メール偽装にマークも偽装。あと楽天のSSOの脆弱性を悪用するタイプも合わさって超危険
連日のセキュリティ危機の話の中でもトップレベルで気になる（追記: DKIMに穴があるなら世界的阿鼻叫喚。秘密鍵お漏らしなら漏れてるのがそれだけじゃ無いはずで局所的阿鼻叫喚
フレクサトーンの音がするからすぐ分かる
時々自分のアドレスから届くときがある。あれ、どうやってるんだろう？
いままでも勘で乗り切っていただけ、少数の不幸の排除と無視で多数の安寧をお許しいただいていただけだったりしたんだろう。生贄羊を捧げることで。
DMARC突破されることあるんだ ドメインが偽物とかですらないのか？
DKIMもあかんか。新規格を作って、メール本文の内容を含めて認証、改ざん検知できるようにするしかない？それだと認証局がパンクするね(´・ω・｀)
より巧妙に偽装を掛けてきた。
セキュリティが持たん時が来てるのだ、アムロ
本物を取得すれば偽装する必要がないというのはそれはそう。まだかろうじて検知手段のある現在の高度セキュリティと時間稼ぎをしてくれているシステムに感謝。
これがガチなら本当に面倒な話になりそうなんだよなぁ
すごい短絡的に書けば「楽天カードを持っているとリスク」である（一応書くけど、半分は冗談で、半分は本当＝楽天グループに個人情報渡すとか正気かよ。です）
DKIMどうやって破った？秘密鍵の漏洩ならまあいい(よくない)のだが
キャリアメールは前時代的な水準でしかメールを弾かないので本当に困ってる。キャリアアドレス捨てたくない老人がずっとカモにされ続けてる
第三者中継（オープンリレー）やらかしてるんじゃないか？
BIMIはドコモ側が勝手に表示しているだけなので、本質とは違う。本文が変更されていないなら、単なる転送としてDKIMはpassでもおかしくない。本文が変更されているならば、ここが問題
“公式アドレスからの送信だと受信側が誤認している。 偽装と気付いた理由は私が楽天カードを持ってないから”
「スパムのメールヘッダ偽装にニュータイプ出てきた」楽天カードを持っていないのに公式アドレスからの送信だと誤認…Xで報告が相次ぐ「ドメインだけでは判断できない」
メール偽装にマークも偽装。あと楽天のSSOの脆弱性を悪用するタイプも合わさって超危険
連日のセキュリティ危機の話の中でもトップレベルで気になる（追記: DKIMに穴があるなら世界的阿鼻叫喚。秘密鍵お漏らしなら漏れてるのがそれだけじゃ無いはずで局所的阿鼻叫喚
フレクサトーンの音がするからすぐ分かる
時々自分のアドレスから届くときがある。あれ、どうやってるんだろう？
いままでも勘で乗り切っていただけ、少数の不幸の排除と無視で多数の安寧をお許しいただいていただけだったりしたんだろう。生贄羊を捧げることで。
DMARC突破されることあるんだ ドメインが偽物とかですらないのか？
DKIMもあかんか。新規格を作って、メール本文の内容を含めて認証、改ざん検知できるようにするしかない？それだと認証局がパンクするね(´・ω・｀)
より巧妙に偽装を掛けてきた。
セキュリティが持たん時が来てるのだ、アムロ
本物を取得すれば偽装する必要がないというのはそれはそう。まだかろうじて検知手段のある現在の高度セキュリティと時間稼ぎをしてくれているシステムに感謝。
これがガチなら本当に面倒な話になりそうなんだよなぁ
すごい短絡的に書けば「楽天カードを持っているとリスク」である（一応書くけど、半分は冗談で、半分は本当＝楽天グループに個人情報渡すとか正気かよ。です）
DKIMどうやって破った？秘密鍵の漏洩ならまあいい(よくない)のだが
キャリアメールは前時代的な水準でしかメールを弾かないので本当に困ってる。キャリアアドレス捨てたくない老人がずっとカモにされ続けてる
第三者中継（オープンリレー）やらかしてるんじゃないか？
BIMIはドコモ側が勝手に表示しているだけなので、本質とは違う。本文が変更されていないなら、単なる転送としてDKIMはpassでもおかしくない。本文が変更されているならば、ここが問題
“公式アドレスからの送信だと受信側が誤認している。 偽装と気付いた理由は私が楽天カードを持ってないから”