問い合わせフォームに大量の迷惑メール・サイトから勝手にメールが送られる

「問い合わせフォームから、botの迷惑メールがひたすら届く」「気づいたらサイトから勝手に迷惑メールが大量に送られていた」——どちらもよくあるご相談ですが、原因も深刻度も対応も違います。まず切り分けが大切です。

2つの症状は別物

A：フォームへのbot迷惑メールを止める

比較的軽い問題で、フォーム側の保護で大きく減らせます。

• スパム判定の追加（例：reCAPTCHA / Turnstile などの人間確認）
• 送信回数の制限（同じ相手からの連続送信をはじく）
• 入力内容の検査（URLを多数含む投稿をはじく、など）
• 見えない**おとり項目（ハニーポット）**でbotを識別する

B：踏み台にされている場合

これはサイトやサーバーが侵害されている前提の、重い症状です。次のサインがあれば踏み台を疑います。

• 送った覚えのない**不達通知（エラーメール）**が大量に返ってくる
• サーバー会社・メール提供元から警告・停止通知が来た
• 自社ドメインのメールが急に届かなくなった（迷惑メール扱い／ブラックリスト入り）

対応は乗っ取りと同じ流れになります。原因の多くは古いプラグインやCMSの脆弱性、PHPの脆弱性、漏れた管理パスワードです。フォームの対策だけでは止まりません。→ 乗っ取り・不正転送の対処

なお、なりすましメール対策（SPF・DKIM・DMARC）は、踏み台そのものを止める対策ではありませんが、自社を装う偽メールへの備えとして併せて見直す価値があります。→ SPF・DKIM・DMARCの基本

当社でできること

「フォームに迷惑メールが大量に届く」「サイトから勝手にメールが送られている」いずれの場合も、緊急対応窓口で状況を確認し、どちらの症状か・対応可能性・概算をお伝えします（法人・個人事業主向け）。まずどちらの問題か切り分けたいという段階でも構いません。

あわせて、ホームページ安全設定の無料診断で、フォームの保護やサーバー・CMSの基本的な安全設定を点検しておくと、踏み台にされる入口を減らせます。