セキュリティ○×難易度 標準

メールの差出人の表示名とアドレスが取引先のものなら、そのメールは取引先から送られたと判断してよい。

正答

× 誤り

解説

メールの差出人（From）は、送る側が自由に書ける欄で、表示名もアドレスも他人のものに見せかけられる。受信側の送信ドメイン認証（SPF・DKIM・DMARC）で弾かれることもあるが、すべてが防げるわけではない。さらに、取引先のメールアカウント自体が乗っ取られていれば、本物のアドレスから偽の依頼が届く。表示を見て安心せず、振込先の変更やファイルのダウンロード、パスワードの入力を求める内容なら、メール以外の前から知っている連絡先で確かめる。

参考: www.soumu.go.jp

emailspoofingphishing