迷惑メール・どうしてメールアドレスがわかったのでしょうか？

質問

ヤフーのオークションに参加するため、数ヶ月前からヤフーメールを使っています。
時々、出会い系などの迷惑メールがきていたのですが、機械的におくりつけてくるものだからと、気にせず削除していました。
ところが、「認証管理事務局」という差出人で「【至急必読】（私のヤフーID）認証エラー【注意】」というメールがきたのです。
こういう迷惑メールがあるということを知っていたので、削除したのですが、どうしてアドレスがわかったのかと不安です。
私は、オークションではIDが他人に分かってしまうので、参加する前にニックネームを作成してそれをアドレスにしています。
また、このアドレスは知人などは誰も知りません。オークション以外では使っていません。
このニックネームで掲示板やチャットに参加したこともありません。
IDとメールアドレスを結びつけられるのは、オークション出品者と私だけです。個人情報が漏れていないかと心配です。
どのような可能性が考えられるでしょうか？
また、どのように対処したらよいのでしょうか？

とりあえず、ヤフーに問い合わせましたが返信はまだです。
ノートンでスキャンしましたがなにもでてきませんでした。
ヤフーのログイン履歴を見ましたが、私のパソコンからだけでした。
ログインパスワードをとりあえず変更しました。

パソコンは初心者なので、どうしたらよいのかわかりません。
お力をお貸し下さい。お願いします。

回答No.6

rouxkt

セキュリティホールというのは、ソフトを設計したりしたときに、製作者が気づかなかった、セキュリティを脅かす可能性のあるバグ(失敗部分？)の事を意味します。
これを除去しないと、たとえば、そのバグを利用して、ホームページを見ただけで、そのパソコンにウィルスをインストールしたり、そのPCを外部から操ったりすることが出来たりする場合もある怖いものです。

言葉のちゃんとした意味は、参考URL参照してください。

参考URL：

http://e-words.jp/w/E382BBE382ADE383A5E383AAE38386E382A3E3839BE383BCE383AB.html

お礼

セキュリティホールの説明、ありがとうございました。
怖い面も勉強していきたいと思います。
とりあえず、アドレスを変更しました。

補足

みなさまの回答で気を付けなければいけない点について勉強になりました。
二人だけにポイントというのは難しいので、今回はポイントを付けません。ご了承下さい。
ありがとうございました。

回答No.5

knighthawk

IEのセキュリティホールの場合も

http://hamachiya.com/junk/yahooid.html
http://hamachiya.com/junk/getmixi.html

お礼

回答ありがとうございました。

補足

済みません、セキュリティーホールというのが何なのかわかりません。
教えていただけますでしょうか？
どうすればよいのでしょう？

回答No.4

violet430

> どのような可能性が考えられるでしょうか？

私が思うには
・Yahoo! JAPAN ID登録情報　－　プロフィールで、「メンバーディレクトリ検索対象　のオプション」を 検索対象にしている　ために、他のメンバーから検索されてしまった
・ニックネームが類推しやすいものだったため、アドレス自動生成プログラムなどにより容易に作成されてしまった
あたりかと思います。
あとは、この情報を知っている質問者の知人経由でということになりますね。

> また、どのように対処したらよいのでしょうか？

ニックネームを変えてアドレス変更しましょう。類推されにくいものにして下さい。
その時、上述の「メンバーディレクトリ検索対象　のオプション」を検索対象としない　に設定してください。

参考
http://help.yahoo.co.jp/help/jp/md/md-04.html

お礼

あわてていて補足にお礼を書いてしまいました。
回答ありがとうございました。

補足

ありがとうございました。
確認したところ、検索対象にはなっていませんでした。
ニックネームはそれほど単純にはしなかったつもりですが、プログラムではわかりませんよね。
情報は知っているのは私と取引をした出品者のみです。
やはりアドレス変更なのですね。

回答No.3

kadakun1

ニックネームを作成してそれをアドレスにしています

結構ありますね。yahooのような大手の場合は狙われやすいです。
英数だけとかならすぐ割れますｗ
記号や大文字などを組み合わせていれば、かなり防げますね。（私はこれで3年持ちましたｗ）

しかし、取引した相手のＰＣがウイルスなどに侵されていたらどうしようもないですが・・・・

お礼

ありがとうございました。
記号や、大文字…参考になります。
取引相手のパソコン、という可能性もあるのですね。

回答No.2

tsukachan

Yahooメールの場合YahooID + @yahoo.co.jp で簡単にアドレスが分かります。
なのでオークションとかでIDを晒す＝メールアドレスを晒す って事です

オークションで使うIDは本IDでは無く、サブID使いましょう。
一つのIDで腹痛のサブIDが作れます。

本IDで使っていたのなら・・・ご愁傷様です。アドレス変えるしかありません。

お礼

ありがとうございました。
ネットって怖いですね。
アドレス変えようと思います。

回答No.1

rouxkt

ヤフーの場合、aaa@yahoo.co.jp等のように、@の後が一種類しかないので、ランダムにメールアドレス変更させた形で同時に大量に送っているのだと思われます。この場合、辞書に載ってるような英単語を使っている場合などが、ターゲットになりやすいです。(短いアドレスなども)
また、掲示板などをサーチしてメールアドレスなどが記録されていた場合、それを集める様なソフト？もあるらしいです。
基本的に無視すれば問題ありません。
ただ・・・気持ち悪いですけどねぇ。

お礼

無視すればいいのですね。
とても怖いですが、そうします。
ありがとうございました。

補足

回答ありがとうございました。
オークションで使っているIDと、アドレスのアットマークの前の部分が同じだとそういうメールが来るとは聞いていたのですが、その部分をIDとは無関係のアルファベットの羅列にしていてもそのアドレスの持ち主＝このIDとわかってしまうということなのでしょうか？