「スパムのメールヘッダ偽装にニュータイプ出てきた」楽天カードを持っていないのに公式アドレスからの送信だと誤認…Xで報告が相次ぐ「ドメインだけでは判断できない」

時々自分のアドレスから届くときがある。あれ、どうやってるんだろう？

DMARC突破されることあるんだ ドメインが偽物とかですらないのか？

DKIMもあかんか。新規格を作って、メール本文の内容を含めて認証、改ざん検知できるようにするしかない？それだと認証局がパンクするね(´・ω・｀)

より巧妙に偽装を掛けてきた。

セキュリティが持たん時が来てるのだ、アムロ

本物を取得すれば偽装する必要がないというのはそれはそう。まだかろうじて検知手段のある現在の高度セキュリティと時間稼ぎをしてくれているシステムに感謝。

DKIMどうやって破った？秘密鍵の漏洩ならまあいい(よくない)のだが

キャリアメールは前時代的な水準でしかメールを弾かないので本当に困ってる。キャリアアドレス捨てたくない老人がずっとカモにされ続けてる

第三者中継（オープンリレー）やらかしてるんじゃないか？あるいは古いリレー許可のIPアドレスを利用されたか。

BIMIはドコモ側が勝手に表示しているだけなので、本質とは違う。本文が変更されていないなら、単なる転送としてDKIMはpassでもおかしくない。本文が変更されているならば、ここが問題

“公式アドレスからの送信だと受信側が誤認している。 偽装と気付いた理由は私が楽天カードを持ってないから”

これやばすぎんだろ。どうやって見破ったらいいのこれ

ドメイン信じられませんだとしたら、もはや企業からの連絡でメールというインターフェース使うことがエビルなんじゃねーの。かといって専用アプリなんてまっぴらごめんですが。対案なんてございません。

楽天グループのセキュリティやばいと、そのうち情報漏洩お詫びポイント10倍セールの実施が来るのかな

DKIMの署名対象になっている本文がどこまでかだな l=で省略してたらヤバいかも 楽天から届いたメールのDKIM署名そのままコピーして本文も同じにすればDKIMはpassする

こんな風にすり抜けられたら自分の目も信じられなくなってきそう…。

DKIMの署名を付けて転送するサービスがあるがそれがやられたとか?

DKIMの署名はヘッダ情報と本文のハッシュを使って署名なので、単純コピペではNG判定になるのでは。

なんかみんな楽天のせいにしてるけどドコモメールの報告しかないならドコモの問題の可能性もあるんじゃないの。ドコモメール以外の報告ないのかな。

リレーのやつじゃねえかな…。他にこれできそうなの思いつかん。秘密鍵漏れてるとかみたいなそもそものやつくらいしか

真偽の判断するよりメールのリンクを一切踏まないようにしている。この手のお知らせメールが来たら該当サービスのマイページに行って「お知らせ」欄で確認している。

メールはテキスト形式にするとリンクのアドレスがまず違うし本物だと思うのが来てもメールから開く必要は無いのでブックマークから公式のサイト開くようにしないと今は危険。

“楽天の公式メールから来たメールが詐欺とか、もう防ぎきれない”

なんで通すねん！

recievedで配信経路が確認できる。逆引きしないと分からないけど、たぶん国外からの配信じゃないかと。reply-toを探したけど、考えてみると返信させたいわけじゃないな。

楽天側の問題だとするとなぜドコモだけなのか。ドコモ側の問題だとするとなぜ楽天だけなのか。よくわからん

DKIMがOK判定されているのか。なんでこういう判定になるのかわからん。有識者の説明が出てくるのを待つか

楽天カードって、楽天市場とIDとパスワードが共通なのもアレ

公式アドレスからの送信でも認証を通ってしまう例があるのは驚きです。送信側の設定確認も大切ですね。

肝心の本文がいかにも詐欺メールだからまだかわいい方かもしれない

どういうことよ

結局何が理由なの？