返信先
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 27/43。
メールに返信しても、返信が常に送信者として表示されているアドレスに届くとは限りません。メールには別のReply-Toアドレスが含まれていることがあり、メールアプリに返信の送信先を指定します。
たとえば、次のメッセージを読んでください。
seclab email m7次の行を探してください。
From: Sam <sam@lumen.test>
Reply-To: desk@lumen-support.testFrom行を見ると、Samがメールを送ったように見えます。しかしReply-Toにより、返信はdesk@lumen-support.testに送られます。これはLumenのlumen.testアドレスではありません。メールで個人情報を求められた場合、その情報は別のアドレスに送られることになります。
返信先アドレスが異なる場合は、調査する理由にはなりますが、それだけで偽物だと断定できるわけではありません。実在するサービスでも別の返信先を使うことがあります。返信する前に、すでに信頼している連絡先情報と照合してください。
チャレンジ
簡単経理担当のOmarからのチケット
仕入先からのメッセージが2件届いています。1件はアカウント情報を求めていますが、その返信先は別の会社になっています。両方のメッセージを確認してください。返信する前に偽物を削除し、フィッシングとしてマークして、本物の仕入先の請求書は利用できる状態にしておいてください。
自分で試してみよう
ターミナル