電子メールのなりすましとは何ですか?
簡単に言えば、フィッシングメールは、受信者をだまして正規のものであると信じ込ませるように設計されています。 これを実現する一般的な方法は、受信者が知っていて信頼できる人からメールが送信されたように見せることです。 なりすましメールは、これを実現する方法の1つです。 なりすましメールは、メールの表示名がメール受信者が信頼するユーザーのものになるように設計されています。
なりすましメールの仕組み
メールは、ヘッダーと本文の 2 つの主要なセクションに分けることができます。 ヘッダーの目的は、電子メールを宛先にルーティングするために必要なメタデータと情報を提供することです。 電子メールの本文は、実際に伝達されるメッセージです。
簡易メール転送プロトコル (SMTP) は、電子メールの構造と、コンピューターが電子メールを介して通信する方法を定義します。 SMTPが開発された当時、セキュリティは優先事項ではなく、プロトコルは電子メールヘッダーの信頼性を検証する方法なしで設計されていました。
電子メールのなりすましは、送信者の電子メールアドレスを含むFROMヘッダーの値を変更することで、これを利用します。 この値は、送信者の ID を受信者に通知するためにのみ使用されるため、変更してもメールが失敗することはありません。
ただし、FROM アドレスは電子メールへの直接の返信に使用される可能性があり、一部のフィッシング キャンペーンでは問題になる可能性があります。 ただし、SMTP標準には、送信者が電子メールへの返信を別のアドレスに送信するように指定できるREPLY-TOヘッダーも含まれています。 このフィールドはマーケティング電子メールの一斉送信でよく使用されますが、フィッシング詐欺師がアドレスを偽装したフィッシング電子メールへの返信を受信するために使用することもできます。
なりすましメールの見分け方
なりすましメールは、 フィッシング キャンペーンは、受信者を騙して攻撃者に役立つ行動を取らせるように設計されています。 メールにクリックするリンクが埋め込まれている場合、添付ファイルがある場合、またはその他のアクションを要求している場合は、なりすましを確認するのが賢明です。
場合によっては、攻撃者は、company.com を cornpany.com に置き換えるなど、実際のそっくりなアドレスを使用する可能性があります。 また、FROMヘッダーの値が、送信者の管理下にない正当なアドレスに置き換えられる場合もあります。
最初のケースは通常、送信者のメールアドレスを注意深く調べることで検出できますが、2番目のケースはさらに掘り下げる必要がある場合があります。 スプーフィングされたFROMアドレスは、以下に基づいて識別できます。
- 文脈： フィッシングメールは正当なものに見えるように設計されていますが、常に成功するとは限りません。 電子メールが疑わしい送信者から送信されたように聞こえない場合、それはなりすましのフィッシングメールである可能性があります。
- 返信先: 返信先アドレスを使用すると、あるアドレスからの電子メールへの返信を別のアドレスに転送できます。 これは正当な用途(大量のメールキャンペーンなど)がありますが、これは珍しいことであり、個人アカウントからのメールには疑いの余地があります。
受け： 電子メールのRECEIVEDヘッダーは、電子メールが移動したパスに沿ったコンピューターと電子メールサーバーのIPアドレスとドメイン名を示します。 同じ会社内のメールアドレスとの間で送受信されるメールは、会社のメールサーバーのみを経由する必要があります。
なりすましメールから保護する方法
スピアフィッシングメールの増加により、フィッシング防止が企業の中核的な要素となっている 電子メール セキュリティ 戦略。 いくつかの重要なベストプラクティス フィッシング攻撃からの保護 含める：
- 外部メールにラベルを付ける: なりすましメールは、多くの場合、社内アドレスからのふりをして、社外から送信されます。 すべての外部メールに警告バナーを追加すると、受信者はメールスプーフィング攻撃の試みを特定するのに役立ちます。
- メールプロテクションを有効にします。 DMARCやSPFなどのメール保護は、メールに認証情報を追加します。 これにより、攻撃者が企業のドメインからなりすましメールを送信することがより困難になります。
- メールアドレスの確認: フィッシング詐欺師は、メールをより正当に見せるために、そっくりなアドレスを使用することがよくあります。 メール送信者を信頼する前に、そのアドレスが正しいことを確認してください。
- メールヘッダーの確認: なりすましは、電子メール内のSMTPヘッダーを変更することで機能します。 メールが疑わしいと思われる場合は、ヘッダーに不整合がないか確認してください。
チェック・ポイントによるなりすましメール対策
なりすましメールは欺瞞的に設計されているため、従業員は高度なフィッシング攻撃を特定するのに苦労する可能性があります。 悪意のあるリンクを 1 回クリックしたり、マルウェアが含まれた添付ファイルを開いたりすると、企業に重大な損害を与える可能性があります。 フィッシングメールはデータ侵害の主な原因であり、ランサムウェアやその他のマルウェアの主な配信メカニズムの 1 つです。
このため、フィッシングメール検出のための企業のサイバーセキュリティトレーニングは、強力なトレーニングで強化される必要があります。 アンチフィッシングソリューション。チェック・ポイントはAvananと共同で開発した Check Point Email Security , which provides comprehensive protection against phishing scams. To learn more about Check Point Email Security and how it can help to mitigate the threat of spoofed phishing emails to your organization, you’re welcome to 無料デモに申し込む.
