まぐまぐメルマガの件の続報（何回目やねん）

2019/07/06
18:00

メモがてら、経過を続けて書いてみる。

gmailに＋（プラス）のエイリアスを使って1誌ずつ3個登録（それぞれ別の物）してみた。

先ず、外部公開していない3つ目のアドレス（特定のＡメルマガ購読）に午前4時頃被害が確認される。
　Ａメルマガが解除。別の3誌が登録。
　　別の3誌を解除して、とりあえず再度就寝。
　朝の9時頃に再度の被害。
　　そこで、別の転送メルアドを用意し、登録された3誌のメルマガを
　　アドレスが無いのを装うためメールヘッダーから確認した「エラーメール返送先」に
　　手動転送した。
　　そして自動で転送されるようにgmailの設定を変更した。

次に、午後1時近くに、3つ目のアドレスのエイリアスアドレス３つのうちの１つに、被害を確認。
　そのアドレスで購読していたのは、先に被害のあったアドレスと同じ「Ａメルマガ」。
　　自動メール転送はあらかじめ設定していたので、そのまま放置。

16時現在は、動きなし。

エイリアスアドレスに1文字追加したアドレスで、Ａメルマガを購読しようとしたところ、
　１つは登録できたが、2個目以降はまぐまぐによって弾かれた。
　短時間で酷似したアドレスに登録しようとすると、チェックされるようだ。

ほかに、wordpressにメール転送してブログに残していたものについて、
　メール転送をしない設定
　閲覧パスワードの変更（元々外部の人は見れないようにしていたが、念のため。）
を行った。

以降の登録を不可能にする依頼はしていない。
依頼したところで、月曜日の午後位に有効になる可能性が高く、心が休まらない。

このまま何もなければよいが。

いまのところは、最初に被害のあったアドレスがプロバイダ契約アドレス。
それ以外は全てgmail.アドレス。

レンタルサーバの独自ドメインで運用しているものにも2つ設定してＡメルマガのみ購読しているが
（レンタルサーバのほうは）被害が無い。

１つ攻めてだめになったら次を攻める、という方式で相手は実行している。
自動登録と思われるもので実行しているにもかかわらず。（推測）

身内や身内に近いものにイタズラされている形跡もないし。
その割には一括で行わないなど、戸惑う面もある。

いずれにしても短期決戦では終わりそうにないので、しばらく様子見です。

　

関連記事