見知らぬ販促メールはどの宛先へ？
受信者欄で買い物用エイリアスを確認

2026年に見知らぬ販促メールが届いたら、まず宛先を確認

あるネットショップに買い物用のメールアドレスを登録し、数週間後、知らないブランドから割引広告が届いたとします。「この店がメールアドレスを売ったのでは」と思うかもしれません。しかし、差出人名、本文に記載されたブランド、実際の宛先はそれぞれ別の情報です。まず、どのエイリアスに届いたかを確認してから、調査対象を決めましょう。

調査の際は、メール内の「アカウントを確認」や「今すぐ配信停止」を先にクリックしないでください。ブックマークなど、保存しておいた店舗の公式ページからログインし、メールは原本のまま保管して、受信時刻、件名、宛先に関する情報を記録します。不審なメール内のリンクは追跡に使われたり、偽サイトにつながったりする可能性があります。削除する前に、証拠として残す必要があるか判断しましょう。

この記事では、メールアドレスの使用元を確認する方法を扱います。鑑定や証拠調査を行うものではありません。まず確認するのは「このメールはどのエイリアスを経由して届いたか」であり、すぐに特定の事業者を非難することではありません。

記録の前提：エイリアスは1店舗だけに使う

メールエイリアスで送信元を絞り込めるかどうかは、割り当て方次第です。同じアドレスを最初は衣料品店、次に価格比較サイトや懸賞に使っていた場合、見知らぬ広告が届いても候補は3つ残ります。ログインして転送用エイリアスを作成したら、自分で管理できるメモにアドレスと用途を記録しておきましょう。

• 登録先：店舗名、自分で確認したウェブサイトのドメイン、最初に使った日付を記録します。
• 関連する用途：ポイント会員、第三者の懸賞、アフターサービスのプラットフォームでも同じアドレスを使ったか記録します。
• 変更履歴を残す：店舗名の変更、アカウントの統合、登録メールアドレスの変更時も、古い記録を上書きしないでください。

エイリアスに付けた短い単語は、思い出すための目印であって証拠ではありません。アドレスに「market」と付けても、スーパーにしか教えていないとは限りません。役立つのは、実際にどう使ったかの記録です。店舗ごとにエイリアスを割り当てる方法は、買い物用エイリアスの照合表をご覧ください。

まずサービスの記録を確認し、次にメールソフトの宛先を確認

Tempowl経由で転送されたメールなら、まずダッシュボードの最近の保存記録を探し、日時、件名、差出人アドレス、関連するエイリアスを確認します。この記録から分かるのは、サービスがそのメールを受信した際に、どのエイリアス宛てとして処理したかです。保存期間は30日で、永久に保管される証拠ではありません。必要な記録は早めに保存してください。

次に、普段使っているメールソフトでメールの詳細または原文を開き、宛先欄を確認します。メールソフトによっては表示名だけが見えたり、最終的な宛先が詳細欄に折りたたまれていたりします。サービスの記録に該当メールが見つからなくても、件名が似ているだけで結びつけないでください。保存期間を過ぎた、記録が削除された、またはそのメールが転送用エイリアスを経由していない可能性があります。

「関連が確認できた場合」と「現時点で関連が見つからない場合」を分けて記録しましょう。画面に表示される宛先は手がかりですが、SMTPで配信されたときのエンベロープ宛先とは限りません。

To、Delivered-To、Receivedから分かること

メールヘッダーの宛先は、単一の共通項目ではありません。以下の3項目はアドレスの照合によく使われますが、追加する主体や用途、信頼できる範囲はそれぞれ異なります。項目の欠落や重複、内容が非表示になることもあります。項目がないからといって、送信元が意図的に消したとは限りません。

通常、上にあるReceivedほど後から追加されています。時系列を追うときは下から上へ読むことが多いものの、最下部の内容すべてが信頼できるわけではありません。信頼できる受信システムが追加した部分だけを、比較的確かな手がかりとして扱いましょう。ヘッダーに詳しくない場合は、見慣れないホスト名から漏えい元を推測するより、原本を保存してサポートに問い合わせるほうが安全です。

転送では配信がもう1段階ある。最終宛先を出発点と混同しない

店舗が買い物用エイリアスに送り、転送サービスが本来のメールアドレスに転送する。これは別々の2段階の配信です。本来のメールアドレス側のサーバーが追加したDelivered-Toには、実際のアドレスだけが表示される場合があります。それは店舗が最初からそのアドレスを知っていたという意味ではありません。逆に、Toにエイリアスが表示されても、すべてのメールが想定どおりのサービスを経由したとは限りません。

この経路をダッシュボードの記録とあわせて確認すれば、「サイトに最初に伝えたアドレス」と「転送後の宛先」を区別しやすくなります。ただし、アドレスを使い分けても匿名性が保証されるわけではありません。アカウント情報や本文、署名に本来のメールアドレスを書けば、相手が別の場所からそのアドレスを知る可能性があります。

3つの事例で比較：説明できるケースから要確認のケースまで

店舗独自のキャンペーン：配信停止を忘れただけかもしれない

衣料品店用のエイリアスに、その店の季節セールの案内が届き、差出人のドメインは以前の通知と一致。アカウントの配信設定でもマーケティングメールが有効になっています。この場合は、「誰が漏らしたか」を調べるより、まず配信設定を見直すほうが直接的です。ただし、表示名が同じだけでは十分ではありません。偽の配信停止ページをクリックしないよう、確認済みの公式サイトから確認しましょう。

