|
|
| Webビジネス・バックナンバー |
著名な企業の購読解除フォームは安全か？
著者: Brian Livingston オリジナル版を読む プリンター用 記事を転送
▼2006年2月17日 12:00 付の記事
■海外internet.com発の記事
ビジネス
大企業の購読解除フォームなら、入力したメールアドレスがスパマーの手に渡らない、
と信じることができるだろうか？
Web で購読解除システムにアドレスを送ると何が起こるのかを追跡調査するサービスによると、答えは「そうとは限らない」とのこと。
前回、
Lashback LLC というサービスが、
インターネット上に存在するおよそ17万の“アドレス解除”手順を調査したと書いたが、この小さなアンチスパム会社は、大物数社がすでに網に引っかかった、と言っている。
ナイジェリアの財宝
Lashback の CEO Brandon Phillips 氏は、
これまで見つかった購読解除問題で最悪だったもののひとつは、
Kraft Foods 子会社の Gevalia Kaffe のサイトに関連している、と言う。
Lashback サイトに掲載されているunsubscribe abuse （購読解除の不正使用）レポートによると、
同社は今まで一度も使われたことのないメールアドレスを使って、
2005年10月25日、
Gevalia のグルメコーヒーのプロモーションメールの購読解除を行った。
Lashback が調査した数千の購読解除フォームの大多数で購読解除ができ、
それ以上メールを受け取ることはなかった。
しかし2006年1月20日、
Lashback は未使用のアドレスでスパムメールを受け取るようになった。
最初のメールは、弁護士の Mark から届いた。
「私は弁護士の MARK EDMUND です。
ナイジェリアで石油取引を行うあなたと同じ国籍を持つ Fredrick Lauderdale 氏の顧問弁護士をしております。
2001年4月21日、依頼人と彼の奥様、そして2人の子供たちが、
ナイジェリアの Sagbama Express Road Balyasa State で車の事故に巻き込まれました。残念ながら同乗者は全員亡くなりました。
それ以来、依頼人の親戚の居場所を広範囲にわたり探してきましたが、
失敗に終わっています」
さらにこのメールは、
1,200万ドルという遺産の一部をメッセージの受信者、
つまりご存知のように架空のメールアドレスに過ぎないが、に渡したいと続けていた。
どういうわけかこの弁護士は、
遺産の60％を自分が保持し、
たった40％を遺族と税金の支払いに当てることを申し出た。
ナイジェリアの弁護士料としては法外な金額だ。
このメールは明らかにいかさまだ。
届いたほかのメールの内容も大して違いはなかった。
Phillips 氏が送ってくれた書類によると、
この問題が始まってから Lashback のテスト用メールアドレスに届いたスパムメールは、2ダース以上にのぼったとのこと。
Kraft Foods の広報担当者 Larry Baumann 氏は、
Gevalia および Kraft 社はスパムに対しいかなる違反も許さない方針である、
と電話インタビューで答えた。
社内および顧客とのメール通信を管理するベンダーの両方で、
非常に厳しい規定があるとのこと。
Baumann 氏は、
「同社のサイトはパスワード制御した安全なサイトで、
禁止リストを掲載している」と言い、
そして「このリストを日々更新し、
提携会社にもファイルをアップロードするよう義務付けている」と続けた。
購読解除アドレスはいかにスパマーの手に届くか
Lashback の調査で、
購読解除システムが解除を依頼したアドレスがスパムを受信する、
といった結果を引き起こしていることがわかったが、
これは購読解除フォームのオペレータがスパマーにアドレスを販売しているからなのだろうか？ 必ずしもそうとは言えない。
Gevalia のケースで確実に何が起こったか確かではないが、
同社の製品のプロモーションメールの一番下の、
「このメールは信頼できる提携会社によって送られています」というメッセージに、
あるヒントを見つけた。
多くの会社は、
いろいろなメールリストにプロモーションメールを送る提携会社の売上に対し、
手数料を支払っている。
2004年1月に米国で発効した CAN-SPAM Act（スパム規制法）では、
バルクメールで商品を販売促進する企業は、
購読解除の依頼を受け入れなければならないとなっている。
またその子会社や代理店にも、
“アドレス解除”を申し出た人にメールを送るのを止めさせなければならない。
従って多くの会社は、
解除を依頼したアドレスのリストを保管している。
提携会社がメールリストからアドレスを削除することができるように、
このようなリストが提携会社に配られているなら、
提携会社に悪徳業者が1社でもあれば、リスト全体がスパマーに売られる。
このようないわゆる禁止リストのアドレスは、
スパムマーケッタにはとても魅力的だろう。
信頼できない購読解除フォームにアドレスが届いたということは、
次のことを意味する。
1.
メールアドレスが有効である。
2.そのアドレスに送られたメールは読まれる。
3.
