また広告メール？エイリアスの記録で購読・転送・アドレス流出を見分ける

まず確認：広告メールは手がかりであり、情報流出の証拠ではない

あるサイト専用のアドレスを登録し、数週間後に見知らぬ広告が届いたとします。分かるのは、予期しないメールがそのアドレスに届いたことだけで、そのサイトがデータを販売した証拠にはなりません。購読設定、提携先、アドレスの使い回し、公開状況、ランダムな推測など、さまざまな要因が考えられます。

「どのサイトからメールアドレスが流出したか」をワンクリックで特定する方法は、通常ありません。専用のメールエイリアスを使うメリットは、確認すべき登録先を絞り、一つずつ停止できることです。責任の所在を自動で突き止めるものではありません。

まず「このメールは実際にどのアドレス宛てか」を確認し、次に「そのアドレスをどこに登録したか」を調べましょう。両方確認できても、送信元の説明や別の証拠が必要な場合があります。

2026年版：迷惑メールの送信元を調べる前に、4つの可能性を整理

「迷惑メールが急に増えた」と感じたら、一つの怪しいサイトを探す前に、以下の可能性を確認しましょう。

複数の原因が同時に当てはまることもあります。正規の購読メールが外部の配信サービスから届く場合もあれば、見知らぬ送信者が知っている企業を装う場合もあります。一つに決めつけず、複数の可能性を残すほうが確実です。

登録前に、後から確認できる記録を作る

役立つ記録は、最初の広告メールが届く前に作ることが大切です。サイトごとに未使用のアドレスを割り当て、サイトのドメイン、アドレス、登録日、用途、実際に選んだ広告メールの設定を記録しましょう。「最初からチェックがなかった」と「自分でチェックを外した」は区別して記録します。

• 用途は具体的に記録します。クーポン取得だけか、注文や返金の通知も受け取るのか。
• アカウントの通知設定画面など、後から確認できる場所を記録します。
• スクリーンショットを保存する場合は、必要な部分だけにして、氏名・注文情報・認証コードを隠します。
• 同じアドレスを別のサービスにも登録したら、その都度記録を追加します。

手がかりの整理には送信元トラッカーを使えます。これは端末内で記録するツールで、サイトのスキャンやメールアドレスの作成、証拠の収集は行いません。ページ上の記録はタブを閉じたり再読み込みしたりすると消える場合があるため、必要に応じて早めにエクスポートしてください。

最初の不審メールで記録する4つのこと

まず、メール本文のボタンはクリックしないでください。表示された宛先、件名、最初に気づいた時刻、それまでに行った関連操作を記録します。「今日初めて気づいた」のか「今日届いた」のかを分け、以前からたまっていたメールを急増と誤認しないようにしましょう。

宛先は、現在開いているメインメールアドレスだけで判断せず、メールの詳細から確認します。BCCで送られたメールでは、To欄に自分のアドレスが表示されないことがあります。その場合は推測で補わず、「画面に元の宛先が表示されていない」と記録してください。

時刻を記録するときはタイムゾーンも明記します。受信頻度や送信元ドメインの変化も記録できますが、送信元を確かめるために見知らぬメールへ返信したり、配信停止をクリックしたり、個人情報を再入力したりしないでください。記録によってリスクを減らし、新たな接点を作らないことが大切です。

表示名・From・Reply-Toはそれぞれ別の情報

表示名は相手が自由に設定できる名前

一覧に企業名が表示されていても、その企業からのメールとは限りません。差出人のメールアドレス全体を開き、ドメインを一文字ずつ確認しましょう。似た綴り、余分なサブドメイン、見慣れたロゴに惑わされることがあります。

Fromは差出人、Reply-Toは返信先

FromとReply-Toが異なるのは、カスタマーサポートやマーケティング配信の通常設定の場合もあれば、注意が必要な場合もあります。違いがあるだけで詐欺とは断定できず、信頼できる証拠にもなりません。Reply-Toに返信して確かめるのではなく、公式アプリや自分で入力した公式サイトから確認してください。

