サイバーセキュリティにおける「ホエーリング」とは何か？
by
最終更新日: 11 読了時間：11分
ホエールング攻撃とは、資金の移動や重要システムへのアクセス権限を付与できる経営幹部、財務責任者、その他の意思決定者を標的とした、極めて的を絞ったフィッシング攻撃のことです。しばしば 「CEO詐欺」とも呼ばれ、 スピアフィッシング の一種であり、広範囲に網を張るのではなく、価値の高い標的をピンポイントで狙うものです。
その目的は、これらの個人を騙して、企業情報や認証情報を渡させたり、悪意のあるリンクをクリックさせたり、有害なファイルを開かせたり、不正な送金を行わせたりすることです。
その仕組みと、それに対する防御策は以下の通りです。
主なポイント
- ホエーリング攻撃は、企業の機密データやシステムにアクセスするために、高度なリサーチを使って高位の幹部をターゲットにする。
- Whalingが通常のフィッシングと異なる点は、その特定のターゲット、より高度な、潜在的により壊滅的な結果（金銭的、風評的）であることです。
- 効果的な防御には、メール認証（p=rejectのDMARC）、セキュリティのベストプラクティス（2FA、アップデート）、従業員の意識トレーニングを組み合わせた多層的なアプローチが必要です。
- 攻撃者は多くの場合、ソーシャルメディアや公開情報を使ってターゲットを調査し、説得力のあるパーソナライズされた捕鯨メールを作成する。
- DMARC、SPF、DKIMを導入することで、直接ドメインのなりすましを防止できますが、 ただし、類似ドメイン、乗っ取られたメールボックス、表示名の悪用などに対しては、これらに加え、ドメインの監視、多要素認証（MFA）、および支払いの検証も依然として必要です。
サイバーセキュリティにおける「ホエーリング」とは何か？
Whaling（捕鯨）」という言葉は、CEOやCFOのような会社幹部や大物を意味する言葉として使われている。これらの人物は会社で高い地位にあるため、他の誰よりも機密情報にアクセスできる。そのため、彼らになりすましたり、彼らを騙したりすることは、企業のビジネスや評判に悪影響を及ぼし、潜在的な金銭的損失、データ漏洩、生産性の低下、さらには法的な影響につながる可能性があります。
この手口は、「エグゼクティブ・フィッシング」、「ホエール・フィッシング」、「CEO詐欺」など、いくつかの名称で呼ばれています。呼び方がどうであれ、その手口は一貫しています。攻撃者は、受信者がすでに信頼を寄せている権威を借り、そこに緊急性を付加することで、誰かが確認する前に依頼が実行されるように仕向けるのです。
ホエールング対フィッシング、スピアフィッシング、およびBEC
捕鯨がどのように行われるかを理解するために、まずは「捕鯨攻撃」「フィッシング」「スピアフィッシング」の違いを把握してみましょう。
一般的なフィッシングとは、個人を騙して 機密情報。攻撃者は、銀行や政府機関など信頼できる組織を装い、情報を要求するメールやメッセージ、あるいは偽のウェブサイトへのリンクを送信することが多い。一般的なフィッシング攻撃は、少数の人が騙されることを期待して、大勢の人々に対して一斉に送信されることが多い。
スピアフィッシングは、その対象を特定の個人や部署に絞り込みます。ホエールフィッシングはさらに対象を絞り込み、社内の最高幹部のみを標的とします。ビジネスメール詐欺は、これら3つとは異なり、標的ではなく手法によって定義されるカテゴリーです。この表では、これら4つの手法について、どの対策が適用されるかを決定する属性と対比させています。
| 因子 | フィッシング | スピアフィッシング | 捕鯨 | BEC |
|---|---|---|---|---|
| ターゲット | 誰でも（大衆） | 特定の個人または団体 | 経営幹部のみ | 経営幹部、ベンダー、財務チーム |
| スケール | 広範囲、大量 | 対象を絞った | ターゲットを絞り込んだ、1件から数件 | 対象を絞った |
| パーソナライゼーション | なし | 中程度 | OSINT調査に基づいた、高度な | 高い、ビジネスの文脈を把握している |
| 共通の目標 | 認証情報、個人データ | 認証情報、マルウェアの配信 | 電信詐欺、データ窃取、システムへの不正アクセス | 決済詐欺、請求書詐欺、データ |
| 典型的な影響 | 1件あたりの費用は低～中程度 | 中 | 非常に高い、経営幹部レベルのアクセス権限 | 極めて高く、世界全体で数十億の損失が出ている |
