入力エコー攻撃とは？フォーム入力でDMARC・BIMIを通過するフィッシングの手口と対策 | MailData

DMARCのpassが示すのは、Fromのドメインが認証に関わったことで、本文を送信者が書いたことではない。棚卸し対象はSPF/DKIMの設定だけでなく、署名付きメールに外部入力を載せる全機能。

　未読だけど　https://togetter.com/li/2758764　これかな？