近年、企業を装ったなりすましメールの被害が増加しており、フィッシングサイトへの誘導や不正送金、個人情報窃取といった攻撃が行われている。これらのメールは本物かどうかの判別が困難であり、放置すると顧客や取引先の金銭的被害だけでなく、企業の信頼失墜や機密情報の漏えいにつながる恐れもある。このような被害を防ぐためには、メールの送信元が正しいことを証明する仕組みが必要だ。
メールのなりすまし対策には、SPF/DKIM/DMARCという送信ドメイン認証技術が利用されている。これらを組み合わせることで、メールの信頼性を大きく向上させることができる。本資料では、SPF/DKIM/DMARCの“違いと役割”を分かりやすく解説している。その上で、これらの認証技術に対応したメールセキュリティサービスを紹介する。
専用の管理画面からDMARCポリシーの設定が簡単に行えるため、なりすましメールが受信者に届くのを未然に防止できる。また、DMARCのレポート機能により、自社ドメインを使って送信されたメールの状況を確認できる。資料では同サービスの機能や料金プランについて詳しく紹介しているので、参考にしてほしい。