この表では示せない2つの違いがあります。ホエーリングの手口は、一般的なフィッシングよりも巧妙で、正規のウェブサイトを模倣した偽サイトを作成したり、実際の取引や締め切りを装って緊急性を煽ったりすることがよくあります。また、ホエーリングは電子メールだけでなく、標的を絞った電話、SMS、コラボレーションプラットフォーム上のメッセージなどを通じて行われるため、その経路も多岐にわたります。
BECとの関係は、最も混乱を招きやすい点です。ホエールングは、誰が標的となるか、あるいは誰になりすまされるかによって定義されるため、「ホエール」とは、騙される本人、あるいは他人を騙すためにその身元を借りる対象のいずれかを指します。一方、BECは手口によって定義されます。すべてのホエールングはBECに含まれますが、その逆は成り立ちません。 ホエールングでは、攻撃者は フィッシングメール を送信し、その人物の上司、CEO、CFOを装うか、あるいは幹部になりすまして下位の従業員を標的にすることもあります。このメールは、会社資金の電信送金を促すか、攻撃者が組織のシステムにアクセスするための企業認証情報を要求するものです。
ホエールング攻撃はどのように行われるのか？
ホエールングは、綿密に計画されたライフサイクルに従って行われます。各段階は綿密に調査され、個別に調整されており、これが一度に数千ものアドレスに送信される機会主義的なフィッシングとは一線を画す点です。
- 目的の設定。 攻撃者は、通常は電信送金、認証情報、あるいは機密ファイルへのアクセスといった目標を定め、業界、規模、あるいは見込まれる脆弱性に基づいて標的となる組織を選定します。
- ターゲットの選定と調査。 攻撃者はオープンソース情報（OSINT）を活用し、LinkedInのプロフィール、企業ページ、プレスリリース、ソーシャルメディアの投稿などを分析して、報告系統、承認ワークフロー、文章のスタイルを把握する。
- 信頼できる送信者を装う。 攻撃者は、ドメインのなりすまし、comp4ny.com のような類似ドメインの登録、表示名の偽装、あるいはすでに制御下にあるメールボックスからの送信など、受信者が受け入れそうな送信者IDを構築します。
- メッセージの作成と発信。 このメールでは、公式な表現、相手の名前、実際のビジネス上の文脈を用い、迅速かつ目立たない形で行動するよう促しています。
- 応答を悪用する。 被害者が要求に従うと、攻撃者は素早く行動し、資金を仲介口座を経由して送金したり、データを盗み出したり、収集したログイン情報を使ってネットワークのさらに奥深くへと侵入したりする。
どの段階も ソーシャルエンジニアリング に依存しており、技術的な脆弱性の悪用には基づいていません。まさにその理由から、悪意のあるペイロードを検出するように設計されたフィルタでも、これらのメッセージを通過させてしまうのです。通常、検出すべきペイロードが存在しないためです。
捕鯨攻撃の事例
上記の例では、財務チームのマネージャーであるジョンが、同組織のCEOであるハリーから、緊急の電信送金を実行するよう求めるメールを受け取りました。この場合、ジョンが別の手段でその依頼を確認しなかったり、フィッシングの兆候に気づかなかったりすると、自分が管理権限を持つ資金を送金してしまい、結果としてホエールング攻撃の被害に遭うことになります。
この定式は部署を問わず同じです。異なるのは、借用されるアイデンティティと要求されるアクションだけです。
認証情報の窃取。 ITチームを装った攻撃者が、CFOに対して「Microsoft 365アカウントの再認証が必要だ」とメールを送信します。CFOは偽のログインページに認証情報を入力し、財務システムへのアクセス権を攻撃者に渡してしまいます。
偽の請求書の承認。 攻撃者は、類似した業者ドメインを登録し、CEOに本物そっくりの請求書を送付して承認を求めます。CEOが承認すると、支払いは攻撃者の元へと送金されます。
給与の不正流用。 人事部長を装った攻撃者が、給与担当チームにメールを送り、ある幹部の口座振込先の変更を依頼する。次の給与支払いの際、攻撃者の口座に給与が振り込まれる。
法的文書の開示請求。 外部弁護士を装った攻撃者が、でっち上げた秘密保持義務を理由に、法務担当役員に対し、合併に関する機密文書の緊急開示を求め、取引戦略を暴露する。
攻撃者が狙う対象と、その目的
リスクは、単に役職の古さだけでなく、権限、資金へのアクセス権、およびデータへのアクセス権に伴うものです。3列目を見れば、どの段階で検証手順を配置すべきかがわかります。なぜなら、役割が分かれば、リクエストそのものが予測可能になるからです。
| 役割 | 攻撃者がなぜ彼らを標的にするのか | 攻撃者が通常要求すること |
|---|---|---|
