リスト ボミングの概要と偽のプロファイルを削除する方法
このページで学べること
リスト ボミング攻撃と、偽のメールアドレスを削除してリストを保護する方法について学びます。リストボミング攻撃によってアカウントが偽のプロファイルで埋め尽くされ、送信者レピュテーションやデータなどに悪影響が出る可能性があります。
リスト爆撃とは何ですか？
リスト爆撃とは、攻撃者がサインアップフォームやチェックアウトページを悪用し、大量の偽の送信を行うことで、同意していない、または無効なメールアドレスや電話番号で関連リストを埋める悪意のある攻撃です。メール購読者の増加は当初、ブランドにとって良いことのように見えるかもしれませんが、新しいリードがすべて正当な場合にのみ当てはまります。
リストボム攻撃によって作成された偽のプロファイルに送信すると、次のようにデリバビリティに悪影響が生じる可能性があります。
- ハードバウンス率の上昇
- 迷惑メールの報告が多い
- 開封率の低下
- 送信者の評価への悪影響
- 迷惑メールトラップのヒット数の可能性
- ブロックされたメール トラフィックにつながる可能性のあるブロックリスト登録
リスト爆撃攻撃の一環として送信されたプロファイルのすべてが、偽のメールアドレスであるとは限りません。ボットは実在するメールアドレスでフォームを送信でき、本人がその事実を認識していない人のプロファイルがマーケティングリストに追加されています。企業がボットによって送信された大量のプロファイルにメールを送信すると、その多くがメールをスパムとしてマークします。
これらは、ボットが主に標的にするフォームの一部です。これは網羅的なリストではない点にご注意ください。ボットは、保護されていないフォームがある場所であればどこでもプロファイルを送信できます：
- E コマースのチェックアウト
特に、Shopify などの E コマースプラットフォームを使用している顧客で、ボットが確認されています。ボットは実在の人物のメールアドレスを使ってチェックアウトを開始し、そのまま放棄することがあり、イベントは Klaviyo に同期されます。 - ホームページのフッター フォーム
ホームページ上のフッター フォームで、メールアドレスのみを収集し他の情報を収集しないものは、ボットがメールをサインアップする特定の標的となっています。 - ホームページ上のクーポンコード（“$$OFF” または “%OFF”）
ボットは、後でクーポン/プロモコードのウェブサイトに掲載してそれらのページへのウェブサイト訪問を促す目的で、これらのフォームを狙ってクーポンコードを取得します。 - Captcha なしのフォーム
Captcha なしのフォームは、ボットによって入力されやすくなります。 - API
サードパーティのフォームから送信され、公開 API を通じて Klaviyo に同期されたボット。
リストボミング攻撃を特定する方法
リストボミングの最初の兆候は、新しい購読者数が突然急増したことです。これは特に、リスト成長キャンペーンを計画していない場合に当てはまり、この急増を紐付けられる要因がないためです。このような場合は、最近のメール購読者を確認し、次の傾向がないか注意してください。
- メールはすべて、単一のエントリポイント（例：同じサインアップフォーム）から送信されました。
- メール流入がキャプチャされた特定の期間がありました
- すべてのメールが同じドメイン（例：すべて @phish.com から送信）からのものです。
- 連絡先の名と姓が一般的ではない
- すべての送信が同じ IP ソースからのものです
リストボミングを防ぐにはどうすればよいですか？
フォームの CAPTCHA
CAPTCHA は、フォーム送信者がボットではなく人間であることを確認するために、短いタスクを完了する必要があるツールです。Klaviyo がユーザーの IP アドレスから不審な行動や過去のボット活動を検出した場合、CAPTCHA を解決するよう求められます。
この機能は、メールまたは SMS のリードを収集するフォーム、またはクーポンコードを利用するフォームで自動的に有効になります。また、不審なアクティビティがあったユーザーのみが CAPTCHA の完了を求められます。
クーポンコードを表示してフォームを送信するには、ユーザーが CAPTCHA を正常に完了する必要があります。
ダブルオプトイン
ダブルオプトインとは、新規購読者が特定のリストに登録される前に、自分の購読を確認する必要があるプロセスです。これはメールと SMS の購読者の両方で同じであり、Klaviyo ではデフォルトでオンになっています。
ダブルオプトインが有効な場合、新しい購読者にはサインアップの直後に確認メッセージが届きます。メッセージは、購読を確認するよう促す内容となっています。購読を確認した購読者のみがリストに正常に追加されるため、悪意のある攻撃者がリスト爆撃を行いにくくなります。
リスト攻撃 IP の管理
