なぜ見落とされるのか
自動転送は、受信の時点で静かに複製を送ります。画面には何も出ません。
パスワードを変えても、この設定は残ります。ここが多くの被害で見落とされる点です。
組み合わせて隠されます
- 特定の差出人からのメールを、受信箱を経由せずに削除する規則
- 特定の言葉を含むメールを、既読にして別の場所へ移す規則
- 外部の宛先への自動転送
- 本人以外の端末からの接続
銀行や取引先からの通知だけが届かない場合、この組み合わせが仕掛けられている可能性があります。
メールフォレンジックでの確かめ方
- 転送の設定と、振り分けの規則を一覧で確認してください。
- 規則の作成日時が分かる場合は、控えてください。
- 削除する前に、画面を写真に残してください。
- 接続の履歴で、規則が作られた時刻の前後を確認してください。
消したあと
転送先のアドレスは記録として残してください。誰に届いていたかを示す手がかりになります。
