サポート

【注意喚起】メールフォーム(問い合わせフォーム)の仕様を悪用したスパムメール配信行為への注意喚起、ならびに対策のお願い

2022/01/22

平素は当サービスをご利用いただき誠にありがとうございます。

2021年12月頃より、
「WordPress」のメールフォーム(問い合わせフォーム)プラグインや
PHP、Perl等によって作られたメールフォームプログラム等の
お客様のWebサイト・ブログに設置されている
メールフォーム(問い合わせフォーム)の仕様を悪用した
スパムメール配信行為が急増しております。

メールフォーム(問い合わせフォーム)を設置されているお客様におかれましては、
必ず、最新バージョンにアップデートするとともに、
スパムメール配信対策を行ってくださいますようお願いいたします。

詳細につきましては下記をご参照ください。

----------------------------------------------------------------------
■メールフォーム(問い合わせフォーム)を悪用したスパムメール配信行為について
 メールフォーム(問い合わせフォーム)の多くは、
 メールフォーム(問い合わせフォーム)に入力した問い合わせ内容などが
 入力したメールアドレスに複写として送信されるようになっています。

 この仕様を悪用すると、第三者にスパムメールを送付できてしまいます。

 プログラムを用いてフォームへの入力や送信ボタンのクリックを自動化することにより、
 数百通、数千通といった単位のスパムメールが配信されてしまうこともありますが、
 後述の対策を講じることで、このような悪用を防ぐことが可能です。

■対策方法
 ・メールフォーム(問い合わせフォーム)にreCAPTCHAを導入
  ※推奨バージョンは最新バージョンであるreCAPTCHA v3

 また本事象に限らず、WordPressをはじめとしたプログラムをご利用のお客様は
 セキュリティ上の観点から、最新版へのアップデートを行い、
 プログラムを最新の状態に保つようご協力をお願いいたします。

----------------------------------------------------------------------

弊社では、今後もお客様に安心してサービスをご利用いただけるよう、
機能の改善やセキュリティ強化に努めてまいります。

今後ともエックスサーバーをよろしくお願い申し上げます。