事業案内 BUSINESS

ホームページ・システムを作りたい

お問い合わせフォーム導入時の標準仕様

悪質な攻撃から守る万全のセキュリティ対策

お問い合わせフォーム導入時の標準仕様

ホームページ作成の際、こんなお悩みはありませんか？

・フォームのセキュリティ面が心配
・過去に悪質なお問い合わせを受けたことがある

そんなお悩みをお持ちの方のために、ハジメクリエイトでは、お問い合わせフォーム導入時に様々なスパム対策を実施し、万全のセキュリティを確保しています。
お客様が安心してお問い合わせフォームを運営できるようサポートいたします。

従来のお問い合わせフォームの問題点とリスク

従来のお問い合わせフォームは、スパム対策が十分に行われていなかったり、正確な情報を入力しやすい仕組みが整っていなかったりする場合があります。
これにより、以下のような問題が起きます。

スパムやボットによる自動送信

スパムボットは、自動で大量の不要なメッセージをフォームに送信します。
これにより、お問い合わせが埋もれてしまったり、サーバーに大きな負荷がかかる原因となります。

不正アクセスや攻撃のリスク

スパム対策が不十分なフォームは、外部からの攻撃に弱く、悪意のある人によって情報が盗まれたり、フォームが乗っ取られる可能性があります。

代表的な攻撃は以下のようなものがあります。
1. SQLインジェクション
2. クロスサイト・スクリプティング
3. CSRF(クロスサイト・リクエストフォージェリ)
4. OSコマンド・インジェクション
5. ディレクトリ・トラバーサル

これらの攻撃により、個人情報やクレジットカード情報が盗まれ、悪用される事態にもなりかねません。

弊社の強力な対策と正確な情報提供のサポート

ハジメクリエイトでは、上記のリスクを防ぐため、お問い合わせフォーム作成時に以下の対策を標準搭載しています。
これにより、スパム攻撃の防止とともに、正しい情報が送信されやすくなり、迅速で適切な対応が可能になります。

スパム対策

Google reCAPTCHAを導入し、送信者が人間であることを確認します。これにより、プログラムを悪用した不正な問い合わせや、毎日届くスパムメールを防止することができます。
（Google reCAPTCHAとは、お問い合わせフォームの送信者が本当に人間かどうかをチェックする仕組みです。）
電話番号の形式チェック

電話番号が正しい形式で入力されているかを確認します。
これにより、誤入力を防ぎ、相手の電話番号が特定できずに連絡が取れなくなるといった事態を回避できます。
また、ハイフンの有無にかかわらず統一された形式で表示することで、データの一貫性を保つことができます。
メールアドレスの形式チェック

メールアドレスが正しい形式で入力されているかを、RFC（インターネット標準）に基づいて確認します。
不正な形式の場合は送信をブロックし、タイプミスを防ぐことで正確なデータ入力を保証します。
備考欄の文字チェック

備考欄に日本語が含まれていない場合、送信をブロックします。
これにより、無効な入力を事前に排除できるため、海外からの迷惑メールやスパムメールを未然に防ぐことができます。
ファイルアップロード時のチェック

アップロードされるファイルの拡張子を確認し、不適切なファイルのアップロードを防ぎます。
これにより、悪意のあるコードやウイルスがシステムに侵入するリスクを減らし、サーバーやデータベースへの攻撃を未然に防ぐことができます。
SMTP認証の使用

自動返信メールはSMTP認証を必須とし、メールアドレスとパスワードで送信者の正当性を確認します。SMTP認証を通すことで、悪質ななりすましを防ぎ、安心して正しいメールにだけ自動返信メールを送ることができます。
（SMTP認証とは、メールアドレスとパスワードを使って本当に正しいユーザーかどうか、チェックするセキュリティシステムのことです。）
送信ドメインの正当性確認

弊社が管理しているドメインの場合、SPF・DKIM・DMARCレコードを設定し、弊社ドメインからの送信であることを証明します。
これにより、なりすましメールや迷惑メールを防ぐことができ、さらにGmailなどのメールサービスで、お問い合わせメールが届かない問題も防ぐことができます。
（SPF: メールが正当なサーバーから送られたかを確認します。
DKIM: メールの内容が途中で改ざんされていないかをチェックします。
DMARC: SPFとDKIMの結果を元に、受信者側が不正なメールにどう対応するかを決める役割を果たします。）