リストボミングを防ぐにはどうすればよいですか？
メールマーケティングにおいて、良好なメール配信到達性を確保し、送信者としての評価を維持するには、コンタクトリストを保護することが極めて重要です。しかし、このバランスを脅かすものとして、近年増加しているにもかかわらず見過ごされがちなリストボミングがあります。この攻撃は通常ボットによって行われ、メールの受信に同意していないメールアドレスや無効なメールアドレスをメーリングリストに大量に登録します。その影響は深刻で、開封率の急落やドメインのブラックリスト登録につながる可能性があります。この記事では、リストボミングとは何か、その見分け方、メールキャンペーンに及ぼす影響、そして最も重要な点として、systeme.ioで利用できるツールを使用して効果的に対策する方法について説明します。
I. リストボミングとは？
リストボミングとは、ボットが脆弱な登録フォームを悪用して数千件もの偽のオプトインを送信し、メールの受信に同意していないメールアドレスや無効なメールアドレスでコンタクトリストを埋め尽くす悪意のある攻撃です。
II. リストボミングはどのような影響を与えますか？
リストボミングは、以下のような形でメール配信性に深刻な影響を与える重大な問題です：
- ハードバウンスや迷惑メール報告が発生し、送信者としての評判に悪影響を与える。
- 開封率が低下する。
- スパムトラップにかかる可能性が高まる。
- 送信元ドメイン名がブラックリストに登録されたり、評判が大幅に低下したりする可能性があります。その結果、メールサーバーによってメールが迷惑メールフォルダーに振り分けられたり、受信トレイへの配信が完全にブロックされたりします。
III. リストボミング攻撃を見分ける方法
- 最初の兆候は、新規登録者数が突然、予期せず急増することです。
- すべてのメールアドレスが同じ登録フォームから追加されている。
- 特定の短い時間帯にメールアドレスが大量に追加されている。
- その特定の時間帯に、それ以前と比べてバウンス率や迷惑メール報告率が異常に高くなっている。
- これらのコンタクトには実在する情報が含まれておらず、多くの場合、無作為に生成された意味不明な姓名が使用されている。
重要：リストボミングによって多数の受信者からマーケティングメールが拒否された場合、systeme.ioの送信元IPアドレスがブラックリストに登録される可能性があります。送信者としての評価とsysteme.ioの自動返信機能を保護するため、メール送信が一時的に停止される場合があります。送信は、当社チームが提示する改善計画を完了した後にのみ再開されます。
リストボミングを防ぐにはどうすればよいですか？
ボット攻撃によるリストボミングを防ぐには、以下の2つの対策を実施する必要があります：
1. reCAPTCHA：
reCAPTCHAを有効にすると、ボットによるフォームへの登録や不正利用を防止できます。reCAPTCHAは、登録者に短い操作を求め、ボットではなく実在する人物であることを確認するセキュリティツールです。
詳細については、以下をご確認ください：CAPTCHAを追加する方法
2. ダブルオプトイン：
ダブルオプトインとは、新しい登録者が正式に特定のリストへ追加される前に、登録を確認する必要がある仕組みです。
この機能では、新しいコンタクトが確認メール内のリンクをクリックして、メールの受信登録を確認する必要があります。確認されていないメールアドレスは自動的に除外されるため、リストの品質が向上します。
詳細については、以下をご確認ください：ダブルオプトインを設定する方法
すでにリストボミングの被害を受けている場合の対処方法
1. systeme.ioの登録フォームのいずれかが攻撃された場合：
- 攻撃の対象となったオプトインフォームと、攻撃が行われた時間帯を特定します。
- 前述の対策であるreCAPTCHAとダブルオプトインを実施します。
- ボットによってリストに追加されたコンタクトを特定し、削除します。メール到達性を回復させるには、これらのコンタクトを今後のメール送信対象から除外することが極めて重要です。意味不明な姓名が使用されているため、簡単に見分けることができます。（メールリストを手動で整理する方法）。
- 分析やサポートが必要な場合は、いつでも当社チームにお問い合わせいただけます。
2. 外部ページに埋め込まれたインラインフォームまたはポップアップフォームが攻撃された場合：
- 不正利用されたインラインフォームまたはポップアップフォームと、攻撃が行われた時間帯を特定します。
- systeme.ioのフォームを埋め込んでいる外部ページにアクセスします。
- 現在のフォームをページから削除します。
- 埋め込みフォームボタンではなく、スクリプトボタンを使用して、外部ページにフォームを再度埋め込みます。（外部サイトにフォームまたはポップアップを作成して設置する方法）。
- 前述の対策であるreCAPTCHAとダブルオプトインを実施します。
- ボットによってリストに追加されたコンタクトを特定し、削除します。
- フォームの監視を継続します。
注：
- 「埋め込みフォーム」を使用して追加したフォームでは、reCAPTCHAは機能しません。これは、埋め込みフォームが簡略化されたHTMLフォームであり、標準機能としてCAPTCHAで保護できないためです。そのため、reCAPTCHAを機能させるには、スクリプトオプションを使用してフォームを更新する必要があります。
- ボットが引き続きインラインフォームまたはポップアップフォームから登録している場合、埋め込みコードが見落とされているか、いずれかの外部ページのコード内に残っている可能性があります。そのコードを特定して削除する必要があります。フォームが外部ページに表示されていなくても、ページのソースコード内にコードが残っていると、ボットによる攻撃が可能です。
もう1つの簡単な方法は、systeme.ioファネル内のインラインフォームまたはポップアップフォームを複製し、元のフォームをsysteme.ioアカウントから削除して、複製したフォームを使用することです（これによりコード内のURLが変更されます）。これにより、古いURLが攻撃されるのを防ぐことができます。
この方法では、古いフォームは機能しなくなります。セールスファネル内のページを移動、複製、削除する方法
その後、スクリプトボタンを使用して新しいフォームを埋め込み、フォームを保護するために必要な対策を実施します。
いつでもメール配信性担当チームにお問い合わせいただけます。専任チームが状況を分析し、すべての手順をご案内いたします。