毎日 1110億通毎日1,110億通のメールが送信されており、合法的な通信と詐欺的な通信を区別することは困難である。 94％の従業員がが、正規のメールアドレスと偽のメールアドレスの区別に助けを必要としています。メールアドレスが偽物かどうかを見分ける簡単な方法とは？このガイドでは、偽メールに関する必要な知識と、偽メールアドレスを見分けるためのツールをご紹介します。偽メールの見分け方を学ぶことで、正規の個人とのやり取りを確認し、サイバー犯罪の被害に遭わないために必要な対策を講じることができます。
偽メールとは何か？
偽メールは、しばしばフィッシング・メールと呼ばれる。 フィッシングメールフィッシングメールとは、個人情報、財務データ、ログイン認証情報などの機密情報を明らかにするよう、受信者を欺くように設計された詐欺的なメッセージのことです。このような偽メールは、信頼できる組織のブランドやスタイルを模倣し、説得力があるように見えますが、通常は悪意のある目的です。
偽メールの最終的な目的は、個人を騙して、悪意のあるリンクをクリックさせたり、有害な添付ファイルをダウンロードさせたり、機密情報を提供させたりするなど、サイバー犯罪者に利益をもたらす行動を取らせることです。偽メールを識別し、偽メールから身を守ることは、オンラインのセキュリティとプライバシーを維持する上で非常に重要です。次のセクションでは、偽メールアドレスを検出し、被害に遭わないための5つの重要な方法をご紹介します。
しかし、すべての偽メールが悪いわけではありません！悪意がなくても、個人情報を開示することなくサービスやツールにアクセスしたり、ウェブサイトを訪問したりするために、意図的に偽メールを作成することもできます。インターネット上には、このようなメールを作成するのに役立つ合法的なサービスやデバイスの機能がいくつかあります。
偽メールアドレス対仮メールアドレス
偽Eメールと使い捨てEメールアドレスの主な違いは、所有者の意図にあります。偽メールは、フィッシング詐欺によって無防備な被害者を欺く目的で作成され、使い捨てメールアドレスは、本当の身元を使用せずにサービスにサインアップするためによく使用される一時的なメールアドレスです。
一時的な電子メールアドレスはどのように使用できますか？
使い捨てEメールでは、Netflix、Amazon、Hulu、HBO Maxなどの様々なオンラインサービスやOTTプラットフォームの無料トライアル期間を延長することができる。通常、オンライン・プラットフォームは、特定のユーザーに対して10～15日の短い試用期間を提供し、サービスは無料プランでユーザーごとに限られたクレジット数を提供する。この期間が終了すると、同じサービスにアクセスしたり、より多くの機能をアンロックしたりするには、サブスクリプションを支払う必要がある。
一時的または使い捨てのメールアドレスを使用することは、この問題を回避し、試用期間を延長するための簡単な戦術であることが多い。これは人を欺く行為であり、推奨されるものではありませんが、無害であることが多いのです。
また、使い捨ての電子メール・アカウントは、フィッシング・メッセージを送信するために偽造されることがよくあることにも注意が必要である。これらの侵害されたアカウントは、犯罪の黒幕を助けるための不本意な参加者となる。
なぜ偽のメールアドレスを作るのか
偽の電子メールアドレスは、あなたのアカウントにハッキングし、あなたを詐欺する機会を狙っている脅威行為者からオンラインであなたの身元とプライバシーを保護するのに役立ちます。その他、多くの人が偽メールアカウントを選ぶ理由として、以下のようなものが挙げられます：
- 偽のEメールアドレスは、オンライン企業があなたのデータを追跡するのを防ぐことができます。完全に防ぐことはできませんが、ウェブサイトがあなたのEメールアドレスを使用してあなたの情報を追跡する可能性を確実に減らすことができます。
- 偽のメールアドレスを使用することで、メインのアカウントに何百ものスパムメッセージや広告を受信することなく、サービスにサインアップすることもできます。
- 一般的なサイトでは、個人情報を公開したくないこともあるでしょう。そんなときに便利なのが偽メールです。
偽の電子メールアドレスを作成する方法
を作成しないことをお勧めします。 をお勧めします。上記の理由から、絶対に必要な場合を除き、偽のメールアドレスを作成しないことをお勧めします。偽メールを作成する方法はいくつかありますが、Appleの「Hide My Email」機能やFirefox Replay、その他のウェブサイトを利用すると、多くの手順を踏んだりサインアップしたりすることなく、有効な偽メールアドレスをすばやく作成できます。
1.アップル「私の電子メールを隠す」機能
