官のマレーシアへの訪問結果」（2014 年５月７日）

注157

総務省「第 3 回 日・シンガポール ICT 政策対話の結果」（2014 年６月 20 日）
http://www.soumu.go.jp/menu_news/s-news/01tsushin09_02000027.html

注158

外務省「経済上の連携に関する日本国とモンゴル国との間の協定の署名」（2015 年２月 10 日）
経済上の連携に関する日本国とモンゴル国との間の協定の署名

http://www.soumu.go.jp/menu_news/s-news/01tsushin09_02000023.html

http://www.soumu.go.jp/menu_news/s-news/01tsushin09_02000026.html

114

迷惑メール白書 2019

第４章

迷惑メール対策の取組（ク）香港
2015 年 6 月の LAP 第 11 回会合の際、総務省および(一財)日本データ通信協会は、通信事務管理局事務室（OFCA）との間で、迷惑メール対策の現状および今後の取組について意見交換を実施したほか、2016 年 10 月の UCENet 第 12 回会
合や 2017 年 10 月の UCENet 第 13 回会合においても、OFCA との間で同様の意見交換を行いました。

（ケ）台湾

第

2016 年 10 月の UCENet 第 12 回会合の際、(一財)日本データ通信協会は、通信放送委員会（NCC）、財団法人電気通信

１

技術センター（TTC）と会談を行い、台湾が新たに開発する迷惑メールの分析処理システムについて、意見交換を行いま章した。2017 年 10 月の UCENet 第 13 回会合時にも、台湾の迷惑メール分析処理システムに係る意見交換を行ったほか、
2018 年 10 月の UCENet 第 14 回会合時には、台湾における迷惑メール関連法律制定に向けた進捗について確認しまし
た。

第
２
章

（コ）韓国
2009 年５月、総務省および韓国放送通信委員会は、「情報通信分野における協力に関する韓国放送通信委員会との覚書」を締結しました注 159。
150F

2015 年 6 月、LAP 第 11 回会合の際に、総務省および(一財)日本データ通信協会は、韓国インターネット振興院

第（KISA）との間で、迷惑メール対策の現状および今後の取組について意見交換を行いました。

３

2016 年 11 月、総務省および(一財)日本データ通信協会は、KISA の担当者が来日した際に、迷惑メール対策に関わる執章

行体制や、それぞれが抱える課題などについて意見交換を行いました。それ以降も、2017 年 10 月の UCENet 第 13 回会
合時に、迷惑メール対策の現状および今後の取組について意見交換を行ったほか、2018 年 10 月の UCENet 第 14 回会合
時には、KISA から提供される日本発韓国着スパムメールデータの活用状況の説明、韓国における犯罪捜査と司法送致の体制などを確認しました。その他、2018 年 11 月の KISA の(一財)日本データ通信協会訪問時に、双方の業務実態などに第ついて意見交換を行いました。

４章（サ）オーストラリア
2014 年 7 月、日・オーストラリア両政府は、迷惑メール対策を含む「経済上の連携に関する日本国とオーストラリアとの間の協定（日・オーストラリア経済連携協定）」に署名しました注 160。

参

15F

考
編

資
料
編

注159

総務省「情報通信分野における協力に関する韓国放送通信委員会との覚書の署名」（2009 年５月 11 日）
http://www.soumu.go.jp/menu_news/s-news/02tsushin06_000016.html

注160

外務省「経済上の連携に関する日本国とオーストラリアとの間の協定の署名」（2014 年７月８日）
https://www.mofa.go.jp/mofaj/press/release/press4_001040.html

迷惑メール白書 2019115

図表４－５－3 二国間などでの主な取組１

国、地域

米国

連携の主体

連携の形態

日本側

相手側

日米首脳会談に関わる成果文書（ファクトシート）の公表

政府

政府（2012 年４月）
総務省

共同声明（2006 年 10 月）

カナダ

経済産業省

迷惑メール送信元情報の交換に関する覚書の締結

総務省（2017 年 12 月）
迷惑メール送信元情報の交換

総務省（2018 年１月～）
ブラジル

迷惑メールに関する情報の交換（2010 年１月～）

第
４
章

英国

迷
惑
メ
ー
ル
対
策
の
取
組

フランス

ドイツ

スイス

（一社）JPCERT コーディネーションセンター

総務省

共同宣言（2006 年９月）

経済産業省

総務省

共同声明（2006 年５月）

経済産業省

カナダ・ラジオテレビ通信委員
会（CRTC）
カナダ・ラジオテレビ通信委員
会（CRTC）
ブラジルコンピューター緊急対応チーム（CERT.br）

貿易産業省（DTI）

経済財政産業省

総務省
共同声明（2007 年７月）

経済産業省

連邦経済技術省

政府

政府

政府

政府

総務省

通信 IT 省るベトナム情報通信省との覚書の 総務省

情報通信省

日・スイス経済連携協定への署名（2009 年９月）日・インド包括的経済連携協定

インド（一財）日本データ通信協会

カナダ産業省（2011 年２月）
日印 ICT 協力枠組みに合意（2014 年 1 月）
情報通信分野における協力に関す

ベトナム

締結（2010 年９月）
迷惑メールに関する情報の交換（2013 年１月～）

116（一財）日本データ通信協会

迷惑メール白書 2019

ベトナムコンピューター緊急対応チーム（VNCERT）

第４章

図表４－５－ 4

迷惑メール対策の取組

二国間などでの主な取組 2

連携の主体
国、地域

中国

連携の形態

日本側

迷惑メールに関する情報の交換（一財）日本データ通信協会（2007 年 12 月～）（一財）日本産業協会

ICT 協力に関する文書を締結

総務省（2009 年５月）
モンゴル

第工業情報化部（MIIT）

章

日・モンゴル経済連携協定

迷惑メールに関する情報の交換（2007 年 12 月～）

台湾

中国インターネット協会（ISC）

１（2014 年７月）

香港

相手側

政府

政府

（一財）日本データ通信協会

通信事務管理局事務室（OFCA）

第２章

迷惑メールに関する情報の交換（2008 年５月～）（一財）日本データ通信協会

通信放送委員会（NCC）

第３

情報通信分野における協力に関す
韓国

る韓国放送通信委員会との覚書の 総務省締結（2009 年５月）
迷惑メールに関する情報の交換（2011 年５月～）

オーストラリア章

韓国放送通信委員会（KCC）

日・オーストラリア経済連携協定の署名(2014 年７月)（一財）日本データ通信協会

韓国インターネット振興院（KISA）

第
４

政府

政府

章

参
考
編

資
料
編

迷惑メール白書 2019117

２ 民間による取組（M³AAWG）（１）概要
世界的な迷惑メールの増加を背景に、国際的な電気通信事業者や ISP など 19 社は、2004 年 1 月に MAAWG（Messaging Anti-Abuse Working Group）を創設しました。現在は、メッセージング以外に、マルウェア（Malware）、モバイル（Mobile）を加えた M³AAWG（Messaging, Malware and Mobile Anti-Abuse
Working Group）として、200 以上のメンバー組織で構成されています。参加メンバーの多くは、北米と欧州を拠点とする、電気通信事業者や ISP、各種ベンダーですが、我が国からも創設時から参加しているメンバーがいます。また、メール業界の識者らが、シニアテクニカルアドバイザーとして参加しており、IETF などの関係
団体との相互連携的な活動も行っています。

（２）主な活動内容
M³AAWG では、検討分野ごとに委員会（Committee）があり、各委員会のチェアを中心として、それぞれの分野で課題を検討しています。例えば、技術的な内容を検討する Technical Committee や、メンバー間での協調的な活動について議論する Collaboration Committee、各国の執行当局や国際機関との連携的な活動をする
第４章

Public Policy Committee などは、創設時から活動している委員会です。現在では、より多くの分野に関する
Committee や SIG（Special Interest Group）が作られ、活発な議論が行われています。
M³AAWG では、毎年 3 回、北米西海岸、欧州、北米東海岸で General Meeting を開催しています。いずれも

