NordVPNの


迷惑メール対策で
より高度なセキュリティと
プライバシーを実現

メールを使用するすべての人にとって、迷惑メール対策は必要不可欠です。フィッシングやマルウェアは、学生から企業まで、誰もが被害を受ける可能性があります。どんなに注意深い人でも、思わず納得してしまうような偽物に騙される可能性があります。優れたメールセキュリティツールを使用することで、ユーザーは詐欺の被害に遭ったり、デバイスにマルウェアをダウンロードしたりすることを防ぐことができます。

メールセキュリティは、主に3つの要素で構成されています。

• メールの暗号化は、メールの内容を保護し、意図された受信者のみがメールを読むことができるようにします。TLSプロトコルは、メールサーバー間で送信されるメッセージを保護しますが、両方のサーバーがTLSをサポートしているかどうかによって異なります。真のエンドツーエンド暗号化の場合、S/MIMEやOpenPGPなどのプロトコルはコンテンツを暗号化するため、トランスポート層に関係なく、意図された受信者のみが秘密鍵を使用して復号化できます。

• 認証は、メールが本当にそのドメインから送信されたものであり、変更されていないことを確認します。これには、SPF、DKIM、DMARCなどのドメイン設定と基準が使用されます。

• 脅威検出は、リスクのある有害なメールを検知しブロックします。スパムやフィッシングをフィルタリングし、添付ファイルをスキャンしてマルウェアを検出し、リンクをチェックして危険なサイトがないかどうかを確認します。不審なメッセージは隔離または受信拒否されますが、特に新しい攻撃や高度に標的を絞った攻撃の場合、あらゆる脅威を検出できるシステムはありません。

最も危険なメール詐欺による脅威には、以下のようなものがあります。

• フィッシング。ユーザーを騙して悪質なリンクをクリックさせたり、アカウント認証情報を盗もうとするメール。フィッシングの例としては、緊急のアカウント警告を装ったメッセージ、不審な添付ファイル、偽のパスワードリセットなどが挙げられます。

• スピアフィッシング。ハッカーが特定の人や役職に送信するパーソナライズされたメール。これにより、受け手はより信頼できるメールだと捉えます。

• ホエールフィッシング。組織の幹部を狙ったスピアフィッシングで、緊急の支払いまたは機密データの提供を求めます。

• なりすましメール。ハッカーが偽の送信者アドレスを使用して電子メールを送信し、被害者に信頼できるソースからのものであると信じ込ませるサイバー攻撃です。

• ビジネスメール詐欺（BEC）。攻撃者は、支払いの詳細を変更したり、送金を承認したり、機密情報を盗んだりするために、信頼できる当事者を装います。

• アカウントの乗っ取り。ハッカーがメールの認証情報を盗み、そのアカウントから信憑性のあるメッセージを送信します。

メール詐欺による脅威から身を守るには、以下の対策をお試しください。

• 「緊急」を迫るメールに注意。詐欺は緊急と題して、パニックを引き起こそうとします。金銭やアカウントに関するリクエストの場合は、本当にその情報が正しいか、別の通信チャネルで必ず確認してください。

• 間違いを探す。送信者のアドレスとドメインをすべて確認してください。スペルミスや怪しいドメインは、詐欺師があなたに連絡しようとしている可能性があります。

• リンクをクリックする前にプレビューを表示。リンクの上にカーソルを合わせる（またはモバイルで長押しする）と、フィッシングリンクのプレビューが表示されます。

• 添付ファイルに注意。知らないファイルが送られてきた場合は、開かないでください。また、マクロを有効にしないでください。

• パスワードをしっかりと管理。文字、数字、特殊文字を含めた、強力で複雑なパスワードを使用してください。また、それぞれのアカウントでパスワードを使いまわさないようにしましょう。

• 多要素認証（MFA）を設定。MFAを使用して、電話や生体認証などの追加の認証方法でメールアカウントのセキュリティを強化しましょう。

• ソフトウェアを更新。デバイス、ブラウザ、メールアプリを最新の状態に保ちましょう。最新のパッチは、攻撃者が悪用しやすい既知の脆弱性を修正します。

誤って不審なメールを開いた場合でも、慌てないようにしましょう。まず、いかなるリンクや添付ファイルもクリックしないでください。すでにクリックしてしまった場合は、デバイスでウイルススキャンを実行し、オンラインバンキング、メール、その他の財務データや個人データにリンクされているアカウントなど、最も機密性の高いアカウントのパスワードを変更してください。また、フィッシングの可能性についてメールプロバイダーに知らせてください。最後に、アカウントに異常なアクティビティがないか監視してください。

今後、フィッシング詐欺を報告してフィッシングの試みを阻止するには、以下のポイントに従ってください。

• メールプロバイダーの「フィッシングを報告」オプションを使用します。

Gmail：右上の3点リーダーをクリックし、「フィッシングを報告」を選択します。

Outlook：報告するメールをマークし、上部にある「報告」をクリックします。

• メッセージ（可能であればヘッダーを含む）を reportphishing@https://www.npa.go.jp/bureau/safetylife/sos47/index.htmlに転送してください。

• また、日本にいる場合は、国内の関連当局に通報することもできます。たとえば、直接通報するには電話番号「#9110」に連絡してください。

はい、NordVPNの脅威対策Pro™には、ファイルのダウンロード時にマルウェアをスキャンするマルウェアスキャナーが搭載されています。スキャナーがマルウェアを検出すると、ユーザーはファイルを削除するか保持するかを選択できます。

迷惑メール対策は、WindowsまたはmacOS機種のSafari、Chrome、Firefox、Opera、Brave、Edgeでのみ機能します。スマートフォンやタブレットにはまだ対応していません。現時点では、迷惑メール対策はブラウザ経由のGmailまたはYahoo!メールでのみ機能します。近日中に他のメールクライアントにも対応できるよう取り組んでいます。