「取引先を名乗るメールが届いたが、内容がおかしい」「自分のアドレスから身に覚えのないメールが送られているらしい」——そのような経験はありませんか？ これらはなりすましメール（メールスプーフィング）と呼ばれる攻撃手法によるものです。 本記事では、なりすましメールの定義・仕組み・手口から、受け取ったときの具体的な対処法、そして根本的な予防策まで、専門知識がなくてもわかるよう丁寧に解説します。
なりすましメールとは何か
なりすましメール（メールスプーフィング）とは、送信者のメールアドレスや表示名を偽装し、 あたかも信頼できる人物・企業から送られたかのように見せかけるメールのことです。 受信者を騙して個人情報を詐取したり、マルウェアに感染させたりすることを主な目的としています。
📌 なりすましメールの定義
メールの送信者情報（Fromアドレス・表示名）を偽装することで、受信者に「正規の送信元から届いた」と 誤認させる不正なメール。技術的な認証が不十分なメール環境では、誰でも任意のアドレスを 「差出人」として設定して送信することが可能です。
たとえば、実際には全く無関係の第三者が送信しているにもかかわらず、
受信トレイには info@example-company.co.jp という正規に見えるアドレスが表示されます。
メールの仕組み（SMTPプロトコル）上、送信者情報の偽装は技術的に容易であるため、
世界中で広く悪用されています。
▲ なりすましメールの仕組み：悪意ある第三者が偽の送信元アドレスを設定して受信者に送信する
仕組みと3つの手口
なりすましメールには主に3つの手口があります。それぞれ見た目は似ていますが、 技術的な仕組みと対策方法が異なります。状況に応じた正しい対処のためにも、 手口の違いを把握しておくことが重要です。
手口① Fromアドレスの完全偽装
メールプロトコル（SMTP）の仕様上、送信者アドレスは自由に設定できます。
そのため、悪意ある第三者が info@trusted-shop.co.jp のような
実在する企業のアドレスを騙って送信することが可能です。
受信者のメールソフトには正規のアドレスが表示されるため、見分けが非常に困難です。
危険度：高
手口② 表示名のみの偽装
実際の送信アドレスは attacker-1234@freemail.example のような
無関係なアドレスでありながら、表示名だけを「○○銀行」「△△株式会社」と設定する手口です。
スマートフォンなど表示名しか見えない環境では特に気づきにくく、注意が必要です。
危険度：中
手口③ 類似ドメインの使用
正規ドメイン example-corp.co.jp に対し、
examp1e-corp.co.jp（数字の「1」と小文字の「l」を混同させる）や
example-corp.net のようなよく似たドメインを取得して送信する手口です。
注意深く確認しないと正規のものと区別がつきません。
危険度：高
▲ なりすましメールはフィッシング詐欺やマルウェア配布の入口として使われる
⚠️ 注意
なりすましメールは「フィッシング詐欺」「ビジネスメール詐欺（BEC）」「マルウェア配布」などの 入口として使われます。添付ファイルの開封やリンクのクリックには十分ご注意ください。
受け取ったときの対処法（5ステップ）
なりすましメールを受け取った場合、焦らず以下の手順で対処してください。 最重要は「開かない・クリックしない・返信しない」の徹底です。
-
STEP 1
添付ファイルを開かない・リンクをクリックしない 不審なメールの添付ファイルやURLリンクは、マルウェア感染や詐欺サイトへの誘導に使われます。 内容が気になっても、まずは開かずに確認作業を行ってください。
-
STEP 2
送信元アドレスを詳細確認する 表示名ではなく、実際のメールアドレス（ドメイン部分）を確認します。 スマートフォンの場合は送信者名をタップすると実際のアドレスが表示されます。 見慣れないドメインや、正規ドメインと微妙に異なる文字列には注意が必要です。
-
STEP 3
送信元に別の手段で確認する 取引先や知人を装ったメールの場合、そのメールに返信するのではなく、 電話や別のメールアドレスなど別の連絡手段で本人に確認してください。
-
STEP 4
メールを迷惑メールとして報告・削除する 使用しているメールソフトやWebメールの「迷惑メールとして報告」機能を使い、 フィルタリング精度の向上に貢献しましょう。その後、メールを削除してください。
