類似ドメインによるなりすましメールとは？るいじどめいんによるなりすましめーる
類似ドメインによるなりすましメールとは、正規ドメインと見分けにくい別ドメインを取得して送信する手口。文字の入替えや欠落、ハイフンの追加、別のトップレベルドメイン、字形の似た他言語文字を使う。攻撃者が正当に保有するドメインなので、SPFもDKIMも正しく通ってしまう。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
取引先の担当者を装い、振込先の変更を依頼する文面で使われる。返信先だけを類似ドメインにして、本文の署名は正規のまま、という形も多い。対策は自社と主要取引先の類似ドメインを継続監視し、受信側で類似度スコアを警告表示することである。
試験での引っ掛け
DMARCをrejectにしても防げない。DMARCが守るのは自ドメインの詐称であって、別ドメインからの送信は対象外だからである。認証を整えれば偽装メールが止まる、という理解の限界がここに現れる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。