迷
惑
メ
ー
ル
対
策
の
取
組

M3AAWG メンバーと招待されたゲストのみが参加できる閉じた会合ですが、毎回 30 カ国程度から 500 名前後が参加する規模となっています。近年は、欧米以外の地域のとの連携を高める目的で、南米カリブ地区で LACAAWG 注 161 が、日本で JPAAWG 注162が立ち上がりました。また、各国の執行当局などが集まる UCENet 注163
152Fとの合同会合も開催されています。
General Meeting では、メール運用当事者や開発技術者、セキュリティ研究者などが参加し、その時点でのホットな話題や対策技術について議論や情報交換を行っています。例えば、OP25B や SPF、DKIM といった対策技術の普及に大きな影響を与え、最近でも DMARC や ARC については、M3AAWG メンバーが中心となって仕様を検討、相互接続テストを行うなどの検証作業を行いました。これらはその後 IETF で標準化作業に入るな
ど、技術の標準化活動にも大きな貢献をしています。M3AAWG で検討してきた内容は、ベストプラクティスとして文書にまとめられ、公開注164されています。この中の幾つかの文書は、有志によって日本語に翻訳されており、まとめて参照注165できるようになっています。
技術的な内容以外にも、各国の法規制に関連する内容なども議論されています。最近では欧州における一般データ保護規制 (GDPR) の施行による影響、例えば WHOIS で提供される情報が制限される問題などについて、大きな関心となりました。

118

注161

https://www.m3aawg.org/published-documents

注162

JPAAWG: Japan Anti-Abuse Working Group

注163

UCENet: Unsolicited Communicvations Enforcement Network

注164

https://www.m3aawg.org/published-documents

注165

https://www.m3aawg.org/japanese

迷惑メール白書 2019

参考編

迷惑メール白書 2019119

第１節 迷惑メールの量・割合の推移
第２章第３節に記した図表２－３－１を再掲し、その具体的な数値を以下に記します。
図表Ｓ－１－1 迷惑メールの量・割合の推移（万通／日）
220,000

80%

200,00070%
180,000
60%
160,000

140,000

50%

120,000

参考編

40%
100,000

30%

80,00060,000

迷惑メール以外の電子メール数20%

迷惑メール数40,00010%

迷惑メール割合（右目盛り）

20,0000

0%01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01 04 07 10 01

2009

2010

2011

2012

2013

2014

2015

2016

2017

2018

2019

出典：総務省「電気通信事業者 10 社の全受信メール数と迷惑メール数の割合（2019 年３月時点）」

2018 年度
4月

5月

6月

7月

8月

9月

10月

11月

12月

1月

2月

3月

電子メール総数（万通／日）116,613

116,548

123,033

113,482

123,605

126,414

144,339

160,051

151,166

156,083

158,882

170,016

迷惑メール数（万通／日）

44,256

41,30541,872

41,65247,024

48,84260,937

66,951

62,15064,35964,99875,445

迷惑メール割合（％）

37.95

35.44

34.03

36.70

38.04

38.64

42.22

41.83

41.11

41.23

40.91

44.38

アカウント数（万アカウント）

12,557

12,59812,543

12,53012,527

12,574

12,612

12,596

12,612

12,571

12,583

12,908フィルター利用者数（万アカウント）

10,395

10,435

10,402

10,391

10,394

10,44010,495

10,484

10,505

10,48010,507

10,820

出典：総務省「電気通信事業者 10 社の全受信メール数と迷惑メール数の割合（2019 年３月時点）」

120

迷惑メール白書 2019

参

考

編

第２節 迷惑メール送信国・地域の推移
１ 国内着の迷惑メール送信国・地域の推移
第第２章第３節に記した図表２－３－５を再掲し、その具体的な数値を以下に記します。
図表Ｓ－２－ 1

