https://b.hatena.ne.jp/entry/s/maildata.jp/tips/input_echo_attack.html SPF・DKIM・DMARCがすべてpassし、BIMIのロゴまで表示されたフィッシングメールの実例から、送信側の対策を読み解く 2026年10月19日作成 著者: 竹洞 陽一郎 Webフォームの自動返信や、アカウント登録時の通知メー... https://b.hatena.ne.jp/ya--mada/20261021#bookmark-4794643156983369154 2026-10-21T10:47:46Z https://b.hatena.ne.jp/poppo-george/20261021#bookmark-4794643156983369154 2026-10-21T06:11:58Z https://b.hatena.ne.jp/s_rsak/20261021#bookmark-4794643156983369154 2026-10-21T01:14:35Z https://b.hatena.ne.jp/miki3k/20261020#bookmark-4794643156983369154 2026-10-20T09:23:36Z https://b.hatena.ne.jp/unijam/20261020#bookmark-4794643156983369154 2026-10-20T08:53:07Z https://b.hatena.ne.jp/fjch/20261020#bookmark-4794643156983369154 2026-10-20T08:50:53Z あとで読む https://b.hatena.ne.jp/runt_nc/20261020#bookmark-4794643156983369154 2026-10-20T06:11:42Z IT セキュリティ https://b.hatena.ne.jp/t_yamo/20261020#bookmark-4794643156983369154 2026-10-20T06:10:30Z https://b.hatena.ne.jp/amourkarin/20261020#bookmark-4794643156983369154 2026-10-20T04:50:55Z セキュリティ https://b.hatena.ne.jp/overtech/20261020#bookmark-4794643156983369154 2026-10-20T04:35:06Z mail https://b.hatena.ne.jp/ko-ya-ma/20261020#bookmark-4794643156983369154 2026-10-20T02:42:10Z mail form security https://b.hatena.ne.jp/fai_fx/20261020#bookmark-4794643156983369154 最近、意味の無い機械的な問い合わせフォーム投稿が頻発していたけど、応答メールの署名取得が出来るかスキャンされていたと考えると納得できる。 2026-10-20T01:18:22Z https://b.hatena.ne.jp/orangehalf/20261020#bookmark-4794643156983369154 "署名は、楽天カードのドメイン（d=mail.rakuten-card.co.jp）の鍵で、楽天カードが利用する送信基盤が付与した本物です。攻撃者は署名を偽造したのではなく、正規に署名されたメールを手に入れて、そのまま再送しています。" 2026-10-20T00:53:29Z セキュリティ https://b.hatena.ne.jp/so-do12/20261020#bookmark-4794643156983369154 2026-10-20T00:49:24Z *あとで読む メール セキュリティ ドメイン https://b.hatena.ne.jp/fumikony/20261020#bookmark-4794643156983369154 2026-10-20T00:42:08Z あとで読む https://b.hatena.ne.jp/popondol/20261020#bookmark-4794643156983369154 2026-10-20T00:34:15Z DKIM メール *あとで読む セキュリティ https://b.hatena.ne.jp/AKIMOTO/20261020#bookmark-4794643156983369154 2026-10-20T00:33:03Z mail DKIM DMARC 解説 https://b.hatena.ne.jp/ysog/20261020#bookmark-4794643156983369154 2026-10-20T00:03:38Z あとで読む https://b.hatena.ne.jp/kazuppo01/20261020#bookmark-4794643156983369154 2026-10-19T23:51:46Z https://b.hatena.ne.jp/nonsect/20261020#bookmark-4794643156983369154 勉強になった。凝ってるなぁ。 2026-10-19T23:22:08Z フィッシング メール DMARC DKIM https://b.hatena.ne.jp/nguyen-oi/20261020#bookmark-4794643156983369154 フォームの自動返信をエコーするだけでDKIMやBIMIごと悪用されるの盲点すぎるだろ 2026-10-19T23:12:14Z https://b.hatena.ne.jp/tabloid/20261020#bookmark-4794643156983369154 2026-10-19T23:09:18Z https://b.hatena.ne.jp/tmtms/20261020#bookmark-4794643156983369154 2026-10-19T23:06:47Z https://b.hatena.ne.jp/omuriceman/20261020#bookmark-4794643156983369154 2026-10-19T22:48:57Z あとで読む https://b.hatena.ne.jp/peketamin/20261020#bookmark-4794643156983369154 2026-10-19T22:18:28Z https://b.hatena.ne.jp/helldeath/20261020#bookmark-4794643156983369154 2026-10-19T22:08:14Z https://b.hatena.ne.jp/mayomarochi/20261020#bookmark-4794643156983369154 2026-10-19T21:33:25Z あとで読む https://b.hatena.ne.jp/boraneko/20261020#bookmark-4794643156983369154 2026-10-19T21:21:53Z https://b.hatena.ne.jp/n_y_a_n_t_a/20261020#bookmark-4794643156983369154 2026-10-19T21:09:17Z https://b.hatena.ne.jp/masaph/20261020#bookmark-4794643156983369154 2026-10-19T20:41:39Z あとで読む https://b.hatena.ne.jp/togusa5/20261020#bookmark-4794643156983369154 2026-10-19T19:39:41Z あとで読む https://b.hatena.ne.jp/kuni92/20261020#bookmark-4794643156983369154 2026-10-19T19:14:17Z mail https://b.hatena.ne.jp/ddeeff/20261020#bookmark-4794643156983369154 2026-10-19T17:31:56Z https://b.hatena.ne.jp/dltlt/20261020#bookmark-4794643156983369154 考えてみれば、SPF／DKIMのうち片方のアライメントが合わなくても Dmarc がパスしちゃうのは不思議だな。メール配信 SaaS を使ってる組織に配慮してるから？ 2026-10-19T17:28:40Z https://b.hatena.ne.jp/yoshiki449/20261020#bookmark-4794643156983369154 2026-10-19T17:14:34Z https://b.hatena.ne.jp/lovelove4592/20261020#bookmark-4794643156983369154 2026-10-19T16:47:23Z https://b.hatena.ne.jp/htutu/20261020#bookmark-4794643156983369154 2026-10-19T16:27:53Z メール https://b.hatena.ne.jp/sekaiiti/20261020#bookmark-4794643156983369154 2026-10-19T16:05:47Z あとで読む https://b.hatena.ne.jp/beachdance/20261020#bookmark-4794643156983369154 2026-10-19T16:05:09Z https://b.hatena.ne.jp/gimonfu_usr/20261020#bookmark-4794660201028011682 　未読だけど　https://togetter.com/li/2758764　これかな？ 2026-10-19T15:06:13Z あとで読む https://b.hatena.ne.jp/oldriver/20261019#bookmark-4794643156983369154 2026-10-19T14:45:54Z https://b.hatena.ne.jp/FKU/20261019#bookmark-4794643156983369154 2026-10-19T08:08:28Z https://b.hatena.ne.jp/takehora/20261019#bookmark-4794643156983369154 DMARCのpassが示すのは、Fromのドメインが認証に関わったことで、本文を送信者が書いたことではない。棚卸し対象はSPF/DKIMの設定だけでなく、署名付きメールに外部入力を載せる全機能。 2026-10-19T06:17:06Z DMARC DKIM フィッシング