なりすましメール

なりすましメールとは †

• 関係者を装った（なりすました）メール

• 本文中のURL（なりすましサイト）
• ファイル添付（マルウェア、ランサムウェア）

• なりすまし対策ポータル ナリタイ（TwoFive）
  • https://www.naritai.jp/

• 迷惑メール相談センター（JADAC）
  • https://www.dekyo.or.jp/soudan/

• 迷惑メール対策（総務省）
  • http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/m_mail.html

なりすましメールの手法・特徴 †

• 送信者の名前（ディスプレイネーム）を偽装する。
• 送信者のメールアドレスを偽装する。
• 送信者のメールアドレスのドメイン名が正規のサイトのドメイン名と類似しているドメイン名（類似ドメイン）を取得して使う。

なりすましメール対策 †

• ディスプレイネーム対策

メール送信側がとる対策 †

• S/MIME
• 送信ドメイン認証 [#n966fb4e]
  • SPF
  • DKIM
  • DMARC
• BIMI

関連用語 †

• 電子メール
• フィッシング
• 標的型攻撃
• ドメインスプーフィング