スプーフィング とは？

送信元や身元を偽装することだよ。メールの送信者アドレス、パケットの送信元IP、DNSの応答、正規サイトに似せたWebページなどが例。正規の相手だと思わせて、信頼を悪用しようとするんだ

フィッシングは、偽のメッセージやサイトなどで人をだまし、認証情報などを盗もうとする攻撃だよ。スプーフィングは、そのための偽装にも使われる。一方、IPの偽装を使うDDoSのように、情報を入力させる詐欺とは違う用途もあるんだ

表示された名前やアドレスだけでは判断できないよ。SPF、DKIM、DMARCなどのメール認証は、ドメインのなりすまし対策になる。ただし、攻撃者が似た別ドメインを用意し、認証に通る設定をすることもできる。認証に成功したメールでも、内容が安全とは限らないんだ

送信元IPを書き換えると、応答がそのアドレスへ届くことがある。被害者のIPを送信元にした要求を別のサーバーへ送り、応答を被害者に集中させる反射型のDDoSに悪用できるよ。正規の範囲に合わない送信元を、ネットワークの境界で検査する対策があるんだ

偽装する情報によって対策が違うよ。メール認証、送信元IPの検査、偽サイトや不審な連絡の確認を組み合わせる。急な送金やログインを求められたら、そのメッセージ内のリンクに頼らず、既知の公式窓口で確認しよう