ZDNET Japanがプルーフポイントのブログを紹介、送信ドメイン認証を突破する「DKIMリプレイ攻撃」の仕組みと対策

2026年10月19日

2026年10月19日、ZDNET Japanに「送信ドメイン認証を突破する詐欺メール--『設定の再確認を』とプルーフポイント」が掲載されました。記事では、プルーフポイントの公式ブログを参照し、送信ドメイン認証を通過するフィッシングメールの手口と、その対策が紹介されています。

国内で確認された事例では、正規企業を装うフィッシングメールがDMARC認証を通過し、BIMIによるブランドロゴが受信者側に表示される事象が報告されています。ZDNET Japanは、正規のDKIM署名を悪用する「DKIMリプレイ攻撃」について、プルーフポイントの解説をもとに、その仕組みや認証を通過する可能性を取り上げています。

また、プルーフポイントが推奨する対策として、DKIMの署名対象の適切な設定、外部メール配信サービスのDKIM設定確認、DMARCレポートの継続的な監視、DKIM鍵の管理と署名の有効期間の適切な設定の4点が紹介されました。

ZDNET Japanの記事およびプルーフポイントの公式ブログは、以下よりご覧いただけます。