類似ドメイン

メールアドレスの @ より後ろの部分はドメインと呼ばれます。メールは、別の人から送られてきたものであっても、見慣れた名前を使っていることがあります。手口の一つは、紛らわしいドメインを使うことです。つまり、本物にそっくりなアドレスです。次の例を、Lumen のアドレス lumen.test と比べてみましょう。

payroll@lumen.test         Lumen's domain
payroll@lurnen.test        rn replaces m
payroll@lumen.payroll.test Lumen's name is added to payroll.test

2つ目のアドレスでは、r と n の文字を並べて m のように見せています。送信者をちらっと見るだけだと、見落としやすいでしょう。

3つ目のアドレスでは、別の手口が使われています。lumen という単語が含まれていますが、lumen.payroll.test は payroll.test の一部です。これは Lumen の lumen.test ではありません。先頭の名前をうのみにせず、@ より後ろのアドレス全体を確認しましょう。