東京五輪観戦チケット詐欺メールの見分け方を「"tokyo2020"のドメインで送られてきたら本物」と報道→詐称し放題です

すずすけ@Type_T @szsk_edu

これ、2番目は詐称し放題だけど。 pic.twitter.com/NkBlhS72dy

拡大

ふじた_🐱♨️💻雑用係 @nfujita55a

@szsk_edu tokyo2020.city あたりが取れるのは、結構悪用できそう😅 pic.twitter.com/ydbxgY2bEX

拡大

fantaorange @fantaorange

@szsk_edu @tss_ontap トップレベルが「xx」？？ （最近トップレベルが増え過ぎててホントにあるのか知らない）

fantaorange @fantaorange

@szsk_edu @tss_ontap rootサーバーに聞いたら「xxなんてシラネ」って言われたのでワイルドカード的な意味合いの「xx」なんだなと理解

ヤノユ @yanoyuh

@szsk_edu 送信元なんてびっくりするくらい簡単に偽装できますからねぇ 最近はフィルタとかで弾かれるとは思いますけど古いメーラーとかだと入ってきたり あと画像の例だとサブドメインとか文字列含むだけでもセーフっぽく思われそう

あかは🍅🐈 @akahaaaa

テレビさん…… メールの送信元アドレスのなりすましなんてクソほど簡単なのにセキュリティ専門家さん（）は教えてくれなかったのかな… twitter.com/szsk_edu/statu…

ななころび @7korobi

有名なhttp(s)と違って、smtpだとドメイン名のサーバーからとくに何もしてもらわないからな。受け取ったメールの表書きに、「〇〇ドメインのほうから来ました」って書かれているのをそのまま読み下しただけである。 twitter.com/szsk_edu/statu…

ken @ken25_nico

ハイパーリンク誘導してもバレなさそう twitter.com/szsk_edu/statu…

FUTATSUKI Yasuhito @y_futatuki

つまり、DKIM通らないメールは当然rejectしてるよね、という圧力かな... twitter.com/szsk_edu/statu…

ゆうたん @yuutangadget

わかる人は騙されないがわからない人は騙される twitter.com/szsk_edu/statu…

むこびん @mdtsuki8088

情報処理安全確保支援士の設置義務化が待たれる twitter.com/szsk_edu/statu…

自称インフラエンジニア @komanet_info

これ国別ドメインになって、それぞれの国で実はあったりするから、xxなのかな？って思ったりもしたけど、そんなん普通思わんし、確かに詐称し放題ww twitter.com/szsk_edu/statu…

とりうみ @t0riumi

なるほどー twitter.com/szsk_edu/statu… pic.twitter.com/b1Eu0y3tJN

拡大