| CEOおよび経営幹部 | 最高の権威を握り、その存在を借りて他者に教えを説く | 支払いの承認、またはその後の請求を正当化する回答 |
| CFOおよび財務責任者 | 支払承認および財務システムへのアクセス権限を管理する | 新しい口座への緊急の電信送金 |
| 財務および買掛金担当チーム | 取引を実行し、仕入先銀行口座情報の変更を処理する | 不正な請求書の支払い、または仕入先の銀行口座情報の変更 |
| 人事部長および給与担当管理者 | 従業員の給与データにアクセスし、給与計算を転送できる | 従業員の給与振込先情報の変更 |
| 法務・総合顧問 | 合併、訴訟、および規制関連の機密資料を厳重に管理する | でっち上げの機密保持を口実とした取引文書の開示 |
| IT管理者およびシステム管理者 | 特権アクセスを付与したり、認証情報をリセットしたりできます | パスワードのリセット、多要素認証（MFA）の例外、または権限の昇格 |
| 取締役 | 日常的なセキュリティ研修の負担を軽減しつつ、権限を示すシグナルを伝える | 機密の戦略資料、あるいは支払いを解除するための署名 |
| エグゼクティブ・アシスタント | 上級幹部のコミュニケーション業務を管理し、多くの場合、権限を委任される | スケジュールおよび出張の詳細、あるいは役員に代わって行う措置 |
実用的なヒント
ポリシーを作成する前に、第3の列について独自の構成を整理しておきましょう。回答に資金の移動やアクセス権の変更が含まれる行はすべて、同じ受信トレイからは連絡が取れない別の承認者が必要となる行です。
成功した捕鯨攻撃にかかるコストとは
被害は、最初の損失だけで終わることはめったにありません。その FBIのインターネット犯罪報告書 では、ビジネスメール詐欺が世界的に最もコストのかかるサイバー脅威の一つとして常に上位にランクインしており、経営幹部へのなりすましや電信詐欺により、毎年数十億規模の損失が発生している。金融、医療、教育、公共部門といった規制対象業界は、最も高いリスクにさらされている。これらの業界では、たった1件のインシデントが発生しただけで、直接的な損失に加え、罰金や監査上の指摘を受ける可能性があるからだ。
- 金融詐欺： 不正な送金、請求書の支払い、または給与の横領による直接的な損失は、場合によっては数百万規模に達することもある
- データの漏洩： 営業秘密、顧客情報、財務報告書、または戦略計画の盗難により、競争上のリスクおよび法的リスクが生じる
- 規制上の罰則： 捕鯨に起因する違反は、GDPR、HIPAA、またはPCI DSSの違反を招き、罰金や通知義務を招く可能性があります
- 評判の毀損： 情報公開は、顧客の信頼、投資家の信頼、およびブランドの評価を損なう
- 業務の混乱： インシデント対応、フォレンジック調査、システムのロックダウン、および経営陣の業務への支障により、通常の業務が数週間にわたり中断される
- 横方向の移動： 盗み出された認証情報により、攻撃者はシステム内に潜伏し続け、権限を昇格させ、パートナーや顧客にアクセスすることが可能になる
- 法的リスク： 情報漏洩が発覚した後、組織は影響を受けた当事者、株主、または規制当局から損害賠償請求を受ける可能性がある
フィッシングメールの警告サイン
ホエーリングメールは一見普通のメールに見えるように作られていますが、そのほとんどには、訓練を受けた読者なら行動を起こす前に気づける手がかりが含まれています。すべての試みが直接的な ドメインのなりすましに依存しているわけではないため、技術的な対策には、それに加えて人間による確認が必要となります。
- 電信送金、請求書の承認、認証情報、または機密ファイルに関する、緊急または時間的制約のある依頼
- 受信者に対し、通常の承認または確認ワークフローを省略するよう求めるメッセージ
- わずかなドメインの不一致、c0mpany.com のような類似ドメイン、または表示名と異なる返信先アドレス
- 経営幹部を装った表示名を使用している一方で、実際の送信元アドレスは社外または無関係なものとなっている
- 予期せぬ添付ファイル、見慣れないポータルへのリンク、あるいは外部システムへのログインを促すメッセージ
- 相手に対し、非公開で行動するよう促す、あるいはそのやり取りを二人だけの秘密にしておくよう求める表現
- 営業時間外に届いたリクエスト、個人のメールアドレスから送信されたリクエスト、または通常とは異なる経路を通じて届いたリクエスト
- 事前の電話による確認なしに、銀行口座情報、振込先、または仕入先情報を急に変更すること
- 通常の送信者なら書かないような、異様な口調や表現
よくある間違い
