「JAL、偽の請求書を信じてしまい振り込め詐欺被害者になる」記事へのコメント

Mailsploit 脆弱性の悪用？

[srad.jp (48253)]

・「送信元のアドレスは画面表示上、担当者のものと同じだった」
https://www.asahi.com/articles/ASKDN66QBKDNUTIL04Y.html [asahi.com]

・メールの送信者を偽装できる問題が見つかる、多数のメールクライアントが影響を受ける [it.srad.jp]

今時 DKIM & DMARCポリシー対応が当たり前なので単にヘッダー書き換えて From を詐称しても届かないか詐欺メールor迷惑メールフラグが付いて警告が出るのが普通

Mailsploit 脆弱性の悪用 [it.srad.jp] かもしれませんね

Vendors affected by Mailsploit [google.com] の最新情報でも脆弱性修正がまだのメーラーが多数、Thunderbird は脆弱性を修正しないとする方針を撤回してベータ版では修正が終わったのは良いけど正式版はまだなので、まだ From 詐称による詐欺被

Re:

[Anonymous Coward]

>今時 DKIM & DMARCポリシー対応が当たり前なので単にヘッダー書き換えて From を詐称しても届かないか詐欺メールor迷惑メールフラグが付いて警告が出るのが普通

そうなっていてほしいけど、残念ながら現実は。

>Mailsploit 脆弱性の悪用 [it.srad.jp] かもしれませんね

dmarcが普及してない現実を考えれば、mailsploit なんて手法に頼らず、
昔ながらの方法でヘッダ詐称したほうが確実だろう。

Re:Mailsploit 脆弱性の悪用？

[Anonymous Coward]

> dmarcが普及してない現実

一般人の使ってるフリーメールは皆対応しているので、そこらへんのJK・JCになりすましメール送って騙すことすらできないんだけど

Gmail https://support.google.com/a/answer/2466580?hl=ja [google.com]
Yahoo! Mail https://sendgrid.kke.co.jp/blog/?p=1797 [kke.co.jp]
Microsoft Outlook https://technet.microsoft.com/ja-jp/library/mt734386(v=exchg.150).aspx [microsoft.com]

一般人が使ってるサービスだと9割以上が対応しているんじゃないかな

法人向けになるとこういうフリーメールより脆弱になるの？

Re:

[Anonymous Coward]

そういうサービスの法人向けなら対応してるだろうけど、
ふつーにメールサーバ立てて運用する形態だと追加費用出さなきゃ対応してくれんだろうね。