メール認証に成功しても、確認できる範囲には限りがあります。特定の送信ドメインや署名との関係を確かめる助けにはなりますが、マーケティングに同意したことや、相手がアドレスを入手した経緯までは証明できません。用語に不慣れな方は、まず迷惑メール用語集をご覧ください。

メールヘッダーと転送経路は、確認の補助にとどまる

メールアプリに「メッセージのソースを表示」機能があれば、To、Receivedや、場合によってはDelivered-To、X-Original-Toなどの項目を確認できます。後者の項目はすべてのメールにあるわけではなく、名称や信頼性もメールシステムによって異なります。

Receivedは通常、経由した各サーバーによって順に追加され、配信経路の把握に役立ちます。ただし、古い項目に信頼できない内容が含まれることもあり、どの行も送信元の証拠とは限りません。転送、バウンスアドレスの書き換え、メールアプリごとの表示方法によって、経路が分かりにくくなることもあります。

特に、転送先のメールアドレスを元の送信元と取り違えないようにしましょう。メインメールに届くのは転送されたコピーであり、項目によっては転送サービスや最終的な配信先が表示されます。メインメールのアドレスが表示されているだけで、企業がそのアドレスを直接持っていると判断せず、エイリアスの記録と照らし合わせてください。メールヘッダーを共有する際は、個人アドレスやネットワーク情報、固有の識別子も隠しましょう。

事実・記憶・推測を分けて記録する

記録が最も不正確になりやすいのは、「思い出せない」を「一度もなかった」と書き換えてしまうときです。それぞれの情報に種類を付けておけば、新しい手がかりが見つかったときに修正できます。

確認できた事実

メールの詳細から特定のエイリアス宛てと確認できた、現在のアカウント設定で広告通知がオフになっている、ある日に広告メールが届いた。確認した時刻と根拠も記録します。

自分の記憶

「登録時に広告のチェックはなかったと思う」。当時のスクリーンショットや確認記録がないことも添えておきます。

未確認の推測

「共同キャンペーン経由かもしれない」。サイトがアドレスを販売したと断定せず、キャンペーンの説明を確認するなど、次に行うことも記録します。

追跡表にログイン用のtoken、一時メールのアクセス情報、有効な認証コードを保存しないでください。必要なのは出来事の手がかりであり、アカウントを開ける鍵ではありません。

同じエイリアスを使い回すほど、送信元を絞り込みにくくなる

「買い物専用」のアドレスを5つの店舗で使っている場合、メインメールからは分離できますが、新しい広告を特定の1店舗に結び付けることはできません。友人への転送、公開文書への記載、別のキャンペーンでの使用も、送信元候補を増やします。

この場合は、まず過去の用途を記録に追加し、「複数の登録先で使ったため、送信元を特定できない」と結論づけます。今後は新しい登録先ごとに別のアドレスを使えば十分で、記録を完璧にするためにすべてのアカウントをすぐ移行する必要はありません。名前や電話番号をアドレスの前半に含めないようにしましょう。ランダムな文字列は推測されにくくする助けにはなりますが、機密性を保証するものではありません。

心当たりのある購読は公式の方法で停止し、見知らぬメールはクリックしない

心当たりがあり、正規のものと確認できる企業については、公式アカウントの通知設定から広告配信を停止するのが第一選択です。正規の購読だと確認できた場合は、信頼できるメールアプリの配信停止機能も利用できます。企業の案内に従い、反映まで時間を置いてください。

送信元が分からないメールでは、「有効なアドレスか」を確かめるために本文の配信停止をクリックしたり、リンクを開いたり、返信したりしないでください。メールの迷惑メール報告やフィルター機能を利用しましょう。フィッシングが疑われる場合は、メール内のリンクからログインせず、公式サイトやアプリからアカウントを確認してください。

迷惑メールは配信停止とアドレス変更、どちらがよい？対応する対象で判断します。配信停止は確認できるマーケティング購読に、フィルターは受信ルールに、エイリアスの停止はそのアドレスへの今後のメールすべてに作用します。

