表示名偽装：定義、検出、および防止

ブランドなりすましは、2020年以降30％以上急増している 30%上昇しました。ということを知ると、さらに怖くなります。サイバー攻撃の98%は表示名偽装のようなソーシャルエンジニアリングの要素が1つ以上含まれています。.

表示名詐称の定義によるとメールの表示名を操作して変更する、標的型フィッシング攻撃です。これにより、通常、評判の高い企業や友人など、本物の送信元から送られてきたように見せかけることができます。

このブログでは、表示名のなりすましとは何か、それを防ぐ方法などについて説明します。.

主なポイント

表示名のなりすましは、サイバー犯罪者が誰かになりすまして信用を得たり、機密情報を入手したりするために使う手法だ。
携帯端末は送信者のメールアドレスが表示されず、表示名のみが表示されるため、表示名偽装の影響を受けやすい。
なりすましメールは、表面的に見ると正当なメールに見えるため、アンチスパムフィルターを回避することができる。
不審な送信者アドレスや専門的でないコンテンツなどの警告サインを認識することで、表示名なりすまし攻撃の被害を防ぐことができます。
SPFやDMARCのような電子メール認証プロトコルを実装することは、なりすましやフィッシング攻撃から保護するために不可欠です。

表示名偽装とは何ですか？

表示名のなりすましは、サイバー犯罪者が詐欺メールを合法的に見せかけるために使う手口です。一般的な手口は、個人的に知っていて、よくメールのやり取りをする相手になりすますことです。上司、同僚、ビジネスパートナー、カスタマーケア担当者などになりすますことで、信頼関係を築き、銀行の詳細情報、社会保障番号、OTP、ログイン認証情報、重要書類、健康診断書、パスポートの詳細情報などの機密情報を入手することが目的です。オンライン取引を騙ることさえあります。

表示名詐称の実例として悪名高いもののひとつには、GoogleとFacebookが共に1億ドルを騙し取られたときです。 1億ドル2013年から2015年にかけてのことです。攻撃者は、両社が台湾の企業であるQuantaをベンダーとして利用していたことを悪用しました。Quantaになりすました会社に一連の偽の請求書をメール送信し、FacebookとGoogleの両社が支払った。

PowerDMARCでセキュリティを簡素化！

15日間のトライアルデモを予約する

表示名偽装はどのように行われるのですか？

表示名偽装とは何かテクニックを見てみましょう。フィッシャーは、Gmail、Yahoo、Outlookなどの無料メールサービスプロバイダを使用して新しいメールアドレスを作成します。この新しいメールアドレスは、なりすまそうとするアドレスに似ており、表示名も同じです。技術的に有効で偽造されないメールアドレスであるため、アンチスパムフィルターをバイパスすることができます。

これは、受信者がメールアドレスを見ず、表示名だけを見ることが多いという事実を利用したものです。また、ドメイン名がなく、ESPの名前が記載されていることも無視し、送信者の個人的なメールアドレスと認識します。

また、フィッシャーは、メールの下部に同じメール署名を使用し、本物の送信者からのみのメールであるかのように見せかけます。

なぜモバイル端末では表示名偽装が成功しやすいのか？

電子メールの表示名偽装は、モバイル端末でより成功しやすいことをご存知ですか？なぜなら、携帯端末はメタデータを表示しないため、受信者はFrom:アドレスではなく、表示名しか見ないからです。そのため、このような欺瞞が容易になり、被害者は機密情報を共有したり、悪意のあるリンクをクリックしたり、オンライン取引を行ったりすることになる。

表示名偽装メールは、どのようにしてスパム対策用メールフィルターを通過するのか？

知ること 表示名詐称を防止する方法 このようなメールは、スパム対策用のメールフィルターで何気なく見ると、正当なメールに見えるため、表示名偽装を阻止する方法を知ることは非常に重要です。これは、メールサービスプロバイダーが、メールアドレスの上に表示名のみを表示するために起こります。

迷惑メール、不要メール、ウイルス感染リンクなど、疑わしいコンテンツが含まれていないメールはフィルターを通過します。そのため、アンチスパムフィルターは、アウトバウンドフィッシング攻撃、なりすまし攻撃、ドメインなりすまし、マルウェア、ランサムウェアには効果がありません。DMARCを使用することで、これらのサイバー犯罪からドメインを保護することができます。詳細はこちら DMARCとアンチスパムソリューションの比較.

表示名偽装メールを防ぐには？

表示名偽装対策のための不正なメールを示すレッドフラグを見抜くために、自分自身と社員を教育する必要がある.ここでは、注意すべき点を説明します。

不審な送信者アドレス

ハッカーによるメールなりすましを効果的に防止なりすましメールを効果的に防ぐことができます。また、過去にやり取りした電子メールのアドレスも照合してください。

SSL証明書なし

SSLとはSecure Sockets Layerの略で、オンライン上の会話を保護するためのコードです。ドメイン名、所有者、関連するサブドメインなどの情報を保持しています。ですから、「https」ではなく「http」で始まるリンクはクリックしないでください。s」はSSL保護を意味します。

SSL証明書のないウェブサイトは、詐欺行為と関連する可能性があります。情報を読むだけならまだしも、詳細な情報を入力するのは厳禁です。

プロフェッショナルでないコンテンツ

文法やスペルの間違い、専門的でないグラフィック、粗末なフォーマットのメールに気をつけましょう。また、「1時間以内に」「遅滞なく」などの言葉を用いて緊急性を強調し、間違いに気づかれないように内容を急がせます。

クリックする前にリンクを確認する

リンクやハイパーリンクのテキストをクリックせずにカーソルを合わせ、画面の左下隅を見ます。リンク全体が表示されます。クリックしてウェブページを開くのは、確信がある場合のみにしてください。誤ってフィッシングリンクをクリックしてしまった場合は、インターネットを切断し、アンチウイルススキャンを実行します。

通常とは異なる要望

OTP、パスワード、社会保障番号、財務情報などの重要な情報を共有するよう要求された場合、フィッシングリンクである可能性があります。ログインページに誘導するリンクにご注意ください。

チームメンバーへの教育

表示名詐称などのサイバー攻撃を阻止するためのトレーニングその他のサイバー攻撃を阻止する方法について、チームメンバーを教育する。認識できない送信者、異常な要求、口調の切迫感、要求されていない添付ファイルやリンクなど、レッドフラッグについて指導する。

スマートなメール配信が鍵

表示名詐称を利用したネット犯罪のテクニックは一般的で、IT関連企業をターゲットにしたものが多くなっています。ハッカーは、評判の良い企業、同僚、友人、上司などの名前でメールを送り、機密情報や金銭の授受を要求します。スパム対策フィルターでさえ、フィッシングやなりすまし攻撃からドメインを守ることはできません。以下のようなメール認証プロトコルを使用することができます。 SPF とDMARCを利用して回避することができます。SPF（Sender Policy Framework）は、お客様のドメインを使ってメールを送信することを許可されたIPアドレスのリストを使用するのに対し DMARC は、あなたのドメインから来る不正なメールをどのように扱うか、受信者のメールボックスに指示します。のいずれかを使用することができます。 DMARCポリシー- none、reject、quarantine のいずれかを選択します。