なりすましメール・送信元の偽装

読み方：なりすましめーる・そうしんもとのぎそう

送り主の名前、メールアドレス、電話番号などを偽って、本物の会社や知り合いから届いたように見せかけることです。メールは、封筒の差出人欄にどんな住所でも書けるのと同じで、送り主を自由に書けてしまいます。SMSの送り主名や電話の発信番号も偽装されることがあり、フィッシングによく使われます。受け取る側は、ドメイン名の持ち主がDNSレコードで公開するルールで本物かを確かめられます。SPFはそのドメイン名のメールを送ってよいサーバーの一覧、DKIMは送り主のサーバーがメールに付ける電子署名、DMARCは確かめられなかったメールをどう扱えばよいかの指示です。たとえばEmotetというマルウェアは、感染したパソコンから盗んだ過去のやり取りに返信する形のなりすましメールで広がりました。