なぜ受信箱がスパムメールで溢れかえるのか、不思議に思っていませんか？この苦境にあるのはあなただけではありません。
これは、私たちの顧客の間で共通の懸念であり、サポートへの問い合わせで頻繁に話題になります。あなたが直面している問題は、世界中の何百万人もの人々に影響を及ぼしている問題です。
そこで、この機会にスパムメールの背後にある仕組みを理解しよう。あるいは、以下の目次を使って、すぐに解決策にたどりつくこともできる。
この記事で
SMTPプラグインとスパムの現実
SMTP (Simple Mail Transfer Protocol)は、電子メールをオンラインで送信するための標準技術です。WP Mail SMTPのようなプラグインを使用すると、より効率的に動作するようにウェブサイトのメール送信システムを最適化します。
このプラグインは、送信したメールが実際に意図した受信者に届き、迷惑メールフォルダに振り分けられることがないようにします。
しかし、SMTPプラグインについては、"受信する迷惑メールの量が増える "というよくある誤解がある。これをはっきりさせよう： SMTPプラグインはスパムを作成したり発生させたりしません。
WP Mail SMTPのようなプラグインをインストールすることで、Eメールの配信性が向上します。そして、以前はEメールが紛失したり、スパムとしてマークされたりしていたものが、あなたの受信トレイに届くようになるのです。
そのため、突然スパムが増えたように見えるかもしれませんが、実際には、配信性の向上により、これまで見られなかったメールが届くようになっているのです。
送られてくるスパムが増えるのではなく、GmailやOutlook、Yahooの受信トレイで目にするスパムが増えるのだ。では、なぜスパムは時間とともに増えていくのでしょうか？
なぜスパムは時間とともに増えるのか？
私たちがよりスマートで高度なテクノロジーに移行するにつれ、スパマーが使用する手口も変化し、改善されています。執拗なスパマーは、フィルターを回避してあなたのメールアカウントにメッセージを送り込む新しい方法を常に見つけています。
これは彼らにとって数字のゲームなのだ！何百万人、何十億人という人がいる中で、間違ってメールをクリックしてしまい、深刻なセキュリティリスクの餌食になってしまう人が少なからずいるのです。例えば、スパマーが使う手口をいくつか挙げてみよう：
- マルウェアとウイルスの配布：詐欺メールの中には、ユーザーのコンピューターに損害を与えたり、コンピューターをコントロールしたりするように設計された有害なソフトウェアが含まれているものがあります。
- アドレスハーベスティング：スパマーは様々なソースからメールアドレスを収集し、スパムのターゲットとする。
- なりすましメール： 詐欺師は、送信者のアドレスを変更することで身元を偽り、正当な送信元からのメールであるかのように見せかけます。
- フィッシングの試みフィッシング・メールは、受信者を騙して機密情報を暴露させる。フィッシングメールは、信頼できる企業からのEメールの外観を模倣することがよくあります。
- 画像スパム：スパマーはテキストの代わりに画像を使い、テキストベースのフィルターをかいくぐり、罪のない人々に画像リンクをクリックするよう促す。
- ボットネット：感染したコンピュータのネットワークは、所有者が知らないうちに大量のスパムメールを送信するために使用される。
このようなさまざまなスパム送信テクニックについてもっとクレイジーなのは、それらがスパマーによって運営されている「業界」全体と考えられることだ。どれだけのボット攻撃から身を守ればいいのだろうか？そして、それだけでは終わらない。
あなたのウェブサイトが人気と知名度を上げるにつれ、自然と多くの注目を集めるようになります。これには、視聴者からの積極的な関与と、以下のような理由によるスパマーからの不要な注目の両方が含まれます：
- インタラクティブな機能：コメント欄、フォーラム、問い合わせフォームなどの機能は、スパム送信者に悪用され、スパムコンテンツを投稿されたり、情報を収集されたりする可能性があります。
- 露出の増加：あなたのサイトを知る人が増えれば増えるほど、スパマーがそのサイトを見つけて標的にする可能性が高くなる。
- 公開メールアドレス：あなたの連絡先情報がより一般に公開され、目につきやすくなると、スパム送信者はあなたを掴みやすくなり、ターゲットにしやすくなります。
- 検索エンジンのランキング：検索エンジンで上位にランクされたサイトは、価値のあるプラットフォームとみなされるため、スパマーに狙われる可能性が高くなる。
これらの要因は、スパムがゆっくりと、あるいは突然に増加すると認識される理由に直接影響するため、これらの要因を理解することが重要です。例えば、シンプルなコンタクトフォームを使っているとしましょう。それさえもスパム行為には脆弱です。
スパムを引き寄せるコンタクトフォームの役割
以前、SMTPプラグインをインストールするとスパムが増えると思われがちだが、実際は配信性を向上させているだけだという話をした。その結果、以前は見られなかったスパムが受信トレイに届くことになる。
