NHKニュースでも、国税庁を騙る詐欺メールの激増が報じられていました。現在わたしが行っている詐欺メール対策の一つにプロバイダが提供する迷惑メールフィルタの利用があります。今日はその話です。
１）プロバイダによる迷惑メールフィルタの利用はとても有効だとわかりました。私は先日大規模なメールアドレスの流出を起こしたbiglobeのメールアカウントをもっているのでbiglobeを例に説明します。biglobeの場合、スパムメールフィルタサービスの無料版と有料版があります。
https://email.biglobe.ne.jp/spam/
無料版ではスパムメールと判断したメールには、メールのsubjectの部分の先頭に[spam]と入れて配信してくれるだけです。これだけでもずいぶん助かります。メールの削除などを自動でやってくれるようにすると、大事なメールが削除されていないかをプロバイダの提供するレポートなどで確認しなくてはならないので、有料のブロックサービスよりも、スパムの印をつけて配信してくれる無料サービスを使って自分のメールソフトで振り分けるほうが効率がよいと思います。ここ数日無料サービスをためしていますが、見事にスパムメールだけをとらえているようで、biglobeを使っている方にはこの迷惑メールフィルタをおすすめします。他のプロバイダの迷惑メールフィルタも色々あると思いますので各自のサービスで試してみてください。下の写真は最近の迷惑メールが見事にbiglobeの迷惑メールフィルタで捕捉されている例です。
今日はとうとう内閣府を騙るメールまで届き出しました。しかし見事にspamメールとして捉えられています。
Amazonを騙るメールもとどきました。これもちゃんとspam印がついて配信されています。
どれも、Fromに空白や左右逆順にする制御文字をいれたりしている最近はやりの迷惑メールです。全部biglobeの迷惑メールフィルタが補足しています。素晴らしい精度です。
２) メールが届いたら､受信したメールソフトのメールの振り分け設定を使って迷惑メールを一つのフォルダに移動させて集めます。[spam]の印がついたメールを振り分け設定で、スパムメールフォルダなど自分のわかりやすい名前をつけたフォルダに振り分ければOKです。振り分けられたメールをみて、重要なものが誤ってスパムメール担っていないかを確認してから消去しましょう。
３）biglobeのメールシステムでは送信元を偽装しているメールを受け付けないDMARCを採用しています。DMARC（ディーマーク）は、メールの送信者が名乗っているドメインを本当に使用する権限があるかを確認し、偽装が疑われるメールを受信側でどう処理するかを決める仕組みです。Domain-based Message Authentication, Reporting, and Conformance の略です。これは送信するメールアドレスをたとえば国税庁の公式アドレスにして送信してくる詐欺メールを排除できるシステムです。しかし詐欺師がメールアドレスに使われるドメインを所有していたり、紛らわしいメールアドレスを使ったりしてDMARCが動いていても詐欺メールが排除できない場合もあるそうです。しかしDMARCがあると多くの詐欺メールの排除効果が期待できるので、ご利用のプロバイダのメールシステムがDMARCに対応しているかどうかは確かめてみるとよいでしょう。詳しく知りたい方はネット検索やAIにDMARCについて質問してみてください。結構、詳細な解説をしてくれます。