関連が確認できる会員サービス：関係を記録し、確認を怠らない

スーパー用のエイリアスに、独立したポイントサービスからメールが届きました。登録時にそのサービスの会員にも申し込んだことを覚えています。メモに用途を追記し、公式サイトで提携関係や配信設定を確認しましょう。業務上の関係があっても、アドレスの共有が想定どおりだったとは限りません。また、ブランド紹介だけを根拠にメールが本物だと断定することもできません。

送信元不明の広告：「原因不明」のまま記録する

あるエイリアスの記録上の用途は1店舗だけなのに、見覚えのない広告が届きました。サービスの記録から関連するエイリアスは確認できましたが、ほかの用途は見つかっていません。「このエイリアスに送信元不明の販促メールが届いた。原因は未確認」と記録して、店舗に問い合わせることはできます。ただし、「店舗がメールアドレスを販売したことが確認できた」と書き換えてはいけません。

確認できた事実と推測を分けて、後から見直せる記録を残す

役立つメモを作るために、メール原文を大量に貼り付ける必要はありません。まず日付、エイリアス、登録用途、差出人アドレスのドメイン、該当する保存記録や原本の場所を記録します。機密情報を確認する必要があるときは、保護された原本を開きましょう。

Fromのドメインもメール内に記載された情報であり、運営主体が確認済みという意味ではありません。認証結果は差出人ドメインの確認に役立つ場合がありますが、認証に合格しても、アドレスをどこから入手したかは分かりません。同じ内容のメールが複数届いた場合は、件数と期間をまとめて記録すれば十分です。メール全体を公開する必要はありません。

広告メール1通だけでは、なぜ漏えいを証明できないのか

「どのサイトからメールアドレスが漏れたのか」は、単一の項目だけで答えられるとは限りません。店舗ごとにエイリアスを分けることで調査は簡単になりますが、ほかの可能性がすべてなくなるわけではありません。

• エイリアスの使い回し：カスタマーサポート、レビュー、公開投稿、別のキャンペーンにも同じアドレスを使ったのに、記録に追記していなかった。
• アドレスの推測：推測しやすい先頭部分は一括で試される可能性があります。メールが届いても、誰かが名簿を渡したとは限りません。
• 関連サービス：会員登録、決済、懸賞、アフターサービスには別々の事業者が関わる場合があります。実際の登録手順を確認しましょう。
• 項目の偽装：表示上の宛先、差出人名、一部のメールヘッダーは偽装できるため、すべてをそのまま信じないでください。

同じ現象が何度も起きれば調査対象を絞りやすくなりますが、回数が増えても因果関係の証明にはなりません。苦情を伝える際は、確認できた事実を説明し、相手の回答と調査結果も記録しましょう。断定的な表現を避けたほうが、その後の対応に役立ちます。

店舗に問い合わせる際は、特定に必要な情報だけを伝える

自分で公式サイトを開き、そこからカスタマーサポートに連絡しましょう。最初の問い合わせでは、登録したエイリアス、異常なメールを初めて受信した日付、差出人ドメイン、個人情報を隠した件名のスクリーンショットを伝えます。そのアドレスが関連する会員サービスに使われているか、販促メールの停止方法やデータに関する請求方法も確認してください。

注文番号、配送先住所、電話番号、決済情報は、本当に必要な場合に限り、信頼できる窓口から提供してください。メールの原本には、本来のメールアドレス、サーバーアドレス、追跡用識別子が含まれている場合もあります。確認せずに全体を公開・貼り付けないでください。ログイン確認コード、メールボックスの完全なtoken、認証アプリの秘密鍵、QRコードは送らないでください。

Tempowlの転送先との関連を調べる必要がある場合は、 support@tempowl.comまでご連絡ください。おおよその日時、該当するエイリアス、具体的な質問をお知らせください。サポートによる調査は、店舗のデータ利用を断定するものではありません。

通知が不要だと確認してから、エイリアスを停止

必要な記録を保存してから、最後に受信設定を決めましょう。停止中に届いたメールは破棄され、本来のメールアドレスには転送されません。再開しても後から受信できません。広告を1通ブロックするために、返品・返金・アカウント復旧の連絡手段まで切らないようにしてください。

• 未完了の注文、配送、返品、返金、アフターサービスの通知が残っていないか確認します。
• その店舗がログインコード、パスワード再設定、安全に関する通知を今もこのエイリアスに送っていないか確認します。
• アドレスを変更する場合は、まず店舗のアカウントで新しいアドレスを認証してから、古いエイリアスの停止を検討します。
• 登録記録と必要な原本を保管してください。エイリアスを停止・削除しても、本来のメールアドレスに転送済みのメールは取り消されません。

受信期間の確認項目は、初回注文から返金までの受信スケジュールをご覧ください。短期間だけ1通受信したい場合は、一時メールボックスを利用できます。ただし、初期設定の有効期間が3時間で、期限後に復元できないアドレスは、長期的な買い物アカウントの復旧用には適していません。

まず宛先を特定し、用途を確認してから、停止するか決めましょう。エイリアスで得られるのは、受信を自分で管理する手段と、送信元を調べるための手がかりです。メール1通だけで漏えいを特定できるわけではありません。