不正なメール転送ルールの確認｜パスワード変更後も残る設定に注意

メールアカウントが悪用されると、外部への転送や受信ルールが追加される場合があります。本人が通常の受信画面を見るだけでは、別の場所へコピーされた情報を把握できないことがあります。パスワードを変えても設定が自動で元へ戻るとは限らず、認証と設定の両方を確認します。

確認の対象は転送先だけでなく、特定メールの移動や削除、委任、アプリに与えた権限、追加された認証器などです。見つかった設定をすぐ消すと調査の材料を失う場合があるため、組織の手順で記録と保護を進めます。設定があった期間と対象メールを整理し、確認できた流出と可能性を区別します。

転送があることだけで不正と断定しません。正規の業務設定かを所有者、作成日時、承認、操作ログで確認します。

侵害後の確認表には、認証、セッション、転送、ルール、委任、アプリ権限を含めます。業務上必要な設定は影響を確認してから変更します。

正規設定と不正設定の判断根拠を残します。保全するメールの内容は必要最小限とし、閲覧者と保存先を管理してください。

受信箱に見えない情報でも、ルールで別の場所へ移動した可能性があります。どの条件で動作する設定かを確認し、対象期間とメールの範囲を調べます。全メールが外部へ出たと推測することと、特定の対象が転送された根拠を得ることは別です。

アプリの許可が残る場合は、本人のログインとは異なる経路で利用される可能性を確認します。認証、委任、連携の主体を分けて整理すると、パスワード変更後にも必要な確認を選べます。調査中に正規の業務設定を無差別に消さないことも重要です。

サイバーセキュリティの学習ガイドで、このテーマをメール・ブラウザとWebの中に位置付けてください。関連する前提はフィッシングのリンクを開いたら？入力・ダウンロードで初動を分ける、SaaS連携とOAuthのセキュリティで確認できます。

資格対策との接点は情報・サイバーセキュリティ管理士の概要へ。用語を理解した後は登録不要の無料お試し20問で、別の状況でも判断できるか確かめてください。記事のテーマを全て公式の出題項目とする説明ではありません。