TT Phishing Log

フィッシング・詐欺・スパムメール関係の調査・研究ログ

送信ドメイン認証: DMARC

DMARCの運用における落とし穴、その先のBIMIの導入効果

【ニュース】 ◆DMARCの運用における落とし穴、その先のBIMIの導入効果 (マイナビニュース, 2025/05/12 10:50) https://news.mynavi.jp/techplus/article/secdmarc-3/

DMARC (まとめ)

【辞書】 ◆DMARC (Wikipedia) https://en.wikipedia.org/wiki/DMARC 【概要】■ポリシー 項目 内容 none 何もしない quarantine 隔離 reject 拒否 【ニュース】■2013年 ◆ツイッター、フィッシング・メール防止のため「DMARC」を採用 (COMPUTER WORLD, 2013/02…

DMARC対応の流れとポリシー「reject」を実現する難しさ

【ニュース】 ◆DMARC対応の流れとポリシー「reject」を実現する難しさ (マイナビニュース, 2025/04/15 09:56) https://news.mynavi.jp/techplus/article/secdmarc-2/

メール送信ドメイン認証技術「DMARC」の基礎知識

【ニュース】 ◆メール送信ドメイン認証技術「DMARC」の基礎知識 (マイナビニュース, 2025/03/27 12:06) https://news.mynavi.jp/techplus/article/secdmarc-1/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phishing-…

DMARC導入企業に新たな関門

【ニュース】 ◆DMARC導入企業に新たな関門 (日経XTECH, 2025/03/03) https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/021700279/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phishing-log.hatenablog.com/…

ドコモ・電通Gが出資するD2Cのメールがなりすまし認定、新システムがDMARC非対応

【ニュース】 ◆ドコモ・電通Gが出資するD2Cのメールがなりすまし認定、新システムがDMARC非対応 (日経XTECH, 2025/02/12) https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500302/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC …

フィッシングメール被害が最多 DMARC導入企業に「次の関門」

【図表】 DMARCの概要 出典: https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/011600155/ 【ニュース】 ◆フィッシングメール被害が最多 DMARC導入企業に「次の関門」 (日経XTECH, 2025/01/22) https://xtech.nikkei.com/atcl/nxt/mag/nc/18/09240013…

Yahoo!メール、迷惑メールの送信規制 - 非対応メールは受信拒否の可能性

【ニュース】 ◆Yahoo!メール、迷惑メールの送信規制 - 非対応メールは受信拒否の可能性 (マイナビニュース, 2025/01/20) https://news.mynavi.jp/techplus/article/20250120-3111094/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (ま…

「Gmail届かない問題」でDMARCへの対応進む、しかし肝心のポリシーが甘い

【図表】 日経平均株価の構成企業におけるDMARC導入状況の推移 日経平均株価の構成企業における、強制力のあるポリシーの設定状況 日本の銀行におけるDMARC導入率 米国の銀行におけるDMARC導入率 出典: https://xtech.nikkei.com/atcl/nxt/column/18/00676/1…

横浜銀行がフィッシング対策にDMARCとBIMI導入、乗り越えた課題とは

【ニュース】 ◆横浜銀行がフィッシング対策にDMARCとBIMI導入、乗り越えた課題とは (マイナビニュース, 2024/11/06 09:45) https://news.mynavi.jp/techplus/article/20241106-3059446/

話題のDMARCが導入されているか調べてみた!

【概要】■DMARCレコードを確認 $ nslookup -type=txt _dmarc.【確認したいドメイン名】 ◇DMARCチェックツール ◆DMARCレコードの確認 https://www.proofpoint.com/jp/cybersecurity-tools/dmarc-spf-creation-wizard#dmarc-check ■DMARCレコードの読み取り方v…

なりすましメール対策、「ワンクリック購読解除」利用率は77.7%

【図表】 出典: https://news.mynavi.jp/techplus/article/20240522-2950416/ 【ニュース】 ◆なりすましメール対策、「ワンクリック購読解除」利用率は77.7% (マイナビニュース, 2024/05/22 12:04) https://news.mynavi.jp/techplus/article/20240522-29504…

Google now blocks spoofed emails for better phishing protection

【訳】Google、フィッシング対策強化のためなりすましメールをブロック 【要約】 Googleは、スパムやフィッシング攻撃への対策を強化するための新しいガイドラインにより、大量送信者からのメールを自動的にブロックすることを発表した。また、送信者にはSPF…

「DMARC」導入率が8割超に Gmailガイドラインが効果

【図表】 DMARCの処理の流れ(出所:日経NETWORK) 日経平均株価の構成企業におけるDMARC導入状況の推移(出所:TwoFive) 出典: https://www.nikkei.com/article/DGXZQOUC1441Q0U4A210C2000000/ 【ニュース】 ◆「DMARC」導入率が8割超に Gmailガイドラインが…

主要上場企業のDMARC導入が加速 - 本格運用はドメイン全体の5%未満

【ニュース】 ◆主要上場企業のDMARC導入が加速 - 本格運用はドメイン全体の5%未満 (Security NEXT, 2024/02/19) https://www.security-next.com/153875 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phishing-log.ha…

日本のDMARC導入率13%、米豪と大きな差 - NRIセキュア調査

【ニュース】 ◆日本のDMARC導入率13%、米豪と大きな差 - NRIセキュア調査 (Security NEXT, 2024/01/29) https://www.security-next.com/153069 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phishing-log.hatenablog…

メールを正しく送信するために必要な「SPF」「DKIM」「DMARC」とは一体どんなものなのか?

