メールの送信元

メールの送信者名だけでは、誰が送信したのかを証明するには不十分です。ヘッダーを見ると、メールがどのように届いたか、また送信者の検証に合格したかどうかについて、より多くの情報が得られます。次のコマンドで確認できます。

seclab headers m7

次のように表示されるはずです。

Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=fail

Received 行は、Lumen がこのメッセージを外部サーバーから受け取ったことを示しています。Authentication-Results の spf=fail と dkim=fail は、送信者に対する2つの検証が失敗したことを意味します。これらは合わせて、Lumen の IT チームからのメールだと主張するメールに対する警告のサインです。

正規のサプライヤーが別のメール配信サービスを使うこともあるため、見慣れないサーバーから届いたというだけで、そのメールを偽物だと判断することはできません。メッセージの内容だけでなく、送信者の検証結果も確認してください。検証に合格していても、金銭や個人情報を求める依頼を信頼すべきだとは証明されません。