なりすましメールの見分け方を紹介したいと思います。誰もが使うサービスを騙ったなりすましメール、しばしば送られてきますよね。文章が変でおかしいと気づくことが多いと思いますが、パッと見ただけではわからないものもあるようです。そんな場合も騙されないために、押さえておきたいポイントを紹介します！

なりすましメールをメールソースから見破る方法

どうしてなりすませるのか
まずは差出人をみてみましょう。「Amazon.co.jp <lily@amazon.co.jp>」となっていますね。どうして「lily」なのかは別にして、それ以外の部分は実際にAmazonから送られてくるメールと同じ表記です。このような差出人の詐称ができてしまう理由は、郵便に例えて考えるとわかりやすいかもしれません。実は私たちがメールで見ているのは、言うなれば封筒入りで届いた便箋の中身だけです。便箋の中に差出人として誰の名前を書こうと、封筒の情報が正しければ封筒は届きますよね。メールも同じで、この差出人の表示は送る側が自由に決められます。送信元のメールアドレスが自動で表示されている訳ではなく、他人のメールアドレスを書くこともできてしまいます。

メールソースを見よう
では、封筒の差出人に当たるものはメールのどこに書いてあるのでしょう。それは、メールのソースを確認するとわかります。Gmailの場合、差出人や宛名の右にある縦三つのドットから「メッセージのソースを表示」をクリックすると見ることができます。メールの内容や宛先のほか、運ばれてきた経路の詳細などが書かれています。

ヤフーメールの場合には、メール全体をよく見て下さい。⇨変な日本語とかある。
次に「詳細ヘッダー」および「このメールの認証情報」を確認して下さい。

この中の”Return-Path”が封筒の差出人にあたります。これは、メールが宛先に届かなかった場合にその旨を連絡する先のことです。実際の郵便と似たような役割ですね。今回のメールの場合lily@amazon.co.jpになっていて、実はここを見ても本当の送信者はわかりません。実際の郵便だって、宛先さえ合っていれば差出人が違っても届いちゃいますよね。

送信ドメイン認証をチェックする
では、何を見たら「なりすまし」を見破ることができるのでしょうか。実は、正当な差出人をきちんと判別できるように、送信ドメイン認証と呼ばれる技術が確立されています。以下でその3つを紹介します。

１. SPF (Sender Policy Framework)
メールソースの中に、嘘がつけない本当の情報はないのでしょうか。郵便の場合で考えると、それは消印です。誰が送ったかは騙せても、どこ（どの郵便局）から送ったかは騙せません。メールの場合、これは送信元IPアドレスという形で記載されています。
”Return-Path”の下の”Received”を見てみましょう。”from amazon.co.jp” というところは送信者が自称しているドメインなので嘘の情報ですが、そのあとのIPアドレスは本物です。

この送信元IPアドレスを使ってスパムメールをあぶり出す方法として作られたのがSPFです。まず、送信者は自分がどこから（どのIPアドレスから）メールを送るかという情報を公開します。受信者は、メールの送信元IPアドレスをその情報と照らし合わせて正当性を見極めます。例えるならば、中野に住む人の手紙が中野郵便局ではなくロンドンから来たら、なりすましだと判断するような具合です。

真っ当なメール送信者は大抵これらを正しく設定しています。怪しいなと思ったら、まずはこの送信ドメイン認証に着目するといいでしょう。認証が通っていなかったら、なりすましメールを疑ってもいいかもしれません。ただし、正当な送信者のメールでも転送された場合などにSPF認証が失敗することがありますし、認証を通してくるなりすましメールもないとは言い切れません。

なりすましメールを見破る絶対の基準はなく、最終的には自分の判断力を高めていくしかありません。重要な情報は本文ではなくメールソースに隠れています。皆さんもスパムメールが受信箱に届いたら、まずは一度覗いてみてください！

安全性の判断がつかない場合は
メールの安全性についてご自身で判断がつかない場合は、差出人が友人知人の場合はあらかじめ知っている連絡手段で、差出人が企業の場合は公式ウェブサイトやカスタマーサポートなどで、該当するメールを送信したかどうかを確認してください。
※該当メール内に記載されている連絡先にはアクセスしないでください。偽りのサイトや連絡先の可能性があります。