Klaviyo には、リスト爆弾を防ぐための List Bombing IP Management というシステムがあります。このシステムの目的は、短時間に大量のフォーム送信または 購読 API 呼び出しを行っている特定の IP アドレスにフラグを付ける、またはブロックすることです。リスト爆弾の被害を受けている場合、このシステムは、さらなるプロファイルの購読からアカウントを保護するために、大量の初回購読リクエストを行う IP アドレスをブロックします。
IP ブロックは、攻撃がすでに開始された後にのみ発生し、アカウントをさらなる被害から保護する点にご注意ください。このリストボミング対策の方法では、攻撃を完全に防ぐことはできません。
ハニーポット フォーム フィールド
この方法では、開発者とフォームの HTML へのアクセスが必要です。フォームが Klaviyo のフォームエディターで作成されている場合は、カスタムフォームの作成を検討してください。
ウェブサイトのフォームに「ハニーポット」フィールドを追加することは、リストボム攻撃を受けているかどうかを簡単に特定できる方法です。カスタムの非 Klaviyo フォームを使用している場合は、フロントエンドでは見えない非表示フィールドを配置できます。ハニーポットフィールドに値が設定された状態でフォームが送信された場合、その送信は人間のユーザーではなくボットによるものとして判定できます。
どこでも使用する予定のないカスタムプロパティを Klaviyo に追加するように、ハニーポット でカスタムプロパティを追加してください。これにより、Klaviyo のセグメンテーションで honeypot フィールドのカスタムプロパティを使用し、ボットによって送信されたプロファイルを特定できます。
ハニーポット フィールドの作成手順については、次のリソースを読むことをおすすめします:
リスト ボミングが発生した場合の対処方法
リスト ボミングが発生した場合、次に行うべきことは、作成されたプロファイルをクリーンアップすることです。新しい購読の傾向に基づいてデータポイントを抽出し、攻撃中に送信されたすべてのメールを取り込むのに役立つセグメントを作成します。
リスト ボミングの試みの一環として送信された可能性が高いプロファイルを特定するために使用できるセグメントは次のとおりです：
- マーケティング受信の可否 > メールマーケティングの受信可
AND - 誰かがしたこと > 過去 180 日間に Received Email が少なくとも 3 回
AND - 誰かがしたこと > 全期間にわたり、メールを開封した回数が 0 回
AND - 誰かがしたこと > 全期間にわたり、メールをクリックした回数が 0 回
AND - 誰かがしたこと > 人が Placed Order を全期間で 0 回行った
セグメントを作成したら、プロファイルを送信抑制して、送信を受信できないようにします。
リストボミング攻撃によって作成されたプロファイルをキャプチャするセグメントの構築について質問がある場合は、サポートチームにお問い合わせください。
リスト ボミング攻撃の被害を受けた場合は、リストでダブルオプトインを再度有効にすることもベストプラクティスです。あるブランドが標的にされると、将来的にも再び標的にされる可能性が高くなります。ダブルオプトインでフォームを保護することで、将来の攻撃を防ぐことができます。
その他のリソース
- How to create a never engaged segment
Learn how to identify your least engaged email subscribers, so you can avoid contacting them to improve and maintain your deliverability. Once you’ve identified them, consider excluding them from your marketing initiatives, sending them one final re-engagement attempt, or suppressing them during list cleaning. In this article, you will learn how to create this segment.
- Getting started with segments
Learn how to create and use segments in Klaviyo, which are a powerful tool for understanding your audience and sending targeted messages.
- Understanding email deliverability
Learn about email deliverability, including the steps you can take to establish a strong sender reputation so that your emails are delivered to the inbox.