１
章

迷惑メール送信国・地域の推移

送信国・地域 比率推移 （2019年3月上位12ヵ国）

60%

第
２
章

50%

第

40%

３
章

30%
第
４
章

20%

参
考

10%

編

0%
2007

2008

2009

2010

日本
ロシア
インド

2011

2012

2013

米国
タイ
ﾊﾞﾝｸﾞﾗﾃﾞｼｭ

2014

2015

ブラジル
中国
ウクライナ

2016

2017

2018

資

2019

料

香港
ｲﾝﾄﾞﾈｼｱ
フィリピン編

出典：（一財）日本データ通信協会迷惑メール相談センター調べ（センターのモニター機で受信した情報を分析したもの）

迷惑メール白書 2019121

2018 年度
4月

5月

6月

7月

8月

9月

10月

11月

12月

1月

2月

3月

日本

36.04%

32.56%

24.92%

29.50%

37.73%

49.33%

35.66%

28.10%

19.57%

26.71%

36.23%

35.85%

米国

17.14%

19.52%

16.68%

18.49%

9.04%

6.94%

18.06%

17.72%

13.90%

11.64%

11.11%

9.02%

ブラジル

2.06%

1.47%

2.28%

2.08%

9.80%

2.99%

5.31%

10.61%

11.50%

7.95%

4.34%

6.52%

香港

0.54%

0.45%

1.38%

1.58%

0.32%

0.28%

2.81%

0.93%

0.81%

0.84%

2.44%

5.63%

ロシア

0.86%

0.72%

1.81%

2.04%

3.39%

1.78%

2.84%

4.54%

6.20%

4.90%

4.31%

5.62%

タイ

12.14%

12.00%

28.65%

19.80%

13.74%

20.25%

12.87%

10.36%

10.05%

6.49%

8.47%

4.17%

中国

8.41%

5.45%

4.79%

4.54%

2.20%

3.18%

2.43%

1.71%

2.24%

4.20%

3.84%

3.75%

インドネシア

0.94%

7.41%

0.86%

1.01%

2.23%

1.25%

2.11%

2.88%

3.36%

2.60%

2.00%

2.63%

インド

1.22%

1.03%

1.28%

1.37%

1.04%

0.59%

1.15%

1.56%

2.83%

3.67%

4.04%

2.49%

バングラデシュ

0.13%

0.24%

0.60%

1.08%

0.56%

0.37%

0.89%

1.02%

2.20%

1.58%

1.16%

2.03%

ウクライナ

0.47%

0.25%

0.44%

0.39%

0.68%

0.63%

0.90%

1.08%

1.65%

1.24%

1.28%

1.88%

フィリピン

6.50%

4.47%

1.10%

3.67%

1.25%

1.26%

1.63%

1.63%

3.62%

4.46%

5.96%

1.71%

出典：（一財）日本データ通信協会迷惑メール相談センター調べ（センターのモニター機で受信した情報を分析したもの）

参
考
編

122

迷惑メール白書 2019

参図表Ｓ－２－ 2

考編

迷惑メール送信上位 12 か国の推移（各年 3 月時点）

迷惑メール送信国・地域の推移（各年３月時点での送信国・地域上位 12 か国の推移）
順位

１
２
３
４
５
６
７
８
９
１０
１１
１２

2009年

2010年

2011年

2012年

2013年

2014年

2015年

2016年

2017年

2018年

2019年

3月

3月

3月

3月

3月

3月

3月

3月

3月

3月

3月

中国

中国

ﾌｨﾘﾋﾟﾝ

日本

中国

中国

日本

日本

日本

日本

日本

21.91%

21.57%

16.03%

25.44%

36.91%

18.57%

27.07%

25.64%

29.55%

41.95%

35.85%

米国

ﾌｨﾘﾋﾟﾝ

中国

中国

日本

日本

中国

ﾌﾞﾗｼﾞﾙ

中国

米国

米国

9.46%

16.11%

12.20%

13.28%

15.94%

17.73%

22.50%

16.72%

16.66%

12.06%

9.02%

ﾌｨﾘﾋﾟﾝ

米国

日本

米国

米国

米国

米国

中国

米国

中国

ﾌﾞﾗｼﾞﾙ

9.09%

8.62%

11.53%

12.76%

4.76%

10.60%

9.91%

11.02%

13.54%

11.05%

6.52%

ﾌﾞﾗｼﾞﾙｲﾝﾄﾞ

米国

ﾌｨﾘﾋﾟﾝ

ﾛｼｱ

ﾛｼｱ

ﾛｼｱ

米国

ﾍﾞﾄﾅﾑ

ﾀｲ

香港

6.88%

5.13%

8.93%

9.74%

4.64%

6.79%

4.87%

7.37%

4.38%

5.49%

5.63%

日本

日本

ﾛｼｱ

ﾛｼｱ

ﾌﾞﾗｼﾞﾙﾌｨﾘﾋﾟﾝﾌﾞﾗｼﾞﾙﾍﾞﾄﾅﾑ

ﾌﾞﾗｼﾞﾙﾌｨﾘﾋﾟﾝ

ﾛｼｱ

5.28%

4.28%

6.81%

3.80%

3.48%

5.18%

3.90%

6.40%

3.02%

4.73%

5.62%

韓国

韓国

韓国

ﾌﾞﾗｼﾞﾙﾌｨﾘﾋﾟﾝ

ｳｸﾗｲﾅ

ｲﾝﾄﾞ

ｲﾝﾄﾞ

ｲﾝﾄﾞ

香港

ﾀｲ

２

5.20%

2.98%

5.18%

3.51%

3.25%

3.55%

2.41%

4.85%

2.89%

2.59%

4.17%

章

ﾀｲ

ﾌﾞﾗｼﾞﾙｲﾝﾄﾞ

韓国

ﾌﾞﾗｼﾞﾙ

中国

4.66%

2.69%

3.70%

3.06%

3.08%

2.76%

2.04%

2.48%

3.75%

ｲﾝﾄﾞ

ﾛｼｱ

台湾

ｲﾝﾄﾞ

ｳｸﾗｲﾅ

ｲﾝﾄﾞ

韓国

3.63%

2.69%

3.04%

2.95%

2.81%

2.52%

2.03%

1.85%

2.46%

1.78%

2.63%

第

ｺﾛﾝﾋﾞｱﾍﾞﾄﾅﾑ

ﾌﾞﾗｼﾞﾙ

香港

ｲﾝﾄﾞ

香港

ﾌｨﾘﾋﾟﾝ

ﾛｼｱ

ﾛｼｱ

ﾍﾞﾄﾅﾑ

ｲﾝﾄﾞ

３

2.12%

2.64%

2.96%

2.93%

2.56%

2.25%

1.66%

1.83%

1.74%

1.72%

2.49%

章

ﾙｰﾏﾆｱ

英国

ｳｸﾗｲﾅ

ｵﾗﾝﾀﾞ

ﾍﾞﾗﾙｰｼ

ｳｸﾗｲﾅ

ﾒｷｼｺ

韓国

ﾛｼｱ

2.03%

2.34%

2.69%

2.36%

1.88%

2.22%

1.57%

1.40%

1.49%

1.52%

ﾛｼｱ

ﾀｲ

韓国

ﾀｲ

ﾍﾞﾄﾅﾑ

香港

1.91%

1.71%

1.80%

2.29%

1.72%

2.15%

1.44%

1.10%

1.32%

ﾍﾞﾄﾅﾑ

ｵﾗﾝﾀﾞ

ﾍﾞﾄﾅﾑ

台湾

ﾍﾞﾄﾅﾑ

韓国

ﾀｲ

ｲﾗﾝ

英国

1.85%

1.55%

1.34%

1.57%

1.35%

1.94%

1.35%

0.99%

1.23%

ｲﾝﾄﾞﾈｼｱ

ｲﾝﾄﾞﾈｼｱ

ｶｻﾞﾌｽﾀﾝﾌﾞﾗｼﾞﾙｲﾝﾄﾞﾈｼｱ

ｲﾝﾄﾞﾈｼｱ韓国
2.01%
ｲﾝﾄﾞﾈｼｱ

ｼﾝｶﾞﾎﾟｰﾙ
2.80%
ｵｰｽﾄﾗﾘｱ

ｲﾝﾄﾞﾈｼｱｲﾝﾄﾞ

ｲﾝﾄﾞﾈｼｱ
1.07%
ｱﾙｾﾞﾝﾁﾝ
1.06%

第
１
章

第

ｲﾝﾄﾞﾈｼｱ

ﾊﾞﾝｸﾞﾗﾃﾞｼｭ
2.03%
ｲｳｸﾗｲﾅ
1.88%

第ﾌｨﾘﾋﾟﾝ

４

1.71%

章

出典：（一財）日本データ通信協会迷惑メール相談センター調べ（センターのモニター機で受信した情報を分析したもの）

参
考
編

資
料
編

迷惑メール白書 2019123

２ 世界全体の迷惑メール送信国・地域の推移
第２章第３節に記した図表２－３－７を再掲します。（表形式）
図表Ｓ－２－ 3順位

参考編

2014 年

各年の迷惑メール送信国・地域上位２０か国・地域の推移

2015 年

1

米国

16.7%

2

ロシア

5.9%

3

米国

2016 年

15.2%

米国2017 年

12.1%

米国

13.2%

中国

11.7%

中国

11.3%

米国

9.0%

ロシア 6.2%

ベトナム

中国 5.5%

ベトナム

インド

4

ベトナム

中国 6.1%

中国

5

ドイツ

ドイツ 4.2%

メキシコ

6

アルゼンチン 3.6%

ウクライナ

ブラジル

7

スペイン

3.2%

フランス

8

ウクライナ

3.0%

インド 3.０%

フランス

9

インド

アルゼンチン 2.9%

ドイツ

3.2%

イラン

10

フランス

2.6%

ブラジル

2.9%

トルコ

2.3%

イタリア

1.9%

英国

11

ブラジル

2.4%

スペイン

2.4%

イラン

2.1%

メキシコ

1.8%

アルゼンチン 2.2%

12

イタリア

2.3%

イタリア

2.2%

アルゼンチン 1.9%

トルコ

13

韓国 2.2%

英国 2.2%

インドネシア 1.8%

アルゼンチン 1.6%

トルコ

1.7%

14

台湾

トルコ 2.０%

コロンビア 1.5%

英国

イラン

1.7%

15

英国 1.7%

メキシコ

スペイン

1.5%

オランダ

1.5%

インドネシア 1.7%

16

メキシコ

韓国 1.8%

パキスタン

1.3%

スペイン

1.5%

メキシコ

1.6%

17

イラン

日本

1.8%

イタリア

1.2%

インドネシア 1.4%

イタリア

1.4%

18

日本

シンガポール 1.6%

ポーランド

コロンビア

1.2%

オランダ

1.4%

19

コロンビア

オランダ

英国

1.1%

パキスタン

1.1%

コロンビア

1.1%

20

トルコ

シンガポール 1.1%

ウクライナ

1.1%

ルーマニア

1.1%

4.9%
4.0%

3.0%

2.０%

1.7%
1.7%

1.5%
1.4%

1.4%

6.1%

4.０%

3.2%

ルーマニア

1.5%
1.5%

10.2%

4.7%

ロシア

1.9%

10.3%

2018 年

ベトナム

9.9%

ドイツ

7.2%

インド

7.０%

ベトナム

6.1%

4.4%

ドイツ

5.7%

ブラジル

4.9%

4.０%

ロシア

5.4%

インド

4.8%
4.3%

3.5%
3.4%

1.1%

ブラジル

4.0%

ロシア

フランス

3.7%

フランス

3.3%

2.０%

スペイン

2.2%

1.8%

1.6%

2.2%

ポーランド

1.1%

出典：カスペルスキー（株）のスパム発信国リスト Sources of spam by country を元に迷惑メール対策推進協議会が作成

124

迷惑メール白書 2019

参

考

編

第３節 迷惑メールの内容の傾向
第 2 章第 3 節に記した図表２－３－６を再掲し、その具体的な数値を以下に記します。
第図表Ｓ－３－ 1

１

迷惑メールの内容の傾向

章

100%

80%
第
２

60%

章

40%
第
３

20%

章

0%
2010年

2011年

2012年

2013年

2014年

2015年

2016年

2017年

出会い系

ビジネス（副業・情報商材）

B-CASカード(改ざん品)

ギャンブル

金融関連

アダルト関連バッグ・時計（主に偽ブランド）

その他・不明

迷惑メールの内容

2018年

第
４
章

2010 年

2011 年

2012 年2013 年

2014 年2015 年

2016 年2017 年

2018 年

出会い系

71.1%

72.9%

84.8%

75.1%

78.0%

80.8%

77.3%

65.9%

66.0%

ビジネス（副業、情報商材）

6.6%

6.8%

2.6%

1.0%

2.3%

7.0%

6.0%

16.6%

14.4%

B-CAS カード(改ざん品)