アップル社のユーザーは、互換性のあるツールやウェブサイトにサインアップしようとする際に、アップル社のiCloud上の「電子メールを隠す」機能を使うだけでよい。このツールは、この機能をサポートするサービスにアクセスするために使用できる電子メールのエイリアスを作成するためのアップルの機能に統合されています。
iCloudアカウントを使って互換性のあるサービスにサインアップしようとする場合、実際のメールアドレスを入力する代わりに、「Hide My Email」オプションを選択するだけで、自動的にエイリアス（アップルがあなたのためにユニークな任意のメールアドレスを作成する）を生成してサインアップすることができる。
2.Firefoxリレー
Firefox Relayは、Mozilla Firefoxウェブブラウザの偽メールアドレス管理拡張機能で、無料で5つの偽メールアカウントを作成でき、有料のプレミアムサブスクリプションを取得すれば無制限のアドレスを作成することもできます。
これを有効にするには、Relayブラウザ拡張機能をダウンロードし、ウェブブラウザで有効化する必要がある。Relayアイコンを選択すると、拡張機能によって生成されたランダムなメールアドレスがアドレス入力欄に入力されます。
3.偽メールジェネレーター
一時的な電子メール生成サービスは、複数の手順を踏んだり、サインアップしたりすることなく、大量の偽のアドレスを取得するための迅速かつ簡単な方法です。インターネット上で簡単に利用できるいくつかのオプションから選ぶことができます：
- テンポラリー・メール
- ジェネレーター.Eメール
- Eメールfake.com
- メールドロップ
- アディダス
いくつかを挙げればきりがない！これらのサービスのほとんどは完全に無料で、数秒で複数のアドレスを生成することができます。詳細は こちら.
偽のメールアドレスを使うことのデメリット
一時的な電子メールやサービスを使用すると、いくつかの欠点があります。そのいくつかを見てみよう：
- ウェブサイトはそれらを検知し、ブロックリスト化することができる。
- これらのアドレスをいくつも管理している場合、認証情報やパスワードを忘れてしまい、ログアウトされてしまう可能性があります。
- 匿名で電子メールを送信するためにリレーサービスを使用している場合、あなたのデータは危険にさらされ、そのサードパーティのサービスに翻弄される可能性があります。
将来的な問題を避けるためにも、オンライン業務で偽のアドレスに依存する前に、これらの短所をよく認識しておく必要がある。
不審な電子メールを受信した場合の影響
不審なメールを受信し、メールアドレスが偽物と思われたら？不審なメールは、以下のようなシナリオにつながる可能性があります：
- 受信者を操り、クレジットカード、社会保障番号、銀行口座などの情報を開示させる。
- 偽の電子メールは、しばしば偽のウェブサイトにつながることがある。このような詐欺的なウェブサイトは、さらにフィッシングの企てを助長する。
- 感染したソフトウェアをダウンロードする悪意のある添付ファイルが含まれている可能性があります。
- ユーザーの受信トレイにスパムメールが増える。
- 合法的で実在する企業が、偽のEメールでなりすまされることはよくあることです。このような評判の良い企業は、このために顧客の信頼を失うことがよくあります。
詐取された場合、法執行機関に苦情を伝えるのが最善の行動であろう。
偽メールを見分けるには？偽メールを見分ける5つの方法
偽メールによるフィッシング詐欺の餌食になる人がいかに多いことか。被害に遭わないためには、個人情報をだまし取る最も一般的な手口を知っておくことです。
ここでは、偽のメールアドレスを見破るための5つの方法を紹介します：
1.メールアドレスのドメインを調べる
偽メールアドレスを見破る一般的な方法は、ホストされている メールアドレスのドメイン.多くの詐欺師は、Google、Facebook、Yahooのような人気のあるサイトと類似したドメインを使用し、合法的なものであるかのようにあなたを騙します。
デビッド・ジョーンズを名乗る人物から、次のような偽のGmailアドレスでメールを受信した場合。 davidjones@gmail.comのような偽のGmailアドレスで、デビッド・ジョーンズを名乗る人物からメールを受け取った場合、それが合法的なものでないことは確実です。
2.送信者の表示名を調べる
受信トレイの送信者名欄と名前が一致しない相手からメールを受信していたら、それは赤信号です。例えばGmailの場合、John Smithという差出人からのメールにカーソルを合わせると、表示名がJohn Doeになっている場合、この人物は偽のGmailアカウントを使っている可能性があります。
3.スペルミスや緊急性の高いメッセージを探す