データを Web フォームに正しく記入することができるほど、
受信者のインターネット環境は快適である。
これらは、スパマーが売り込む商品の注文先に最低限必要な資格だ。
禁止リストを外部にもらさない
このような購読解除リストに関する問題は、
2004年米連邦取引委員会が連邦議会に対し、
“メールを送ってはいけない”リストを作成しないよう
勧告するという事態を招いた。
残念ながら、
CAN-SPAM Act で義務付けられた禁止リストが、
スパマーの手に渡るという事実は、
このお粗末な法の副作用のひとつにすぎない。
Lashback の Phillips 氏は、
禁止リストを提携会社に提供している会社は、
最低そのリストに独自の“おとり”用のアドレスを入れて作り変え、
プライバシーの侵害者を特定できるようにしておかなければならない、
と電話インタビューで言っている。
しかしこの方法は、不正を行う提携会社を締め出すことはできても、
アドレスをスパマーに売られた人々を助けることにはならない。
Phillips 氏はもっといい解決策として、
関係会社のリストを“洗浄”してくれる仲介サービスと契約することを提案している。
こうすると、
購読解除リストのアドレスは外部の手に渡ることがなくなる。
このような第3社の洗浄サービスのトップは、
メールサービスプロバイダ Skylist の子会社である UnsubCentral だ。
Lashback が購読解除システムを念入りにテストした結果、
悪徳業者は存在するが、約92.5％は信頼でき、
さらに多くのスパムが送られてくることはない、ということがわかった。
下記の Lashback の無料検索フォームに、特定のサイトのドメイン名を入力すれば、
その購読解除フォームが信頼できるかどうかがわかる。
www.lashback.com/UnsubsafeSearch.aspx
正規のパブリッシャからのメールマガジンなら、
その購読解除システムを使うべきだ。
しかし、決してスパマーに好意的な購読解除フォームにアドレスを入力してはいけない。
嬉しいことに、
Lashback の新しい検索ツールで、その違いを簡単に見分けることができる。
関連記事
メールで登録解除依頼をしても安全か？――Lashback が悪魔と天使のリストを公表
スパムからメールサーバーを守るには？
バッテリ戦争――パナソニックのオキシライドか Energizer のリチウム電池か
財布に入れて持ち歩ける USB ドライブ
Intel ベースの Mac が出る？
関連テーマ
インタビュー
|
 |
あらゆる Web サイトでコメント共有できる「今コレ」β版 （Webビジネス 5月12日 18:00） |
|
株式会社智理積（チリツモ）は2008年5月12日、Web ブラウザから自由に Web サイトへコメントをすることができるサービス「今コレ」β版のサービスを開始する、と発表した。 |
|
電子カルテを活用した「ポケットカルテ」、試験サービスを開始（Webビジネス 5月12日 18:00） |
|
特定非営利活動法人 日本サスティナブル・コミュニティ・センターの健康・医療・福祉分野情報化プロジェクト「どこカル．ネット」など4社は、電子カルテを活用した医療サービス「ポケットカルテ」（http://pocketkarte.net）を共同開発し、試験サービスを6月1日に開始することを発表した。 |
|
McAfee、安全検索サービス及び安全認定サービス「McAfee Secure」を併せて発表（Webテクノロジー 5月12日 18:00） |
|
McAfee は5月7日、インターネットの安全性向上を支援する「McAfee」ラインアップを発表した。発表されるのは、「McAfee Secure Search Service」、「McAfeeR Secure for Web Sites」の2種類。 |
|
ALSI、「DocumentSecurity」にファイル持ち出し管理機能を追加（Webテクノロジー 5月12日 18:00） |
|
アルプス システムインテグレーション（ALSI）は2008年5月12日、情報漏洩防止ソリューション「DocumentSecurity（ドキュメントセキュリティ）」に新機能として「DocumentSecurity WorkFlow（ドキュメントセキュリティワークフロー）」を追加すると発表した。同機能の提供時期は2008年7月末となる。 |
 |
【中国】Intel とアリババ、B2B 取引専用 PC を開発（E-コマース 5月12日 17:40） |
|
5月12日、Intel と中国電子商取引最大手であるアリババとは2008年、中小企業向けの B2B 取引専用 PC を開発し、中国市場に投入する計画を明らかにした。 |
|
|
 |
|
 ブログ一覧 |
 |
 |
【最新テクノロジーの意外な処方箋】
|
|
 |
【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
|
|
 |
【エンジニアの独り言】
|
|
 |
【ジュピターメディア創設者がITを斬る】
|
|
 |
【データメーション】
|
|
 |
【japan.internet.com テクノログ】
|
|
 |
【Graphic Design Forum】
|
|
 |
【デスマーチからの脱却】
|
|
 |
|