停止する前に、そのアドレスを使っているサービスを確認

エイリアスを停止すれば、その宛先からのメールをすぐに止められますが、注文状況、返金結果、アカウント復旧の通知も届かなくなります。未完了の取引、サポートへの問い合わせ、ログイン認証やセキュリティ通知を確認してから判断してください。

• 注文が未完了の場合：必要な通知は残し、広告だけを停止します。
• アカウント復旧に使っている場合：公式設定から長期的に使えるアドレスへ変更し、認証を完了します。
• 今後メールを受け取る必要がない場合：停止日時を記録し、ダッシュボードで該当するエイリアスを無効にします。

停止中に届いたメールは破棄され、再有効化しても復元できません。短期間だけ認証コードを受け取る用途には迷惑メール対策用の一時メールを利用できます。長期的に通知を受け取る必要がある場合は、継続して受信できるアドレスを残し、広告の数だけで決めないでください。

3種類の記録を混同しない

Hushinboxの転送メール保存機能は、直近30日分を確認するためのもので、永久保存の証拠保管庫ではありません。メインメールの転送コピーはメールサービスが管理し、ローカルの追跡表には用途や観察内容、判断を手動で記録します。この3つは自動で同期・削除されません。

サイト上の保存データを削除しても、すでに転送されたコピーは取り消されません。エイリアスを停止しても、過去のメールがメインメールから消えるわけではありません。一時メールには別の期限があり、新規作成時はデフォルトで3時間、正常に延長するたびに3時間追加され、期限が切れると消去されます。長期的な記録には向きません。

保存が必要な場合は、必要最小限の情報を事前に残し、個人情報を伏せたうえで、自分で削除時期を設定してください。データの取り扱い範囲はプライバシーポリシーをご確認ください。クーポン取得後、どのくらいの期間メールを受け取るべきか迷っている場合は、認証コード・注文・返金通知のためのメールアドレスの使い分けもご覧ください。

ケーススタディ：送信元を断定しなくても、不要なメールは減らせる

キャンペーンを行う店舗に専用エイリアスを登録し、その後、見知らぬ広告が届いたとします。宛先、件名、受信時刻を記録し、このアドレスをほかのサイトには登録していないことを確認しましたが、当時の広告メール設定は曖昧な記憶しかありません。

次に、店舗の公式サイトで通知設定とキャンペーン規約を確認したところ、提携先との広告配信に関する記載が見つかりました。しかし、見知らぬ送信者がその提携先かどうかは確認できません。そこで結論は「専用アドレスに予期しない広告が届いた。送信元は未確認」とし、「店舗がデータを売った」とは書きません。

最後に、注文が完了していることと、アカウント復旧用のメールアドレスを変更したことを確認してから、このエイリアスを停止し、操作日時を記録します。最初の流通経路が分からなくても、今後の受信先は管理できます。後日、信頼できる発表があれば判断を更新しましょう。これが追跡表の実用的な価値です。

よくある質問

アドレスを変えたのに、なぜ広告が届くの？

新しいメールの実際の宛先と受信時刻を確認してください。以前のメールのコピー、別の有効なエイリアス、サイト側で変更が完了していないアドレス宛ての可能性があります。一時メールを新しく作っても、ほかのサイトの登録情報は更新されず、メインメールの購読も停止されません。

停止したのに、以前のメールが残っているのはなぜ？

停止によって止まるのは今後の転送で、過去のメールは削除されません。メインメールに届いたコピーとサイト上の保存メールは別々に管理する必要があります。配信処理中だったメールは時刻も確認し、古いメールが見えるだけで停止に失敗したと判断しないでください。

誰がアドレスを売ったのか、直接特定できますか？

できません。専用アドレスやメールヘッダーは手がかりになりますが、販売行為を自動的に証明するものではありません。実際の権利に関わる問題であれば、必要な記録を保存し、企業の正式な窓口にデータの取得元を問い合わせてください。未確認の告発や他人の個人情報を公開しないようにしましょう。