メールのなりすまし

電子メールのなりすましとは、偽の送信者アドレスを持つ電子メールメッセージを作成することです。^[1]この用語は、実際には送信者のものではないアドレスから送信されたと主張する電子メールに適用されます。そのアドレスに返信されたメールは、返送されたり、身元が偽装された無関係の相手に配信されたりする可能性があります。使い捨ての電子メールアドレスまたは「マスクされた」電子メールは別のトピックであり、ユーザーの通常のアドレスではないマスクされた電子メールアドレスを提供します。このアドレスは公開されません (たとえば、収集できないようにする) が、そのアドレスに送信されたメールをユーザーの実際のアドレスに転送します。^[2]

電子メールに使用される元の送信プロトコルには、認証方法が組み込まれていません。この欠陥により、スパムやフィッシングメールはなりすましを使用して受信者を欺くことができます。最近の対策により、インターネット ソースからのこのようななりすましはより困難になりましたが、完全に排除されたわけではありません。社内ネットワークには、そのネットワーク上の同僚の侵害されたコンピューターからのなりすましメールに対する防御策を備えているものはほとんどありません。なりすましメールに騙された個人や企業は、多額の経済的損失を被る可能性があります。特に、なりすましメールは、コンピューターをランサムウェアに感染させるために使用されることがよくあります。

簡易メール転送プロトコル (SMTP)電子メールが送信されると、最初の接続で次の 2 つのアドレス情報が提供されます。

• MAIL FROM: は、通常、受信者にはReturn-path:ヘッダーとして表示されますが、通常、エンドユーザーには表示されません。また、デフォルトでは、送信システムがそのアドレスに代わって送信する権限を持っているかどうかのチェックは行われません。
• RCPT TO:電子メールが配信される電子メール アドレスを指定します。通常、エンド ユーザーには表示されませんが、ヘッダーの "Received:" ヘッダーの一部として存在する場合があります。

これらをまとめて「封筒」アドレス指定と呼ぶこともあります。これは、従来の紙の封筒に似ています。 ^[3]受信メールサーバーがこれらの項目のいずれかに問題があることを通知しない限り、送信システムは「DATA」コマンドを送信し、通常、次のようないくつかのヘッダー項目を送信します。

• From: Joe Q Doe <joeqdoe@example.com> – 受信者に表示されるアドレス。ただし、この場合も、デフォルトでは、送信システムがそのアドレスに代わって送信する権限を持っているかどうかのチェックは行われません。
• 返信先: Jane Roe <Jane.Roe@example.mil> – 同様にチェックなし
• 送信者: Jin Jo <jin.jo@example.jp> – これもチェックされていません

その結果、メールの受信者は、メールがFrom:ヘッダーのアドレスから送信されたと認識します。受信者はMAIL FROMアドレスを見つけることができ、メールに返信すると、 From:またはReply-to:ヘッダーに示されたアドレスに送信されますが、これらのアドレスはいずれも通常は信頼できないため、^[4]自動バウンスメッセージによってバックスキャッターが発生する可能性があります。

電子メールのなりすましは電子メールアドレスを偽造するのに効果的ですが、メールを送信しているコンピュータのIPアドレスは、通常、電子メールヘッダーの「Received:」行から特定できます。 ^{[5]ただし、悪意のあるケースでは、}マルウェアに感染した無実の第三者のコンピュータが、所有者の知らないうちに電子メールを送信している可能性があります。

フィッシング詐欺やビジネスメール詐欺には、通常、電子メールのなりすましの要素が含まれます。

電子メールのなりすましは、ビジネスや財務に深刻な影響を及ぼす公的な事件の原因となっている。2013年10月にスウェーデンの会社Fingerprint Cardsから送られたように見せかけた、報道機関宛の電子メールがその例である。電子メールには、サムスンが同社を買収すると書かれていた。このニュースは広まり、株価は50%急騰した。^[6]

KlezやSoberなどの最近のマルウェアは、感染したコンピュータ内で電子メール アドレスを検索することが多く、それらのアドレスを電子メールの送信先として、また、送信する電子メールに偽造された信憑性のある差出人フィールドを作成するために使用します。[^要出典]これは、電子メールが開かれる可能性を高めるためです。例:

1. アリスは感染した電子メールを受信し、それを開いてワーム コードを実行します。
2. ワーム コードは、アリスの電子メール アドレス帳を検索し、ボブとチャーリーのアドレスを見つけます。
3. ワームはアリスのコンピュータからボブに感染した電子メールを送信しますが、その電子メールはまるでチャーリーから送信されたかのように偽造されています。

この場合、ボブのシステムが受信メールにマルウェアが含まれていることを検出しても、実際にはそのメールがアリスのコンピュータから送信されたものであっても、ボブは送信元をチャーリーと見なします。一方、アリスは自分のコンピュータが感染していることに気付かない可能性があり、チャーリーはボブからエラー メッセージを受け取らない限り、そのことについてまったく知りません。

従来、メール サーバーはメール アイテムを受け取り、その後、何らかの理由で配信できなかった場合や隔離された場合は、配信不能レポートまたは「バウンス」メッセージを送信していました。これらは、「MAIL FROM:」または「Return Path」アドレスに送信されます。偽造アドレスの急増により、現在では、検出されたスパム、ウイルスなどに対して NDR を生成せず^、 SMTP トランザクション中に電子メールを拒否することがベスト プラクティスとなっています。メール管理者がこのアプローチをとらなかった場合、そのシステムは「バックスキャッター」電子メールを無実の相手に送信 (それ自体がスパムの一種) したり、「 Joe job 」攻撃の実行に使用されたりします。

