なりすましメール・フィッシングが原因の事件と、確かめること

運営する側が確かめること

一般に言われている基本です。どの製品・会社がよいかは書いていません。

• 自社のドメインのメールに送信ドメイン認証（SPF・DKIM・DMARC）を設定し、なりすましを受け取り側が見分けられるようにする
• 社員が使うサービスに 2段階認証を入れ、パスワードを盗まれても入られにくくする
• あやしいメールを開いた・入力してしまったときの報告先と、すぐにやること（パスワードの変更など）を決めておく
• 利用者に「当社はメールでパスワードを聞かない」など、見分け方を案内する

根拠の資料

• フィッシング対策協議会「ガイドライン」（事業者向け・利用者向け）