2022年11月21日、埼玉大学において個人情報約2000件が漏洩していた可能性があるとの発表がありました。原因はメールの転送ミス。「@gmail.com」のドメインに転送されるはずだったメールを、誤って「@gmai.com」に転送していたとのことです。「@gmail.com」と「@gmai.com」…非常に似ていて、タイプミス・誤認識しやすいドメインです。このようなタイプミス・誤認識しやすいドメインは「ドッペルゲンガー・ドメイン」と呼ばれています。
埼玉大学で2021年5月6日から2022年3月3日まで約10か月にわたり4890件のメールが「@gmai.com」に転送されていたミスが発生しました。
内訳は、学生の氏名・学籍番号・メールアドレス等が849件、教職員の氏名・メールアドレス等が485件、学外関係者の氏名・メールアドレス等が788件となっています。
経緯としては、大学のメールアカウントからGmailへメールの自動転送設定を設定する際、「@gmail.com」とするところを誤って「@gmai.com」としていたとのことです。
通常であれば存在しないメールアドレスへ送付されるメールはエラーとなって返送されるため誤送信にすぐ気づけますが、ドッペルゲンガー・ドメインではドメイン宛てのメールが全て受信されてしまったため、エラーとならずに誤送信に気づくのが遅れてしまったようです。
埼玉大学では既に自動転送設定を停止しており、現在のところは悪用等の事実はないとのことです。
[画像出典]埼玉大学
「ドッペルゲンガー」という言葉は聞いたことがある方もいることでしょう。自分とそっくりな人の姿のことです。自分のドッペルゲンガーに会うと不幸が訪れる・・・といわれていますが、今回のドッペルゲンガー・ドメインはまさにこの「ドッペルゲンガー」からとられていて、本物に似たようなドメインのことを指します。
本物のドメインと全く同じではなく、タイプミスや誤認識しやすいドメイン名のことで、今回の「@gmail.com」と「@gmai.com」のように一文字足りなかったり、「.com」が「.net」になっていたりと様々です。
有名なドメイン名のドッペルゲンガー・ドメインが用意されていることで、タイプミス等でユーザーが誤ってアクセスしたり、今回のメールのように個人情報を収集したりといったことに使用されます。
今回問題となっている「gmai.com」のドメインは、アクセスしてみると別のURLへリダイレクトされ、偽装されたエラーダイアログが表示されるようです。
似たようなドメインを取得することは違法ではありませんし、健全な使われ方をしているドメインも多数ありますが、今回の「gmai.com」に関しては、少なくとも良い使われ方をされていないという印象を受けます。
誤って「gmai.com」へアクセスしてしまった場合は、ダイアログを消そうとせず、何も考えずにブラウザを閉じましょう。
ドッペルゲンガー・ドメインの被害が一番多いのがGmailの誤送信であるといっても過言ではないでしょう。
今回の埼玉大学の一件以外にも過去にニュースになったことがあり、2021年4月にも京都市立芸術大学においても同様に「@gmai.com」へ誤ってメール送信を行ったことがニュースになっています。
たびたび同じような間違いを起こさないため、何ができるでしょうか？
ドッペルゲンガー・ドメインの被害に遭わないようにするためには、「きちんと確認をする」ことが前提となるでしょう。
入力したURLは間違っていないか、アクセスする前によく確認を。
入力したメールアドレスは間違っていないか、送信する前によく確認を。
サイトへアクセスしたり、メールを送信する前にワンクッションおき、確認してから進めるとよいでしょう。
また、手入力を極力避け、コピー＆ペーストを利用することもおすすめです。
法政大学は、誤ってドッペルゲンガードメイン宛にメールを送信しないために、特定のドメインに対するメール送信を停止する設定を実施しました。この措置により、法政大学はメール送信に関する誤送信リスクを低減し、組織のセキュリティを強化することができます。このような対策は、情報漏洩やデータの不正利用などのセキュリティ上のリスクを最小限に抑えることに役立ちます。
以下は法政大学がメール停止するとしたドメインの一覧です。どれも有名ドメインと似た文字列のドメインです。 このアドレス宛に送信したメールはエラーとなり送信できない仕組みをとっています。
[画像出典]法政大学
誹謗中傷対策センターでは、インターネット上の誹謗中傷・評判管理サービスを2009年より開始しております。
検索結果の監視やネガティブな記載のあるサイトの対応方法など、誹謗中傷対策の実績を重ねたからこそできるトータルな対策を行っております。
「商品の評判を調べたい」「事実と異なる誹謗中傷が書き込まれている」「SNSを監視したい」等のご相談はぜひ誹謗中傷対策センターへお問い合わせ下さい。
TikTokは炎上しやすい!?炎上事例をまとめてご紹介 
過去7年間のネット炎上事例の傾向まとめ 
炎上することは良い事？悪い事？ 炎上マーケティングとは何かを解説