# オープニングトーク きょうの10分セキュリティラジオ。みなさんおはようございます。 おはようございます。 9月4日水曜日、時刻は7時15分を回りました。 さあ始まりました、きょうの10分セキュリティラジオ。 水曜担当パーソナリティの宮本と、 セキュリティジョッキーの松野です。 水曜の配信は、ITもセキュリティも素人の私、宮本が、 気になるセキュリティのニュースについて、専門家の松野さんと読み解いていく内容となっております。 最後までお付き合いください。 よろしくお願いします。 きょうもVoicyさんのハッシュタグから、手放せないアプリということで、 宮本さんよく使われているアプリなどありますでしょうか。 例えば、拠築をしたいときに、 まず何にどれくらいお金を使っているかを知ることから始めるべきというのをよく聞きますよね。 実際に私もそうすることで、支出を抑える意識できるようになったなと実感しているんですけれども、 同じように現状を知るという点ですっかり手放せなくなっているアプリがありまして、 それがアスケンなんですよ。 食事を記録していくと、目標カロリーからのプラスマイナスだったり、 栄養素ごとのバランスというのも見られるので、 いいなと思って入れたんですけれども、 こんだけを考える軸が変わったりということもありまして、 変化が感じられたったらもう手放せなくなりますよねというところなんですが、 松本さんは何かありますか?そういう手放せないアプリ。 そうですね。今の例えばお財布、かけっこですかね、であったり、 あとはそういった食事の管理とかもね、本当に種類で言うといろいろあると思うんですけど、 何より自分がやっていることを本当に便利にしてくれる。 便利ってざっくりしてますけど、いわゆる時短とかですね、 あとは効率化してくれるっていうものに関しては、 もう本当手放せないかなと。 言うとやっぱり時間って限られてるじゃないですか。 アプリによってはお金使わなければいけないものもあると思うんですけど、 課金しててもですね、やっぱり今欲しいのって限りある時間だなっていうのは、 よく言う話ではありますけれども思っていて、 そういう意味であれば本当にアプリ全般でありますが、 とにかく時間を買い戻せるものはもう手放せないなというふうには思っております。 確かに我々だけでもいくつかの手放せないアプリで思い当たるところがありますけれども、 リスナーの皆さんはいかがでしょうか。 ということで今日もよろしくお願いいたします。 よろしくお願いします。 # DMARCポリシー「none」または DMARC 対応していないドメイン名のなりすましフィッシングメール増加傾向、7月のフィッシング報告状況 Dマークポリシー、NAMまたはDマーク対応していないドメインメール鳴りすまし、フィッシングメール増加傾向 7月のフィッシング報告状況 フィッシング対策協議会は、8月21日、2024年7月のフィッシング報告状況を発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 はい。フィッシング攻撃の現状に関するレポートが発表されています。 今回は、メールのセキュリティ対策であるDマークを有効に活用する方法と、 フィッシングメールを受信した際に気を付けるべきポイントについて説明します。 早速ですが、宮本さんはフィッシングメールを受信したことはありますか? もう何度もありますね。日本語としておかしな文章だなと不審に思ったりとか、 何よりURLを安易にクリックしないと、この赤字で学んできましたから、 今のところはうっかりクリックといったことにはなっていないですね。 そうですね。そんな宮本さんにも知っておいていただきたい、フィッシング攻撃の現状に関する話題です。 今回のレポートは、2024年7月に同会に寄せられたフィッシング報告件数に関するものです。 結果として、前月より33,695件増加して、177,855件となりました。 7月に調査用メールアドレスが手に届いたフィッシングメールの約53.4%は、 メールさせた信任に実在するサービスのメールアドレスを使用したなりすましフィッシングメールで、 前月に引き続きなりすまし送信が半数以上を占めました。 なるほど。実際になりすまされた会社やブランドについて教えていただけますか? はい。2024年7月にフィッシングに悪用されたブランド件数は、前月より2件増加した73件で、 運輸会社を語るフィッシングが急増しており、報告数全体の約30.6%を占めています。 ECサイトや電力会社、カード会社を語るフィッシングも、各1万件以上の大量の報告を受領しており、 運輸会社の報告を合わせると、全体の約82.6%を占めました。 なるほど。