0.0%

0.0%

2.8%

5.6%

3.6%

3.6%

2.4%

5.9%

6.1%

ギャンブル

11.2%

12.5%

6.6%

14.8%

4.1%

3.0%

4.3%

4.8%

4.4%

金融関連

1.6%

0.1%

0.2%

0.1%

0.5%

1.7%

3.8%

2.0%

2.5%

アダルト関連

3.8%

4.1%

1.0%

2.0%

8.1%

1.4%

0.7%

0.6%

0.5%

バッグ、時計（主に偽ブランド）

0.8%

0.5%

0.3%

0.0%

0.2%

0.0%

0.0%

0.0%

0.2%

その他・不明

4.9%

3.1%

1.7%

1.4%

3.2%

2.5%

5.6%

4.2%

5.9%

参
考
編

資
料
編

出典：(一財）日本産業協会が設置するモニター機で受信した迷惑メールおよび同協会に消費者からの申立として着信した
迷惑メールのうち、日本語のサンプルデータを集計・分析したものを元に、迷惑メール対策推進協議会事務局が作成

迷惑メール白書 2019125

第４節 特定電子メール法の執行状況
１ 2008 年改正までの執行状況（オプトイン規制導入前）
図表Ｓ－４－ 1

処分年月2008 年改正までの総務大臣による措置命令

対象者名

2002 年 12 月

東京都中野区の事業者（名称非公表）

表示義務違反
再送信禁止義務違反

2003 年 11 月

東京都中野区の事業者（名称非公表）

表示義務違反

2004 年 4 月(株)エス・アイ・エス・ワールド

表示義務違反

2005 年 9 月(有)コスモメディアサービス

表示義務違反2008 年 2 月(株)ビューティースタイル

表示義務違反2008 年 6 月(株)Botolo

表示義務違反図表Ｓ－４－ 22008 年改正までの警察による摘発

摘発年月

参
考
編

法違反の内容概要2006 年 5 月

千葉県警が東京都内の男性を逮捕

2006 年 8 月

大阪府警が大阪市内の元会社社長などを書類送検

2007 年 1 月

千葉県警が東京都内の会社社長などを逮捕

２ 2008 年改正後の執行状況（オプトイン規制導入後）
図表Ｓ－４－ 32008 年改正後の総務大臣および消費者庁長官による行政処分（措置命令）（オプトイン規制導入後）

