非暗号化通信でのアカウント登録

暗号化されていないPOST情報（メールアドレスなど）が中継サーバーなどでキャッシュされたり傍受されたりして、そこからスパムメールが来るようなことは考えられるでしょうか。

原理的には可能ですが、素性の知れない Proxy を設定している、とかでない限り、全くの第３者が通信を傍受している可能性は極めて低いです。通信経路のネットワーク機器の設定を変更して不正にデータを取得する事は難しいですし、経路上に物理的にパケットを盗聴するための装置を取り付ける、というのも、現実的ではありません。

SSL/TLS での暗号化は、電話に例えると、電話線上での会話は盗聴できない、というだけで、受話器に盗聴器をつければ会話の内容は分かりますし（PC にウィルスなどが感染している状態がこの状態）、話している相手が詐欺師かもしれません。

なので、真っ先に疑うのは、

• サイト側の問題
• 自分の PC の問題

です。

ネットで調べてみると同じような方を何人も見かけました。

というこでしたら、サイト側の問題の可能性が高いです。

サイト側が故意に漏洩していなくても、そのサイト上で登録者の E-mail アドレスが取得できるページが存在している場合、spam 業者がひたすら E-mail アドレスを収集しているので、そういった業者の名簿に E-mail アドレスが載ってしまった、という可能性もあります。

あと、実は小さい字でびっしり書かれた利用許諾の文書を読むと、そういった広告メールが届くことに同意していることになっている、というケースはあります。某大手ショッピングサイトで、spam が届くようになる、と言う人がいますが、ポイントがつくキャンペーンなどの条件として、「これこれから広告のメールが送られます」と書いてあります。この場合は、自分が承諾したことになっているので、配信の停止や退会する必要があります。

ただし、上記のケース以外、つまり、全く無関係のところから送られるメールに関しては、メールに書いてある URL へは決してアクセスせず、無視するか、ISP 側が対応していれば、受信拒否などの設定をして下さい。

登録フォーム画面がhttpsではありませんでした。

https の効果として、暗号化以外に、「正しいサイトにつながっている事を確認できる」ということもあります。近頃のブラウザで https でつなぐと、ドメイン名や組織名が目立つように表示されますが、これは、https でつないだときに送られくる証明書が本物であることが確認できた時に、その証明書が示しているドメイン名や組織名が表示されているものです。

フィッシング詐欺で用意される偽の登録ページなどは、https にせずに、見た目が紛らわしい別のドメイン名だったりします。

https でない事が即、つながった先が怪しい、という事ではありませんが、登録画面が https でない、というのは、今時のサイトとしては、ほぼ「あり得ない」作りなので、そのサイトは「その程度」という認識になります。https だから安心、という訳ではないのですが、http で登録画面、というのは「それって、どうよ？」といった感じになります。