認識トレーニングを唯一の解決策と見なすこと。認識を高めることでリスクは低減されますが、完全に排除できるわけではありません。また、上記のあらゆる兆候は、誰かが十分に時間をかけて確認してくれることに依存しています。トレーニングには、誰一人としてスキップできない検証手順を組み合わせることで、たとえメールに不備が一切なかったとしても、防御体制が機能し続けるようにしてください。
ホエーリング攻撃を防ぐ方法
こうした攻撃をソーシャルエンジニアリングの手法としてさらに効果的にするため、攻撃者はしばしば入念かつ詳細に下調べを行います。彼らは Facebook、Twitter、LinkedInといったソーシャルメディアプラットフォームや企業のウェブサイトから Facebook、Twitter、LinkedInといったソーシャルメディアプラットフォームや企業のウェブサイトから、一般に公開されている情報を収集し、経営幹部の日常生活、活動内容、職務内容、および業務上の関係性を把握します。これにより、攻撃者は正当な人物であるかのように装うことができ、被害者を容易に騙すことができるのです。
多層的なアプローチが最適です。以下の制御機能は、技術別ではなく所有者別にグループ化されているため、各グループを実際に運用するチームに引き継ぐことができます。
技術的対策
- SPF： Sender Policy Framework（SPF）は、正当な送信元を認証するのに役立ちます。複数のドメインやサードパーティを利用してメールを送信している場合、SPFレコードを設定することでそれらを指定し、自社ドメインを装う悪意のあるドメインを特定できるようになります。
- DKIM： DomainKeys Identified Mail（DKIM）は、暗号署名を用いて 確認する メッセージが送信から受信までの過程で改ざんされていないことを確認するものです。
- DMARC: DMARC （Domain-based Message Authentication, Reporting, and Conformance）は、SPFやDKIMの識別情報を整合させるのに役立ち、送信元ドメインから送信された偽のホエールングメールをどのように処理すべきか（例：拒否する）をメール受信サーバーに指定します。A DMARCポリシーを を p=reject に設定することで、ホエーリングで用いられる直接ドメインなりすましを効果的に防ぐことができます。 ホエーリングは、類似ドメインや乗っ取られたメールボックス、表示名の偽装なども利用して行われるため、DMARCは「上限」ではなく「最低基準」として扱う必要があります。
正しい順序で進めることが重要です。 DMARCの実装 は、可視性を確保するためにp=noneから開始し、正当な送信元を把握した段階でp=quarantineに移行し、最終的にp=rejectに到達します。この中間段階を飛ばしてしまうと、組織は自社の請求書さえもブロックしてしまう結果となります。
また、スタックが拡大するにつれて、SPFの信頼性も低下していきます。新しいマーケティングツールやSaaSプラットフォームが導入されるたびにルックアップが増え、10件というルックアップ制限に、多くのチームが予想するよりも早く達してしまいます。 ホスト型SPF なら、ベンダーが変更されるたびに手動でDNSを編集することなく、レコード数を制限内に抑えることができます。
DMARC レポート：ポリシーモードを適用した後、 DMARCの集計レポートおよびフォレンジックレポート を有効にして、メールの送信元を監視し、配信状況を把握し、ドメインに対する攻撃の試みを迅速に検知してください。 大量の生XMLデータは読み解くのが難しいため、 ダッシュボードを通じて ダッシュボードを通じて確認することで、データをチームが具体的な行動に移せる形に変えることができます。
- メールフィルタリングおよびセキュリティソフトウェア： 使用 強力な メールフィルタリングソリューションを活用し、不審なメールをブロックするか、確認のためにフラグを立ててください。また、ウイルス対策やファイアウォールなどのエンドポイントセキュリティを導入してください。
- 定期的なソフトウェアの更新： 脆弱性の悪用を防ぐため、すべてのソフトウェア、オペレーティングシステム、およびブラウザを最新のセキュリティパッチで常に最新の状態に保ってください。
- ネットワークセキュリティ： 強力なネットワークセキュリティ対策を講じ、必要に応じてネットワークのセグメンテーションや厳格なアクセス制御などを含める。
自社ドメインに対するなりすまし攻撃の状況を把握したいですか？
