Swiftfwd

漏えい元の調査 · 次の登録から始めましょう

見知らぬメールの
宛先を確認できるように、記録を残す。

メールアドレスの漏えい元を知りたいなら、まずサイトごとに異なる宛先を使いましょう。サイトとエイリアスを一つずつ記録しておけば、次に見知らぬメールが届いたとき、どのアドレス経由かを確認できます。

登録済みエイリアスを記録
01
サイト専用アドレス1つのサイトに1つのエイリアス
02
宛先を照合送信者だけでなく実際のエイリアスを確認
03
メールを個別に隔離影響を確認してからエイリアスを無効化

これは調査の手がかりであり、漏えいの判定ではありません。過去に何十ものサイトで同じメールアドレスを使っていた場合、あとから漏えい元を切り分けることはできません。専用エイリアスに宣伝メールが届いても、それだけでサイトがデータを販売したとは判断できません。マーケティングへの同意、委託先による処理、その他の漏えい経路を別途確認する必要があります。

01 / サイトを記録

アドレスの記録を残しましょう。

まずエイリアス管理でアドレスを作成し、完全なアドレスをここに入力してください。この表は対応関係を記録するだけで、エイリアスの作成や有効状態の確認は行いません。

このブラウザ内にのみ保存

記録を追加

そのサイトに実際に登録したアドレスを入力してください。実際のメールアドレスやログイン認証コードは入力しないでください。

ここでは @swiftfwd.com の転送エイリアスのみ記録できます。1つのエイリアスを複数のサイトに使った場合は、それぞれ個別に登録してください。照合時にすべての対応先が表示されます。

サイトとエイリアスの対応表

0件の記録

まだ記録はありません

まず、使用済みのエイリアスとの対応関係を保存してください。下の3つの例は説明用で、記録には自動追加されません。

記録はブラウザのローカルストレージに保存され、このツールからSwiftfwdのバックエンドに送信されたり、アカウントと同期されたりすることはありません。サイトデータの削除、別のブラウザの使用、プライベートブラウズの終了後に記録が失われる場合があります。共有端末での保存はおすすめしません。記録を削除しても、実際のエイリアスは削除・無効化されません。

02 / 届いたメールを照合

どの宛先に届いたか、
送信者は誰かを確認。

メールの詳細または元のヘッダーで実際に使われた宛先エイリアスを探し、右側に完全なアドレスを入力してください。このツールはローカルの記録と完全一致で照合するだけです。受信トレイを読み取ったり、メールの真偽を分析したりはしません。

実際のメールアドレスしか表示されない場合

転送後の「宛先」には、実際のメールアドレスが表示されることがあります。管理画面の30日間のアーカイブで関連するエイリアスを確認するか、元のヘッダーに元の宛先情報が残っているかを確認してください。To、Delivered-Toなどの項目は照合の参考になりますが、すべてのメールに信頼できる記録が残るとは限りません。

メールアドレスを1つだけ入力してください。ヘッダー全体は貼り付けないでください。記録の行にある「照合」をクリックすることもできます。

照合待ち

実際の宛先を確認

記録した後、メールに使われたエイリアスを入力してください。対応するサイトと次の手順を表示しますが、漏えい元を断定するものではありません。

03 / 手がかりを判断

宛先が一致しても、
販売された証拠にはなりません。

アドレスの記録から分かるのは「このメールがどの宛先経由で届いたか」であり、「誰が何をしたか」ではありません。判断の手がかりとしてどの程度有効かは、そのエイリアスが専用だったか、メールの内容や同意状況によって異なります。

範囲は限定的 · 追加確認が必要

専用エイリアスが一致

そのエイリアスを実際に1つのサイトだけに使っていたなら、記録との一致によって調査対象をそのサイトと関連する処理経路に絞れます。

まだ確認できないこと
サイトからの漏えい、委託先からの漏えい、同意済みのマーケティング、アドレスの推測を区別できません。データ販売があったとも断定できません。
次の手順
必要なヘッダー情報と日時を保存し、配信への同意を確認してください。管理画面でそのエイリアスの受信履歴を確認し、必要に応じてサイトに問い合わせましょう。
範囲が広い · 特定のサイトには絞れません

同じエイリアスを複数のサイトで使用

1つのエイリアスを複数のサイトで使っていた場合、対応するサイトはいずれも候補です。表に1つのサイトしか記録されていなくても、実際の利用先が1つだけとは限りません。

まだ確認できないこと
1回の一致から特定のサイトに責任があるとは判断できません。過去の利用記録の漏れも判断に影響します。
次の手順
把握している利用履歴を補い、今後はサイトごとにエイリアスを分けましょう。古いアドレスを変更する場合は、アカウント復旧やサービス通知への影響を一つずつ確認してください。
通常の連絡の可能性 · 内容を確認