-
STEP 5
被害が発生した場合はすぐに相談する 万が一リンクをクリックしてしまった、個人情報を入力してしまったという場合は、 すぐにパスワードを変更し、ホームページ管理会社や専門機関に相談してください。
⚠️ 自社・自分のドメインが悪用されている場合
「自分のメールアドレスから身に覚えのないメールが届いた」という報告を受けた場合、 第三者があなたのドメインを騙って送信している可能性があります。 この場合、受信者側での対処には限界があります。 ドメインのDNS設定（SPF・DKIM・DMARC）を適切に構成することで、 なりすまし送信を技術的にブロックすることが可能です。 ホームページ管理会社またはサーバー管理者にご相談ください。
根本的な予防策：SPF・DKIM・DMARC
なりすましメールへの根本的な対策は、メール認証技術の導入です。 以下の3つの仕組みを正しく設定することで、自社ドメインの悪用を大幅に防ぐことができます。
▲ SPF・DKIM・DMARCの3技術が連携して、なりすましメールを防ぐ仕組み
| 技術名 | 役割 | 主な効果 |
|---|---|---|
| SPF | 送信を許可するサーバーをDNSに登録し、不正なサーバーからの送信を検出する | なりすまし送信の検出・拒否 |
| DKIM | メールに電子署名を付与し、送信後に内容が改ざんされていないことを証明する | メール改ざんの防止・送信元の正当性証明 |
| DMARC | SPF・DKIMの認証に失敗したメールをどう処理するか（隔離・拒否）をポリシーとして設定する | なりすましメールの自動ブロック・レポート受信 |
📌 DNS設定は専門知識が必要です
SPF・DKIM・DMARCの設定はドメインのDNSレコードを編集する作業が伴います。 設定を誤ると正規のメールも届かなくなる可能性があるため、 必ずサーバー管理会社またはホームページ制作会社にご依頼ください。
弊社管理サーバーでできること
株式会社マスタープランが管理するサーバーをご利用いただくことで、 なりすましメール対策において以下のサポートが受けられます。 難解な技術的作業はすべて弊社が代行しますので、お客様側での追加作業は一切不要です。
| 対応内容 | 詳細 |
|---|---|
| SPF・DKIM・DMARC の設定 | メール認証の3大技術をまとめて設定。自社ドメインを悪用したなりすまし送信を技術的にブロックします。 |
| 迷惑メールフィルターの最適化 | サーバー側のフィルターを適切に設定。迷惑メールを大幅に削減しつつ、正規メールの誤判定を防ぎます。 |
| 受信拒否・許可リストの管理 | 特定の送信元ドメインやアドレスの受信拒否・許可設定を代行します。 |
| 継続的なサポート体制 | メールトラブルが発生した際、原因調査から設定変更まで一貫して対応します。 |
| わかりやすい状況説明 | 技術的な内容を平易な言葉で説明。専門知識がなくても安心して任せていただけます。 |
📌 技術的な限界について
メール認証技術を正しく設定しても、送信元が全く無関係のフリーメールアドレスを使用している場合や、 相手サーバー側の設定が不十分な場合は、完全にブロックできないケースがあります。 完全な排除は技術的に困難ですが、適切な設定により被害リスクを大幅に低減することが可能です。
まとめ
なりすましメールは、メールの仕組み上の弱点を突いた攻撃であり、 受信者だけでなく、ドメインを悪用される企業側にも被害が及びます。 以下のポイントを押さえておきましょう。
▲ なりすましメール対策チェックリスト
- 不審なメールの添付ファイル・リンクは絶対に開かない
- 送信元は「表示名」ではなく「実際のメールアドレス」で確認する
- 自社ドメインの悪用防止には SPF・DKIM・DMARC の設定が有効
- DNS設定の変更は専門家に依頼する
- 被害が発生した場合はすぐにホームページ管理会社に相談する
なりすましメールへの対策は、受信者側の注意だけでは限界があります。 サーバー側・DNS側での適切な設定を組み合わせることで、 はじめて実効性のある対策が実現します。 メールに関するお困りごとがあれば、お気軽にご相談ください。
株式会社マスタープラン｜〒981-3203 仙台市泉区高森7-102-1-608
マスタープラン公式サイト →