処分年月

126

対象者名

法違反の内容2009 年 4 月※

個人事業者

受信者の同意を得ずに送信

2009 年 6 月※(株)ＨｏｌｙＡｃｅ

受信者の同意を得ずに送信表示義務違反2009 年 10 月(株)ＥＩＧＨＴ

受信者の同意を得ずに送信表示義務違反2009 年 10 月(株)アルファクト

受信者の同意を得ずに送信

2009 年 12 月

(株)エレクトリックオペレーション

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反2010 年 3 月

個人事業者

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反2010 年 4 月(株)スパイラルネット

受信者の同意を得ずに送信

2010 年 4 月(株)広告研究所

受信者の同意を得ずに送信

2010 年 8 月(株)アンビション

受信者の同意を得ずに送信表示義務違反2010 年 12 月

(株)ＩＴＳ

受信者の同意を得ずに送信

2011 年 1 月(株)エース

受信者の同意を得ずに送信表示義務違反迷惑メール白書 2019

参

処分年月

対象者名

考

編

法違反の内容2011 年 3 月(株)フレンディア

受信者の同意を得ずに送信

2011 年 3 月(株)エルベール

受信者の同意を得ずに送信

2011 年 4 月(株)シックスエストレラ

受信者の同意を得ずに送信

2011 年 5 月(株)ノブロ

受信者の同意を得ずに送信表示義務違反2011 年 6 月

個人事業者

受信者の同意を得ずに送信表示義務違反2011 年 6 月(株)ＦＩＮＥ

受信者の同意を得ずに送信表示義務違反2011 年 6 月(株)Ｂｒｅｅｚｅ

受信者の同意を得ずに送信表示義務違反2011 年 6 月(株)ｎｅｘｔ ｍｅｄｉａ

受信者の同意を得ずに送信表示義務違反2011 年 7 月(株)Ｃｙｂｅｒ Ｆａｃｔｏｒｙ

受信者の同意を得ずに送信表示義務違反2011 年 10 月(有)ライズ

受信者の同意を得ずに送信

2011 年 12 月(合)ウィンラック

受信者の同意を得ずに送信表示義務違反

2012 年 3 月(株)ソル

受信者の同意を得ずに送信表示義務違反

2012 年 5 月(株)ライズ（旧社名(株)ＳＥＯ）

受信者の同意を得ずに送信

2012 年 6 月(有)カリスト

受信者の同意を得ずに送信

2012 年 7 月(株)アイエイコミュニケーションズ

受信者の同意を得ずに送信表示義務違反

2012 年 8 月(株)ボアソルチ

受信者の同意を得ずに送信表示義務違反2013 年 2 月(株)シグナル

受信者の同意を得ずに送信表示義務違反2013 年 2 月(株)ｖｉｖｉｄ

受信者の同意を得ずに送信
記録保存義務違反、表示義務違反

2013 年 3 月(有)ナビ－レ

受信者の同意を得ずに送信表示義務違反2013 年 3 月(株)福田

受信者の同意を得ずに送信

2013 年 5 月(株)Ｃａｐｓｕｌｅ

受信者の同意を得ずに送信

参2013 年 9 月(株)アップスタート

受信者の同意を得ずに送信

考2013 年 9 月(株)アレグレ受信者の同意を得ずに送信表示義務違反編

2013 年 11 月

(株)ＧＮＴ

受信者の同意を得ずに送信表示義務違反2013 年 12 月

(株)ＩＮＦＬＵＥＮＣＥ

受信者の同意を得ずに送信表示義務違反2013 年 12 月

(株)Ｎｅｐｔｕｎｅ

受信者の同意を得ずに送信表示義務違反2014 年 2 月(株)ＳＡＮＳ

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反2014 年 5 月(株)ミネルバ

受信者の同意を得ずに送信
記録保存義務違反

2014 年 6 月(株)Ｐｅａｃｅ

受信者の同意を得ずに送信
記録保存義務違反

迷惑メール白書 2019

第
１
章

第
２
章

第
３
章

第
４
章

資
料
編

127

処分年月

参
考
編

対象者名

法違反の内容2014 年 11 月(株)インペリアル

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反2014 年 12 月

(株)４４０

受信者の同意を得ずに送信

2015 年 2 月(合)ネクスト

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反2015 年 2 月(株)メテオ

受信者の同意を得ずに送信表示義務違反2015 年 2 月(株)アイコミュニケーション

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反2015 年 5 月(株)ヒカリメディア

受信者の同意を得ずに送信

2015 年 5 月(株)Ｔｉｅｓ

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反2015 年 6 月(株)トライデント

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反2015 年 9 月(株)フィーズ

受信者の同意を得ずに送信表示義務違反2015 年 9 月(株)エムパワー

受信者の同意を得ずに送信表示義務違反2015 年 9 月(合)エース

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反2015 年 10 月(株)スタイラス

受信者の同意を得ずに送信表示義務違反2017 年 11 月

(株)ライトニング

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反2018 年 3 月(株)ＭＯＴＨＥＲ

受信者の同意を得ずに送信
記録保存義務違反
表示義務違反※2009 年 8 月以前は総務大臣による措置命令

図表Ｓ－４－ 42008 年改正後の警察による摘発（特定電子メール法第 5 条（送信者情報偽装）違反関連）

摘発年月

概要

2011 年 1 月

京都府警・山梨県警が東京都内の男女計 7 名を逮捕

2013 年 7 月

千葉県警が東京都内などの 6 名を逮捕
図表Ｓ－４－ 52008 年改正後の警察による摘発（特定電子メール法第 7 条（措置命令）違反関連）

摘発年月

概要

2014 年 9 月

警視庁が東京都内の男 1 人を逮捕

2014 年 10 月

警視庁・北海道警が千葉県内などの男 3 人を書類送検
図表Ｓ－４－ 6

摘発年月2015 年 4 月

1282008 年改正後の警察による摘発（特定電子メール法第 28 条（報告徴収）違反関連）概要
警視庁が東京都内の法人（1 社）及び男 1 人を書類送検

迷惑メール白書 2019

参

考

編

第５節 特定商取引法の執行状況（電子メール広告に関するもの）

１ 2008 年改正までの執行状況（オプトイン規制導入前）

第１

図表Ｓ－５－ 1

処分年月2008 年改正までの特定商取引法に基づく行政処分（オプトイン規制導入前）

対象者名

処分内容

章

法違反の内容2003 年 10 月(有)アクセス・コントロール

指示

法律に義務づけられている表示事項の欠落や不適切な表示を行っていた

2003 年 10 月(株)リメイン

指示

法律に義務づけられている表示事項の欠落や不適切な表示を行っていた

第2005 年 6 月(有)アジアン・オアシス

業務停止命令3 ヶ月

表示義務違反

章

2005 年 6 月(有)エス・ケー・アイ

業務停止命令3 ヶ月及び指示

表示義務違反及び顧客の意に反する申し込み（ワンクリック）

2006 年 3 月

個人事業者

業務停止命令1 ヶ月

広告表示義務違反及び虚偽広告2007 年 3 月(有)アイニティプランニング

業務停止命令6 ヶ月

表示義務違反、誇大広告及び顧客の意に反する
申し込み

2007 年 3 月(株)フィットウェブ

業務停止命令3 ヶ月

表示義務違反、誇大広告及び顧客の意に反する
申し込み

2008 年 5 月(有)メディアテクノロジー

指示

誇大広告

２

第
３
章

第
４

２ 2008 年改正後の執行状況（オプトイン規制導入後）
図表Ｓ－５－ 2

処分年月章

2008 年改正後の特定商取引法に基づく行政処分（オプトイン規制導入後）

対象者名

処分

法違反の内容内容

参2009 年 2 月(株)クロノス

指示

受信者の請求承諾を得ずに電子メール広告を送信

2009 年 3 月(合)HAiGHA（メイヤ）指示

受信者の請求承諾を得ずに電子メール広告を送信

2009 年 5 月(有)リーテックシステムズ

指示

受信者の請求承諾を得ずに電子メール広告を送信

2009 年 8 月

ニュートラルインターネットリサーチ(株) 指示

受信者の請求承諾を得ずに電子メール広告を送信

2010 年 8 月(合)Ｓ・Ｔ企画

指示

受信者の請求承諾を得ずに電子メール広告を送信

2010 年 8 月(合)パルク

指示

受信者の請求承諾を得ずに電子メール広告を送信

2010 年 10 月(株)ＢＥＡＲ

指示

受信者の請求承諾を得ずに電子メール広告を送信

2011 年 8 月(株)ジョインツ

指示

受信者の請求承諾を得ずに電子メール広告を送信

2011 年 9 月(株)アクオリティ

指示

受信者の請求承諾を得ずに電子メール広告を送信

迷惑メール白書 2019

考
編

資
料
編

129

第６節 送信ドメイン認証技術の導入状況
総務省の業務委託先である（一財）日本データ通信協会が（株）日本レジストリサービスと共同研究契約を締結し、2018 年 1 月から、JP ドメイン名における送信ドメイン認証技術の導入状況の調査を開始しました。その調査結果（JP ドメインにおける全体の導入状況およびドメイン種別毎の導入状況）を以下に記します。

ＪＰドメイン全体
図表Ｓ－６－ 1

送信ドメイン認証技術の導入状況（全体）DMARCポリシーの設定状況

DMARCレポートの宛先の設定状況※括弧内はMXレコードを有するドメイン名の中での※括弧内はMXレコードを有するドメイン名の中でのDMARC設定しているドメイン数

DMARC設定しているドメイン数【ｇ】

DMARCポリ

【ａ】

参
考
編

【ｂ】

【ｃ】

シーとし

全ドメイン名

全ドメイン名のて、reject、の中でのSPF

中でのDMARC

quarantine

【ｈ】

【ｋ】

設定数

設定数

およびnone

ruaタグ

ruaタグ

全ドメイン名数

※括弧内は

※括弧内は

【ｄ】

【ｅ】

【ｆ】

以外のもの

およびruf【ｉ】【ｊ】

およびruf※括弧内はMXレコードMXレコードを

p=rejectp=quaran

p=none

を記述（誤

タグを共に

ruaタグ

rufタグのタグを共にMXレコードをを有するドメ

有するドメインとしている

tineとしてい

としている

記）してい

設定してい

のみを設定

みを設定し

設定してい

名の中での

ドメイン名

るドメイン

ドメイン名

るドメイン

ないドメイ

しているド

ているドメ

るドメイン
名数

有するドメイン イン名の中で
年

月

2019

3

2018

3

名数

のSPF設定数DMARC設定数

数

名数

数

名数

ン名数

メイン名数

イン名数

1,531,906

756,252

13,589

3,407

492

9,671

19

5,266

1,978

54

6,291

(1,246,225)(742,091)（11,006）（1,313）（470）（9,205）（18）（4,975）（1,557）（54）（4,420）1,481,735