同様に、ウェブサイトがフォームビルダープラグインを使ってコンタクトフォームやその他のタイプのフォームを作成すると、スパムの増加に気づき始めます。この背景には何があるのでしょうか？
お問い合わせフォームは、多くのウェブサイトでコミュニケーションに欠かせないものですが、スパマーが悪用する弱点にもなりえます。ここでは、スパマーが回避しようとする脆弱性をいくつか紹介します：
- 自動返信システム：スパマーは、アクティブなメールアドレスの存在を確認するために自動返信機能を悪用する可能性があります。
- Eメールの公開：コンタクトフォームの中には、受信者のメールアドレスを直接公開してしまうものがあり、スパムのターゲットになりやすくなっています。
- 不十分なフィルタリング：フォーム入力に強力なフィルタリングがない場合、スパマーは悪意のあるコンテンツやスパムリンクを注入することができます。
- Captchaの欠如：Captchaのようなチャレンジ・レスポンス・テストがないと、自動化されたボットが簡単にフォームからスパムを送信できてしまう。
解決策を求める顧客が、スパム投稿の処理方法について相反するアドバイスを提供するさまざまなウェブサイトに遭遇すると、ますます複雑になる。例えば
- 「コンタクトフォームは一度設定すれば永久に安全です：脅威の状況は常に進化しています。昨日うまくいったことが今日はうまくいかないかもしれません。定期的な更新と監視が不可欠です。
- 「私のサイトは小さすぎてスパムを引き寄せられない」：サイトが小さすぎるということはありません。自動化されたスパムは、サイトの大きさによって区別されることはありません。
- 「スパムは単なる迷惑」：スパムは単なる迷惑行為だと考える人もいる。しかし、フィッシング攻撃やマルウェアの配布など、より深刻な問題につながることもある。
- 「フィールドを増やすとスパムが減る」：フォームのフィールドを増やしても、スパマーの抑止にはなりません。自動化されたボットは一度に多くのフィールドに入力することができます。
このような脆弱性や誤解を理解することで、コンタクトフォームの安全性を確保し、受信するスパムの量を減らすために、より情報に基づいたアプローチをとることができます。これについては次のセクションで詳しく説明します。
しかし、もしあなたが「あらゆる対策を試したが、何も効果がなかった」と考えている人の一人であるならば、さまざまなスパム対策法を試したかもしれないが、万能の答えはないということを理解することが重要である。
Eメールスパムに対抗する効果的な戦略
あなたのウェブサイトをスパムしているボットの種類を発見するのは難しいことが多く、それぞれのスパム手法に対する対策も異なります。一つのスパム対策で効果がある場合もありますが、多くの場合、様々な戦略を組み合わせて使用する必要があります。
WPForms（WPMail SMTPの開発チームと同じチームによって開発された）のようなフォームビルダーを使用している場合、このプラグインがWordPressのフォームスパムを防止するための数多くのAIスパムフィルターと方法を提供していることを聞いて満足するでしょう。
WPFormsプラグインを使用してWordPressのコンタクトフォームからのスパムを阻止するための基本的な方法については、上のビデオをチェックするか、または以下のアドバイスに従って始めてください（より詳細な手順については、他の有用な記事にもリンクしています）。
1.reCAPTCHA、hCaptcha、またはCloudflare Turnstileを使用する。
最も先進的なスパム対策のひとつは、コンタクトフォームにCAPTCHAを使用してスパム送信を阻止することです。
reCAPTCHA、hCAPTCHa、またはCloudflare Turnstileはすべて、人間のユーザーとボットを区別する検証レイヤーを追加するために使用できます。
テキスト認識、画像選択、計算式など、人間には簡単だがボットには難しいタスクをユーザーに実行させるのだ。
導入する設定や使用するCAPTCHAのタイプによっては、適応的な難易度を使用することも可能です。
WPFormsでサポートされている各CAPTCHAの概要は以下の通りです：
- reCAPTCHA： Googleによって開発されたreCAPTCHAは、シンプルなチェックボックスから画像認識タスクまで、さまざまなレベルのチャレンジを提供する広く使われているシステムです。その有効性と使いやすさで知られている。
- セットアップガイド： WPFormsでreCAPTCHAを設定する方法
- hCaptcha： reCAPTCHAに代わるプライバシーに特化した機能として、hCaptchaは同様の機能を提供しますが、ユーザーデータの保護を優先し、ウェブサイト所有者にトラフィックの補償を行います。
- セットアップガイド： hCaptchaとWPFormsの統合
