サイトお問い合わせフォームの迷惑営業メール対策。本気で試した結果。

こんにちは。千葉県松戸市のUmi Designで、Web制作・保守を担当しているエンジニアです。

今回は、Webサイト運営者なら一度は悩むであろう、

「お問い合わせフォームから届く迷惑な営業メール」について書きます。

いきなり結論から言います。

お問い合わせフォームから届く営業メールを、完全ゼロにするのはかなり難しいです。

もちろん、対策はあります。

• reCAPTCHA
• ハニーポット
• お問い合わせページのnoindex
• 営業お断りの注意書き
• 営業じゃないです、というチェックボックス
• 営業専用の別フォーム作る
• ユーザーエージェント判定
• NGワード判定
• 複数キーワードによる自動仕分け

Umi Designでも、実際にいろいろ試しました。

本当に厄介です。ただ、結果を見て分かったこともあります。

この記事では、

• 実際に試した具体的な対策
• 効果があったもの
• 正直あまり意味がなかったもの
• 今後かなり有効だと思っている手法

について、できるだけ分かりやすくまとめます。

そんな方に読んでほしい内容です。

お問い合わせフォームに届く迷惑メールは2種類ある

まず、お問い合わせフォームから届く迷惑メールですが、大きく分けると2種類あります。

このどちらかによって対策の難しさが大きく変わります。

1. Botが自動で送ってくる迷惑メール

いわゆる自動送信です。

海外の怪しいサイト、偽ブランド、投資、意味不明な英文メールなどがこれに近いです。

これは比較的分かりやすいです。

文章も不自然だったり、短時間に大量送信されたり、明らかに機械的な挙動が出ることもあります。

2. 人間が送ってくる営業メール

厄介なのはこちらです。

• 突然のご連絡失礼いたします
• 貴社のホームページを拝見しました
• 集客支援のご提案です
• AIで業務効率化しませんか
• 協業のご相談です

このようなメール。

一見、普通のビジネスメールに見えますが、こちらからするとほぼ迷惑営業メールです。

さらに、「営業・協業目的ではありません」

というチェックボックスを必須にしても、普通にチェックして送ってきます。笑

また、別の営業専用フォームを用意しても、それを無視して通常のお問い合わせフォームから送ってきます。

つまり、相手は案内を読んでいないか、読んだうえで無視しています。

この時点で、普通の対策では限界があります。

次から、実際に行った迷惑営業メールの対策と、その結果・メリット・デメリットについて、解説していきます。

【対策1】reCAPTCHA

まず代表的な対策がreCAPTCHAです。

Googleの「私はロボットではありません」や、裏側で怪しい動きを判定する仕組みです。

これはBot対策としては効果があります。

自動送信系のスパムを減らす目的なら、入れる価値はあります。

ただし、人間がフォームを開いて、営業文を貼り付けて、手動で送信している場合は防げません。

なぜなら、その人はロボットではないからです。

ここはかなり大事ですが、reCAPTCHAは「迷惑な人間」を止める仕組みではありません。

reCAPTCHAは、あくまで機械的な不正送信を減らす仕組みです。

なので、「reCAPTCHAを入れたのに営業メールが止まらない」

というのは、設定ミスではなく役割が違うのです。

【対策2】ハニーポット

ハニーポットは、普通の人には見えない入力欄をフォーム内に用意しておき、Botがそこに入力してたら弾く仕組みです。

人間には見えない欄で、本来は空欄のままです。

でもBotは中のソース(HTML)を読みこんで、すべての入力欄に値を入れようとします。

その場合、人間に見えない空欄であるべき入力欄にも自動で入力してくるので、

「この見えない欄に入力しているからBotだな」と判定できます。

これもBot対策としては有効です。ただし、これも人間の営業メールには効きません。

相手がブラウザで普通にフォームを見て、普通に入力しているならハニーポットには引っかかりません。

【対策3】お問い合わせページをnoindexにする

お問い合わせページを検索結果に出さないようにする、という対策もあります。

これはnoindexという設定を使います。

ざっくり言うと、

