最近は釣り上げるために迷惑メールフィルタをすり抜けるフィッシングメールが増えてきました。
〇今月届いたフィッシングメール
プレビューエリアはHTMLメールではなくPlain-Text表示を優先しています。
また、フォルダ名は「迷惑フォルダ」ですが、メールヘッダの"X-Spam-Frag:"が"YES"になっていないメールを手動でこのフォルダに移動したものだけになっています。
共通しているのが、次の特徴です。
・国内のドメインから送信したかのようにReceived:フィールドを偽装している
・DKIMをパスする送信元ドメインを使っている
★送信元アドレスを偽装していない(DKIMをパスするため？)
・Unicodeの非表示文字を各所に埋め込んでいる(最近は減ってきたかも?)
上のスクショにあるとおり、差出人の送信元アドレス(friendlyフィールドではなくリアルアドレスのほう)は騙っている企業等とは全く関係のないアドレスになっています。
件名や差出人アドレス(friendlyフィールド)に、妙な制御コードが忍ばせてあるケースも散見されています。
迷惑メールフィルタをすり抜けるためにいろいろ小細工をしているのでしょう。
その結果送信元アドレスを偽装しなくなっているようです。
私は古い人間ですので、friendlyフィールドしか表示しない、かつHTMLメールを優先して表示する昨今のメーラを避けていますので、こういうメールはすぐに判別できますが、そうでないといろいろ騙されてしまいそうです。
せめて、どのようなメーラを使っていてもメール一覧でリアルアドレスを表示するように設定することをお勧めします。(少なくとも、OutLookはそのような設定をする方法がWeb上に公開されていることを確認しています)
できれば、「HTMLメールを初期表示しない」もしくは「HTMLメールよりもPlain-Textを優先表示する」ようにできれば、本文に記載されている誘導先のURLが騙っている企業/団体と異なるドメインなことが一目で確認できるので、フィッシングメールはすぐに判別できます。
もし本文がHTML形式であっても騙っている企業/団体と異なるURLが載っていますので、HTMLメールを元のテキストのまま表示するのも有効です。
＃過去にURLの代わりに三次元コードの画像イメージを埋め込んでいたケースもありましたが、これはなおさら怪しい(苦笑
仮にHTMLメールをWebブラウザ形式で表示していていても、大抵のメーラはリンクにマウスオーバーすればリンク先のURLを画面下部などに表示するようになっていると思いますので、ここで騙っている企業/団体のドメインとは異なることを確認できます。
個人情報漏洩が頻発している昨今、送信元アドレスも乗っ取られたアカウントの可能性もありますし、私たちメールユーザーも自衛手段を考えるべきだと思います。インターネットプロバイダに任せきりのするのではなく。
各メーラも、昨今大規模に発生している個人情報漏洩やフィッシング対策のため、リアルアドレスをデフォルトで表示するようにしてほしいものです。