暮らし

入力エコー攻撃とは？フォーム入力でDMARC・BIMIを通過するフィッシングの手口と対策 | MailData
2026/10/19 06:17 コメント 7件
1: takehora 2026/10/19 15:17

DMARCのpassが示すのは、Fromのドメインが認証に関わったことで、本文を送信者が書いたことではない。棚卸し対象はSPF/DKIMの設定だけでなく、署名付きメールに外部入力を載せる全機能。

2: gimonfu_usr 2026/10/20 00:06

　未読だけど　https://togetter.com/li/2758764　これかな？

3: dltlt 2026/10/20 02:28

考えてみれば、SPF／DKIMのうち片方のアライメントが合わなくても Dmarc がパスしちゃうのは不思議だな。メール配信 SaaS を使ってる組織に配慮してるから？

4: nguyen-oi 2026/10/20 08:12

フォームの自動返信をエコーするだけでDKIMやBIMIごと悪用されるの盲点すぎるだろ

5: nonsect 2026/10/20 08:22

勉強になった。凝ってるなぁ。

6: orangehalf 2026/10/20 09:53

"署名は、楽天カードのドメイン（d=mail.rakuten-card.co.jp）の鍵で、楽天カードが利用する送信基盤が付与した本物です。攻撃者は署名を偽造したのではなく、正規に署名されたメールを手に入れて、そのまま再送しています。"

7: fai_fx 2026/10/20 10:18

最近、意味の無い機械的な問い合わせフォーム投稿が頻発していたけど、応答メールの署名取得が出来るかスキャンされていたと考えると納得できる。