たった1つの設定でGmailのフィッシング詐欺メールを回避する方法

Gmailのフィッシング詐欺対策に役立つシンプルな設定

フィッシングメールを避けるためのヒントは数多く存在します。日頃の警戒心とサードパーティ製ツールを組み合わせれば、多くの詐欺被害は防げます。しかし、Gmailユーザーであれば、たった一つのシンプルな設定を有効にするだけで、フィッシングメールへの備えを大きく強化できます。

Gmailには見落とされがちですが便利な機能がたくさんあります。そのひとつが、認証済みの送信者からのメッセージに識別ラベルを付ける機能です。フィッシング詐欺の標的になりやすい企業やサービスからの正規メールかどうかを、ひと目で判別できるようになります。以下、その設定方法をご紹介します。

設定手順：認証アイコンを有効にする

まず、画面右上にある歯車型の設定ボタンをクリックします。

次に「Labs(実験機能)」タブへ移動します。ここでは、Gmailアカウント向けのさまざまな拡張機能を有効・無効にできます。「Available Labs(利用可能な実験機能)」のリストの先頭近くにある「Authentication icon for verified senders(認証済み送信者の認証アイコン)」という項目を探して有効にしましょう。

この設定を有効にすると、認証済みのメールの差出人名の横に、小さな鍵のアイコンが表示されるようになります。

認証ラベルが付かないメールの見分け方

自動的に認証済みと判定されなかったメールについても、より詳しく確認できます。Gmailで該当のメッセージを開き、差出人のメールアドレスのすぐ下にある小さな矢印をクリックしてください。そこに表示される「mailed-by(送信元)」や「signed-by(署名元)」のフィールドをチェックし、そのドメインが差出人に関連付けられた正規のものであることを確認しましょう。

また、差出人名の横に疑問符(?)が表示されている場合は、そのメールが認証されていない可能性があるため、取り扱いには十分な注意が必要です。

メールクライアントを使っている場合の確認方法

Googleでは、メールクライアントを利用している方向けの手順も公開しています。メッセージを開いたら、メッセージヘッダーを確認してください。たとえばApple Mailの場合、「表示 > メッセージ > デフォルトのヘッダー」と進むことでヘッダー情報を表示できます。

ヘッダーの冒頭部分に「Authentication-Results」という項目が表示されます。ここにspf=passやdkim=passといった記載があれば、そのメールは正当に認証されたものだと判断できます。

補足：Gmailの仕様変更に注意

Gmailは頻繁にアップデートされており、Labsの項目名や配置が変わっている場合があります。もし該当の設定が見つからないときは、個別のメールを開いた状態で右上の「⋮」メニューから「メッセージのソースを表示(Show original)」を選択すれば、SPFやDKIMの認証結果を直接確認できます。

Gmailでフィッシング詐欺から身を守るためのコツをお持ちですか?ぜひコメント欄でお聞かせください。