世界中の買い物客は、ブラックフライデーのお買い得品を手に入れるために、特に米国では感謝祭までの数日間を熱心に待っています。世界中の主要な小売店やEコマース・プラットフォームは、様々な商品を取り扱っていますが、ブラックフライデー・セールを開催し、多くの顧客に商品を大幅に値引きして提供します。

しかし、これらの組織が大儲けする時期である一方で、サイバー犯罪者が最も活発になる時期でもあります世界中の研究者は、ブラックフライデーに向けて、なりすましやフィッシングの攻撃が急増すると結論づけています。このようななりすましの被害からオンラインショッピングの利用者を守るためには、職場のセキュリティポリシーにDMARCを導入することが不可欠です。

なりすまし攻撃-ブラックフライデーにおける脅威の状況を探る

なりすましとは、本質的にはなりすまし攻撃のことで、有名なブランドや組織を巻き込もうとする、より高度な試みです。なりすまし攻撃は、さまざまな方法で行われます。サイバー犯罪者は、なりすまし攻撃の一環として、IPアドレス、ドメインネームシステム（DNS）サーバー、アドレス解決プロトコル（ARP）サービスなど、組織のネットワークのより技術的な要素を標的にすることがあります。

調査によると、毎年ブラックフライデーまでの数日間、なりすましやなりすましの試みが急増しているが、2020年現在、主要なオンライン小売店やeコマース・プラットフォームの65%は、DMARCの記録がまったく公表されていない！

結果はどうなるのかな？

サイバー犯罪者がドメイン名を偽装する際の主な目的は、フィッシングリンクを含む不正なメールを送信することです。攻撃者は、カスタマーサポートを装って、ブラックフライデーに信じられないようなオファーや割引クーポンを提供するという空虚な約束をして、貴社ブランドの尊敬する顧客層をおびき寄せようとします。何年も貴社のプラットフォームで買い物をしていて、貴社を信頼している脆弱な顧客は、メールを開いてオファーを利用しようとは考えないでしょう。

この手口を使って、攻撃者はランサムウェアやマルウェアを拡散したり、金銭の授受を扇動したり、消費者から機密情報を盗み出そうとしたりします。

最終的に、企業は法的な影響を受け、評判を落とし、顧客からの信頼を失うことになるかもしれません。このような理由から、今年のブラックフライデーに急増するなりすまし攻撃から自社ブランドを守る方法を知っておくことが賢明です。

DMARCでなりすまし攻撃からビジネスを守る

消費者がサイバー犯罪者の変化する傾向や戦術を把握していると期待するのは不自然です。だからこそ、今年のブラックフライデーに攻撃者が自社のドメイン名を使って悪質な活動を行うのを防ぐために、積極的に必要な対策をとるべきです。

それを確実にする最善かつ最も簡単な方法とは？最先端のDMARCベースのメール認証ツールを、あなたの組織にすぐに導入しましょうそのメリットをカウントダウンしてみましょう。

AIを活用したメール認証

DMARCアナライザーは、SPFと DKIMのメール認証技術を利用し、なりすましメールが受信トレイに届く前にブロックします。

DMARCレコードを発行することで、送信元をすべて確認し、要件に応じてDMARCポリシー（なし、隔離、拒否）を自由に最適化することで、メールチャネルを完全にコントロールすることができます。

DMARCレポートとモニタリング

PowerDMARCのようなDMARCベースの認証・報告ツールは、DMARCが提供する機能を拡張し、メールの配信率に影響を与えることなく、なりすましやフィッシング行為をリアルタイムで報告・監視する機能を備えています。脅威のマッピングにより、IPアドレスを悪用している者の地理的な位置を把握し、ドメインの悪用の履歴に関するレポートを含め、ボタンをクリックするだけでブラックリストに登録することができます。

これにより、ブランドのメールドメインを十分に可視化できるだけでなく、なりすましの試みを監視し、サイバー犯罪者の変化する戦術を常に把握することができます。メールレポートを監視することで、どのメールがDMARCに合格したのか、失敗したのか、あるいは一致しなかったのか、どの段階で問題が発生したのかを確認し、問題の根源を究明して対策を講じることができます。包括的で読みやすい同レポートでは、SPF検証からDKIMレコードまで、細部まで確認でき、DMARC認証に失敗したすべてのIPがハイライトされます。

DNSルックアップの上限を超えないために

あなたの会社には様々なサードパーティーベンダーがあり、SPFが提供する10件のDNSルックアップ制限を守ることが難しいかもしれません。この制限を超えると、SPFは失敗し、実装が無駄になります。しかし、SPF Flatteningにアップグレードすると、10件のDNS参照制限を超えることなく、SPFレコードから送信者を追加/削除できるようになり、参照制限を抑制することができます。

BIMIでブランド想起を高める

メールドメインに2つ目の認証と信頼性を提供するためにホスティングされたBIMI.BIMI（Brand Indicators for Message Identification）は、ブラックフライデーの前に急増したなりすまし攻撃を食い止めるために、まさにこのような時代に必要なものです。この規格は、顧客ベースに送信するすべての電子メールに貴社専用のブランドロゴを貼り付け、それがなりすましではなく貴社であることを知らしめるものです。