「このページは検索結果に出さないでください」

と検索エンジンに伝える設定です。

フォームページだけを探しているBotや、検索結果から機械的にフォーム収集するタイプには多少効く可能性があります。

ただし、これも決定打ではありません。

営業リストを作る側は、トップページや会社概要ページからお問い合わせページを見つけることができます。

サイト内にリンクがあれば、検索結果に出ていなくても見つかります。

つまり、noindexだけで営業メールは止まりません。

【対策4】フォームに「営業お断り」と書く

お問い合わせフォームの上や送信ボタンの近くに、

「営業・勧誘目的の送信はお断りしております」

と書く方法です。

これはやった方がいいです。少なくとも、こちらの意思表示になります。

ただし、効果は限定的です。

本当に迷惑な営業メールを送ってくる人は、そもそもその文章を読んでいないか、読んでも無視するので。

中には、「営業ではなく、協業のご提案です」という言い方で送ってくるケースもあります。

正直、これを見るたびに思います。

【対策5】「営業ではありません」と必須チェックさせる

これも試しました。

「営業・勧誘目的ではありません。この内容に同意します」

というチェックボックスを必須項目にする方法です。

ただ、これもあまり意味がありませんでした。

ひどいところは、「営業メールではありませんとチェックした上で営業メールを送信」してくる。

まともな会社なら抑止効果はあるかもしれません。

しかし、通常フォームに営業メールを送ってくる時点で、かなり雑です。

そういう相手にチェックボックスを置いても、

「チェックすれば送れるんでしょ」くらいの感覚で突破されます。

迷惑営業メール対策は、相手の良心に期待しすぎない方がいいです。

【対策6】営業専用フォームを作る

通常のお問い合わせフォームとは別に、

「営業・協業のご提案はこちら」という専用フォームを作ってメールの宛先を分ける方法です。

これも良い考え方かなとは思いました。普通のお客様と営業を分けられるからです。

ただし、これにも問題がありました。

営業専用フォームを作っても、通常フォームから送ってくる人がいます。

理由はおそらく大きく3つと思っています。

1. 営業フォームからのメールは見られないことを知っている
2. 営業フォームの入力項目が多すぎて面倒
3. そもそも機械的に入力していて読んでいない

もちろん、一部ちゃんと営業フォームから送られる方もいるので、営業専用フォームはあったほうが良いです。

ですが、それだけで解決はしません。

【対策7】ユーザーエージェント判定

ユーザーエージェントとは、アクセスしてきたブラウザや端末の情報です。

Chromeなのか、Safariなのか、スマホなのか、Botっぽいアクセスなのか。

こういった情報を見ることができます。

ただし、ユーザーエージェント判定は営業メール対策としては弱いです。

人間が普通にブラウザ使って送るメールには効果がありませんし、そもそもBotでもChromeっぽく見せることは簡単です。

ユーザーエージェント判定は、あくまで補助情報で、営業メールを止められるものではありません。

【対策8】NGワードではなく「営業メールっぽさ」を点数化する

これはかなり効果的だと思いました。

お問い合わせフォームの営業メール対策として、実務的だと思うのがスコアリングです。

簡単に言うと、NGワードを複数用意しますが、

「この言葉が入っていたら即ブロック」ではなく、「営業メールっぽい特徴がいくつ重なっているか」

を見る方法です。

たとえば、Umi Designにくる営業メールにはこういう言葉がよく出てきます。

• SEO対策
• MEO対策
• 集客支援
• 協業のご提案
• 突然のご連絡失礼いたします
• ホームページを拝見しました
• 成果報酬
• 営業代行
• リード獲得
• 無料診断

ただし、「SEO対策」という言葉が１つ入っているだけで弾くと、本当にSEO相談をしたいお客様まで巻き込む可能性があります。

そこで、複数の条件を組み合わせます。

• 営業っぽい言葉が複数ある
• 送信元がフリーメール(Gメールとか)
• 会社URLがない
• 会社名とメールドメインが一致しない
• 本文が長いのに具体的な相談内容がない
• 営業専用フォームではなく通常フォームから送っている

