フィッシング詐欺の対策としてのフィルタリング

質問

Becky!2 を利用しています。

現在私は、主にヘッダーの”From”だけを頼りに、銀行やクレジットカード会社からのメールをフィルタリングしてますが、世界中で猛威を振るっているフィッシング詐欺のニュースを聞くにつけ、とても不安になっています。

私は、”Reply-To”とか、”Errors-To”に表示されているメアドをフィルタリング設定してやれば、かなりの確率でフィッシング詐欺のメールを見つけ出すことができるのではないかという仮説を立てました。

しかし、フィッシングメールを送ってくる者の中には、あえてそれらのメアドも、本来の正しいアドレスにしておき、メールの本文に「このメールは自動的に送っていますので、返信ボタンでの返信はご遠慮ください。」といったアナウンスをずけずけとしてくることも想定されます。
でも、やらないよりはマシだと思います。

もっと確実なフィルタリング設定がありましたら教えて下さい。

回答No.2

boonboonboon · ベストアンサー

ヘッダなんてどうにでも書けますからこれを元にしてもあまり意味がないです。
逆に、フィルタリングを潜り抜けてきたのだから安心なんて思って油断しちゃうのが怖いですね。

じゃ、どうしようかとなると、フィッシング詐欺というのは、メールの仕組みというより、コンテンツレベルで騙すわけですから、メーラでどうにかしようと思っても無理があります。

確実なのは、メールに書かれているアドレスにアクセスするときに、ブラウザに表示されているドメイン名、SSL証明書の確認、など重要な情報を送信するときには気をつけるしかなさそうです。

メールについては、とにかく疑って掛かるしかないです。
いやな時代ですね。

お礼

> フィルタリングを潜り抜けてきたのだから安心なんて思って油断しちゃうのが怖い

おっしゃるとおりだと思います。
確かに、詐欺という犯罪は、人が安心したスキを突くものですから、最後の最後まで油断しちゃいかんということなんでしょうね。

ということは、結論としては、フィルタリングで下手な小細工はしないで、
「メールに掲載されているリンク先のURLをクリックする時点」から緊張態勢に入るようにしていくしかないと言えそうですね。
アドバイスありがとうございました。

回答No.1

mimana_chi

Becky!2利用者です。
フィッシング対策ではなく迷惑メール対策ですが、「BkASPil for Becky!2」というプラグインである程度の怪しいメールはフィルタリングできます。
今まで受信フォルダに入っていた迷惑メールが自動的に削除されるので、ストレスがかなり減りました。

参考URL：

http://b2antispam.s33.xrea.com/

お礼

早速のご回答ありがとうございます。

このプラグインですが、実は数ヶ月前から私も使っています。
スパムに対してはストレスも減り、たいへん重宝しています。

しかし当然のことながら、フィッシング詐欺のメール対策目的でリリースされたものではありませんし、たとえそうだとしても、アップデートに反映される前の最新版の詐欺には対応できませんよね。

せっかくご回答いただいたのに、すみません。