正規通信との区別はほぼ不可能な「偽のMicrosoftメール」に注意、「従来のセキュリティでは認識しにくい」のはなぜ？ 対策は？

正規通信との区別はほぼ不可能な「偽のMicrosoftメール」に注意、「従来のセキュリティでは認識しにくい」のはなぜ？ 対策は？：チェック・ポイントが5000通以上の偽メールを検出 チェック・ポイント・ソフトウェア・テクノロジーズは、Microsoftの通知を装った5000通以上の偽メールを発見した。これらのメールは、ユーザーが正規の通信と区別することはほぼ不可能だという。

[igrep]

SPF設定している企業のメールサーバーを乗っ取ってMicrosoftを騙ってるってことかな。BIMIまで設定しておけば防げるんだろうか。

[secseek]

もうメールってシステム自体が時代遅れなのです。チャットツールのように相手の認証をするシステムは他にいくらでもあるんですから置き換えていった方がいいでしょう

[JULY]

ん？ Microsoft からのメールとして偽装、という話で、かつ、「従来のセキュリティでは認識しにくい」と言ってるのに、DMARC の評価結果に触れていない。単に見た目の話で終わっている。

[ya--mada]

特に生成AIの登場によって、文法ミスや不自然な文体だけでは偽メールを見分けることが難しくなっており、「ユーザーの意識向上トレーニングは必要不可欠だ」としている。

[poad1010]

この記事をおすすめしました

[deep_one]

SPFやDKIMは突破しているの？