送信元が「いつもの通販サイト」の正しいアドレスでも、偽メールのことがある:送信元の表示名とアドレスは自由に設定できる。自分のアドレスから届く脅迫メールも乗っとりとは限らない。真偽は公式サイトで確かめる【IPA】

プレ男「アカウントを確認してください」ってメール。送信元のアドレスが通販サイトの本物のドメインだから、安心してリンクを開いていいよね?

メル美送信元のアドレスは、偽装できるんだって。それだけで本物とは言えないよ。

こんにちは、Dr. Taro です。 今回はメールの送信元の偽装です。IPA(情報処理推進機構)の安心相談窓口だより「メールの見かけ上の送信元情報を安易に信じないで」(2021年9月21日)をもとにまとめました。

こんな相談がありました

• 「メールの送信元が、いつも使っているサービスの名前やメールアドレスだったので、URLを開いて情報を入れてしまった」
• お金を要求する脅迫メールが、自分のメールアドレスから送られてきたように見えて不安

送信元は偽装できる

• 通販サイト、カード会社、銀行などになりすましたフィッシングメールは、本物と信じさせるために、送信元の情報をいろいろと偽装しています
• 実際に、送信元の表示名が「(通販サイト名)顧客サービス」で、アドレスも正規のドメインになっている偽メールの例がありました
• メールのしくみ上、受信した人が見る「見かけ上の送信元の表示名」と「見かけ上の送信元のメールアドレス」は、メールソフトなどの設定で自由に登録して送れます
• そのため、メールソフトに表示される送信元の情報を見て、本物かどうかを確かめるのはむずかしいとされています
• スマホのメールアプリは、パソコンにくらべて表示される項目が少ない場合もあり、判断はさらにむずかしくなります

プレ男アドレスまで本物そっくりにできるのか…。

自分のアドレスから届く脅迫メール

• 暗号資産でお金を要求する脅迫メールで、送信元のアドレスが自分のアドレスと同じに偽装されている例があります
• 自分のメールアカウントが乗っとられたように感じますが、実際はそうではありません

どうすればいい?

• 送られてきたメールの送信元の情報から本物か偽物かを判断するのはむずかしいので、真偽は公式サイトなど確かな情報源で確かめる
• 突然届いたメールや不審なメールのURLは安易に開かない

メールの見かけ上の送信元の表示名とアドレスは、自由に設定して送ることができます。送信元が本物そっくりでも安心せず、公式サイトなど確かな情報源で確かめましょう。

宅配便の偽SMSで本人確認書類をだましとる手口は宅配の不在通知SMSから偽の再配達サイト、友だちから届く「プレゼント」メッセージは友だちからLINEで「プレゼントが当たる」へ。

プレ男メールのリンクは開かないで、いつものアプリかブックマークから公式サイトに入って確かめる。

メル美自分のアドレスから脅迫メールが来ても、あわてないでね。

長い休みの前後のスマホ・パソコンの対策は、連休の旅行、SNSに「明日から1週間ハワイ」は不在のサイン?へ。

社長などをかたってLINEグループを作らせる詐欺メールは、会社に「社長」から「LINEグループを作ってQRコードを返信しろ」のメールへ。

まとめ

• 送信元の表示名とアドレスは、自由に設定して送れる
• 正規のドメインに見えても偽メールのことがある。スマホは表示が少なく、さらに見分けにくい
• 自分のアドレスから届く脅迫メールも、乗っとりとは限らない
• 真偽は公式サイトなど確かな情報源で確認
• 不審なメールのURLは安易に開かない

参考文献

1. 情報処理推進機構(IPA). 安心相談窓口だより メールの見かけ上の送信元情報を安易に信じないで(2021年9月21日). https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20210921.html (閲覧日:2026年10月10日)

この記事は一般的な情報提供を目的としたもので、個別の診断・治療に代わるものではありません。 気になる症状や不安がある場合は、医療機関にご相談ください。