ｅメールは危ないものと再認識。公式マークに惑わされるな。細工したコードでいろいろヤバイ
認証通過して公式マーク付いたらもう防ぎようがないｗ ドコモの信用にタダ乗りする手法は悪質すぎるだろ
DKIMとかSPFとか設定めんどくさいのに速攻破られてたら意味ねーな
マジか
認証の脆弱性でなければ、本物のサーバーを経由して送信されたとかかな
DMARCとBIMIが正常となるので非常に危険
こんなの信じる人相当いるだろう。メールが最早安心して使えない代物になってるなあ。そのうち仕事で使ってる人も多いLINEも割られたら社会が大混乱するなこれ。
DNS Spoofing? それとも送信側か受信側MTAが乗っ取られてる?
公式からのメールでも基本的にリンクは踏まない。情報新着のメールにURLがあってもクリックしないで自分でブラウザから見に行く。
認証設定の脆弱性とは何だろう？／訂正:DKIMがちゃんと公式なドメイン側でパスしてるのか。原因がわからないな。
DKIMが通ってるし、DKIMの対象が楽天カードのドメインだから、正規サーバーで中継しているのか？第三者中継でも通してるのか？DKIMが楽天カードで通っているからマークが出るのか？
これも昔はちょっと変えてたんだよなラクテソみたいな感じで。訴えられないどころか何もされないってバレちゃってから歯止めが効かなくなった感じ？
電話も留守録モードにして直ちには出ない、メールも開けないでまずは公式サイトを見てみる（それも信じられるか問題はあるが）対応にすると、伝統的・公的な連絡手段が完全に死んた世界になってしまう。
あれ偽装可能なのか。どういう手口なんだろう
とりあえず、昨今のニュースもあるのでSMSとかメールは全無視でアプリ経由にした方が良い…
かなりまずいねこりゃ。kddiもそうだが、信頼性を自ら台無しにしてくるから呆れてる。ま、楽天レベルに至ってはスパムや詐欺メール投げてくると聞いてもさもありなんである。
滅入る
一連の楽天のトラブルに関しておしらへ一個もこないんすけど…
ドコモと楽天どっちがやらかしたのか、続報を待ちたい
“不審な点のあるメールは閲覧を中止するか、削除するよう呼びかけている”←不審じゃないから問題なのに！
「ドコモ「不審メールに伴うお知らせ【2026年10月15日】: 送信元のメール認証設定などの影響により」」
おいおい。。
秘密鍵が漏れたか、別のサーバーと同じ鍵を使っていたか？ または送信サーバーの認証に問題があるか
ドコモの判定に何らかの不具合があったのではないか。
SPF が関係のないドメイン名で Pass しているから、DMARC の SPF アライメントは Fail のはず。だけど、DMARC は SPF / DKIM どっちかが Pass なら Pass、というのが問題だよなぁ。
規格の穴なのかドコモor楽天の機器等の設定ミスなのか詳細が欲しい／両社やらかしそうな信用はある（
“ドコモメールでは、送信ドメイン認証に成功したメールの差出人名の横に企業・ブランドロゴを表示する「BIMI」の仕組みも採用しているが、フィッシングメールにもかかわらず、BIMIロゴが表示されるケースがあった。”
仕様上は偽装が不可能だが、実装に脆弱性があってやられた、という風に読めるな。
うっわこれは… DKIM通ってるってことはメールサーバに脆弱性あって送信に使われてしまった感じかな。SPFも通ってるのだろうか？違うのなら鍵がもれた？
今さらだけど、楽天の各種サービスは全て解約だなぁ
上手くすり抜けよる😣
公式メール装ったやつは前から来てるよ。もうメールからリンク踏ませるやり方が時代に合わないよね。すべてのお知らせは公式アプリで確認するようになった。
docomo側の発表を加味すると、楽天のDKIM秘密鍵が漏洩しているか、（１通だけでも）攻撃者のメールをDKIM署名してしまった楽天のメールサーバが存在してるか、どっちかかな。ご愁傷様だけど、頑張って守ってちょ
どっちのせいなんだろう。
docomoが緩いだけの予感
ドコモ側の設定だろうけどヘッダのソースを見たいな。受信サーバ側の処理も気になる。
DNS側って事もあるのかな？SPFはともかく、DKIMの挙動が解せぬ。
送信ドメイン認証の設定ひとつで公式マークの意味が変わってしまうのは怖いです。自社のSPFやDMARCも見直したいと思います。
メールは信用しない、見分けようとしない。これっきゃない。
DKIMは署名の再利用は検出できないので正規の署名を利用したリプレイ攻撃ができるんやで。肝心の署名対象がFrom（と本文）なのは設定ミスやね。SubjectやTo、Date、Content-Typeとかも署名対象にしとけばまあ防げるやろ
「『楽天カード公式』から詐欺メール」報告相次ぐ ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性
ｅメールは危ないものと再認識。公式マークに惑わされるな。細工したコードでいろいろヤバイ
認証通過して公式マーク付いたらもう防ぎようがないｗ ドコモの信用にタダ乗りする手法は悪質すぎるだろ
DKIMとかSPFとか設定めんどくさいのに速攻破られてたら意味ねーな
マジか
認証の脆弱性でなければ、本物のサーバーを経由して送信されたとかかな
DMARCとBIMIが正常となるので非常に危険
こんなの信じる人相当いるだろう。メールが最早安心して使えない代物になってるなあ。そのうち仕事で使ってる人も多いLINEも割られたら社会が大混乱するなこれ。
DNS Spoofing? それとも送信側か受信側MTAが乗っ取られてる?