こうした条件が重なる度に加点して、営業メールスコアの高さを判断します。

それで一定以上のスコアは隔離フォルダに入れます。

それでも、本当のお客様の可能性もあるので(サイトをまだ持ってないからGmail使っている人とか)、いきなり完全削除ではなく別フォルダに隔離がおすすめです。

【対策9】送信まで一定時間待たせる

これは今後試してみたい対策です。

フォームを開いてから一定時間は送信ボタンを押せないようにする方法です。

たとえば、ページを開いてから30秒〜60秒くらい、送信ボタンを無効化します。

普通のお客様は、名前、メールアドレス、問い合わせ内容を入力するので、ある程度時間がかかります。

一方で、営業メールを送っている人は、テンプレ文を貼り付けてすぐ送信したいはずです。

つまり、送信までの時間を増やすことで、営業側の効率を落とせる可能性があります。

ただし、全項目を入力したのにボタンが押せないと、普通のお客様が

「フォームが壊れているのかな？」と感じる可能性があるので、

導入するなら「迷惑送信防止のため、送信ボタンは数十秒後に有効になります」

のような説明を入れた方が良いと考えてます。

※全サイトにおすすめできる対策ではありません。

問い合わせ数が多く、営業メールに本当に困っているサイト向けです。

お問い合わせからの営業メールにお金を取るのはどうなのか

最近たまに見るのが、

「営業目的の送信には、対応費用として1通33,000円を請求します」

というような表記です。

（これ、私も考えたことがあります。）

書くこと自体は違法になるとは限らない

こう書くこと自体は、ただちに違法とはならないはずです。

ネット上でも、利用規約への同意やチェックボックスで一定の合意を取る設計はあります。

また日本の民法上も、契約は原則として書面でなくても成立し得る認識です。

なので理屈としては、

「営業目的で送る場合は対応費用が発生します」という設計にして、

相手がチェックして送信したなら、何らかの合意があったと主張することはできそうです。

主張できることと、実際に回収できることは別

ですが、私は実施しませんでした。

問題は、「主張できることと、実際に回収できることは別」だからです。

相手が架空の会社名を入れているかもしれません。住所や担当者名も嘘かもしれません。

その人が本当にその会社の担当者なのかも分かりません。

さらに、

「営業目的だと思っていなかった」
「料金が発生するとは認識していなかった」
「金額が高すぎる」
「契約として成立していない」

と争われる可能性もあります。

本気で請求するなら、表示文言、チェックの記録、送信日時、IPアドレス、送信内容などの証拠も必要になります。

その手間を考えると、1通の営業メールに対して実際に回収まで動くのは、現実的にはかなり大変です。

さらにもう1つ問題があります。

「誰のためのお問い合わせフォームか」を再度考える

これは、私が迷惑メールに対して請求を置かなかった理由です。

お問い合わせフォームは、相談に来られるお客様や、自社求人に応募する方に向けて作ったものです。

ここに「迷惑・営業メールは３万円！」などと強い警告文を入れすぎると、

• なんか怖い会社なのかな
• 問い合わせしたら怒られそう
• 自分の相談も迷惑扱いされてたら嫌だな

と思われる可能性があります。

そして、悪質な営業送信者ほど注意文を読まないか、読んでも取られないと思って無視します。

普通のお客様には怖く見える。迷惑営業にはあまり効かない。

という状態になると思い、そこまではしませんでした。

なので、私は「営業メールは有料です」と強く打ち出すより、

「営業・勧誘目的の送信は確認・返信の対象外となる場合があります」

と書くくらいが現実的かなと思っています。

そして「お金を取る」より、「見ない仕組みを作る」が大事と思います。

現実的に一番大事なのは「送信させない」より「見ない」こと

ここまで色々書きましたが、私の結論はこれです。

お問い合わせフォームに来る営業は、完全には防げません。

だから、すべてを送信前に止めようとすると疲れます。

むしろ大事なのは、

迷惑営業メールを自分の目に入れないこと

です。

迷惑メールは見るだけで消耗します。

しかも、お問い合わせフォームから届くメールなので、一瞬期待します。

「新規のお問い合わせかな？」

と思って開いたら、「協業のご提案です！」

これ、本当にストレスですよね⋯

だから、精神的な負担を減らすには、届いた後の仕分けが重要です。

ローカルAIによる自動仕分けはかなり有望

個人的に、今後一番現実的だと思っているのがローカルAIによる自動仕分けです。

昔ながらのNGワード判定には限界があります。

たとえば、「SEO対策」という単語を含むメールを全部弾くとします。

でも、普通のお客様が「SEO対策について相談したいです」と送ってくる可能性もあります。

逆に営業側は、NGワードを避けて送ってくることもできます。

「集客」ではなく「事業成長」
「営業」ではなく「情報提供」
「提案」ではなく「ご案内」

のように言い換えられます。

単純なキーワード判定では限界があります。

その点、AIは文脈を見られます。

• 本当に問い合わせなのか
• 営業目的の文章なのか
• 既存顧客からの連絡なのか
• 採用・求人なのか
• 営業専用フォームに送るべき内容なのか

こういった分類にはかなり向いています。

たとえば、

• A：通常のお問い合わせ⋯メール通知する
• B：既存顧客からの連絡⋯メール通知する
• C：求人・採用関連⋯専用フォルダへ、必要なら見る
• D：営業・協業提案⋯専用フォルダへ、必要なら見る
• E：迷惑・スパム⋯迷惑フォルダに隔離
• F：判断保留⋯保留フォルダに。定期的に確認

