2018年03月28日 08時00分 公開
特集/連載

フィッシング/なりすまし攻撃を防ぐDMARCのススメCW:送信者偽装を検知

フィッシング詐欺に引っ掛かってしまう原因の1つが、なりすましによって信頼できる送信者であると誤認することだ。DMARCによってなりすましを防げれば、不審なメールを検知できるようになる。

[Warwick Ashford,Computer Weekly]

 欧州連合(EU)と米国の最大手オンライン小売業者が運営しているルートドメインの90%近くが、ブランドやコンシューマー(一般消費者)をフィッシング攻撃の危険にさらしている。

 これは、オンライン小売業におけるEUの上位500社と米国の上位1000社が運営している3300個のドメインを対象としたドメインの分析によって判明した。調査を行ったのは、メールのアナリティクスと送信ドメイン認証DMARCのコンプライアンスサービス企業250okだ。

 コンシューマーに対するフィッシング詐欺やなりすまし攻撃は、SPFやDMARCポリシーを適用していない企業で発生しやすい。

 SPF(Sender Policy Framework)は、なりすまし、言い換えると第三者が偽のメールアドレスを使用して特定の送信者を詐称することを検出する検証システムだ。DMARC(Domain-based Message Authentication, Reporting and Conformance)は、こうした攻撃を防ぐ電子メール検証の業界標準であり、米国政府と英国政府のドメインの保護にも使用されている。

 DMARCプロトコルは、広範囲に展開されたSPFとDKIM(Domain Keys Identified Mail:ドメインキーが特定されているメール)プロトコルに基づいて構築するもので、メールの送信者を認証し、不正なメールを特定する。このプロトコルはさらに、送信者と受信者の両方がドメインの保護状況の監視を強化し、不正なメールを防止するレポート作成機能も追加する。

 DMARCを使用すると、メールの送信元IPアドレスと暗号鍵の署名によってドメインを管理できるようになる。メールを送信する際に、DMARCに基づいて認証を行い、認証をパスすればそのまま受信者へ送信する。パスしなかった場合は、




続きを読むには、[続きを読む]ボタンを押して
会員登録あるいはログインしてください。






ITmedia マーケティング新着記事

news100.jpg

リモートワークや時差出勤の導入状況を企業IPアドレスへの接続状況で読む――インティメート・マージャー調査
ゴールデンウイーク明けは全国的に企業IPアクセス数の割合が増えています。ということは...

news133.jpg

IoT環境における「モノと人との会話」 男女で傾向の違いあり――博報堂DYメディアパートナーズがVRで調査
モノに話しかけられると、女性は会話を楽しみ、男性はイライラすることがあるようです。

news104.jpg

新型コロナが加速するオンライン商談、過半数の企業が導入――ベルフェイス調査
訪問しない「オンライン商談」の導入がコロナ禍で急増しているようです。