【マイナポイント第2弾】20,000円分のポイントプレゼント！
というタイトルでメールが来てました。 一瞬「え？」と思って中身を読むが内容に違和感あり。
フィッシング対策協議会のサイトで注意喚起がありました。 ⇒ フィッシング対策協議会
少しでも気を引かれてしまったのが悔しいので、メールのソースを見てみることにする。
■メールのソースからわかること
■対策 日本語でそれっぽく書かれていると瞬時には判断できない。 一通ごとに送信元のクライアントIPアドレスを調べたりするのは大変すぎる。
ではどうする？ 案として、dmarc=pass になってないメールは注意が必要。 Thunderbirdであれば、「メッセージフィルター」でタグをつけて色で判定することができるのでやってみると、視覚的にわかりやすくなった。
ただ正規のメールでも dmarc=passになっていないものもあるので、一概には言えないが、目安にはなると思う。
いずれThunderbirdなどメーラーが機械学習で賢くなって、自動判定してくれるようにはなるだろうが、もう少し先か。 それとも、そういうメーラーを自分で作るか。