2021年9月15日TwitterSharePocketHatenaLINEURLコピードコモから送られてくる、メールアドレス「message_r@mail2.apl01.spmode.ne.jp」からのお知らせ。お願い」を例に、これが本物か検証します。spmodemsgr@wdy.docomo.ne.jpは本物か?送られてきたメールの本文まずは検証サンプルとして「おそらくドコモ」から送られてきたメールを紹介します。お願い差出人:message_r@mail2.apl01.spmode.ne.jp平素はドコモをご愛顧いただき、誠にありがとうございます。未登録となっております。ご登録をお願いしております。・お客さまの携帯電話番号が必要となります。・ご契約されている携帯電話通信会社は、ドコモである必要はありません。ご登録をお願いいたします。変更いただくことをおすすめいたします。2段階認証の設定変更もdカウントポータルサイトにてお手続きいただけます。※ただし、午後8:00~午前9:00については、dポイントカードの利用停止・再開のみの受付となります。メールは本物か偽物か?まず結論から言うと、自身に届いたこのメールに限っては「本物」だと言えると考えます。(理由は後述)しかし「message_r@mail2.apl01.spmode.ne.jp」から届くメールが、全て本物とは断言できません。発送元のメールアドレスは簡単に「偽装」が可能であり、あたかもドコモを装って送信できるためです。このようなメールでとくに注意すべきは、メール本文内にある「URLをクリックしないこと」です。メール本文には発信元に似せたURLが記載されており、読み手の誤クリックを誘導してきます。リンク先はIDやパスワードの入力欄となっているため、迂闊に入力しないよう注意しましょう。リンク先が本物を装った「フィッシングサイト」であった場合、情報が抜き取られてしまいます。一度情報が抜き取られてしまうと、相手と自身でパスワードの変更競争が始まります。この競争に負けたら、あなたのIDやパスワードは基本2度と取り戻すことができません。決済情報が結びついていれば、覚えのない請求が届くことも十分に考えられます。これらを防止するために重要な対策方法は、下記の3点です。これだけで防げるメールを開いてしまった場合、本文のURLや添付ファイルにアクセスしないもし本文のURLからリンク先を開いてしまっても、IDやパスワードを入力しない(万が一IDやパスワードを入力してしまったら、すぐにパスワードの変更を行う)実際に試してみたそれでは今回、このメールが「本物であろう」と考えた理由について記載します。ここで注意すべきは、どのようなメールであっても「メール本文のURLでアクセスしない」ということです。上の例でいうと「https://id.smt.docomo.ne.jp/」がそれにあたり、ほとんどのメーラー(メールを送受信するソフト)で自動的にクリックできるようにリンクへと書き換えられているはずです。リンク先へはカーソルを合わせたりタップせず、メールを閉じて「ドコモの公式サイト」へ移動しましょう。そのためドコモが開いたら、画面左上にある「ログイン」を選択します。「dアカウントポータルサイト」と検索して「アカウント管理」でも構いません。するとdアカウントのログイン画面が開きますから、任意のIDとパスワードで「ログイン」します。(国内)」が表示されました。これはメールの件名や本文と合致する内容であり、先程のメールが本物であることが確認できるでしょう。入力し、登録を行います。登録が完了しました」と表示されたら、作業は完了です。あなたは騙されませんでしたか?ここまで解説しましたが、上記の方法は完全な対策とは言えません。騙せるポイントはいくつかあり、メールのURLをクリックしなかったら安全というわけではないのです。注意すべきだったポイント1:ドコモのサイトにアクセスする際、私が作成したこのページ上のボタンから移動した2:ボタンは危ないので「ドコモ」と検索したが、URLを確認しないまま検索結果に表示されたページにアクセスした3:もしくは「dアカウントポータルサイト」と検索し、URLを確認しないままアクセスしたまず1については、もし私が悪意のあるサイト運営者だった場合、リンクを書き換えておくからです。リンク先を「ドコモらしいサイト」にしておけば、きっと違和感なくdアカウントにログインするはずです。このようなボタンに注意しましょう!検索サイトで公式サイトへ移動する「2」や「3」の方法についても、安全とは言い切れない方法です。現時点ではまず公式サイトが検索結果の上位に表示されるでしょうが、今後はわかりません。SEOを意識した偽装サイトが公式サイトよりも上位に表示されることがあれば、騙される人は多いはず。その時URLを見て本物か確認するのですが、普段使わないサイトの場合はまずURLで真贋を判断できません。ここで解説した対策は「100%完璧ではない」ということです。安全性を上げるとするなら、あとはウイルス対策ソフトが不審なURLを検知してくれるかどうかくらいです。spmodemsgr@wdy.docomo.ne.jpは本物か?ちなみに「spmodemsgr@wdy.docomo.ne.jpは本物か?」は、別記事で詳しく解説しています。【ドコモ】spmodemsgr@wdy.docomo.ne.jpは本物か?【メール】message_r@mail2.apl01.spmode.ne.jpに続き、到着した「spmodemsgr@wdy.docomo.ne.jp」からのメール。ビジネスdアカウントのロックに関するお知らせ」を例に、本物か検証します。コメントをキャンセルメールアドレスが公開されることはありません。ゲームやスマホの情報サイト。