迷惑メールについて

質問

私の友達がメールアドレスを変えたのに、そのメールアドレスが迷惑メールの送信者のアドレスとして使われたそうです。パソコンで行う人とのやりとりを他の人が侵入して読むことができると人から聞いたのですが、そんなことが可能でしょうか？
パソコンに友達のアドレスを登録したりしないほうがいいのでしょうか？

回答No.3

perl_camel

>メールアドレスが迷惑メールの送信者のアドレスとして使われたそうです。
「踏み台」にされたんでしょう。

通常、メールを送るときには以下ような順序を踏みます。
(POP before STMPと言う一般的な仕組みです。)

1：ユーザーが「受信用(POP)メールサーバー」へアクセスする。
2：同サーバーがアクセスしてきたユーザーを
正規のユーザーかどうかユーザーIDやパスワードなどで確認する。
3：正規のユーザーであることを確認されれば,
ユーザーは「送信用(POP)メールサーバー」へアクセスできる。
4：メールを送ることが出来る。
(受信は出来るのに送信は出来ないと言うトラブルが起こるもこの仕組みのため。)

恐らくmomotaサンのご友人のパソコンがクラック(ハッキングではありません)されてユーザーIDとパスワードが抜かれてしまったためでしょう。
方法はネットワーク(インターネット)に繋がっているパソコンのIPアドレスなどを割り出してパソコン内部へ直接入ると言う手順になります。
ICQ等を使っていると簡単にIPアドレスを割り出されてしまうらしいですが。

このような攻撃を防ぐには、
・FireWall(外付けの独立タイプ。TAのようなタイプ。)か
FireWallソフト(Windowsであれば、Black Ice等)の導入をお薦めします。
または、
・パスワードなどはパソコン、メールソフト、ブラウザに保存させない。
アナログですがこういった方法でも良いかもしれません。

>パソコンに友達のアドレスを登録したりしないほうがいいのでしょうか？
上記のようなクラッキングやメールをばらまくようなウィルス(Love Letterとか)に感染しなければ、問題ないと思うんですが。
ウィルスに関してはマメにアンチウィルスソフト(鉄壁や、ウィルススキャン等)の定義ファイルの更新をし、スキャンをするのが良いと思います。

では、気をつけながら楽しいインターネットを。
長々と大変失礼しました。

お礼

大変詳しくお答えいただきありがとうございました。
でも、私にはちょっと難しくて理解できませんでした。申し訳ありません。
私は、懸賞応募とかモニター登録とかよくするのですが、それがいけないことなんですよね。
やはり、私の場合は友達のアドレスを登録しないほうが無難なのかなと、思ってしまいました。
いろいろなアドバイスありがとうございました。
詳しい友達に聞いて理解できたらと、思います。