本稿は、ちょっとした事務連絡です。先日より当ウェブサイトに読者コメントを入力する際、ロボット除けの文字列を「日本語で」入力することを要求し始めましたが、これにより以前は１日数百件寄せられていた外国からのスパムコメントがピタリと収まりました。まさにゼロ件です。当ウェブサイトは設立以来９年間、スパムと不正ログイン（トライ）の被害を受けてきたのですが、なんとも興味深いことです。不正ログイン攻撃などを受けていらっしゃる企業サイト運営担当者の方がいらっしゃれば、ご連絡下さればその一部を紹介します。

ウェブサイト運営の悩みは外国からの攻撃

当ウェブサイトは2016年７月に開始して以来、順調にアクセス数も伸びて行ったのですが、ここで初めて読者の皆さまに打ち明けておかねばならないことがあります。

じつは、当ウェブサイトは開設以来、常にスパムコメントやウェブサイト乗っ取りなどの脅威に晒され続けてきました。

スパムコメント

ウェブサイトの記事とまったく無関係な、詐欺サイト・ポルノサイト・違法薬物サイト・ウイルスサイトなどに誘導するためのコメント。圧倒的多数のコメントは外国語（英語、ロシア語、中国語、稀にアラビア語や韓国語など）で日本語のものは滅多になく、あったとしても１万件に１件程度

スパムメール

当ウェブサイトの代表アドレス（info@shinjukuacc.com）などに寄せられるもので、クレジットカード会社名やAmazonなどを騙るものが多く、また、英語のものはロシア、米国、欧州などが発信源。日本語のものは圧倒的多数の発信源が中国。

※「ウェブサイト乗っ取り」については敢えて詳細を記載しません。

スパムコメント対策に力を入れるわけ

スパムコメントについては、ＩＰアドレスなどから判断して、約半数がロシアかその周辺国、残りが欧州、米国、中央アジア諸国などであり、また、ウェブサイト乗っ取りは米国や南米などが中心で、これら以外にもウェブサイト代表メール宛に、フィッシング詐欺メール（発信元の８割は中国）がひっきりなしに寄せられます。

これらのうち詐欺メールについては、被害に遭う可能性があるのは著者自身のみであり、また、この10年間ひっきりなしに詐欺メール対策をしてきたため、正直、対策はいくらでもできます（たとえば中国からのメールをシャットアウトする、など）。

しかし、スパムコメントについては、そういうわけにはいきません。

とくにスパムコメントについては、万が一にも承認・表示されようものなら、読者の皆さまの目に留まり、うっかり読者の皆さまがそのリンク先をタップしてしまおうものなら、違法ポルノサイト、違法カジノサイト、違法薬物サイト、さらにはウィルスサイトなどに飛ばされてしまいかねないからです。

当ウェブサイトではスパム除けを実装しており、幸いなことに、現時点でスパムコメントが表示された事例は数えるほどしかありません（その煽りでごく稀に読者の皆さまからの正常なコメントがはじかれてしまうこともあります）。

ただ、それでもスパムコメントは多いときには１日に数百件単位で寄せられるため、万が一にもシステムエラーによりこれらが間違って承認されてしまえば、当ウェブサイトが読者の皆さまのＰＣやスマホを危険にさらすことになりかねません。

すなわち、当ウェブサイトは常に、こうした犯罪的なスパムコメントとの戦いを繰り広げていたわけであり、こうした攻撃は昨日まで続いてい「た」ことを、報告したいと思います。

ロボット除けの文字列を導入するとスパムが完全に消えた！

ただ、ここで「昨日まで続いていた」と過去形にしたのには理由があります。驚くような素晴らしい出来事があったからです。

とある理由で当ウェブサイトのセキュリティを強化せざるを得なくなり（どこをどう強化したかについての詳細は申し上げられません）、その強化策を実施したところ、その副産物として、読者コメント入力時にロボット除けの文字列入力欄が表示されるようになったのです（図表）。

図表　ロボット除けの文字列入力欄

この文字列を入れたとたん、スパムコメントが見事にゼロ件（笑）になりました。

いやもう、本当に、ものの見事にゼロ件です（笑）。

もちろん、読者の皆さまには対しては、ご不便をおかけすることになります。今までほぼ無条件に入力できていたコメントが、いちいち文字列を入力しなければならなくなったからです。

ただ、その反面、スパムコメント（とくにロシアや中国など外国発のもの）をほぼ完全に排除することができるようになったため、当面はこの運営とさせていただこうと思います。

いじわるなボット排除システム…ポイントは「平仮名」

この文字列入力欄の意地悪なところは、アルファベットでも漢字でもなく、「平仮名」である、という点でしょう。

おそらく日本語を理解しないであろう詐欺サイトの運営者が、これで一気に排除された格好です。言い換えれば、当ウェブサイトにスパムコメントを打ち込み続けていた者たちが外国（ロシア、中国、米国、欧州など）のサイト運営者であるということが判明したともいえます。

もちろん、昨今だとＡＩの進歩という事情もあり、そのうちＡＩボットが跋扈し、こうした文字列ガードを突破する事例も出てくるのではないかと思いますが、とりあえず今この瞬間に関しては、スパムコメントと不正ログイン（トライ）がほぼ封殺されたのです。

不正ログインの手口とそれに対する当ウェブサイトの具体的な対応策については、（現時点では）明らかにできませんが、それでも世の中に一般的に存在するいくつかの方法を組み合わせただけのものであり、「案外簡単な方法で排除できた」、という点については付記しておきます。

なお、不正ログイン対策等について、広く公開するつもりはありませんが、もしも当ウェブサイトの読者のなかに、「企業などのウェブサイト運営を担当していて、不正ログインに悩まんでいる」、「自分のブログサイトでスパムに悩んでいる」という方がいらっしゃれば、ご連絡ください。

当ウェブサイトで講じた方法の一部をお伝えします。