PowerDMARCは、DMARC、SPF、DKIMのデータをわかりやすいレポートに変換するため、チームは不正な送信者を特定し、安全に対策を進められます。 デモを予約して して、ご自身のドメインのデータをご確認ください。
プロセス制御
技術的な制御は、認証に失敗したメールを遮断します。一方、プロセス上の制御は、それでも通過してしまったリクエストを遮断するものであり、そのため、金融関連のチームにおいては、プロセス上の制御が最も重要視されています。
- 支払いの確認： 設定された閾値を超える取引については二重認証を義務付け、銀行口座情報の変更については、登録済みの電話番号による確認を必須とする
- アウト・オブ・バンド認証： 緊急の支払い、認証情報の再設定、または機密データの提供を求めるメールは、誰かが対応する前に別の経路を経由する
- パスワードのセキュリティ： すべてのアカウントについて、強固で一意なパスワードを使用するようポリシーを徹底してください。
- 強力な認証： 実装 可能な限り （2FA）または多要素認証（MFA）を可能な限り導入し、特に電子メールや機密性の高いシステムへのアクセスにおいて徹底してください。
- インシデント対応計画： フィッシングやホエールング攻撃などのセキュリティインシデントに対応するための明確な計画を策定し、被害を最小限に抑え、迅速な復旧を可能にする。
従業員の教育・研修
従業員、特に上級幹部や財務チームに対して、ホエールングのリスクを認識し、不審なメールを見分け、別の連絡手段を通じて依頼内容（特に金銭に関するもの）を確認し、見知らぬリンクをクリックしたり予期せぬ添付ファイルを開いたりしないよう、研修を実施してください。この点において、定期的なサイバーセキュリティ意識向上研修は極めて重要です。
- 捕鯨シミュレーション演習： メッセージの伝え方が異なるため、一般の職員ではなく、経営陣や財務担当者を対象としたシミュレーションを実施する
- ソーシャルメディアの適切な利用： 攻撃者が情報収集のために掘り起こす可能性のある、LinkedIn、企業ページ、およびソーシャルプラットフォーム上に公開される個人的・職業的な詳細情報を制限するよう、経営幹部に助言する
MSPやMSSPにとって、予防策は多数のクライアントドメインを同時に監視することにもかかっています。一元化されたプラットフォームを活用することで、サービスプロバイダーはなりすまし攻撃の試みを検知し、クライアントに対して対策の実施を指導し、DNS、SPF、DKIM、DMARCレコードにわたる手動でのトラブルシューティングを削減することができます。 MSPおよびMSSP向けプログラム は、まさにそのようなワークフローに対応するために構築されています。
ホエールハンティングによる攻撃を報告する方法
フィッシングメールと思われるメールが届いた場合、あるいは所属組織がすでに被害に遭ったと思われる場合は、以下の手順を順を追って実行してください。特に資金の移動があった場合は、最初の1時間が最も重要です。
- やり取りを止めてください。 そのリクエストに対して返信したり、クリックしたり、何らかのアクションを起こしたりしないでください。
- メッセージを保存してください。 メッセージは元の形式のまま保持し、通常のメールとして転送するのではなく、セキュリティチームの報告ツールを使用してください。
- 社内で報告してください。 送信元を特定してブロックできるよう、ヘッダー情報をすべて含めてセキュリティチームに送信してください。
- その依頼を確認してください。 すでに把握している電話番号から、その送信者とされる相手に電話をかけてください。不審なメールに記載されている番号には絶対に電話をかけないでください。
- 漏洩した認証情報をリセットしてください。 リンク先のページで何かを入力した場合は、直ちに内容を変更し、MFAが有効になっていない場合は有効にしてください。
- 金融システムを確認してください。 不正な取引、支払指示の改ざん、または不審な動きがないか確認してください。
- 詐欺については上層部に報告してください。 直ちに銀行に連絡して取り消し手続きを試みた上で、弁護士や、米国のFBI IC3や英国のAction Fraudなどの法執行機関に相談してください。
- 影響を受ける関係者に通知してください。 インシデント対応計画に従い、適用される規制上の通知要件を遵守してください。
PowerDMARCがホエーリングのリスク低減にどのように役立つか