- クラウドフレア・ターンスタイル この比較的新しいプレイヤーは、チャレンジを中断することなくCAPTCHAサービスを提供することを目指している。セッションデータと行動データを使ってユーザーが人間かどうかを確認し、よりスムーズなユーザー体験を約束する。
- セットアップガイド： WPFormsでCloudflare Turnstileを設定する
これらのCAPTCHAにはそれぞれ長所があり、WPFormsに組み込むことでセキュリティを強化し、スパムを減らすことができます。それぞれのセットアップガイドをクリックすることで、あなたのサイトへのセットアップ方法の詳細な説明を見ることができます。
2.WPFormsカスタムCAPTCHAアドオンを試す
WPFormsで上記のCAPTCHAをすでに設定しているにもかかわらず、スパムフォームの送信を受け取る傾向がある場合は、あなたのウェブサイトとそのニーズに合わせてもう少しカスタムフィットするものを試してみる時かもしれません！
WPFormsカスタムCAPTCHAアドオンは、基本的にボットが解くことができないロジックベースの質問やランダムな数学パズルのような独自の課題を作成することができます。
スパム送信を管理するために別のサービスに投資したくないサイトオーナーに最適なオプションです。WPForms Pro Licenseを取得することで、サイトキーなしでCustom CAPTCHA Addonをインストール・設定することができます。
3.WPFormsでスパム対策を有効にする
様々なCAPTCHAオプションのサポートに加えて、WPFormsは追加のスパム対策機能も提供しています。その中でもWPFormsのアンチスパムトークンは、既存のスパム防止技術と組み合わせるのに最適なオプションです。
WPFormsは基本的に、裏側で各投稿にユニークな秘密のトークンを割り当てます。スパムボットはこのトークンを検出することができません。トークンがないと、スパムボットはフォームを送信することができません。実際のユーザーはその存在にさえ気づきません。
この機能を有効にするには、フォームを開き、設定 " スパム対策とセキュリティ にアクセスしてください。右側の「スパム対策を有効にする」をオンにすれば、すぐに利用できるようになります！
4.WPFormsでAkismetスパム対策を有効にする
前述したように、たとえCAPTCHAをコンタクトフォームに組み込んだとしても、複数のスパム対策プラグインや対策を導入することは常に良いアイデアです。WPFormsでスパム対策を有効にした後、Akismetを試してみてください！
これにより、フォームのセキュリティとスパム対策のレイヤーが2倍になります。Akismetはユーザーの行動をバックグラウンドから分析し、疑わしいと判断した場合はスパムエントリーをブロックします。
スパムフィルターをかけたいフォームを開き、Settings " Spam Protection and Security を開きます。次に、Akismetスパム対策を有効にするオプションをオンに切り替えます。
サイトとAkismetアカウントを接続していない場合、この設定はフォームビルダーに表示されないことを覚えておいてください。WPFormsでゼロからAkismetを設定するには、このガイドの手順に従ってください。
6.フォームで特定のメールアドレスをブロックする
ボットによるフォーム送信についてお話しましたが、ダミーの情報によって貴社の製品/サービスについて知るためにフォームに入力する人々についてはどうでしょうか？これらは、あなたのフォームを何度も訪れる本物の人々です。
また、CAPTCHAやその他のスパム防止技術は、これらのエントリーをスパムとして分類しないため、実際に人間が記入している以上、本物のリードにアプローチしているかどうかを判断するのは難しいでしょう。
幸いなことに、WPFormsではメールアドレスのリストを簡単にブロックまたは許可することができます。フォームを開き、Eメールフィールドをクリックし、詳細オプションタブで許可リスト/拒否リストを設定します。
7.冒涜的な言葉をブロックするキーワードフィルターを設定する
WPFormsでAllowlist / Denylistを 設定することに加えて、 これは実在の人物からのスパム入力をブロックするもう一つの予防策です。コンタクトフォームを通して送信されるメッセージは、通常CAPTCHAでは阻止できない少し変わったスパムです。
WPFormsに付属しているキーワードフィルタツールを使って、フォームに書き込まれるスパムや汚い言葉を排除することができます。キーワードフィルタを有効にする]ボタンをオンにして、送信で使用したくない用語のリストを入力するだけです。
スニペットに追加した単語を含むすべての投稿をブロックしてしまうからです。このフィルタを効果的に使う鍵は、実際のメッセージをブロックしないように、非常に具体的にすることです。
8.国による投稿の制限
WPFormsを通して、特定の国からのスパムが多いことに気づいた場合（例えば、IPアドレスを見て）、特定の場所からのエントリーを許可または拒否する国フィルタを作成し、使用することもできます。
