リスト ボミングの概要と偽のプロファイルを削除する方法
このページで学べること
リストボミング攻撃を見分ける方法、不正な登録を減らす方法、疑わしいメールプロファイルを特定して送信抑制し、リストと送信者レピュテーションを保護する方法を学びましょう。
リスト爆撃とは何ですか？
リスト爆撃とは、攻撃者がサインアップフォームやチェックアウトページを悪用し、大量の偽の送信を行うことで、同意していない、または無効なメールアドレスや電話番号で関連リストを埋める悪意のある攻撃です。メール購読者の増加は当初、ブランドにとって良いことのように見えるかもしれませんが、新しいリードがすべて正当な場合にのみ当てはまります。
リストボム攻撃によって作成された偽のプロファイルに送信すると、次のようにデリバビリティに悪影響が生じる可能性があります。
- ハードバウンス率の上昇
- 迷惑メールの報告が多い
- 開封率の低下
- 送信者の評価への悪影響
- 迷惑メールトラップのヒット数の可能性
- ブロックされたメール トラフィックにつながる可能性のあるブロックリスト登録
リスト爆撃攻撃の一環として送信されたプロファイルのすべてが、偽のメールアドレスであるとは限りません。ボットは実在するメールアドレスでフォームを送信でき、本人がその事実を認識していない人のプロファイルがマーケティングリストに追加されています。企業がボットによって送信された大量のプロファイルにメールを送信すると、その多くがメールをスパムとしてマークします。
ボットは一般的に、次のフォームおよび入力ポイントを標的にします。これは網羅的なリストではありません；ボットは、保護されていないフォームがある場所であればどこでもプロファイルを送信できます：
- E コマースのチェックアウト
特に、Shopify などの E コマースプラットフォームを使用している顧客で、ボットが確認されています。ボットは実在の人物のメールアドレスを使ってチェックアウトを開始し、そのまま放棄することがあり、イベントは Klaviyo に同期されます。 - ホームページのフッターフォーム
ホームページ上のフッターフォームのうち、メールアドレスのみを収集し、それ以外の情報を収集しないものは、ボットの特定の標的になっています。 - ホームページ上のクーポンコード（“$$OFF” または “%OFF”）
ボットは、後でクーポン/プロモコードのウェブサイトに掲載してそれらのページへのウェブサイト訪問を促す目的で、これらのフォームを狙ってクーポンコードを取得します。 - CAPTCHAなしのフォーム
CAPTCHAなしのフォームは、ボットに入力されやすくなります。 - API
ボット送信はサードパーティのフォームを通じて収集し、公開APIを介してKlaviyoに同期できます。
リストボミング攻撃を特定する方法
リストボミングの最初の兆候は、新しい購読者数が突然急増したことです。これは特に、リスト成長キャンペーンを計画していない場合に当てはまり、この急増を紐付けられる要因がないためです。このような場合は、最近のメール購読者を確認し、次の傾向がないか注意してください。
- メールはすべて、単一のエントリポイント（例：同じサインアップフォーム）から送信されました。
- メール流入がキャプチャされた特定の期間がありました
- すべてのメールが同じドメイン（例：すべて @phish.com から送信）からのものです。
- 連絡先の名と姓が一般的ではない
- すべての送信が同じ IP ソースからのものです
リストボミングを防ぐにはどうすればよいですか？
フォームの CAPTCHA
CAPTCHA は、フォーム送信者がボットではなく人間であることを確認するために、短いタスクを完了する必要があるツールです。Klaviyo がユーザーの IP アドレスから不審な行動や過去のボット活動を検出した場合、CAPTCHA を解決するよう求められます。
この機能は、メールまたはSMSのリードを収集する、またはユニーククーポンコードを要求するKlaviyoサインアップフォームで自動的に有効になります。アクティビティが不審としてフラグ付けされた訪問者のみが、CAPTCHAの完了を求められます。
訪問者にCAPTCHAの完了が求められた場合、ブロックされたフォーム送信またはクーポンコードのリクエストを続行する前に、CAPTCHAに合格する必要があります。
ダブルオプトイン
ダブルオプトインでは、新規購読者がリストに追加される前に、購読を確認する必要があります。メールとSMSの両方の購読に使用されます。ダブルオプトインはデフォルトでオンになっていますが、リストのオプトイン設定は変更できます。この保護機能に頼る前に、影響を受ける各リストの設定を確認してください。
ダブルオプトインが有効な場合、新しい購読者にはサインアップの直後に確認メッセージが届きます。メッセージは、購読を確認するよう促す内容となっています。購読を確認した購読者のみがリストに正常に追加されるため、悪意のある攻撃者がリスト爆撃を行いにくくなります。
