質問: 詐称メールの送信先はどうして決まるか 本人は送信した覚えのないメールが、多数、知り合いなどに送信されたとします(詐称メール)。詐称された送信者をaとします。 いま、仮にa詐称メールは、何らかのメールアドレス帳を参照したとします。 a詐称メールの送信先は、aのメーラーのアドレス帳に入っているメアドも、aのメーラーに登録されていないメアドもあるとします。ただし、aのメーラーに登録されていない送信先は、a詐称メールを受けた人と同じドメイン(同じ会社)です。aとメールをやり取りしたことがある近しい他人b、c、d...(複数)には、aには登録していない詐称メール受信者のメアドがアドレス帳に登録されています。b、c、d...各アドレス帳のどれかに、a詐称メール受信者すべてのアドレスが登録されているかどうかは分かりません。a詐称メール受信者を通し番号で1~10とすると、たとえば、aのアドレス帳には1~3、bのアドレス帳には2~6、cのアドレス帳には7~9、dのアドレス帳には1,4,10、というようなケースも考えられますし、eという人が一人で1~10まですべてのアドレスを登録していることも有り得ます。aのpcは、b、c、d...とは物理的につながっていません(lanや専用線でもつながっていない、遠隔地)。 言い換えますと、メール送信先にa本人は知らない(メールをやり取りしたことがなくアドレス帳にもない)人が含まれますが、aの知り合いbやcやd...のいずれかの人は送信先の人を知っている(メールやり取りしたことがありアドレス帳にある)、という状況です。 そこで質問です。 まず、このような現象の原因として、どのようなことが考えられるでしょうか? さらに、各論ですが、 1.a詐称メールの送付先として、a以外のアドレス帳、b、c、d...などのアドレス帳を参照することはありますか? 2.参照する場合、aのアドレス帳にはないメアドを、b、cなどから補完的に参照するようなことは有り得ますか? 3.参照する場合、アドレス帳に送信者すべてのメアドが載っている1人の知人から参照するのか、何人かのアドレス帳を同時に参照するのでしょうか? 4.aに過失(ウィルス感染など)があり、他に過失がない場合にbやcなどのアドレス帳を参照しに行くことは有り得ますか? 5.逆に、aに過失がなく、bやcなどの何れかに過失があった場合で、a詐称メールが送信されるこはありますか?
回答: >送信先(1)のアドレスは、dのpcにしかないとして、dはウィルス感染が無い場合は、他の近しいpc(a,b,c...など)がd内部のアドレス情報を読み取るということはあり得ないでしょうか? パソコンdが外部からの接続要求を拒否するように設定されていなければ、理論的には可能でしょう。 ホームユースの環境ならルータで外部からの接続要求は拒否するようになっている事が多いと思いますが、lan内のパソコンがサーバーとし使われているなら外部からの特定の接続要求を待っているということなので、そこをつかれる可能性はあるでしょう。 >bだけですべてのアドレスを持っていたら、bだけの感染で起こり得るということで、bだけの原因でaを装ってメールをばら撒くということもあるということですね? ウイルスが自己完結的にメール送信までするような場合と、ウイルスは情報収集だけを行い、それを元に誰かがメール送信をするような場合が考えられますが、どちらにしても、表示名だけaを装うのは簡単でも、本当にaとして送信するにはパスワードなどの情報を知っている必要がありますので結構難しいのではないでしょうか。