ホエールング攻撃は、役員を装ったなりすまし、ドメインのなりすまし、類似ドメイン、および不正な送信元などを利用します。これら4つのうち3つは認証データに痕跡を残すため、ここで管理プラットフォームの真価が発揮されます。多くの組織はDMARCレコードを公開しているにもかかわらず、どの送信元で問題が発生しているのかを特定できていません。このレポート上のギャップこそ、真っ先に解消すべき課題です。
- DMARCの監視とレポート機能： 生のXMLを解析する代わりに、1つのダッシュボードから、承認済みおよび未承認の送信者、認証失敗、なりすまし試行を確認できます
- SPF管理： マーケティングプラットフォームやSaaSツールが蓄積されるにつれて、自動フラット化により10回のルックアップ失敗を防止します
ホスト型プロトコルにより、DNSの負荷がさらに軽減されます。 ホスト型DKIMは は鍵のローテーションを処理し、 ホスト型MTA-STSは は暗号化された転送を強制し、 TLS-RPTレポート機能は により、通常ならチームが把握することのなかった配信失敗を可視化します。
- ドメインのグループ化とロールベースのアクセス制御： これにより、企業チームやMSPは、権限やポリシーの状態を適切に管理しつつ、多数のドメインを管理できるようになります
- 24時間体制のサポート： オンボーディング、適用、および認証に関するトラブルシューティングにおける専門家による指導
この プラットフォームの 、現在どの送信元があなたのドメインとしてメールを送信しているかを確認してください。
よくあるご質問
サイバーセキュリティにおいて、「捕鯨」とはどういう意味でしょうか？
「ホエールフィッシング」とは、経営幹部、財務責任者、その他の重要な意思決定者を標的としたフィッシング攻撃のことです。この名称は、攻撃者が最大の標的を狙うことに由来しています。また、「エグゼクティブ・フィッシング」、「ホエール・フィッシング」、あるいは「CEO詐欺」とも呼ばれます。
捕鯨はCEOによる不正行為と同じなのでしょうか？
これらの用語は重なり合う部分が多く、しばしば同じ意味で使用されます。「CEO詐欺」とは通常、最高経営責任者になりすまして部下に対して指示を出す行為を指します。一方、「ホエーリング」は、これに加えて、なりすましの対象が身分を借りた人物ではなく、経営幹部自身が被害者となる攻撃も含まれます。
捕鯨攻撃を行うには、まずメールアカウントをハッキングする必要があるのでしょうか？
いいえ。ほとんどのフィッシング詐欺は、偽装ドメイン、類似ドメイン、あるいは表示名の偽装といった手法を用いて行われており、被害者のシステムへのアクセスは不要です。アカウントが乗っ取られていると攻撃の発見が難しくなりますが、それが必須条件というわけではありません。
捕鯨を装った攻撃は、メール以外でも発生する可能性があるのでしょうか？
はい。攻撃者は、SMS、音声通話、LinkedInのメッセージ、コラボレーションプラットフォームなどを利用し、多くの場合、メールでの要求を裏付けるためにこれらを用います。メールの内容を確認するかのようなフォローアップの電話は、よくある手口の一つです。
社内で捕鯨対策の責任は、IT部門と財務部門のどちらが担うべきか？
これらは、それぞれ別のレイヤーで管理されます。IT部門は認証、監視、およびレポート作成を担当し、財務部門は支払いの閾値と検証手順を担当します。どちらのチームも、相互の引き継ぎを自らの責任として捉えていない場合、攻撃が成功するケースが最も多くなります。
DMARCだけでホエール攻撃を防ぐことはできるのでしょうか？
p=reject に設定すると、攻撃者があなたのドメインと完全に一致するドメインから送信することをブロックします。ただし、類似ドメイン、乗っ取られたメールボックス、または表示名のなりすましを防ぐことはできません。MFA、ドメイン監視、および支払い確認ワークフローと組み合わせてご利用ください。
攻撃者は、ホエーリングの標的を調査するのにどれくらいの時間を費やすのでしょうか？
予想される支払額に応じて、数日から数週間程度かかります。この調査期間は検知期間としても機能します。というのも、類似ドメインの登録は、最初のメッセージが届く前にしばしば行われるからです。
ドメインおよびメールセキュリティの専門家（所属： PowerDMARC
ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。
最新記事 by Yunes Tarada(全て見る)
- Happyfox DKIM、DMARC、およびSPF設定ガイド - 2026年8月13日
- DMARCの隔離とは？ p=quarantine ポリシーの解説 - 2026年8月12日
- Twikey SPF、DKIM、DMARC 設定ガイド - 2026年8月11日