リストでダブルオプトインを有効にするには：
- リストを開き、設定>同意を選択してください。
- ダブルオプトインを選択してください。
- [保存] をクリックします。
リスト攻撃 IP の管理
KlaviyoのリストボミングIP保護は、短時間に大量のフォーム送信やクライアント購読API呼び出しを行うIPアドレスにフラグを付けるか、またはブロックします。これらの保護により、フラグが付けられたIPアドレスからのそれ以上の購読を制限できます。
IP ブロックは、攻撃がすでに開始された後にのみ発生し、アカウントをさらなる被害から保護する点にご注意ください。このリストボミング対策の方法では、攻撃を完全に防ぐことはできません。
ハニーポット フォーム フィールド
この方法では、開発者とフォームの HTML へのアクセスが必要です。フォームが Klaviyo のフォームエディターで作成されている場合は、カスタムフォームの作成を検討してください。
ウェブサイトのフォームに「ハニーポット」フィールドを追加することは、リストボム攻撃を受けているかどうかを簡単に特定できる方法です。カスタムの非 Klaviyo フォームを使用している場合は、フロントエンドでは見えない非表示フィールドを配置できます。ハニーポットフィールドに値が設定された状態でフォームが送信された場合、その送信は人間のユーザーではなくボットによるものとして判定できます。
どこでも使用する予定のないカスタムプロパティを Klaviyo に追加するように、ハニーポット でカスタムプロパティを追加してください。これにより、Klaviyo のセグメンテーションで honeypot フィールドのカスタムプロパティを使用し、ボットによって送信されたプロファイルを特定できます。
ハニーポット フィールドの作成手順については、次のリソースを読むことをおすすめします:
リスト ボミングが発生した場合の対処方法
リストボミングが発生した場合は、攻撃で特定した侵入経路、送信期間、共通のメールドメイン、またはハニーポットプロパティなどのパターンを使用して、セグメントを作成してください。正当な購読者を除外しないよう、送信抑制する前にセグメント内のプロファイルを確認してください。
次の例では、メッセージを受信したものの、メールを開封またはクリックしたことがなく、注文も確定していないメールプロファイルを特定します。これは、プロファイルがボットによって送信されたことの証拠ではなく、確認のための出発点として使用してください：
- マーケティング受信の可否 > メールマーケティングの受信可
AND - 顧客行動履歴（実行・未実行） > Person has メールの受信が過去180日に少なくとも > 3
AND - 顧客行動履歴（実行・未実行）> メールの開封が全期間にゼロ
AND - 顧客行動履歴（実行・未実行）> メールのクリックが全期間にゼロ
AND - 顧客行動履歴（実行・未実行） > 人物が注文の確定を全期間で0回実行
この例には、一度もエンゲージメントありになっていない正当な購読者が含まれる場合があります。また、過去180日間に受信したメールが3通未満のプロファイルも除外されます。ANDを使用して、共有メールドメインやハニーポットプロパティなど、攻撃に紐づく条件とこの例を組み合わせます。新しいプロファイルがこの例を満たすようにするためだけに、追加のメールを送信しないでください。
セグメントを確認した後、マーケティングメールを受信しないようにプロファイルを送信抑制してください。送信抑制済みのプロファイルはアカウントに残ります。メールの送信抑制では、SMSメッセージやプッシュ通知は停止されません。
リストボミング攻撃によって作成されたプロファイルをキャプチャするセグメントの構築について質問がある場合は、サポートチームにお問い合わせください。
影響を受けたリストのオプトイン設定を確認し、オフになっている場合はダブルオプトインを有効にしてください。これにより、未確認の購読がリストに含まれるのを防ぐのに役立ちますが、すべての悪意のあるフォーム送信を防止できるわけではありません。
その他のリソース
- エンゲージメントなしセグメントの作成方法
最もエンゲージメントが低いメールの購読者を特定する方法を学び、連絡を避けることでデリバビリティの改善と維持につなげましょう。特定できたら、マーケティング施策の対象から除外する、再エンゲージメントを最後に 1 回試みる、またはリストのクリーニング中に送信抑制することを検討してください。この記事では、このセグメントを作成する方法について説明します。
- セグメントのスタートガイド
Klaviyo でセグメントを作成して使用する方法を確認しましょう。セグメントは、オーディエンスを理解し、ターゲットを絞ったメッセージを送信するための強力なツールです。
- メールのデリバビリティを理解する
メールが受信トレイに配信されるように、強力な送信者レピュテーションを確立するために実行できる手順など、メールのデリバビリティについてご覧ください。