メールスプーフィング

メールスプーフィングは、SMTP が標準で送信者を認証しないことを悪用します。攻撃者は、可視の From ヘッダ、エンベロープの MAIL FROM、表示名を改ざんしたり、類似ドメインや Unicode ホモグラフを使って経営層・ブランド・取引先になりすまします。フィッシング、ビジネスメール詐欺(BEC)、請求書詐欺の基盤となる手口です。対策は主にプロトコル層で行われ、SPF、DKIM、reject/quarantine とアラインメントを強制する厳格な DMARC ポリシーが中心で、加えて受信側のアンチスプーフ検査、表示名照合、外部メールの警告バナー、BIMI などの認証発信者プログラムが有効です。