店舗からの通常の通知

注文、発送、請求、サービス変更に関するメールは、通常の連絡である可能性があります。配信元のドメインが店舗名と異なっていても、それだけで異常とはいえません。

まだ確認できないこと
宣伝のような文面や送信者の表示名だけでは、データの流れを判断できません。表示名やメール内のリンクが偽装されている可能性もあります。
次の手順
普段利用しているサイトの公式ページから注文や購読状況を確認し、不審なリンクはクリックしないでください。不要だと確認できたら、配信停止またはエイリアスの無効化を検討しましょう。
手がかりが不十分 · 不明のままにする

送信元不明、または一致なし

ローカル記録がない、実際のメールアドレスしか見えない、エイリアスの入力が一致しないなどの理由で照合できないことがあります。見つからなくても、アドレスが漏えいしていないとは限りません。

まだ確認できないこと
不明なサイトを特定することはできません。また、以前から使っているメールアドレスに届く迷惑メールについて、存在しない登録経路を推測することもできません。
次の手順
元の宛先情報、自動転送、アドレスの綴りを確認してください。原因は不明のままとし、次回の登録からサイトごとに記録を分けましょう。

04 / エイリアスを無効化

利用中のサービスを確認してから、対象を無効化。

このページからエイリアスを無効化することはできません。専用の管理画面でアドレスとアーカイブを確認し、この宛先が不要だと確かめてから無効化してください。

エイリアス管理へ
  1. 01

    エイリアスとアーカイブを確認

    管理画面に表示された完全なエイリアスがメールの宛先と一致することを確認し、30日間のアーカイブで件名、送信者、日時を確認してください。記録表の入力ミスもあり得ます。また、アーカイブは永久保存の履歴ではありません。

  2. 02

    利用中の通知先を変更

    未完了の注文、アカウント復旧、請求、今後届くサービス関連メールを確認してください。サイトを引き続き利用する場合は、先にサイト側で宛先を変更し、新しいアドレスにメールが届くことを確認しましょう。

  3. 03

    対象のエイリアスだけを無効化

    管理画面でこのアドレスだけを無効化すれば、他のエイリアスは引き続き転送されます。無効化中にこのアドレス宛てに届いたメールは破棄され、実際のメールアドレスには転送されません。再度有効にしても、それらのメールは後から届きません。

無効化は隔離であり、取り消しではありません。サイトがすでに保存しているアドレスは削除できず、相手が把握している他のアドレスへの送信も防げません。実際のメールアドレスに届いている迷惑メールが自動的に消えることもありません。

05 / 次回登録の記録例

次回の登録では、アドレスを使い分けましょう。

以下は、サイトごとに分けて記録する例です。例のアドレスはこのページで作成したものではなく、登録には使えません。管理画面で実際に作成したエイリアスに置き換えてください。

通販サイト

shopfern83@swiftfwd.com

登録日
初めてアドレスを入力した日
用途
注文・発送・アフターサービスの通知

長期転送に適しています。最初の認証コードを受け取った後も注文に関する通知が続くことがあるため、「今回の登録」だけで保存期間を決めないでください。

技術フォーラム

forummoss21@swiftfwd.com

登録日
初めてアドレスを入力した日
用途
ログイン復旧・返信通知

アカウントを継続して使う場合は、専用エイリアスを維持しましょう。通知を減らしたい場合は、アカウント復旧に必要な連絡を受け取れなくならないよう、まずフォーラムの購読設定を変更してください。

SaaSのトライアル

trialreed56@swiftfwd.com

登録日
初めてアドレスを入力した日
用途
トライアル確認・サービス終了通知

トライアルの結果、請求、終了通知を待つ間は転送アドレスを使いましょう。サービスの終了を確認してから、無効化するか決めてください。

認証コードを1回受け取るだけですか?

長期的なアカウント復旧、注文、サービス通知が不要なら、初期設定で3時間使える一時メールを利用できます。有効期間中は3時間ずつ延長でき、最長24時間です。受信専用で、期限切れ後は復元できないため、長期利用するアカウントには適していません。

一時メールを使う

照合結果 / 次の手順

手がかりは記録に残し、
結論は確認してから。

宛先はまだ照合されていません

まず使用済みのエイリアスを記録し、メールで実際に使われた宛先を照合してください。分かるのは記録上の対応関係と次の手順であり、特定サイトの漏えいを判定するものではありません。

メールを隔離する場合は、管理画面で確認してから無効化してください。認証コードを1通だけ受け取りたい場合は、一時受信トレイをご利用ください。

以前のメールアドレスの漏えい元をすべて特定したり、すべてのプラットフォームでエイリアスが使えることや、迷惑メールをすべて止めることを保証したりはできません。ご利用前にプライバシーポリシーと利用規約をお読みいただくか、メール照合に戻って確認を続けてください。