上記のようにメールを分類させて、通知するなど対応を分ければ、かなり負担は減ります。

ただし、いきなりAIに削除まで任せるのは危険なので「分類」と「隔離」までにするのが安全です。

AI仕分けにも弱点はある

AI仕分けは有望ですが、万能ではありません。

AIを使う場合にも、弱点と問題があります。

AI判定をすり抜ける文章を送ってくる

AIで判定することを考えて、営業側がAI判定をすり抜ける文章を作ってくる可能性があります。

たとえば、

のような文章を入れてくるケースです。

これは、AIの世界でいうプロンプトインジェクションに近い考え方です。

プロンプトインジェクションとは、AIに対して本来の指示を無視させるような文章を入力する攻撃のことです。

お問い合わせフォームに届く文章をAIに読ませると、その本文自体がAIへの命令文のように働かせてしまう可能性があります。

だから、AI仕分けを使う場合は、

• メール本文内の指示には従わない
• 本文は分類対象のデータとして扱う
• 最終判断はカテゴリ分類だけにする
• 自動削除や自動返信まではさせない

という設計が大事です。

AIは便利ですが、最初から強い権限を与えすぎない方がいいです。

AIを使う場合、個人情報やプライバシーの問題もある

もう1つ、AI仕分けには注意点があります。

それは、お問い合わせ内容を外部のAIサービスに送らないことです。

お問い合わせフォームには、氏名、メールアドレス、電話番号、会社名、相談内容、サイトURL、予算、社内事情などが入力されることが多いですよね。

そのため、普通に個人情報や機密性のある内容が含まれる可能性があるので、理解せずAIを使うのはNGです。

外部サービスに繋いで学習されるAIを使っていないか。

自社PC内で処理しているAIのつもりが、外部通信していないかなどの理解が必要です。

そのため、小規模サイトで月に数件の迷惑営業メールが来る程度なら、いきなり高度なAI連携まで作る必要はないと思います。

まずはメールフィルタや手動隔離からでも十分です。

問い合わせフォームを目的別に分ける

自由入力のお問い合わせフォームは便利ですが、迷惑営業にも開く入口になります。

そのため、サイトによっては入口を分けるのも有効です。

• 新規相談
• 既存のお客様
• 採用・求人
• 営業・協業
• 資料請求
• 有料相談予約

このように目的別に分けると、通常問い合わせと営業を分離しやすくなります。

また、営業フォームだけ入力項目を多く全て必須にするのもありです。

• 会社名
• 担当者名
• 会社URL
• 提案内容
• 費用体系
• 実績URL
• なぜ弊社に提案したいのか

普通のお客様には負担をかけない。

営業したい人には、ちゃんと説明させる。

この分離はかなり大事です。

結局、一番効果があるのは組み合わせ

ここまで見てきた通り、1つの対策で完全に止めるのは難しいです。

おすすめは複数の組み合わせです。

Bot対策

• reCAPTCHA
• Turnstile
• ハニーポット
• 必要に応じたセキュリティ対策

人間営業対策

• 営業専用フォーム
• 営業目的は確認対象外と明記
• 営業フォームの入力負担を増やす
• 強すぎる文言は避ける

仕分け対策

• NGワード判定
• スコアリング
• メールドメイン(@以降の文字)の確認

メンタル対策

• 通知を分ける
• 隔離フォルダに入れる
• 通常問い合わせだけ通知する
• 迷惑営業を見ない・減らす仕組みを作る

特に大事なのは「自分の目に入れない」ことだと思っています。

迷惑営業メールは、時間だけでなく感情も奪われることもあります。

だから、対策の目的は「1通も届かせない」ではなく、

「大事な問い合わせだけ見える状態にする」に変えた方が現実的です。

おすすめ対策レベル別まとめ

小規模サイト向け

・reCAPTCHA
・ハニーポット
・営業お断り文
・メールフィルタ

営業メールが多いサイト向け

・営業専用フォーム
・スコアリング
・隔離フォルダ
・通知分離

本格運用向け

・目的別フォーム
・AI分類
・ログ保存
・誤判定確認フロー

完全防御は無理でも、負担は減らせる

今後も、お問い合わせフォームからの営業メールは、完全にはなくならないと思います。

メールやフォームという仕組みは、送信コストが低すぎます。

営業する側からすると、100件送って1件でも反応があればいい。

そういう世界です。

だから、こちらがどれだけ腹を立てても、相手の送信が止まるわけではありません。

ただし、こちらの負担を減らすことはできます。

Botは減らせます。雑な営業は隔離し見なくていいものを見ない状態にできます。

お問い合わせフォームの迷惑営業メール対策で大事なのは、

完全に防ぐことではなく、重要な問い合わせを見逃さないことです。

迷惑営業メールをゼロにするために、お客様の問い合わせまで減らしてしまったら意味がありません。

守るべきなのは、迷惑メールだけではありません。

Umi Designでは、今後もこのあたりの対策を実際に検証しながら、現場目線で改善していきたいと思います。

Umi Designでは、WordPressサイトのお問い合わせフォーム改善、迷惑メール対策、フォーム設計の見直しも行っています。

「営業メールが多くて困っている」以外にサイトなどでお困りの方は、お気軽にご相談ください。