PowerPoint プレゼンテーション

Size: px

Start display at page:

Download "PowerPoint プレゼンテーション"

あきみおおはし
9 years ago
Views:

3 display-name とは RFC5322(Internet Message Format) -> 3.4. Address Specification -> A.1.2. Different Types of Mailboxs 簡単に言えばメールアドレスの名前を示すオプション会社によってはコメント部分表示名と呼ぶことも例 ) From: Masaki Kase <[email protected]> To: 加瀬正樹 <[email protected]>, <[email protected]> ああ加瀬さんね誰だろう誰なのかメールアドレスよりも視認しやすい Copyright NIFTY Corporation All Rights Reserved

display-name 現在の使われ方 ( 良い例 ) メールソフトや WebMail で差出人をわかりやすく表示することができる @nifty

5 Tips display-name の普及状況 MUA/WebMail のリスト表示形式例 ) Becky! の例 MUA エンプラ ( スマホ等 ) エンプラ (PC) ISP( スマホ等 ) ISP(PC) % 20% 40% 60% 80% 100% Header From そのまま表示 display-name のみ表示その他 ISP 各社に調査をご協力いただきましたありがとうございます m( )m display-name なので表示に広く利用 Copyright NIFTY Corporation All Rights Reserved

display-name 現在の使われ方 ( 悪い例 ) 金融機関やウェブサービスの企業名窓口を名乗り不正サイトへの誘導不正送金ウイルスの感染をさせる From ヘッダーの display-name を使って企業名窓口を名乗るので送信ドメイン認証 (DMARC) ではなりすましを見抜くことは不可能 MSA (nifty.

6 display-name 現在の使われ方 ( 悪い例 ) 金融機関やウェブサービスの企業名窓口を名乗り不正サイトへの誘導不正送金ウイルスの感染をさせる From ヘッダーの display-name を使って企業名窓口を名乗るので送信ドメイン認証 (DMARC) ではなりすましを見抜くことは不可能 MSA (nifty.com) MTA (nifty.com) Spammer +BotNet From: ニフティ株式会社 <[email protected]> Subject: 重要なお知らせウイルス感染不正サイト誘導 Copyright NIFTY Corporation All Rights Reserved. さま MSA (yahoo.co.jp) DMARC で防御不可能

Q. display-name 偽装は送信者偽装か? A. そのような総務省の解釈は今まで出ていない [ 引用 ] 第 6 回迷惑メール対策推進協議会 http://www.iajapan.

11 トランスウエアにて実際に発生している問題トランスウエアを模倣 ( なりすました ) したメールの事例紹介具体的には何をされた?: 大学マーケットを中心にフィッシングメールを送られた目的は?: アカウント情報を盗み Spam メールを大量に送る (Submission Spam) 被害は?: メールを送られた人 : ID と Password 情報を盗まれ大量の Spam を送られる RBL に MTA が登録され正常なメールの配送が阻害される弊社 : xxxxxxxxxxxxxxxx( 非公開 )xxxxxxxxxxxxxxxxxxxxxx 時期は?: 2013 年 9 月の終わり頃から現在弊社への発生報告は概ね月 2 回多い時で 4 回 2014 年 9 月は無い Copyrightc NIFTY 2013 Corporation TransWAREAll Co. Rights All Rights Reserved. Reserved

トランスウエアにて実際に発生している問題実際のフィッシングサイトの実例 (2014 年

トランスウエアにて実際に発生している問題実際のフィッシングサイトの実例 ( 一番悪質と考えられる ) 弊社の login 画面 Copyrightc

15 トランスウエアにて実際に発生している問題トランスウエアを模倣 ( なりすました ) したメールの事例紹介 disply nameでの実例 : Active!Mail [email protected] "Active! Mail" <[email protected]> "Active Mail Account" <[email protected]> It's Administrator <[email protected]> Copyrightc NIFTY 2013 Corporation TransWAREAll Co. Rights All Rights Reserved. Reserved

19 トランスウエアでの対策 / 課題 1. トランスウエアを模倣 ( なりすました ) したメールへの対策被害届け : 風評被害として届け出はできないものか? 対警察現実に実施している事 : JPCERT/CC に対しての報告フィッシングサイトの閉鎖翌日には閉鎖が確認できる加盟団体への通達による積極的な注意喚起自社ホームページへの情報の記載 / 注意喚起 RBL への登録があった場合の対応 Copyrightc NIFTY 2013 Corporation TransWAREAll Co. Rights All Rights Reserved. Reserved