なりすましメールの対策状況についても教えてください。 はい。送信ドメイン認証技術であるDマークのポリシーで、 フィリタリング可能ななりすましフィッシングメールは約20%と減少傾向でしたが、 DマークポリシーがNoneまたはDマーク対応していないドメイン名のなりすましフィッシングメールは約33.5%と増加傾向でした。 独自ドメイン名による非なりすましメール配信は約46.6%で、 そのうちDマークに対応して認証に成功したメールは約28.6%となりました。 利用者への連絡手段としてメールを送信する事業者はDマークへの対応がほぼ必須となっているため、 送信者ドメイン名とDマークによる認証結果は正規メールか否かの判断基準の一つとなっています。 はい。ありがとうございます。これまでのセキュラシーでも出てきていますけれども、改めてDマークとはどのようなものでしょうか。 はい。Dマークとは送信者のドメイン名を使って送られたメールが本当に本人のドメインから送られたものかどうかを検証する仕組みです。 詳しく教えてください。 はい。DマークはDomain Based Message Authentication Reporting and Performanceの略で、 電子メールの送信ドメイン認証、報告及びコンプライアンスに関する技術です。 フィッシング詐欺や鳴りすましメールなど、メールを利用したサイバー攻撃が頻繁に発生しているため、 これらの攻撃からドメインを守るために有効な手段として活用されています。 なるほど。このDマークが機能することで怪しいドメインをブロックできるということですかね。 一方、今回の記事では、3割を超えるフィッシングメールが何らかの形でくぐり抜けてしまったという発表もありますよね。 どうしてこのようなことが起きてしまうのでしょうか。 はい。鳴りすましメールが受信されてしまう主な理由として、Dマークのポリシー設定やメールアカウントの持っておりなどが挙げられます。 こちらも詳しく教えてください。 はい。Dマークのポリシー設定を認証に失敗したメールも素通しして受信する難に設定していた場合、 Dマーク違反が発生していても、特に何も怠れません。 そのため、鳴りすましメールがそのまま受信されてしまう可能性があります。 また、メールアカウント自体が乗っ取られてしまうと、Dマークの認証にも成功してしまうため、初期段階で鳴りすましに気が付くことができないかもしれません。 これだけ注意喚起が出ていても、大量にフィッシングメールが送られているということは、それだけ引っかかってしまう人も多いということですよね。 耳にたくがもうできるくらいこれまでに扱ってきてはいるんですけれども、改めて私たちが気をつけるべきことを教えてください。 はい。不審なメールを開かないように気をつけてください。 差し出しにアドレスを十分に確認して、知らないアドレスや企業名と一致しないドメインからのメールの場合は、注意が必要です。 また、件名が緊急性を煽るような文言や、ご自立しが多い疑わしいメールの場合は、フィッシングの可能性があります。 また、本文中に書かれたURLについても、メール内のリンクをクリックする前に、そのURLが正しいか慎重に確認するようにしましょう。 はい。ありがとうございます。 なりすまされたブランド名などを聞くと、誰もが知っているような運輸会社だったり、クレジットカード会社があったりと、 多くの方が本物のメールかもしれないとドキッとしてしまいそうな内容ですよね。 改めて、不審なメールは開かない。これを徹底していきます。 # エンディングと今日のひとこと 本日の放送は以上となります。お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、録音では聞けないセキュラジー制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は、大春さんとAI民社の奇跡のコラボ、セキュラジーAI民社のまとめチャンネルを放送しております。ぜひこちらもお聞きください。 さて、9月に入り、宮崎は朝晩の風が急に涼しく感じられるようになりました。 今年もしっかり日焼けをして、暑さに体力も奪われて、いつまでももうこの暑さが続くのではと思っていたくらいでしたけれども、今になってやっと秋の訪れを少しずつ感じ始めました。 子どもたちもなかなか思う存分公園で遊べない日が続いていたかと思いますけれども、これからの時期は放課後やお休みの日に気持ちよく遊べるかもしれませんね。 私もそろそろ外のウォーキングを再開しようかなと思っております。 それではお時間となりました。 今日も皆さんにとって笑顔あふれる素敵な一日になりますように。 次回金曜日、下人さんの放送もお楽しみに。