クレカ会社のドメイン、「DMARC」本格運用は1割届かず

「DMARC」は、差出人のメールアドレスが偽装されていないかチェックできるしくみ。2月に経済産業省、警察庁、総務省がクレジットカード会社などに対し、「DMARC」をはじめとするフィッシング対策の強化を要請している。

フィッシング対策協議会の報告では、5月に調査用メールアドレスへ届いたフィッシングメールの約91.9％がメール差出人に実在するサービスのメールアドレスを使用した「なりすましメール」だった。

また77.4％は「DMARC」が設定されていなかったり、設定されていてもポリシーが「none」とされており、メールがフィルタリングされない組織がフィッシング攻撃で集中的に狙われる傾向にあると指摘している。

（Security NEXT - 2023/07/04 ）ツイート