入力エコー攻撃とは?フォーム入力でDMARC・BIMIを通過するフィッシングの手口と対策

入力エコー攻撃は、フォームなどの入力内容を正規の署名付きメールにそのまま載せる「エコー」を悪用し、SPF・DKIM・DMARCを通過してBIMIのロゴまで表示されるフィッシングを届ける攻撃です。楽天カードを名乗るメールのヘッダ分析と、Goo...
🔒 6
💬 2
takehoraDMARCのpassが示すのは、Fromのドメインが認証に関わったことで、本文を送信者が書いたことではない。棚卸し対象はSPF/DKIMの設定だけでなく、署名付きメールに外部入力を載せる全機能。
2026/10/19 15:17
gimonfu_usr未読だけど https://togetter.com/li/2758764 これかな?
2026/10/20 00:06