質問: 非暗号化通信でのアカウント登録 あるネットサービスに登録してからスパムメールがたくさん届くようになりました。 PCのメールアドレスです。 ネットで調べてみると同じような方を何人も見かけました。 自分も過去3年くらいスパムメールなんて一度もなかったのに、そのアカウントを作ったその週くらいからスパムが届くようになりました。 ただわりと大きな有名なサービスなので、アカウント情報を故意に漏洩させているようなことはないのでは、と思っています。 1つ疑問なのですが、登録フォーム画面がhttpsではありませんでした。このような場合、暗号化されていないPOST情報(メールアドレスなど)が中継サーバーなどでキャッシュされたり傍受されたりして、そこからスパムメールが来るようなことは考えられるでしょうか。 もしサービス会社が漏洩させていないとすれば、どうやってメールアドレスを取得しているのか、仕組みが知りたいです。自分のメールアドレスはわりと長く固有名詞や意味のない綴りの組み合わせなので機械的に自動生成しにくいと思います。
回答: > このような場合、暗号化されていないPOST情報(メールアドレスなど)が中継サーバーなどでキャッシュされたり傍受されたりして、そこからスパムメールが来るようなことは考えられるでしょうか。 > > 可能性としてはあります。 サービス会社が故意に漏洩させているのでない場合で、メールアドレスが漏れているとすると、次のようなケースが考えられます。 1. アカウント登録サイトが偽物であった場合(フィッシングサイト)。 2. あなたのPCにキーロガーやスパイウェアなどが仕組まれており、それを経由して漏れている場合。 3. あなたが暗号化されていない無線LANを使用しており、無線が盗聴されている場合。 4. あなたが公衆無線LANを利用しており、アクセスポイントが盗聴されている場合。 5. サーバー側が盗聴されている場合(上述)。