708,764

8,173

1,361

261

6,538

13

2,820

1,276

25

4,052

(1,209,274)(693,720)（6,988）

（628）

（244）

（6,103）（13）（2,749）

（881）

（25）

（3,333）

出典：（一財）日本データ通信協会と（株）日本レジストリサービスとの共同研究

130

迷惑メール白書 2019

参

考

編

ＪＰドメイン種別毎
図表Ｓ－６－ 2

送信ドメイン認証技術の導入状況（種別毎）

ad.jp
年

月

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

【ｋ】

2019

3

247（206）

142（141）

8（7）

0（0）

0（0）

8（7）

0（0）

2（2）

4（3）

0（0）

2（2）

2018

3

252（211）142（140）

6（6）

0（0）

0（0）

6（6）

0（0）

2（2）

2（2）

0（0）

2（2）

第
１
章

ac.jp
年

月

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

【ｋ】

2019

3

3,644（3,430）

2,268（2,256）

40（40）1（1）4（4）

35（35）0（0）18（18）

20183

3,614（3,383）

2,143（2,120）

14（13）1（0）1（1）

12（12）0（0）6（6）

12(12）

2(2）

8（8）

7（7）

0（0）

1（1）

第
２
章

co.jp
年

月

2019

3

2018

3

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

419,844

272,157

2,295

146

128

2,015

6

1,477

413

18

【ｋ】
387

（394,569）（270,847）（2,219）

（93）

（126）

（1,994）（6）（1,466）

（398）

（18）

（337）

406,453

256,930

1,210

78

61

1,064

7

757

248

7

198

（382,449）（255,613）（1,172）

（52）

（60）

（1,053）

（7）

（753）

（237）

（7）

（175）

第
３
章

go.jp
年

月

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

【ｋ】

2019

3

578（424）477（390）

8（8）

4（4）

0（0）

4（4）

0（0）

0（0）

2（2）

0（0）

6（6）

第

2018

3

581（423）491（391）

3（3）

0（0）

0（0）

3（3）

0（0）

0（0）

2（2）

0（0）

1（0）

４
章

or.jp
年

月

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

【ｋ】

2019

3

36,644（34,339）

22,923（22,753）

144（143）

4（4）

8（8）

132（131）0（0）89（89）

22（22）0（0）33（32）

20183

35,425（33,286）

21,491（21,304）

85（84）2（1）7（7）

76（76）0（0）47（46）

15（15）0（0）23（23）

参
考
編

ne.jp
年

月

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

【ｋ】

2019

3

12,745（10,395）

5,885（5,780）

147（141）

6（6）13（13）

128（122）0（0）89（87）

35（33）

1（1）22（20）

20183

13,008（10,583）

5,728（5,602）

105（102）

3（3）

6（6）

96（93）0（0）71（69）

27（26）

0（0）

7（7）

資
料
編

gr.jp
年

月

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

【ｋ】

2019

3

5,927（5,285）

2,989（2,960）

43（43）5（5）2（2）

36（36）0（0）28（28）

7（7）

0（0）

8（8）

2018

3

6,093（5,425）

2,944（2,892）

27（27）1（1）1（1）

25（25）0（0）19（19）

5（5）

0（0）

3（3）

迷惑メール白書 2019131

ed.jp
年

月

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

【ｋ】

2019

3

5,235（4,942）

3,105（3,071）

33（33）0（0）4（4）

28（28）

1（1）26（26）

4（4）

1（1）

2（2）

2018

3

5,267（4,864）

2,931（2,898）

21（21）0（0）0（0）

21（21）0（0）16（16）

2（2）

0（0）

3（3）

lg.jp
年

月

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

【ｋ】

2019

3

1,660（1,219）

975（963）

3（3）

0（0）

1（1）

2（2）

0（0）

0（0）

3（3）

0（0）

0（0）

2018

3

1,656（1,220）

943（930）

2（2）

0（0）

1（1）

1（1）

0（0）

0（0）

2（2）

0（0）

0（0）

地域型・都道府県型
年

月

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

【ｋ】

2019

3

13,072（8,115）

4,698（4,449）

169（48）124（3）

3（3）42（42）0（0）24（24）

135（14）

1（1）

9（9）

2018

3

13,319（7,593）

4,114（3,905）

153（31）124（2）

2（2）

27（27）0（0）18（18）

132（10）

0（0）

3（3）

汎用
年

参
考
編

月

2019

3

2018

3

【ａ】

【ｂ】

【ｃ】

【ｄ】

【ｅ】

【ｆ】

【ｇ】

【ｈ】

【ｉ】

【ｊ】

1,032,220

440,633

10,699

3,117

329

7,241

12

3,513

1,341

31

5,814

（783,301）（428,481）（8,321）（1,197）（309）（6,804）（11）（3,235）（1,059）（31）（3,996）

996,067

410,907

6,547

1,152

182

5,207

6

1,884

834

18

3,811

（759,837）（397,925）（5,527）

（569）

（166）

（4,786）（5）（1,821）

（573）

（18）

（3,115）

出典：（一財）日本データ通信協会と（株）日本レジストリサービスとの共同研究

132

【ｋ】

迷惑メール白書 2019

参

考

編

第７節 送信ドメイン認証技術の認証結果
１ SPF の認証結果の推移（2019 年 3 月まで）
第
図表Ｓ－７－ 1

１

SPF の認証結果の推移

章

100%
90%
80%

第
２

70%

章

None
PermError

60%

TempError
50%

Neutral

40%
30%

SoftFail

第

Fail

３

Pass

章

20%
10%

第
４

0%
7月

1月

2011年

2012年

7月

1月

7月

2013年

1月

7月

2014年

1月

7月

1月

2015年

7月

1月

2016年

7月

2017年

1月
2018年

7月

章

1月
2019年

出典：電気通信事業者７社の協力により総務省がとりまとめ

参考2018 年度

編
4月

5月

6月

7月

8月

9月

10月

11月

12月

1月

2月

3月

None

5.57%

6.04%

5.76%

5.89%

5.30%

5.23%

5.32%

5.04%

4.73%

5.44%

5.09%

5.00%

PermError

0.45%

0.69%

0.64%

0.50%

0.50%

0.50%

0.46%

0.51%

0.58%

0.39%

0.54%

0.51%

TempError

0.09%

0.15%

0.09%

0.08%

0.08%

0.08%

0.14%

0.09%

0.13%

0.12%

0.10%

0.20%

Neutral

0.14%

0.17%

0.22%

0.17%

0.25%

0.28%

0.35%

0.23%

0.24%

0.19%

0.20%

0.17%

SoftFail

3.88%

2.69%

3.20%

2.66%

2.72%

3.50%

4.97%

3.84%

3.63%

3.09%

3.84%

4.01%

Fail

0.38%

0.42%

0.44%

0.36%

0.43%

0.60%

0.81%

0.58%

0.68%

0.77%

0.76%

0.71%

Pass

89.50%

89.84%

89.64%

90.34%

90.72%

89.80%

87.95%

89.72%

90.01%

89.99%

89.48%

89.40%

迷惑メール白書 2019

資
料
編

133

２ DKIM の認証結果の推移（2019 年 3 月まで）

図表Ｓ－７－ 2 DKIM の認証結果の推移
100%

90%

None
PermError

80%

TempError
70%

NeutralFail（bad）

60%

Pass
50%

40%

30%

20%

10%

0%

参
考
編

7月 10月 1月 4月 7月 10月 1月 4月 7月 10月 1月 4月 7月 10月 1月 4月 7月 10月 1月 4月 7月 10月 1月 4月 7月 10月 1月 4月 7月 10月 1月

2011

2012

2013

2014

2015

2016

2017

2018

2019

出典：電気通信事業者４社の協力により総務省がとりまとめ2018 年度

134

4月

5月

6月

7月

8月

9月

10月

11月

12月

1月

2月

3月

None

39.35%

39.04%

39.00%

39.35%

38.90%

39.36%

40.91%

38.65%

38.02%

37.46%

39.13%

38.91%

PermError

1.88%

1.70%

1.28%

1.03%

1.18%

1.10%

1.43%

1.25%

1.40%

1.52%

1.41%

1.44%

TempError

0.31%

0.32%

0.31%

0.32%

0.31%

0.30%

0.29%

0.28%

0.28%

0.29%

0.28%

0.27%

Neutral

0.11%

0.11%

0.09%

0.09%

0.11%

0.12%

0.10%

0.10%

0.11%

0.08%

0.11%

0.09%

Fail

1.14%

1.07%

1.00%

1.05%

0.95%

0.92%

0.84%

0.85%

0.76%

0.70%

0.78%

0.71%

Pass

57.20%

57.76%

58.33%

58.16%

58.55%

58.20%

56.43%

58.87%

59.44%

59.94%

58.30%

58.57%

迷惑メール白書 2019

資料編

迷惑メール白書 2019135

１ 関係法令・窓口等（１）関係資料
関連法令
特定電子メールの送信の適正化等に関する法律等：特定電子メール法、同法施行規則の条文、ガイドライン
総務省：http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/m_mail.html
消費者庁：https://www.caa.go.jp/policies/policy/consumer_transaction/specifed_email/

特定商取引に関する法律等：同法施行規則の条文、ガイドライン
http://www.no-trouble.go.jp/

利用者向け資料撃退！迷惑メール：迷惑メール対策やスマートフォン利用時の注意点をまとめた冊子

資料編

https://www.dekyo.or.jp/soudan/data/info/gmeiwaku_book.pdf

撃退！チェーンメール：チェーンメール対策や注意点をまとめた冊子
https://www.dekyo.or.jp/soudan/chain/image/chainbook.pdf

技術的な対策迷惑メール対策技術の開発および導入状況：特定電子メール法に基づき、電気通信事業者における迷惑メール対策技術の開発および導入状況を毎年１回作成・公表（総務省作成）

http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/m_mail.html

有害情報対策ポータルサイト：迷惑メール対策編－迷惑メール対策に関する情報を随時整理し、公表（インターネット協会迷惑メール対策委員会作成）

http://salt.iajapan.org/wpmu/anti_spam/

送信ドメイン認証および OP25B に関する法的解釈：送信ドメイン認証および OP25B に関して、一般的ケースにおける法的解釈を整理したもの（総務省作成）

http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/m_mail/legal.html

136

迷惑メール白書 2019

資

料

編

（２）関係組織・相談窓口
関係組織
名称

総務省

URL
http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/m_mail.h
tml

第
消費者庁

（独）国民生活センター

https://www.caa.go.jp/policies/policy/consumer_transaction/１

http://www.no-trouble.go.jp/

章

http://www.kokusen.go.jp/

第（一財）日本データ通信協会「迷惑メール相談センター」（一財）インターネット協会「迷惑メール対策委員会」

２

https://www.dekyo.or.jp/soudan/章

http://www.iajapan.org/anti_spam/

第フィッシング対策協議会

３https://www.antiphishing.jp/

章（一財）マルチメディア振興センター「e‐ネットキャラバン」（一社）セーファーインターネット協会「インターネット・ホットラインセンター」

違法・有害情報相談センター

UCENet（旧名称：LAP）

https://www.fmmc.or.jp/e-netcaravan/

第http://www.internethotline.jp/

４章

http://www.ihaho.jp/

https://www.ucenet.org/

参

迷惑通信（迷惑メールを含む）対策法執行機関を中心とした国際的な会合

考編

https://www.m3aawg.org/
M3AAWG

迷惑メールを含めた、インターネット上のウイルスや DoS 攻撃などに対処するために通信関連企業が集まったグループ

資料
JPAAWG

https://www.jpaawg.org/

迷惑メール白書 2019

編

137

相談窓口
名称

詳細
03-5253-5900 平日 9:30～12:00、13:00～17:00

総務省「電気通信消費者相談センター」

http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/syohi/syohi_
soudan.htm
電気通信サービス(電話、電子メール)を利用している際のトラブルなどについての相談

