What is Graymail?

グレーメール、スパム、フィッシングの違い

Graymail and spam differ fundamentally in their nature and intent. While graymail consists of emails that were initially solicited but have since become unwanted, spam, or junk email, is an unsolicited email by definition.

The ways in which your contact details are collected also differ:

• グレイメール。リソースをダウンロードしたり、過剰に熱心なニュースレターに登録したりすることで、あなたはしばしば自分のメールアドレスをグレイメール作成者に渡してしまうでしょう。
• スパム。それは多くの場合、あなたの連絡先情報を間接的に購入したり、あるいは露骨に盗み出したりすることに依存している。スパムメールは商業目的で大量に配信され、ほとんどの受信者にとって無関係であり、彼らにとってほとんど、あるいは全く価値がない。

スパムメールやグレーメールはどちらも何かを売りつけようとするものですが、サイバー脅威であるフィッシングメールは全く異なる動機に基づいています。フィッシング詐欺師は、あなたの連絡先情報を悪用して、パスワードやあなたが利用している脆弱なサービスなど、さらなる情報を盗み出そうとします。

グレーメール対策のための企業戦略

グレイメールは基本的に古くなったマーケティングメッセージで構成されているため、ここで責任を分担する価値がある。

ユーザーはグレーメールを減らすための戦略を講じることができるが、マーケティングチームは、エンゲージメントがなくなったユーザーに対して、しっかりとしたサンダウニング戦略も用意する必要がある。これにより、グレーメールの発生源からその影響を軽減できます。

送信者として

To manage graymail effectively, a marketing team can use an automated suppression system that automatically excludes contacts who have shown no recent engagement with promotional emails.

このプロセスは、メールの開封やメール内のリンクのクリックなど、重要なエンゲージメント行動を追跡することに基づいています。

Contacts should be identified as unengaged if they have either never interacted with a marketing email or have ignored the last several sent to them. Built-in email filtering these unengaged recipients out does more than improve security: it drastically improves marketing metrics as well. 

受取人として：

エンドユーザーの受信トレイは、これまで企業セキュリティにとって大きなリスクとなってきました。そのため、可視性を確保することが、グレイメールなどの問題に対する決定的な解決策の一つとなっているのです。チェック・ポイントは市場をリードする受信トレイ保護を提供しますが、エンドユーザーは短期的にはいくつかの限られたアプローチを使用できます。

まず、ほぼすべてのメール受信トレイプロバイダーは、ある程度のスパムフィルタリング機能を提供しています。

これらは、受信者が受信した迷惑メールに反応するかどうかを分析することで、グレーメールを識別・分類する機械学習モデルに依存している。例えば、エンドユーザーが会社のメールアカウントで外部のメーリングリストに登録した後、利用しなくなった場合、そのメールは最終的にスパムフォルダに振り分けられます。一部のメールプロバイダーは、これらのメールをプロモーションタブにまとめて表示するため、受信トレイの整理には役立ちますが、セキュリティ面では問題があります。

グレーメールがメインの受信トレイから削除されるまでには数週間、場合によっては数ヶ月かかるため、攻撃者は気づかれずに侵入する十分な機会を得ることになる。

基本的な受信トレイの自動化に加えて、エンドユーザーにはメールセキュリティに関するトレーニングを提供し、自身が利用する可能性のあるさまざまなコミュニケーションチャネルに潜むリスクを理解できるように支援することができる。