メールが本物か偽物かを確認する3つの方法

会社から送信されたように見えるが、疑わしいと思われるメールに出くわしたことがありますか？詐欺師が電子メールアドレスをスプーフィングするために使用する方法はたくさんあります。

ここでは、偽の電子メールから本物の電子メールを識別するためのいくつかの方法について説明します。

1.「差出人」アドレスを確認します

多くの場合、元のメールアドレスと似たような「差出人」アドレスを持つ偽のメールが見つかります。

Appleを例にとってみましょう。 Appleからメールを受信した場合、メールアドレスはnoreply@apple.comであることがわかります。詐欺師は、noreply @ appleinc.comなどの同様の電子メールアドレスを使用して、受信者をだまそうとします。

もう1つの例は、詐欺師が一般の人々を詐欺するために評判の良い企業の名前を入力する方法です。たとえば、「r」と「n」を使用してMicrosoftのスペルを間違え、「m」のように見せることができます。

あるいは、詐欺師はさまざまなブロックやなりすましソフトウェアを使用して、正当な電子メールアドレスを表示する可能性があります。この場合、電子メールが本物かどうかを判断するのははるかに困難です。わかりやすい兆候には、メールのスペルミスや疑わしいリンクが含まれます。

2.「返信先」アドレスを確認します

誰かからメールを受け取った場合、特に指示がない限り、通常は同じメールアドレスに返信します。詐欺師が他人の電子メールアドレスを使用して偽の電子メールを送信する場合、詐欺師は自分が使用している名前の被害者の電子メールアカウントにアクセスできません。

詐欺メールに返信が必要な場合は、[返信先]フィールドのメールアドレスが実際にメールを送信したアドレスとは異なることがわかります。

詐欺師はこの手法を使用して、評判の高いブランド、企業、政府機関などの名前を使用して送信する電子メールを読んで返信するように促し、返信を受け取ります。

3.メールヘッダーを確認する

使用される主要な電子メールセキュリティテクノロジには、SPF、DKIM、DMARCの3つがあります。これらのテクノロジーは、電子メールの受信者が、それが本当に受信者からのものか、代わりに詐欺師からのものかを確認するのに役立ちます。

ほとんどの主要なWebサイトや企業は、メールクライアントが偽の電子メールを検出してブロックできるため、これら3つのセキュリティ対策を正しく利用しています。一部の企業はこれらのテクノロジーを使用していないか、適切に実施していない可能性があることに注意してください。

メールのセキュリティを確認するには、疑わしいメールの右上隅にある3つのドットをクリックし、[オリジナルを表示]をクリックします。 （または同等のもの）。ここでは、各セキュリティチェックと、メールが合格か不合格かを確認できます。

ステータスは、電子メールが本物かどうかを明確に示すことはできませんが、確かに良い兆候を示しています。失敗またはソフト失敗の結果が表示された場合は、おそらくほんの少しの塩でメールを受け取る必要があります。

なぜメールをチェックする必要があるのですか？

なぜあなたの電子メールは、そこに非常に多くのチェック、ファイアウォール、およびセキュリティの層があるスパムや偽の電子メールを自動的にチェックして除外しないのか疑問に思うかもしれません。この質問に対する答えは、SPFによる調査で最近チェックされた1億4000万のドメインのうち、80％にSPFレコードがないということです。これは、セキュリティの最低限の要件です。

SPFレコードがないと、メールアカウントでスパムメッセージを正確に除外する方法はありません。そのため、重要なメールが迷惑メールフォルダにあり、奇妙なスパムメールが受信トレイにあることがあります。

単一のテストやサインで、電子メールが本物であるか疑わしいものであるかを確実に知ることはできません。メールが本物かどうかを判断するには、複数のテストを行う必要がある場合があります。