資格暗記無料で始める

類似ドメインによるなりすましメールとは？

類似ドメインによるなりすましメールとは、正規ドメインと見分けにくい別ドメインを取得して送信する手口。文字の入替えや欠落、ハイフンの追加、別のトップレベルドメイン、字形の似た他言語文字を使う。攻撃者が正当に保有するドメインなので、SPFもDKIMも正しく通ってしまう。

るいじどめいんによるなりすましめーる

情報処理安全確保支援士試験の頻出用語／午前II

類似ドメインによるなりすましメールの意味

正規ドメインと見分けにくい別ドメインを取得して送信する手口。文字の入替えや欠落、ハイフンの追加、別のトップレベルドメイン、字形の似た他言語文字を使う。攻撃者が正当に保有するドメインなので、SPFもDKIMも正しく通ってしまう。

類似ドメインによるなりすましメールの具体例

取引先の担当者を装い、振込先の変更を依頼する文面で使われる。返信先だけを類似ドメインにして、本文の署名は正規のまま、という形も多い。対策は自社と主要取引先の類似ドメインを継続監視し、受信側で類似度スコアを警告表示することである。

類似ドメインによるなりすましメールは試験でどう引っ掛けられる？

DMARCをrejectにしても防げない。DMARCが守るのは自ドメインの詐称であって、別ドメインからの送信は対象外だからである。認証を整えれば偽装メールが止まる、という理解の限界がここに現れる。

類似ドメインによるなりすましメールと関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。