WPFormsが持つ高度なスパムブロックツールの1つに、国別フィルタリングツールがあります。Enable Country Filterボタンをオンにするだけで、特定の国からのエントリーを受け入れないようにするか、その国からのエントリーのみを受け付けるようにするかを選択できます。
使用するフレーズや国のフィルタリングツール、reCAPTCHA、Akismet、アンチスパムフォームトークンなどは、フォームに何重もの安全性を追加するため、スパマーを防ぐ特別な方法です。
スパムメールと投稿に関するその他の質問
コンタクトフォームのスパム対策は、読者の共通の関心事です。ここでは、私たちがよく受ける質問とその答えをいくつかご紹介します。
なぜ突然こんなにスパムメールが届くようになったのか？
あなたのメールアドレスがスパマーに共有されたり売られたり、安全でないニュースレターやサービスを購読したり、効果的なスパムフィルターがないために、スパムメールを多く受信する可能性があります。
スパマーはフィルターを回避するために絶えず戦略を練っているため、突然増加することがあります。定期的にメール設定を更新し、強力なスパムフィルターを活用することで、このような流入を軽減することができます。
スパムメールを受け取らないようにするには？
スパムメールを受信しないようにするには、強力なスパムフィルターを使用し、定期的にメール設定を更新する。不要なニュースレターの購読を解除し、メールが一般に公開されないようにしましょう。
CAPTCHAやAkismetのようなアンチスパム機能を備えたWPFormsのようなツールをコンタクトフォームに使用することで、スパムがウェブサイトに侵入し、リードジェネレーションのプロセスを妨害するのを防ぐことができます。
スパムメールはブロックした方がいいのか、それとも削除した方がいいのか？
一般的に、スパムメールはただ削除するのではなく、ブロックした方がよい。ブロックすることで、メールプロバイダーに送信者の違法性を知らせることができます。
また、同じ送信元からの今後のメールも防ぐことができます。削除は受信トレイからメールを削除するだけで、今後の迷惑メールには影響しません。
スパマーはあなたがメールを削除したことを知っているのか？
スパマーは通常、あなたがメールを削除したことを知りません。メールサービスは、プライバシーとセキュリティ上の理由から、送信者に既読や削除のレシートを提供しません。
メールの削除はメールボックス内でのローカル操作であり、送信者に情報を送り返すことはありません。
スパマーは、あなたがメールを開いたかどうかを知っているのでしょうか？
スパマーは、あなたがクリックしたトラッキングピクセルやリンクが含まれている場合、あなたがメールを開いたかどうかを知ることができます。これらの小さな隠された画像やリンクは、メールが開封されると送信者に通知することができます。
これを防ぐには、メールの設定で画像の自動ダウンロードを無効にし、不審なメールのリンクをクリックしないようにしましょう。また、スパムメールはマークして報告する習慣をつけましょう。
スパマーは、あなたがスパマーをブロックしたことを知っていますか？
スパマーは通常、ブロックしても直接通知を受け取ることはありません。しかし、多くの人が同じ送信者をブロックすると、そのメールサービスプロバイダーがスパムメールと判断し、迷惑メール送信に影響を与える可能性があります。ブロックの直接的な効果は、スパムメールがあなたの受信トレイに届かないようにすることです。
Googleのポストマスターツールに登録すれば、誰でも自分が受けたスパム苦情の数を確認することができる。意図的にスパムを送信している人がわざわざポストマスターツールを使うとは考えにくいですが、正当な送信者はスパム苦情率が異常に高いかどうかを確認するためにこれらのレポートをチェックするかもしれません。
スパムメールを開封しただけで問題が発生することはありますか？
通常、スパムメールを開いても問題は起こりませんが、悪意のあるリンクや添付ファイル、トラッキングピクセルが含まれている場合は、問題が発生する可能性があります。スパムメールとのやり取りは完全に避けるのがベストです。
また、添付ファイルをダウンロードしたり、未知のソースからのリンクをクリックしたりしないでください。
次に、Eメールの配信性を向上させる方法を学ぶ
メール到達率とは何なのか、どうすれば改善できるのかを理解したいとお考えですか？この機会に、メール配信とは何かを説明し、配信率を向上させるためのベストプラクティスについて解説したガイドをご覧ください。
メールを修正する準備はできていますか？最高のWordPress SMTPプラグインで今すぐ始めましょう。メールを修正する時間がない場合は、追加購入としてWhite Glove Setupのフルサポートを受けることができます。
この記事がお役に立ちましたら、Facebookや TwitterでWordPressのヒントやチュートリアルをご覧ください。
