---
title: "ばらまき型メールとは？標的型攻撃メールとの違い【SG試験】"
description: "ばらまき型メールは、不特定多数に同じような内容を大量送信して添付ファイルやURLを開かせるメールです。標的型攻撃メールとの違いや、SG試験での見分け方を整理します。 試験対策として重要語の定義・具体例・よくある誤解をまとめ、短時間で復習できるように整理しています。"
last_modified_at: "2026-06-21"
canonical_url: "https://stemtazoo.github.io/sg/mass-mail-attack/"
section: "sg"
---

## まず結論

ばらまき型メールは、**不特定多数に同じような内容を大量送信し、添付ファイルやURLを開かせようとするメール**です。

SG試験では、**標的型攻撃メールとの違い**を見分けられるかがポイントになります。

判断基準は次のとおりです。

- 不特定多数に広く送る → ばらまき型メール
- 特定の組織や担当者を狙って作り込む → 標的型攻撃メール
- 偽サイトへ誘導して情報入力を狙う → フィッシング

選択肢では、**誰を狙っているか**と、**どこまで内容が作り込まれているか**を見ると切り分けやすくなります。

## 直感的な説明

ばらまき型メールは、**できるだけ多くの人に一気に送って、誰か1人でも引っかかればよい**という攻撃です。

たとえば、次のようなメールです。

- 「荷物をお届けできませんでした」
- 「請求書をご確認ください」
- 「アカウント停止を防ぐため、今すぐ確認してください」

こうした文面は、多くの人に当てはまりそうな内容になっています。

つまり、受信者ごとに細かく作り分けるのではなく、**広く送って反応した人を狙う**イメージです。

一方、標的型攻撃メールは、

- 実在の取引先名を使う
- 社内の担当業務に合わせる
- 過去のやり取りに見せかける

といった形で、相手に合わせて内容が作り込まれます。

SG試験では、ここを次のように整理するとわかりやすいです。

| 見るポイント | ばらまき型メール | 標的型攻撃メール |
|---|---|---|
| 狙い方 | 不特定多数 | 特定の組織・担当者 |
| 内容 | 汎用的 | 業務に合わせて作り込まれる |
| 目的 | 誰かが開けばよい | 特定組織への侵入や情報窃取 |

## 定義・仕組み

ばらまき型メールは、**大量送信によって受信者をだまし、添付ファイルやURLを開かせる攻撃メール**です。

攻撃者は、1人ひとりに合わせて内容を細かく作るのではなく、多くの人に共通しそうな件名や本文を使います。

基本的な流れは次のようになります。

1. 攻撃者が多くのメールアドレスへ同じようなメールを送る
2. 受信者が本文を見て、業務連絡や通知だと思ってしまう
3. 添付ファイルを開いたり、URLをクリックしたりする
4. マルウェア感染や偽サイトへの誘導、認証情報の窃取につながる

IPAでは、巧妙なメールによる攻撃に注意を促しており、標的型攻撃メール訓練でも、添付ファイルやURLを開かせる攻撃への対応が重視されています。  
参考：[組織における標的型攻撃メール訓練は実施目的を明確に - IPA](https://www.ipa.go.jp/security/anshin/attention/2017/mgdayori20170731.html)

SG試験では、「ばらまき型メール」という言葉そのものを細かく定義暗記するより、**標的型ではない、広く送るタイプの攻撃**として理解することが大切です。

また、ばらまき型メールは、次の攻撃と組み合わされることがあります。

- 不審な添付ファイル
- フィッシング
- マクロウイルス
- ランサムウェア

そのため、選択肢では「メールの送り方」と「最終的に何をさせたいか」を分けて考えると整理しやすくなります。

## どんな場面で使う？

ばらまき型メールは、SG試験では主に次のような場面で出てきます。

- マルウェア感染経路の問題
- メールを使った攻撃の分類
- 利用者教育の内容
- 不審メール受信時の対応
- 標的型攻撃メールとの比較

受信したときの基本対応は、次のとおりです。

- 添付ファイルを不用意に開かない
- URLを不用意にクリックしない
- 差出人表示だけで信用しない
- 心当たりがなければ別手段で確認する
- 不審な場合は組織のルールに従って報告する

すでに開いてしまった場合は、次の初動対応が重要です。

- 端末をネットワークから切り離す
- メールやログを削除しない
- 自己判断で操作を続けない
- 情報システム部門やCSIRTへ速やかに報告する

SG試験では、**受信した段階の予防策**と、**開いてしまった後の対応**を分けて考えることが大切です。

また、組織としては次のような対策が基本になります。

- メールフィルタの導入
- 添付ファイルやURLの検査
- マルウェア対策ソフトの導入
- 利用者教育
- 報告手順の整備
- 訓練の実施

選択肢では、「利用者の注意だけで防ぐ」と書かれていたら不十分と考えましょう。

## よくある誤解・混同

ばらまき型メールでよくある混同は、**標的型攻撃メール**と**フィッシング**です。

| 用語 | 判断基準 |
|---|---|
| ばらまき型メール | 不特定多数に広く送る |
| 標的型攻撃メール | 特定の組織・担当者を狙って作り込む |
| フィッシング | 偽サイトへ誘導し、IDやパスワードを入力させる |
| [BEC（ビジネスメール詐欺）](https://stemtazoo.github.io/sg/business-email-compromise/) | 偽請求書や振込先変更で金銭を振り込ませる |
| 不審な添付ファイル | 添付ファイルを開かせて感染させる |

BECは、メールを使う点では似ていますが、試験では**送金・支払・振込先変更などの金銭被害につながるか**で切り分けます。

特に注意したいのは、**ばらまき型メール = 内容がいつも不自然とは限らない**ことです。

文面が自然に見えることもありますが、標的型攻撃メールほど個別事情に合わせて作り込まれていない、という違いがあります。

また、次のような理解は危険です。

- 知らない送信元だけが危険
- 1通だけなら被害は小さい
- ウイルス対策ソフトがあれば十分

SG試験では、こうした考え方よりも、**多層的な対策**が正解になりやすいです。

- 技術的対策：メールフィルタ、添付ファイル検査、マルウェア対策
- 管理的対策：ルール整備、報告手順、教育・訓練
- 人的対策：開く前に確認する習慣

さらに、標的型攻撃メールとの違いを問う選択肢では、次の表現に注目します。

- **「特定の組織を狙う」** → 標的型攻撃メール
- **「不特定多数に大量送信する」** → ばらまき型メール
- **「偽サイトへ誘導し認証情報を入力させる」** → フィッシング

## まとめ（試験直前用）

ばらまき型メールは、**不特定多数に同じような内容を大量送信して、添付ファイルやURLを開かせる攻撃メール**です。

SG試験では、次の3点で整理すると切り分けやすくなります。

- 不特定多数に広く送る → ばらまき型メール
- 特定の組織や担当者を狙う → 標的型攻撃メール
- 偽サイトへ誘導して入力させる → フィッシング

迷ったら、**誰を狙っているか、何を開かせたいか、組織としてどう防ぐか**で判断しましょう。