消費者庁・全国消費生活センター

全国統一番号 188（局番なし）IP 電話など一部の電話不可「消費者ホットライン」

お近くの消費生活センターや消費生活相談窓口を案内（一財）日本データ通信協会

03-5974-0068 平日 10:00～12:00、13:00～17:00(年末年始を除く)「迷惑メール相談センター」

広告・宣伝メールに関する相談

03-5978-7509 平日 10：00～12：00、13：30～17：00(年末年始を除く)（独）情報処理推進機構（IPA）

https://www.ipa.go.jp/security/anshin/「情報セキュリティ安心相談窓口」

ウイルスや不正アクセスに関する技術的な相談に対してアドバイスを提供する窓口。メール相談も可能

資料編
法務省人権擁護局「常設人権相談所」

みんなの人権 110 番 0570-003-110

平日 8:30～17:15

子どもの人権 110 番 0120-007-110

平日 8:30～17:15

女性の人権ホットライン 0570-070-810

平日 8:30～17:15

http://www.moj.go.jp/JINKEN/
差別、いじめ、嫌がらせなど人権に関する相談

0120-0-78310 年中無休、24 時間
文部科学省

http://www.mext.go.jp/ijime/「24 時間子供 SOS ダイヤル」

子供たちが全国どこからでも、夜間・休日を含めて、いじめの相談をすることができるよう、全都道府県および指定都市教育委員会で実施。

日本司法支援センター「法テラス」

0570-078-374(PHS 可) 平日 9:00～21:00

土曜 9:00～17:00

IP 電話からは 03-6745-5600
https://www.houterasu.or.jp/
問い合わせ内容に応じて法制度や関係機関の相談窓口を紹介

138

迷惑メール白書 2019

資

名称

料

編

詳細
ドコモの携帯電話から 151(株)NTT ドコモ

一般電話などから 0120-800-000

ドコモインフォメーションセンター

9:00～20:00(年中無休)
https://www.nttdocomo.co.jp/

第au の携帯電話から 157
KDDI(株)au 総合案内１

au 以外の携帯電話、一般電話から 0077-7-111

章

9:00～20:00(年中無休)
https://www.au.com/
https://www.au.com/support/inquiry/mobile/general/

第KDDI(株)
au iPhone テクニカルサポート

0077-7066（携帯電話・PHS 可）２

上記番号が利用できない場合 0120-345-516

章

平日 9:00～19:00 土日祝 9:00～17:00
iPhone・iPad の操作方法・各種設定方法・サービス全般の問い合わせ窓口
https://www.au.com/support/inquiry/mobile/iphone/

第ソフトバンク携帯電話から 157
ソフトバンク(株)一般電話などから 0800-919-0157

SoftBank 総合案内

9:00～20:00(年中無休)「ソフトバンクカスタマーサポート総合案内」

https://www.softbank.jp/mobile/３章

http://help.mb.softbank.jp/103sh/sp/14-04.html

第
４
章

参
考
編

資
料
編

迷惑メール白書 2019139

２ 迷惑メール対策推進協議会 関係資料
（１）迷惑メール対策推進協議会設置要綱
１ 目的
いわゆる迷惑メール問題については、これまで幅広い関係者による様々な対策が進められてきたところである
が、送信手法が巧妙化・悪質化し、また、海外からの迷惑メールの送信が増大している中で、迷惑メール対策に関わる関係者が連携し、効果的な対策の実施に取り組んでいくことが強く求められている。このため、電子メールの利用環境の一層の改善に向け、関係者間の緊密な連絡を確保し、最新の情報共有、対応方策の検討、対外的な情報提供などを行うことにより、関係者による効果的な迷惑メール対策の推進に資することを目的として、「迷惑メール対策推進協議会」（以下「協議会」という。）を設置する。

２ 構成
協議会は、別紙に掲げる構成員をもって構成する。

資料編

協議会に、座長および座長代理を置く。座長は協議会を招集し、主宰する。座長代理は、座長を補佐し、座長不在のときは、座長に代わり、その職務を遂行する。
座長は構成員の互選により選任する。座長代理は、座長が指名する。
構成員以外の者であって協議会に参加しようとするものは、構成員の過半数の了解を得て、構成員となること
ができる。

３ 運営
1.

迷惑メール対策に関わる実務的な問題に関わる情報共有、対策の検討などを行うため、協議会に、構成員の一部（構成員が指名する者を含む。）からなる幹事会を置く。幹事会の詳細については、別に定める。

2.

協議会は、必要に応じて、ワーキンググループ等を設置することができる。

3.

協議会は、必要に応じて、外部の関係者の出席を求め、その意見を聞くことができる。

4.

その他協議会の運営に関しては、座長が定めるところによる。

４ 事務局
協議会の事務運営は、関係者の協力を得て、一般財団法人日本データ通信協会迷惑メール相談センターが行う。

140

迷惑メール白書 2019

資

料

編

（２）迷惑メール追放宣言

我が国では、携帯電話やインターネットの発展・普及に伴い、新たなコミュニケーション文化としての電子メールが広く国民に定着してきている。その一方で、いわゆる迷惑メールにより、望まない情報の着信による受信者への支障、大量のあて先不明の電子メールの処理に伴う電気通信ネットワークへの支障、正当なメールマーケティングを行う事業者への支障などがあり、さらにフィッシングやワンクリック詐欺等に結びつくこともあるなど、様々な支障が生じている。
第この迷惑メールに対しては、平成１４年（２００２年）の「特定電子メールの送信の適正化等に関する法律」の制定
及び「特定商取引に関する法律」の改正などによる制度的な対応が行われており、また、本年には、両法の一部改正
により、いわゆるオプトイン規制が導入されるなど、実効性の効果に向けた規制の強化が図られてきているところで
ある。

１
章

また、迷惑メール対策については、このような制度的な方策のみならず、技術的な対策、電気通信事業者による自主的な措置、利用者への周知啓発・相談体制の充実、国際連携の推進など、関係者による総合的対策が必要とされるも
のである。

第
２
章

このような中で、迷惑メール対策に関わる関係者が広く集まり、本日、「迷惑メール対策推進協議会」を設置することとした。ここに集まった関係者は、それぞれの立場から自ら必要な措置を精力的に講じていくとともに、積極的に関係者への周知・広報活動を行うなど、継続的な取組を行うことにより、我が国からの迷惑メールの追放を図っていくことを宣言する。
2008 年 11 月 27 日
迷惑メール対策推進協議会

第３
章

関係者が講ずるべき取組の例
電気通信事業者
第・OP25B など、迷惑メールを送信させないための技術の開発・導入、外国の電気通信事業者への普及促進

４・迷惑メールフィルターなど、受信者側で利用可能な迷惑メール対策のためのサービス提供

章・迷惑メールに関する関係者への周知

広告関係者

参

・適正な同意の取得など、健全性を確保したメールマーケティングの実施

考・迷惑メールに関する関係者への周知

編

配信事業者
資

・広告・宣伝メールの適切な配信料

・迷惑メールに関する関係者への周知

編

セキュリティベンダー等
・効果的なフィルタリングソフト等の提供
・迷惑メールに関する関係者への周知

迷惑メール白書 2019141

消費者団体等
・利用者側で行える迷惑メールへの対応策についての消費者に対する周知

行政機関等
・法の迅速かつ適正な執行・迷惑メールに関する関係者への周知・迷惑メールに関する情報収集、受信者からの相談受付の適切な実施
・迷惑メール対策に関わる外国執行当局との連携の推進