サーバー間の電子メールトラフィックを暗号化するために使用されるSSL / TLSシステムは、認証を強制するためにも使用できますが、実際にはほとんど使用されておらず、[ 8 ^]その他のさまざまな潜在的なソリューションも普及していません。

次のような多くの防御システムが広く使用されるようになりました。

• 送信者ポリシーフレームワーク（SPF） –電子メールの配信中に偽造された送信者アドレスを検出するために設計された電子メール認証方法。 ^[9]
• DomainKeys Identified Mail (DKIM) –フィッシングや電子メール スパムでよく使用される手法である、電子メール内の偽造された送信者アドレス (電子メール スプーフィング) を検出するために設計された電子メール認証方法。
• ドメインベースのメッセージ認証、レポート、適合(DMARC) –電子メール認証プロトコル。電子メール ドメイン所有者が、ドメインを不正使用 (一般に電子メール スプーフィングと呼ばれる) から保護できるように設計されています。DMARC を実装する目的と主な成果は、ドメインがビジネス メール詐欺攻撃、フィッシングメール、電子メール詐欺、その他のサイバー脅威活動に使用されないように保護することです。

偽造メールの配信を効果的に阻止するには、送信ドメイン、そのメール サーバー、受信システムをすべて、これらの高度な認証基準に合わせて正しく構成する必要があります。ドメイン認証の使用は増加していますが、ドメイン認証のないメールの割合は、8.6% ^{[10]から「ほぼ半分」 [11] [12] [13]}まで、さまざまな推定値があります。このため、受信メール システムには、構成が不適切なドメインやメールの処理方法を構成するためのさまざまな設定が通常用意されています。^{[14] [15]}

電子メールのセキュリティ向上に関する研究は行われてきましたが、なりすましに使用された電子メール アドレスを持つユーザーへの通知についてはあまり重点が置かれていません。現在、偽の電子メールを識別できるのは電子メールの受信者のみであり、アドレスが偽装されたユーザーは、受信者が手動でメッセージを精査しない限り、そのことに気付きません。^{[引用が必要]}

ビジネスメール詐欺攻撃は、電子メール詐欺を利用して組織を攻撃するサイバー犯罪の一種です。例としては、請求書詐欺やスピアフィッシング攻撃などがあり、これらは他の犯罪活動のためにデータを収集することを目的としています。なりすましメールに騙された企業は、さらなる経済的損害、事業継続性損害、評判の損害を被る可能性があります。偽のメールはマルウェアの拡散にも使用されることがあります。

通常、攻撃は組織内の特定の従業員の役割をターゲットにし、上級の同僚、信頼できる顧客、またはサプライヤーを装ったなりすましメールを送信します。^{[16] （このタイプの攻撃は}スピアフィッシングとして知られています）。メールには、支払いの承認や顧客データの公開などの指示が記載されています。メールは多くの場合、ソーシャルエンジニアリングを使用して被害者をだまし、詐欺師の銀行口座に送金させます。^[17]

米国の連邦捜査局は、  2016年6月から2019年7月の間にBEC攻撃に関連して米国および国際的に260億ドルの損失を記録しました^。[18] より最近の数字では、 2013年から2022年までの損失は500億ドルを超えると推定されています^。[19]

• ダブリン動物園は2017年に同様の詐欺で13万ユーロを失いました。合計50万ユーロが盗まれましたが、大部分は回収されました。^[20]
•  オーストリアの航空宇宙企業FACC AGは2016年2月の攻撃により4,200万ユーロ（4,700万ドル）を詐取され 、その後CFOとCEOの両方を解雇した。^[21]
• ニュージーランドのテ・ワナンガ・オ・アオテアロアで12万ドル（ニュージーランドドル）がだまし取られた。 ^[22]
• ニュージーランド消防局は2015年に52,000ドルを詐取された。^[23]
• ユビキティ・ネットワークスは 2015年に同様の詐欺により4,670万ドルの損失を被った。^[24]
• セーブ・ザ・チルドレンUSAは 2017年に100万ドルのサイバー詐欺の被害に遭った。^[25]
• オーストラリア競争消費者委員会にビジネスメール詐欺攻撃を報告したオーストラリアの組織^[26]は、2018年に約280万豪ドルの経済的損失を被りました^{[27] 。}
• 2013年、エヴァルダス・リマサウスカスとその従業員は、企業の電子メールシステムにアクセスするために何千通もの詐欺メールを送信しました。^[28]

• チェーンレター – 複数の人が連続して書く手紙
• コンピュータウイルス – 他のプログラムを改変して自己複製し拡散するコンピュータプログラム
• コンピュータワーム – 自己複製型マルウェアプログラム
• サイバーセキュリティ規制 – 情報保証 (IA) 要件の概要
• サイバー犯罪 – コンピュータネットワークを基盤とした犯罪の種類
• ドメイン名#ドメイン名のなりすまし – 侵害される可能性のあるインターネット上の識別文字列
• DMARC  – メール詐欺を防止するシステム
• 電子メール認証 – 電子メールメッセージの送信元に関する検証可能な情報を提供することを目的とした技術
• デマ – 広く意図的に捏造されたものが真実として提示される
• ジョージョブ – 送信者データを偽装した迷惑メール
• フィッシング – ソーシャルエンジニアリングの一形態
• いたずら電話 – 悪ふざけを目的とした電話
• ソーシャルエンジニアリング（セキュリティ）  - 心理的に人々を操作して行動を起こさせたり、機密情報を漏らさせたりすること
• ウェブサイトのなりすまし – 読者を誤解させる目的で、偽のウェブサイトを作成すること

• 「2002 テクニカルヒント: なりすまし/偽造メール」。SEI デジタル ライブラリ。カーネギーメロン大学。2002 年 1 月 1 日。2019 年 12 月 19 日に取得。