TT Phishing Log

フィッシング・詐欺・スパムメール関係の調査・研究ログ

送信ドメイン認証: DMARC

「DMARC」導入率が8割超に Gmailガイドラインが効果

【図表】 DMARCの処理の流れ(出所:日経NETWORK) 日経平均株価の構成企業におけるDMARC導入状況の推移(出所:TwoFive) 出典: https://www.nikkei.com/article/DGXZQOUC1441Q0U4A210C2000000/ 【ニュース】 ◆「DMARC」導入率が8割超に Gmailガイドラインが…

DMARC (まとめ)

【辞書】 ◆DMARC (Wikipedia) https://en.wikipedia.org/wiki/DMARC 【ニュース】■2013年 ◆ツイッター、フィッシング・メール防止のため「DMARC」を採用 (COMPUTER WORLD, 2013/02/22) 「twitter.com」アドレスをかたる成りすましメールをブロックできる新技…

主要上場企業のDMARC導入が加速 - 本格運用はドメイン全体の5%未満

【ニュース】 ◆主要上場企業のDMARC導入が加速 - 本格運用はドメイン全体の5%未満 (Security NEXT, 2024/02/19) https://www.security-next.com/153875 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phishing-log.ha…

日本のDMARC導入率13%、米豪と大きな差 - NRIセキュア調査

【ニュース】 ◆日本のDMARC導入率13%、米豪と大きな差 - NRIセキュア調査 (Security NEXT, 2024/01/29) https://www.security-next.com/153069 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phishing-log.hatenablog…

メールを正しく送信するために必要な「SPF」「DKIM」「DMARC」とは一体どんなものなのか?

【ニュース】 ◆メールを正しく送信するために必要な「SPF」「DKIM」「DMARC」とは一体どんなものなのか? (Gigazine, 2024/01/17 12:35) https://gigazine.net/news/20240117-email-spf-dkim-dmarc/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まと…

フィッシング報告が大幅減 - 攻撃者も「DMARC」を意識

【ニュース】 ◆フィッシング報告が大幅減 - 攻撃者も「DMARC」を意識 (Security NEXT, 2023/12/14) https://www.security-next.com/151905

なりすましメール対策~DMARCとBIMIのすすめ~

【ニュース】 ◆なりすましメール対策~DMARCとBIMIのすすめ~ (NTT DATA, 2023/07/26) https://www.intellilink.co.jp/column/security/2023/072600.aspx

送信ドメイン認証(SPF / DKIM / DMARC)の仕組みと、なりすましメール対策への活用法を徹底解説

【公開情報】 ◆送信ドメイン認証(SPF / DKIM / DMARC)の仕組みと、なりすましメール対策への活用法を徹底解説 (IIJ, 2023/05/10) https://ent.iij.ad.jp/articles/172/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆SPF認証 (まとめ) https…

警察庁が解説するフィッシング詐欺の事例と対策、民間企業には「DMARC」での対応と被害相談・報告をお願い

【図表】 出典: https://internet.watch.impress.co.jp/docs/news/1454486.html 【ニュース】 ◆警察庁が解説するフィッシング詐欺の事例と対策、民間企業には「DMARC」での対応と被害相談・報告をお願い (Internet Watch, 2022/11/15 07:35) https://interne…

国の行政機関メルマガ、「DMARC」対応1割届かず - 設定不備が4割弱

【図表】 国の行政機関が発行するメールマガジンの「なりすまし対策」導入状況 国の行政機関が発行するメールマガジンの「DMARC」導入状況。「fail」と「permerror」「bestguesspass」をあわせると37.5%にのぼる 出典: https://www.security-next.com/13274…

国内主要企業の約8割、「DMARC」未導入 - 「Reject」ポリシーの活用わずか

【ニュース】 ◆国内主要企業の約8割、「DMARC」未導入 - 「Reject」ポリシーの活用わずか (Security NEXT, 2020/11/13) https://www.security-next.com/119894 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phishing-…

GoogleのGmail・G Suiteでなりすましメールに関する脆弱性が報告される

【ニュース】 ◆GoogleのGmail・G Suiteでなりすましメールに関する脆弱性が報告される (Gigazine, 2020/08/21 12:50) https://gigazine.net/news/20200821-gmail-gsuite-vulnerability/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (…

The Confused Mailman: Sending SPF and DMARC passing mail as any Gmail or G Suite customer

【訳】混乱するメールマン:GmailやG Suiteの顧客としてSPFとDMARCをパスしたメールを送信する 【図表】 出典: https://ezh.es/blog/2020/08/the-confused-mailman-sending-spf-and-dmarc-passing-mail-as-any-gmail-or-g-suite-customer/ 【ブログ】 ◆The C…

メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(下)

【ニュース】 ◆メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(下) (CIO, 2019/03/09) https://project.nikkeibp.co.jp/idg/atcl/idg/17/022800116/022800003/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆SPF認証 (まとめ) https://p…

なりすましメール対策、約6割が「SPF」設定、「DMARC」は1%

【ニュース】 ◆なりすましメール対策、約6割が「SPF」設定、「DMARC」は1% (Security NEXT, 2018/12/20) http://www.security-next.com/101102 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phishing-log.hatenablog…

フィッシング/なりすまし攻撃を防ぐDMARCのススメ

【ニュース】 ◆フィッシング/なりすまし攻撃を防ぐDMARCのススメ (TechTarget, 2018/03/28 08:00) http://techtarget.itmedia.co.jp/tt/news/1803/28/news02.html 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆DMARC (まとめ) https://phish…

メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(中)

【ニュース】 ◆メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(中) (CIO, 2018/03/07) http://tech.nikkeibp.co.jp/it/atcl/idg/17/022800116/022800002/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆SPF認証 (まとめ) https://phishi…

メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(上)

【ニュース】 ◆メールのセキュリティ対策、SPF/DKIM/DMARCの勘所(上)( (CIO, 2018/03/05) http://tech.nikkeibp.co.jp/it/atcl/idg/17/022800116/022800001/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆SPF認証 (まとめ) https://phishi…

迷惑メール撲滅の切り札なのにDMARCが普及しない理由

【図表】 複数の認証を組み合わせた場合の成否判定 http://itpro.nikkeibp.co.jp/atclact/active/17/110800178/110800004/ 【ニュース】 ◆迷惑メール撲滅の切り札なのにDMARCが普及しない理由 (ITPro, 2017/11/24) http://itpro.nikkeibp.co.jp/atclact/acti…

なりすましメールを見抜ける新技術、DMARCの優れた3点

【図表】 SPFは9割、DKIMは5割の企業が対応 SPFやDKIMだけでは不十分 出典: http://itpro.nikkeibp.co.jp/atclact/active/17/110800178/110800003/ 【ニュース】 ◆なりすましメールを見抜ける新技術、DMARCの優れた3点 (ITPro, 2017/11/22) http://itpro.nik…

送信元を把握、迷惑メールを撲滅する巧みな仕組み

【図表】 メールサーバーのIPアドレスをチェックする「SPF」 メールの電子署名をチェックする「DKIM」 出典: http://itpro.nikkeibp.co.jp/atclact/active/17/110800178/110800002/ 【ニュース】 ◆送信元を把握、迷惑メールを撲滅する巧みな仕組み (ITPro, 2…

なりすましメールから社員を守る、DMARCという新技術

【図表】 なりすましを防ぐ送信ドメイン認証の新技術「DMARC」 http://itpro.nikkeibp.co.jp/atclact/active/17/110800178/110800001/?SS=imgviewactive&FD=1155106158 【ニュース】 ◆なりすましメールから社員を守る、DMARCという新技術 (ITPro, 2017/11/20…

How to Adopt DMARC in 6 Steps

【訳】6つのステップでDMARCを導入する方法 【ニュース】 ◆How to Adopt DMARC in 6 Steps (EasySolutions, 2017/08/02) [6つのステップでDMARCを導入する方法] http://blog.easysol.net/adopt-dmarc-in-6-steps/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイ…

なりすまし対策ポータルサイト「ナリタイ」オープン

【公開情報】 ◆なりすまし対策ポータルサイト「ナリタイ」オープン (TwoFive, 2017/06/21) http://pressrelease-zero.jp/archives/113911 ◆ナリタイ (TwoFive) https://www.naritai.jp/ 【関連まとめ記事】◆全体まとめ ◆送信ドメイン認証 (まとめ) ◆SPF認証 …

Gmailを利用してメール送信ドメイン認証(SPF/DKIM/DMARC)の判定結果を簡単に確認する

【ニュース】 ◆Gmailを利用してメール送信ドメイン認証(SPF/DKIM/DMARC)の判定結果を簡単に確認する (@IT, 2017/01/11 05:00) メールサーバの運用で必要となるSPF/DKIM/DMARCの設定を、素早く簡単に検証するには、Gmailに送信してみるとよい。 http://…

ツイッター、フィッシング・メール防止のため「DMARC」を採用

【概要】 「Domain-based Message Authentication, Reporting & Conformance」の略称 多くのメール・サービス・プロバイダーで採用 世界のメールボックスのうち60%がDMARCにより保護されている 【ニュース】 ◆ツイッター、フィッシング・メール防止のため「…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2008-2022