その他関係者
・送信ドメイン認証の活用など
・迷惑メールに関する関係者への周知

資
料
編

142

迷惑メール白書 2019

資

料

編

（３）迷惑メール対策推進協議会構成員
役職

氏名

組織名

阿部 文彦

警察庁 生活安全局情報技術犯罪対策課長

石田 幸枝（公社）全国消費生活相談員協会 理事

岩本 新一

シナジーマーケティング（株）管理部

大泰司 章（一財）日本情報経済社会推進協会 インターネットトラストセンター 企画室長

岡村 久道

弁護士 京都大学大学院医学研究科講師

興津 智章

トライコーン（株）取締役

金田 智史（株）シマンテック

川口 真理（一財）日本産業協会 電子商取引モニタリング センター長

河内 亜起

PayPal Pte. Ltd. 東京支店 ビジネスインフォメーションセキュリティオフィサー

岸川 徳幸

ビッグローブ（株）経営管理本部情報セキュリティ統制部

岸原 孝昌（一社）モバイル・コンテンツ・フォーラム 専務理事

北崎 恵凡（一財）インターネット協会 迷惑メール対策委員会 副委員長

木村 孝

ニフティ（株）経営管理統括部総務グループ シニアエキスパート

３

工藤 潤一

エヌ・ティ・ティ・コミュニケーションズ（株） アプリケーション＆コンテンツサービス部長

章

後藤 晋一

（株）サパナ 取締役社長

齋藤 雅弘

弁護士

佐久間 修

名古屋学院大学 法学部 教授

部長

第セールスエンジニアリング本部

１章

通信・IT サービス SE 部

部長

第
２
章

エグゼクティブエキスパート

第

第
４

座長代理

章

櫻庭 秀次

（株）インターネットイニシアティブ ネットワーククラウド本部アプリケーションサービス部 担当部長

佐藤 剛

日本プルーフポイント（株）シニアセールスエンジニア

佐藤 朋哉

消費者庁 取引対策課長

沢田 登志子（一社）ＥＣネットワーク 理事

椎山 浩二

ソフォス（株）技術サポート部

島野 公志

ソフトバンク（株）法人プロダクト＆事業戦略本部モバイル ES 統括部 担当部長シニアテクニカルマネージャー

末政 延浩（株）TwoFive 代表取締役

鈴木 信裕（株）パイプドビッツ 執行役員 CTO

資

砂田 浩行

（株）日本総合研究所 開発推進部門セキュリティ統括室長

料

関 聡司

楽天（株） 執行役員 渉外室長

関 充明（株）ディー・エヌ・エー

参考
シニアテクニカルアカウントマネージャー

編

編

経営企画本部パブリックリレーション部

迷惑メール白書 2019

143

役職

座長

資
料
編

氏名

組織名

立石 聡明

（一社）日本インターネットプロバイダー協会 副会長兼専務理事

田中 優成（株）アクリート 代表取締役社長

玉木 祐介（独）国民生活センター 相談情報部 相談第 2 課 主査

築嶋 健輔

ＫＤＤＩ（株）運用本部サーバーオペレーションセンター長

津田 要

ヤフー（株）政策企画統括本部 政策企画部

津山 史生

ソニーネットワークコミュニケーションズ（株）ISP 事業部 副事業部長

永田 勝美（株）ＮＴＴぷらら 取締役 技術本部長 CISO（最高情報セキュリティ責任者）

中溝 和孝

総務省 総合通信基盤局 電気通信事業部 消費者行政第二課長

中本 純子（一社）全国消費者団体連絡会 政策スタッフ

新美 育文

明治大学 名誉教授

西 豪宏

シスコシステムズ（合） セキュリティ事業 シニア SE マネージャ

野村 維左夫（株）クオリティア クラウドサービス開発本部 本部長

橋本 浩典（一社）日本インタラクティブ広告協会

橋本 勇人

チーターデジタル（株） 代表取締役社長

長谷川 雅典（一社）日本広告業協会

長谷部 恭男早稲田大学 法学学術院 法務研究科（法科大学院） 教授

畠山 昌録

EASY SOLUTIONS JAPAN（合）営業部 日本事業開発マネージャー

林 博史（公社）日本アドバタイザーズ協会 Ｗｅｂ広告研究会事務局オフィスマネージャー

藤木 愛

アイマトリックス（株）マーケティング部

堀内 浩規（一社）日本ケーブルテレビ連盟 理事 兼 通信制度部長

松田 和男（一財）日本データ通信協会 迷惑メール相談センター所長

明神 浩（一社）テレコムサービス協会 企画部長

山科 太俊

トレンドマイクロ（株）エンタープライズ SE 本部

山本 一晴（一社）電気通信事業者協会 専務理事

山本 健太郎（一社）JPCERT コーディネーションセンター エンタープライズサポートグループ

山本 正明（株）ＮＴＴドコモ プラットフォームビジネス推進部 セキュリティサービス担当部長

割田 悠介（株）朝日ネット システム部

専務理事

法務委員会 委員長

テクノロジースペシャリスト部

部長

リーダー

部長

2019 年 6 月 30 日現在（50 音順・敬称略）

144

迷惑メール白書 2019

資

料

編

３ 索引

DKIM の設定................................................. 62

第DKIM の認証結果 ......................................... 134

１

BEC ..............................................3,11,12,18,20

DMARC ................................................6,68,70

章

IP アドレス ..................................................... 16

DMARC の設定 .............................................. 62

固定 IP アドレス ....................................... 31,32

DMARC の認証 ......................................... 68,71

動的 IP アドレス .................................. 31,67,79

DMARC ポリシー ....................... 62,65,68,71,130

第JPAAWG .................................. 101,109,118,137

DMARC 導入に関する法的な留意点 ...................... 6

２

LAP/UCENet ............................ 101,111,112,137

SPF ............................................................ 69章

M³AAWG ............................. 90,101,108,118,137

SPF の設定 ................................................... 62

OP25B................................................. 31,67,75

SPF の認証結果 ........................................... 133

OP25B と通信の秘密 ......................................79

SPF・DKIM・DMARC の比較 ........................... 68

第送信ドメイン認証技術と通信の秘密 ................... 79

３

RFC2554 .....................................................57

送信ドメイン認証技術の認証結果 .................... 133

章

RFC4954 .....................................................57

チェーンメール .................... 18,21,74,76,100,136

RFC5321、5322 ...................................... 69,70

特定商取引法 .................................................... 36

RFC7601 .....................................................65

特定商取引法による電子メール広告規制 ........ 46,48

第RFC7208 .....................................................69

特定商取引法の執行状況 ............................84,129

４RFC7489 .............................................. 70,102

特定電子メール法 .............................................. 37

章

SMS .................... 5,11,14,42,52,54,55,78,89,98

特定電子メール法の沿革 .................................. 40

SMS 配信サービス事業者 .................................98

特定電子メール法の詳細 .................................. 42

海外での SMS 規制 .........................................52

特定電子メール法の執行状況 ......................84,126

参SNS ................................................... 14,34,109

特定電子メール法と特定商取引法との比較........... 36

考

海外での対策法制の整備状況 ....................... 54,55

編

A～Z

RFC

フィッシング ................................................. 5,20

ア～ワ

フィッシング対策協議会 ................................ 105
ウイルスメール................................................. 21
ウイルス作成・提供・供用の禁止.......................51

フィッシングメール.............................. 5,8,51,90

資

不正利用

ウイルス対策.................................................. 4

IP アドレスの不正利用 .................................... 32

オプトイン ....................... 37,40,42,46,52,84,126

アカウントの不正利用............................ 32,60,92

オプトアウト.................................40,46,52,74,84

サーバーの不正利用........................................ 31

架空請求 .......................... 11,18,20,36,51,99,104

ボット .............................................. 31,32,67,93

送信ドメイン認証技術 ............ 61,68,79,85,130,133

マルウェア .......................... 18,31,34,93,108,118

DKIM ................................................ 62,68,70

迷惑メールフィルター............................. 33,90,141

迷惑メール白書 2019

料
編

145

迷惑メール白書 2019
PRINT ISSN 2434-5016 / ONLINE ISSN 2434-4982

2019 年 8 月 初版発行
編 集・発 行

迷惑メール対策推進協議会
事 務 局
一般財団法人 日本データ通信協会 迷惑メール相談センター〒170-8585 東京都豊島区巣鴨 2-11-1 巣鴨室町ビル 7 階
T E L : 03-5907-5371
MAIL: q-meiwaku-mail-kyogikai@dekyo.or.jp
U R L : https://www.dekyo.or.jp/soudan/aspc/

印

刷

一般財団法人 日本データ通信協会【本白書ご利用に当たってのご注意】•「迷惑メール白書」(以下「本資料」といいます)の著作権は、迷惑メール対策推進協議会に帰属します。
•本資料は、改変を行わない限り、自由に複製していただけます。
•本資料の全部または一部について引用・転載を行う場合は、必ず出典を明示してください。
•図表等で他の資料を引用している場合には、引用・転載に際しては、当該原典の取り扱いルールに従ってください。

©2019

迷惑メール対策推進協議会

©2019 迷惑メール対策推進協議会

©2019 迷惑メール対策推進協議会