利用終了ドメイン名を狙うなりすましメール―DMARC Report分析から見えた実態と対策 - NTT docomo Business Engineers' Blog

この記事は、NTT docomo Business Advent Calendar 2025 25日目の記事です。 みなさんこんにちは、イノベーションセンターの冨樫です。Network Analytics for Security1 (以下、NA4Sec)プロジェクトのメンバーとして活動しています。 NTTドコモビジネスでは、ドロップキャッチ等のリスクに対応するため、すでに使い道がなくなったドメイン名(以下、利用終了ドメイン名)であっても、永年保有するポリシーを採用しています。 ただ、利用終了ドメイン名を保持し続けることで、金銭面・管理面のコストがかかり続けます。 また、不必要にドメイン名を保持し続けることはインターネット上の公共資源が解放されないため、健全性を損なっているという指摘も存在します。 そのため、この利用終了ドメイン名を将来的に廃止することを目標に各種分析をしています。 今回は

[hiroomi]

“いずれも日本企業(証券会社、鉄道会社など)が提供するサービスのフィッシングメールであることがわかりました。”

[Xibalba]

ドメインは保持しないと

[testedquality]

終了ドメインのDMARCの観点素晴らしかった。対応しとこ。

[kzm1760]

なるほど、これは素晴らしいというか目から鱗だ。SPFとDMARCも残しておいたほうが確かにいい。"example.jp. IN TXT "v=spf1 -all", _dmarc.example.jp. IN TXT "v=DMARC1; p=reject; "