Gmailの誤送信警告からなりすまし対策まで！自分のメアドを守る最新セキュリティ完全版

A detailed look at Gmailの誤送信警告からなりすまし対策まで！自分のメアドを守る最新セキュリティ完全版, including critical updates.

「あなたのアカウントをハッキングした。証拠にあなた自身のアドレスからこのメールを送信している」――こうした文面のビットコイン要求メールを受け取った利用者は少なくない。画面に表示される送信元が「自分 の メール アドレス」と完全に一致しているため、多くの人がパスワードの流出や不正ログインを確信してパニックに陥る。

しかし、この現象の多くは実際のアカウント侵害ではなく、なりすまし対策の不備を突いた「エンベロープFrom / ヘッダーFrom」の偽装（スプーフィング）である。インターネットの初期に設計されたSMTP（Simple Mail Transfer Protocol）は、手紙の封筒の差出人欄に誰の名前でも自由に手書きできるのと同様に、送信元アドレスを任意に書き換えて送信できる構造的な欠陥を抱えていた。

本当にアカウントが侵害されているかを見分けるためには、メールの詳細メニューから「メッセージのソースを表示」を選択し、送信元アドレス 確認を行う必要がある。「Received」行に記載された実際の送信サーバーIPアドレスや、SPF（Sender Policy Framework）、DKIM、DMARCの認証結果が「FAIL」になっている場合、攻撃者が外部サーバーから差出人名を偽造して送りつけたに過ぎない。一方で、過去の大規模データ侵害によるメールアドレス 情報漏洩の有無を確認するには、「Have I Been Pwned」などの認証機関データベースを活用し、該当アドレスがどの漏洩インシデントに紐付いているかを客観的にチェックすることが賢明である。