公式からのメールでも基本的にリンクは踏まない。情報新着のメールにURLがあってもクリックしないで自分でブラウザから見に行く。
認証設定の脆弱性とは何だろう？／訂正:DKIMがちゃんと公式なドメイン側でパスしてるのか。原因がわからないな。
DKIMが通ってるし、DKIMの対象が楽天カードのドメインだから、正規サーバーで中継しているのか？第三者中継でも通してるのか？DKIMが楽天カードで通っているからマークが出るのか？
これも昔はちょっと変えてたんだよなラクテソみたいな感じで。訴えられないどころか何もされないってバレちゃってから歯止めが効かなくなった感じ？
電話も留守録モードにして直ちには出ない、メールも開けないでまずは公式サイトを見てみる（それも信じられるか問題はあるが）対応にすると、伝統的・公的な連絡手段が完全に死んた世界になってしまう。
あれ偽装可能なのか。どういう手口なんだろう
とりあえず、昨今のニュースもあるのでSMSとかメールは全無視でアプリ経由にした方が良い…
かなりまずいねこりゃ。kddiもそうだが、信頼性を自ら台無しにしてくるから呆れてる。ま、楽天レベルに至ってはスパムや詐欺メール投げてくると聞いてもさもありなんである。
滅入る
一連の楽天のトラブルに関しておしらへ一個もこないんすけど…
ドコモと楽天どっちがやらかしたのか、続報を待ちたい
“不審な点のあるメールは閲覧を中止するか、削除するよう呼びかけている”←不審じゃないから問題なのに！
「ドコモ「不審メールに伴うお知らせ【2026年10月15日】: 送信元のメール認証設定などの影響により」」
おいおい。。
秘密鍵が漏れたか、別のサーバーと同じ鍵を使っていたか？ または送信サーバーの認証に問題があるか
ドコモの判定に何らかの不具合があったのではないか。
SPF が関係のないドメイン名で Pass しているから、DMARC の SPF アライメントは Fail のはず。だけど、DMARC は SPF / DKIM どっちかが Pass なら Pass、というのが問題だよなぁ。
規格の穴なのかドコモor楽天の機器等の設定ミスなのか詳細が欲しい／両社やらかしそうな信用はある（
“ドコモメールでは、送信ドメイン認証に成功したメールの差出人名の横に企業・ブランドロゴを表示する「BIMI」の仕組みも採用しているが、フィッシングメールにもかかわらず、BIMIロゴが表示されるケースがあった。”
仕様上は偽装が不可能だが、実装に脆弱性があってやられた、という風に読めるな。
うっわこれは… DKIM通ってるってことはメールサーバに脆弱性あって送信に使われてしまった感じかな。SPFも通ってるのだろうか？違うのなら鍵がもれた？
今さらだけど、楽天の各種サービスは全て解約だなぁ
上手くすり抜けよる😣
公式メール装ったやつは前から来てるよ。もうメールからリンク踏ませるやり方が時代に合わないよね。すべてのお知らせは公式アプリで確認するようになった。
docomo側の発表を加味すると、楽天のDKIM秘密鍵が漏洩しているか、（１通だけでも）攻撃者のメールをDKIM署名してしまった楽天のメールサーバが存在してるか、どっちかかな。ご愁傷様だけど、頑張って守ってちょ
どっちのせいなんだろう。
docomoが緩いだけの予感
ドコモ側の設定だろうけどヘッダのソースを見たいな。受信サーバ側の処理も気になる。
DNS側って事もあるのかな？SPFはともかく、DKIMの挙動が解せぬ。
送信ドメイン認証の設定ひとつで公式マークの意味が変わってしまうのは怖いです。自社のSPFやDMARCも見直したいと思います。
メールは信用しない、見分けようとしない。これっきゃない。
DKIMは署名の再利用は検出できないので正規の署名を利用したリプレイ攻撃ができるんやで。肝心の署名対象がFrom（と本文）なのは設定ミスやね。SubjectやTo、Date、Content-Typeとかも署名対象にしとけばまあ防げるやろ