【メールなりすまし】偽装された送信元（差出人）メールアドレス：仕組みと対策

メールの構成

なりすましメールの仕組みを知るために、まずはメールの仕組みを知る必要があります。電子メールは以下３つの構成から成り立っています。

メールの仕組みは「封筒」と「便箋（びんせん）」でよく例えられます。便箋にはヘッダーと本文を記載して、封筒の中に便箋を入れて郵送します。

そして封筒にはEnvelope From（送信者情報）とEnvelope To（宛先情報）が記載されており、ヘッダーにはHeader From（送信者情報）とHeader To（宛先情報）が記載されています。

ここで重要な点が送信者（差出人）の情報は２か所、Envelope FromとHeader Fromに記載されていることです。

そして封筒を届けるSMTPサーバーは、封筒を宛先に届ける際に封筒に記載されている情報（Envelope FromとEnvelope To）のみを見ます。

つまり封筒の情報（Envelope FromとEnvelope To）さえ正しければメッセージは相手に届くということです。

メールクライアント側（Outlookなど）の差出人

メールは封筒の情報を見て、メールを届けるということがわかりました。そのためヘッダーの送信者（差出人）情報が封筒と異なっていても、封筒が正しければメッセージは届いてしまうということです。

では、メールクライアント側（OUTLOOKなど）のソフトでは、どこを見て差出人を表示しているのでしょうか。

実はメールソフトはヘッダーの送信者（差出人）情報を表示しています。

メール送信者はサーバー等からヘッダー情報を変更して（偽って）メールを送ることができます。メールに付く送信者や宛先の情報をまとめると以下のようになります。

もうすでに「なりすましメール」の仕組みに気づいた方も多いでしょう。気づいた人も含めて、次はなりすましメールについて見ていきましょう。

なりすましメールとは

なりすましメールとは悪意ある企業または個人が別の人物または企業のふりをして送信されるメールです。

なりすましメールの目的はメール受信者から情報を盗むため、悪意あるサイトへ誘導するため、または偽の情報を与えるためです。

こういった事件が多くの企業で発生しており、今では社会問題となっています。

なりすましメールの仕組み

ではなぜA社は騙されてしまったのか。それは「送信者（宛先）」が本物の取引先のメールアドレスだったからです。

これは前述している、「Header Fromの送信者（宛先）情報が正しくなくても送信できる」というメールの脆弱性をついた手法です。

サーバーから直接メールを送信する場合、Envelope FromとHeader Fromを異なる情報で送信ができます。つまり攻撃者はヘッダーになりすまし相手の情報（メールアドレスなど）を入力して送信しているということです。

受信者のメールソフトでは偽装された送信元メールアドレスが表示されるため、簡単に騙されてしまうのです。ほとんどの人は送信元メールアドレスを見て相手を信用することが多いです。

先ほどの事例でいうと、攻撃者はヘッダーの情報を改ざんし、取引先のメールアドレスになりすましてA社に振込先変更メールを送っていたのです。

SMTP通信において、ヘッダーはメール本文と同様に使われていないので、偽装が許されているのです。

メールアドレスを確認する

すべての悪意をもったメールがメールアドレスを完全に偽って送っているわけではないです。完全にメールアドレスを偽っているメールよりも、気づかれないように一部分だけが異なっているメールアドレスで送ってくることが大半です。

多くの人が毎日受信するようなスパムメールやフィッシングメールであれば、大抵メールアドレスを注意深く見ればなりすましメールか判別ができます。

例えばMicrosoft365（旧Office365）やAmazon等を偽っているスパムメールでは、ドメインが@microsoft.comや@amazon.co.jpではない異なるドメインを使っています。

またヘッダーを改ざんして、あたかも本物の取引先であるように偽っている場合でも、メールアドレスをしっかり確認してみてください。

送信元メールアドレスを偽っているメールではCCを確認してみてください。私が経験した事例だと、メールがCCの受信者に届かないようにCCのアドレスが微妙に変更されていました。例えばpがqであったり、I（アイ）がl（エル）になっていたりします。

少しでもおかしいと感じたら、CCのアドレス確認もしてください。

リンクや添付ファイルは開かない

不審なメールのリンクや添付ファイルは安易に開いては絶対にダメです。開いた瞬間にウイルスに感染する可能性もあります。

少しでも怪しいと感じたら、社内に情報システム部があればその人たちに、いなければ詳しい人に聞くか、メール送信者に直接電話をして確認してください。

直接電話をする

直接相手先に電話をする、これが一番の方法です。振込口座変更の連絡や、連絡先の変更など少しでも怪しいと感じるメールがきたら、その送信者に電話で連絡を取って問い合わせしてください。

攻撃者もさすがに電話までなりすましすることはできないので、これが一番のなりすましから自身を守る方法です。

社内のIT担当者に確認を取る

自分ではなりすましメールかどうか判断が付かない場合は社内にいるIT担当者に連絡を取ってください。

IT担当者はメールのインターネットヘッダーを解析して、送信元メールアドレスやどこの国から送ってきたかを知ることができます。