セキュリティ・ウイルス対策まとめTOPへ 「なりすましメール」とは,メールの発信元の情報を偽ること。 送信元のメールアドレス,差出人の名前を偽る。 これらの情報は,メールのFromヘッダ内に含まれる。 また,Receivedヘッダの内容も部分的に偽装できる。 Receivedヘッダには,メールが届くまでの「経路情報」が 送信元から受信先まで順番に書かれている。 その経路情報の中でも,サーバの名称は偽装しやすい。 例えば,勝手にサーバ名をyahoo.comと変えてしまう事ができる。 変なサーバから送信されたメールを,信頼できるかのように偽装できるのだ。 しかし,サーバ名にはIPアドレスが併記されるから, IPアドレスを「逆引き」すれば,本当のサーバ名・ドメインが分かる。 そのドメイン名から,メールの発信元の国籍などを突き止める事ができるのだ。 これが,なりすましメールの見破り方である。 以下