偽のメールアドレスを見分ける最も簡単な方法の1つは、スペルミスや間違った文法をチェックすることです。メールに複数のスペルミスや稚拙な文法が含まれている場合、実在の人物ではなくボットからの可能性が高い。
緊急性の高いメールは、偽のメッセージであることを示す明確な指標となることも多い。緊急のメッセージは、受信者をストレスに陥れ、判断を鈍らせるような即時の行動を促します。
4.リンクや添付ファイルの上にカーソルを置く
リンクや添付ファイルを含むメールを受け取った場合、クリックする前にまずカーソルを合わせましょう。リンクに何か変わった点がある場合（奇妙なURLなど）は、クリックしないでください！代わりに、ブラウザにそのURLを入力して、ソースウェブサイトに直接アクセスしてください (http://www
知らない人からのメールのリンクをたどって、誤って悪意のあるソフトウェアやウイルスをコンピュータにダウンロードすることがないようにするためです！
5.送信者に直接連絡し、送信者の情報を確認する。
送信者の信憑性に疑念がある場合は、Googleで検索するか、無料のメール・ファインダーを利用しよう。 無料メール検索を使って、そのメールアドレスが他のウェブサイトや商品と関連していないか確認してください。もしそうであれば、正規のメールである可能性が高い。
しかし、匿名アカウントの場合、その電子メールアドレスに関連する結果が見つからない場合は、注意してください。
偽メールはどのように見えるか
以下は、偽メールがどのように見えるかの例である：
この例には、創意工夫の明確な指標や警告のサインが見られる：
- メールには餌やルアーが含まれている
- 危機感が描かれている
- ドメイン名のスペルが間違っている
- メッセージの内容に文法的な誤りがある。
これらはすべて、メッセージの内容や送信者が悪質であることを示しているため、同様のメッセージを受信した場合は注意が必要である。
PowerDMARCを使って悪質な偽メールを受け取らないようにする
アンチウイルスソフトを更新したり、一般的な警告サインを認識しようとするだけでは十分でないことが多い。そんなあなたに朗報です！以下の方法で、偽のメールアドレスが正規の会社ドメインになりすますのを防ぐことができます。 メールセキュリティプロトコル.
SPFとDKIM：メール送信者の署名と認証のために
SPF（送信者ポリシーフレームワーク）と呼ばれるDNSレコードは、あなたのドメインに代わってメッセージを送信することを許可されたメールサーバーを指定します。ドメイン名の使用を許可されたサーバーとIPアドレスは、このプロトコルを使用して一覧表示できます。
有効化 DKIM(DomainKeys Identified Mail）プロトコルを有効にすることは、2つ目のセキュリティ対策です。秘密鍵と公開鍵のセットを使うことで、メール送信ドメインの認証を確立する。この鍵によって、メッセージ署名と送信元検証が可能になる。
DMARC: ドメインアライメントとレポーティングのために
SPFおよび/またはDKIMは、DMARCと組み合わせることができます。 DMARC(Domain-based Message Authentication, Reporting, and Conformance)と組み合わせることで、ヘッダーと送信者ドメインの整合性を検証し、直接ドメインのなりすましやフィッシング攻撃を防ぐことができる。DMARCの DMARCレコードレコードは、プロトコルを有効にするためにテキストレコードとしてDNS上で公開することができます。
DMARCプロトコルはまた、検証されたドメインからの通信と検証されなかったドメインからの通信をリストアップしたレポートを送信します。これは、潜在的な脅威、不正使用、または設定の問題を見つけるのに役立ちます。
まとめ
正規の送信元からのメールだと騙されるのは簡単で、ハッカーに不意打ちを食らうのは避けたい。そのため、偽メールの検知がますます重要になってきている。真正な通信を確保する以外に、二段階認証を有効にしたり、ウイルス対策ソフトウェアを定期的に更新したりするなどの追加対策を実施し、防御をさらに強化する必要があります。
友人や知人から思いがけないメールが届いたら、友人を装ったフィッシング詐欺の餌食になる前に、上記で説明したような兆候はないか確認してください。
それはおそらく、彼らからの実際のメッセージではなく、あなたのIDを盗むために作られた偽のメールだろう。
- ブロックチェーンは電子メールのセキュリティ向上に役立つか？- 2024年5月9日
- データセンター・プロキシプロキシ界の主力マシンを公開- 2024年5月7日
- Kimsuky、DMARCの「なし」ポリシーを悪用した最近のフィッシング攻撃について- 2024年5月6日