月次報告でも報告させていただいている通り、非常に多くのフィッシングメールが報告されています。その中でもメール差出人に正規のメールアドレス (ドメイン) を使用した「なりすまし送信メール」が 2020 年以降急増し、現在もフィッシングメールの半分以上の割合を占めています。メールソフト（アプリ）で差出人を確認しても、本物と同じドメインのメールアドレスのため、正規のメールであると誤認して、フィッシング詐欺にあうケースが増加していると考えられます。

なりすまし送信メールとは

• 実在するドメインのメールアドレスをかたり送信されたメールのことです。
• その多くは、サービスの正規ドメインのメールアドレスをかたっています。
• メールソフトで確認しても判断がつきません。

送信ドメイン認証とは

「送信ドメイン認証」とは、受信したメールが正規の送信元から送られてきたかを検証できる技術のことで、現在 SPF、DKIM、DMARC の3種類があります。なりすまし送信メールは SPF や DKIM 単体では検証をすりぬけることがありますが、DMARC を使用することで検出できます。

事業者：ドメイン管理者がすべきこと

送信ドメイン認証をサポートしているメールサービス（受信側）が検証するために、以下のような情報を DNS で公開しておく必要があります。

• SPF：送信側メールサーバーの IP アドレス
• DKIM：メールに付加された電子署名を検証するための公開鍵
• DMARC：受信者が認証に失敗した場合のポリシー（メールの取り扱い）、その検証結果をドメイン管理者へレポートしてもらうためのメールアドレス

まずは、DMARC レポートを取得し、正規メールとなりすまし送信メールの配信状況を確認することから始め、ポリシーを調整していきます。（SPF / DMARC レコードの登録のみでも可能）
技術的詳細等は、「送信ドメイン認証技術関連リンク」を参照してください。

図 1　DMARC の概要図

送信ドメイン認証に対応するメリット

• メール受信側で正規メールか、なりすまし送信メールかを検証することができます。（送信ドメイン認証DMARCに対応している場合）
• 正規メールであることをユーザーが視認できる BIMI（Brand Indicators for Message Identification)、Yahoo! JAPAN ブランドアイコン表示、ドコモメール公式アカウント表示を利用することができます。

図 2　送信ドメイン認証をパスした正規メールの表示例

データ(対応状況等)