なりすましメールの防止策を確認しましょう

何が起きているか

最近、企業のメールが「誰でも名乗れる状態」になっているケースが増加しています。この状況は、悪意のある第三者によるなりすましなりすまし：送信元や身元を偽り、信頼された正規の相手であるかのように見せかける行為の総称である。詳しく見る →メールの送信を可能にし、顧客や取引先に対して重大なリスクをもたらします。

手口

なりすましメールは、自社のドメインを模倣したメールを使用して送信されることが一般的です。これにより、受信者は偽の情報に騙される可能性が高くなります。

被害・対象

この問題により、顧客からの信頼を失ったり、情報漏えいが発生するリスクが高まります。特に、金融情報や個人情報を扱う企業においては、その影響が深刻です。

推奨アクション

• 自社のメール設定を確認し、DMARCポリシーの設定が「None」であることを放置せず、適切な設定（QuarantineまたはReject）に変更することを検討してください。
• 受信したメールが自社ドメインを名乗るものであるか確認するため、レポートを確認して不審なメールを把握してください。
• 異常を発見した場合は、定めたマニュアルに従って厳正に対応してください。