【ニュース】 ◆メールを正しく送信するために必要な「SPF」「DKIM」「DMARC」とは一体どんなものなのか? (Gigazine, 2024/01/17 12:35) https://gigazine.net/news/20240117-email-spf-dkim-dmarc/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まと…

フィッシング報告が大幅減 - 攻撃者も「DMARC」を意識

【ニュース】 ◆フィッシング報告が大幅減 - 攻撃者も「DMARC」を意識 (Security NEXT, 2023/12/14) https://www.security-next.com/151905

なりすましメール対策~DMARCとBIMIのすすめ~

【ニュース】 ◆なりすましメール対策~DMARCとBIMIのすすめ~ (NTT DATA, 2023/07/26) https://www.intellilink.co.jp/column/security/2023/072600.aspx

送信ドメイン認証(SPF / DKIM / DMARC)の仕組みと、なりすましメール対策への活用法を徹底解説

【公開情報】 ◆送信ドメイン認証(SPF / DKIM / DMARC)の仕組みと、なりすましメール対策への活用法を徹底解説 (IIJ, 2023/05/10) https://ent.iij.ad.jp/articles/172/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆SPF認証 (まとめ) https…

警察庁が解説するフィッシング詐欺の事例と対策、民間企業には「DMARC」での対応と被害相談・報告をお願い

【図表】 出典: https://internet.watch.impress.co.jp/docs/news/1454486.html 【ニュース】 ◆警察庁が解説するフィッシング詐欺の事例と対策、民間企業には「DMARC」での対応と被害相談・報告をお願い (Internet Watch, 2022/11/15 07:35) https://interne…

国の行政機関メルマガ、「DMARC」対応1割届かず - 設定不備が4割弱

【図表】 国の行政機関が発行するメールマガジンの「なりすまし対策」導入状況 国の行政機関が発行するメールマガジンの「DMARC」導入状況。「fail」と「permerror」「bestguesspass」をあわせると37.5%にのぼる 出典: https://www.security-next.com/13274…

国内主要企業の約8割、「DMARC」未導入 - 「Reject」ポリシーの活用わずか

【ニュース】 ◆国内主要企業の約8割、「DMARC」未導入 - 「Reject」ポリシーの活用わずか (Security NEXT, 2020/11/13) https://www.security-next.com/119894 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phishing-…

GoogleのGmail・G Suiteでなりすましメールに関する脆弱性が報告される

【ニュース】 ◆GoogleのGmail・G Suiteでなりすましメールに関する脆弱性が報告される (Gigazine, 2020/08/21 12:50) https://gigazine.net/news/20200821-gmail-gsuite-vulnerability/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (…

The Confused Mailman: Sending SPF and DMARC passing mail as any Gmail or G Suite customer

【訳】混乱するメールマン:GmailやG Suiteの顧客としてSPFとDMARCをパスしたメールを送信する 【図表】 出典: https://ezh.es/blog/2020/08/the-confused-mailman-sending-spf-and-dmarc-passing-mail-as-any-gmail-or-g-suite-customer/ 【ブログ】 ◆The C…

メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(下)

【ニュース】 ◆メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(下) (CIO, 2019/03/09) https://project.nikkeibp.co.jp/idg/atcl/idg/17/022800116/022800003/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆SPF認証 (まとめ) https://p…

なりすましメール対策、約6割が「SPF」設定、「DMARC」は1%

【ニュース】 ◆なりすましメール対策、約6割が「SPF」設定、「DMARC」は1% (Security NEXT, 2018/12/20) http://www.security-next.com/101102 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phishing-log.hatenablog…

フィッシング/なりすまし攻撃を防ぐDMARCのススメ

【ニュース】 ◆フィッシング/なりすまし攻撃を防ぐDMARCのススメ (TechTarget, 2018/03/28 08:00) http://techtarget.itmedia.co.jp/tt/news/1803/28/news02.html 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phish…

メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(中)

【ニュース】 ◆メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(中) (CIO, 2018/03/07) http://tech.nikkeibp.co.jp/it/atcl/idg/17/022800116/022800002/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆SPF認証 (まとめ) https://phishi…

メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(上)

【ニュース】 ◆メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(上)( (CIO, 2018/03/05) http://tech.nikkeibp.co.jp/it/atcl/idg/17/022800116/022800001/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆SPF認証 (まとめ) https://phishi…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2008-2022