前回「迷惑・なりすましメール 見分け方」記事では、なりすましメールなどを見分ける方法についてご紹介しました。
謂わば“手動”で仕分けるので、大量にメールが届く方は“自動的に”削除してほしいと考えます。
多くのメールアプリにはフィルタ（自動仕分け）機能がありますので、なりすましメールを上手くフィルタリングして削除できる可能性があります。
ここでは、Thunderbirdというメールアプリについて、その方法をご紹介します。
Thunderbirdでのなりすましメール対策は、学習型迷惑メールフィルタの有効化と学習が基本で、「メニュー」→「設定」→「プライバシーとセキュリティ」から設定し、迷惑メールにマークを付けることで精度を高めます。
さらに「メッセージフィルター」で「Received-SPF」ヘッダー（SPF認証）をチェックするルールを作成し、認証失敗（FAIL）のメールを特定のフォルダに移動させると効果的です。
不要な送信者をブロックしたり、セキュリティソフトの活用も有効です。
基本設定： 迷惑メールフィルタの学習
- 設定を開く： Thunderbirdのメニュー（三本線）から「設定」→「プライバシーとセキュリティ」を選びます。
- 迷惑メールフィルタ設定： 「迷惑メール」セクションで「迷惑メールが付いたときに次の処理を実行する」にチェックを入れ、その下の「“迷惑メール”フォルダーへ移動する」を選択します。（下図）
「メッセージを削除する」を選択してもよろしいですが、学習されないので、「“迷惑メール”フォルダーへ移動する」を選択することをお薦めします。
ここでの設定はメールアカウントでの「迷惑マーク」に対する動作を規定するものです。
複数のメールアカウントを Thunderbirdで受信しているときや、ローカルフォルダに格納したメールへの「迷惑メール」について適用するときは、そのアカウントまたはローカルフォルダを右クリックし「設定」を選び、「迷惑メール」項を開きます。
「選別」項の「このアカウントで迷惑メールの学習を有効にする」にチェックを入れます。（下図）
この設定は、上記メールアカウントでの設定に上書きする格好で働きます。 - 学習させる： 受信したメールで「迷惑」マーク（迷惑メールフォルダへの移動アイコン）をクリックし、Thunderbirdに「これは迷惑メール」と教えます。
- 間違ってマークした場合は解除します。
これで、以降は迷惑メールのパターンが学習され、「迷惑マーク」が就くようになります。
高度な対策： メッセージフィルター（SPF認証）
- フィルター作成： 「ツール」→「メッセージフィルター」を選択し、「対象アカウント」にメールアカウントまたはローカルフォルダを選択、「新規」をクリックします。
- カスタムヘッダー設定：
- 「フィルターの設定」ダイアログで「フィルター名」に適当な名前を付けます。
- 条件で「件名」のプルダウンメニューから「カスタムヘッダー」を選択し、「追加するカスタムヘッダー」欄に「Received-SPF」を入力し「追加」を押し「OK」します。（下図）
- 「フィルターの設定」ダイアログに戻ったら、「に次を含む」の右隣りに「FAIL」と入力し、「メッセージを移動する」の右横に移動先のフォルダー（「迷惑メール」フォルダなど）をセットし、「OK」とします。
ここでは「SPF認証」についての詳細は省略しますが、ネット検索すると解説記事が多く出てきますので、興味ある方はそちらをご参照ください。
その他の対策
- 送信者ブロック： 特定の送信元からしつこく届く場合は、右クリックメニューから「フィルターを作成」で送信者をブロックできます。
- セキュリティソフト： セキュリティソフトの迷惑メールフィルタ機能も併用します。
- メールヘッダー確認： 添付ファイルは開かず、「ヘッダー情報をすべて表示」して「Received-SPF」などの認証結果を確認するのも有効です。
これらの設定を組み合わせることで、なりすましメールの検出・ブロック精度を高めることができます。