【メールなりすまし】偽装された送信元（差出人）メールアドレス：仕組みと対策

メールの構成

なりすましメールの仕組みを知るために、まずはメールの仕組みを知る必要があります。
電子メールは以下３つの構成から成り立っています。

• Envelope（封筒）
• Message Header（ヘッダー）
• Message body（本文）

このメールの仕組みは「封筒」と「便箋（びんせん）」でよく例えられます。
便箋にはヘッダーと本文を記載して、封筒の中に便箋を入れて郵送します。

そして封筒にはEnvelope From（送信者情報）とEnvelope To（宛先情報）が記載されており、ヘッダーにはHeader From（送信者情報）とHeader To（宛先情報）が記載されています。

実は送信者（差出人）の情報は２か所に記載されています。

そして封筒を届けるSMTPサーバーは、相手に封筒を届ける際に封筒に記載されている情報を見ます。

言い換えると、封筒の情報さえ正しければメッセージは相手に届くということです。

メールクライアント側（Outlookなど）の差出人

メールは封筒の情報を見て、メールを届けるということがわかりました。
そのためヘッダーの送信者（差出人）情報が封筒と異なっていても、封筒が正しければメッセージは届いてしまうということです。

では、メールクライアント側（OUTLOOKなど）のソフトでは、どこを見て差出人を表示しているのでしょうか。

実はヘッダーの送信者（差出人）情報を表示しています。

メール送信者はサーバー等からヘッダー情報を変更してメールを送ることができます。

もうすでに「なりすましメール」の仕組みに気づいた方も多いでしょう。
気づいた人も含めて、次はなりすましメールについて見ていきましょう。

なりすましメールとは

なりすましメールとは、悪意ある企業または個人が別の人物または企業のふりをしてメールを送信することです。

これはメール受信者から情報を盗むため、悪意あるサイトへ誘導するため、または偽の情報を与えるために使われます。

私が経験した事例では、Aさんは振込先変更のメールを受信し、振り込みを予定していた多額のお金をその変更先の口座に振り込みました。
しかし実はそのメールは全くの偽物であり、振込先変更のメールは悪意ある物からの「なりすましメール」だったのです。

「問題が発生したため、以下の口座に振り込みをお願いします」といったメールを受信したら、まずは疑った方がいいでしょう。

こういった事件が多くの企業で発生しており、今では社会問題となっています。

なりすましメールの仕組み

ではなぜAさんは騙されてしまったのか。
それは「送信者（宛先）」が本物の取引先のメールアドレスだったからです。

これは前述している、「Header Fromの送信者（宛先）情報が正しくなくても送信できる」というメールの脆弱性をついた手法です。

サーバーから直接メールを送信する場合、Envelope FromとHeader Fromを異なる情報で送信可能なのです。

攻撃者はヘッダーの情報を改ざんし、取引先のメールアドレスになりすましてAさんに振込先変更メールを送っていたのです。

SMTP通信において、ヘッダーはメール本文と同様に使われていないので、偽装が許されているのです。

メールアドレスを確認する

多くの人が毎日受信するようなスパムメールであれば、大抵メールアドレスを見ればなりすましメールか判別ができます。

Microsoft Office365やAmazon等を偽っているスパムメールでは、ドメインが@amazon.co.jpではない異なるドメインを使っているからです。

またヘッダーを改ざんして、あたかも本物の取引先であるように偽っている場合でも、メールアドレスをしっかり確認してみてください。

ここで確認するのはCCです。
私が経験した事例だと、メールがCCの受信者に届かないように、CCのアドレスが微妙に変更されていました。
pがqであったり、I（アイ）がl（エル）になっていたりします。

少しでもおかしいと感じたら、CCのアドレス確認もしてください。

リンクや添付ファイルは開かない

リンクや添付ファイルは安易に開いては絶対にダメです。
開いた瞬間にウイルスに感染する可能性もあります。

少しでも怪しいと感じたら、社内に情報システム部があればその人たちに、いなければ詳しい人に聞くか、メール送信者に直接電話をして確認してください。

直接電話をする

これが一番の方法です。
振込口座変更の連絡や、連絡先の変更など少しでも怪しいと感じるメールがきたら、その送信者に電話で連絡を取って問い合わせしてください。

攻撃者もさすがに電話までなりすましすることはできないので、これが一番のなりすましから自身を守る方法です。