このメールは本物？本当の送信者を確認

メールの「差出人」には、どんな名前でも表示できます。はるかに偽装しにくいのは、ご利用のメールサービスが受信時に行うチェックです。ここにメッセージのヘッダーを貼り付ければ、送信者が名乗っているとおりの相手かどうかをお知らせします。内容が送信・保存されることはありません。

ヘッダーのコピー方法

Gmail：メールを開き、3つの点のアイコンをタップして「メッセージのソースを表示」を選びます。表示されたテキストをすべてコピーしてください。
Outlook：メールを開き、3つの点（その他のアクション）、「表示」の順にクリックして、「メッセージのソースを表示」（View message source）または「メッセージの詳細を表示する」を選びます。
Apple Mail：メールを開き、「表示」→「メッセージ」→「ソース」（Raw Source）の順に選びます。
Yahoo Mail：メールを開き、「その他」（More）→「未加工のメッセージを表示」（View raw message）の順にクリックします。

どの国の、どの言語のメールにも使えます。受信時にご利用のメールサービス（Gmail、Outlook、Yahoo、iCloudなど）がヘッダーに記録するSPF、DKIM、DMARCのチェック結果を読み取り、送信者の名前とドメインを、このエディションのNoCallのブランドルールで確認します。

確認はブラウザ内で行われます。ヘッダーは送信も保存もされず、結果にはドメインだけが表示され、完全なアドレスは表示されません。

SPF、DKIM、DMARCとは何ですか？

メールサービスがメールを受信するときに行うチェックです。SPFは送信したサーバーが許可されているか、DKIMはドメインの署名が正しいかを確認し、DMARCはそれらが「差出人」に表示されるドメインと一致しているかを確かめます。DMARCに失敗した場合、送信者は偽物です。

送信者が認証されていれば、そのメールは安全ですか？

必ずしもそうではありません。認証済みとは、そのドメインから送られたという意味です。詐欺師は、ブランドに似せた自分のドメインや、乗っ取ったアカウントを使うことができます。表示されているドメインも確認し、情報や支払いを求める内容には注意してください。

なぜ送信者の名前だけでは不十分なのですか？

表示名はメールの送信者が自由に書けるもので、銀行の名前や、引用符で囲んだ偽のアドレスなど、何でも表示できるからです。大切なのは、認証されたドメインです。