ホーム›ガイド›メールセキュリティ
メールセキュリティ · 理解する
四つの異なる問題が、同じ入口から届きます。スパムは量、フィッシングはもっともらしさ、マルウェアは添付ファイルやリンク、そしてアカウント侵害は本物のメールボックスから送られてくる点が特徴です。評判（レピュテーション）に基づくスパム対策が主に狙うのは一つ目だけです。そのため、それだけではもはや十分ではなく、最新のフィルターは複数の兆候を組み合わせてから判定を下します。
スパムとは、大量に送られる迷惑メールです。煩わしく時間を奪いますが、特定の標的を狙うことはまれです。
見抜く手がかりは、送信元サーバーやドメインの評判、数日前に作られたばかりのドメイン、数千人の受信者に同一内容で繰り返し送られる広告などです。評判とコンテンツに基づくフィルターで効果的に止められ、未知の送信者を対象とした一時保留（グレーリスティング）によって自動送信の一部を排除できます。
区別すべきものとして、グレーメールがあります。誰かが購読したニュースレターや、既知の取引先からの販促メールはスパムではありません。これらを別に分類することで、必要なメッセージをブロックせずにメールボックスが埋もれるのを防げます。
フランスの国のサイバー被害者支援窓口である cybermalveillance.gouv.fr は、フィッシングを、信頼できる第三者（銀行、行政機関、取引先、SNS）になりすまし、ID、パスワード、銀行情報を盗み取ろうとする偽のメッセージと説明しています。企業でよく見られる手口は次のとおりです。
ここでは、ドメイン認証だけでは不十分です。貴社のドメインに似たドメインを購入した詐欺師は、そのドメインについて SPF、DKIM、DMARC を完璧に設定できます。そのメッセージは確かに正規のものですが、それは貴社のものではないドメインについての話です。見抜く手がかりは、ブランドや既知のドメインとの類似性、ドメインの登録期間、リンクの評判、内容です。
フィッシングが送金を目的として特定の人物を狙う場合、それは CEO 詐欺になります。なりすましと CEO 詐欺をご覧ください。SPF、DKIM、DMARC が実際に何を止めるのかは、SPF、DKIM、DMARC で詳しく説明しています。
悪意のあるプログラムは、添付ファイルやリンクの先に潜んでいます。マクロの有効化を求める Office 文書、細工された PDF、ログインページを模した HTML ファイル、アーカイブ、QR コードを含む画像などです。メッセージそのものはありふれた内容（「請求書のご案内」「共有ドキュメント」）であることもあります。
対策の対象はファイルとリンクです。ウイルス対策、マクロと PDF の検査、QR コードの読み取り、URL の評判確認、そしてクリック時の検証を行います。添付ファイル、リンク、ランサムウェアのガイドで、何が検査され、何が人の判断に委ねられるのかを詳しく説明しています。
この場合、メッセージは本物のメールボックス、つまりパスワードを盗まれた取引先、顧客、同僚のメールボックスから送られてきます。SPF は通過し、DKIM 署名は有効で、送信者は既知の相手です。「送信者は未知か、認証に問題があるか」だけを見るフィルターでは何も検知できません。
兆候は振る舞いに表れます。
二つの状況は分けて考える必要があります。第三者のアカウントから貴社にメールが届く場合は、受信フィルターが異常を検知できます。貴社自身のアカウントの場合は、まずメールシステム側の問題です。パスワード、二要素認証、ログイン通知、攻撃者が追加した転送ルールなどが対象となります。多くの場合フィッシングから始まるとはいえ、外部からのフィッシング対策とは別の取り組みです。
| 脅威 | 見抜く手がかり | 主な対処法 | それだけでは不十分なもの |
|---|---|---|---|
| スパム | 量、評判、新しいドメイン | 評判とコンテンツ、対象を絞った一時保留 | 手作業での削除 |
| フィッシング | 模倣されたブランドやドメイン、不審なリンク | なりすまし検知、リンクと QR コードの分析 | SPF、DKIM、DMARC のみ |
| マルウェア | 添付ファイルまたはリンク | ファイル分析、クリック時の保護 | 評判ベースのスパム対策 |
| アカウント侵害 | 既知の送信者の普段と異なる振る舞い | 異常検知、その後アカウントのセキュリティ対策 | 送信者のブラックリスト |
説明のための例です。ある月曜日、中小企業にプリンターの広告が大量に届き、QR コード付きの偽の配達通知、HTML 形式の「請求書」、そしていつもの顧客の経理担当者から新しい振込先口座を知らせるメッセージが届きます。最初の三つはフィルターの役割です。四つ目は本物のメールボックスから届いています。フィルターは異常を知らせることはできますが、最終的な判断は、顧客の既知の電話番号に電話をかけて確認することで下します。
最近のフィルターは、一つの基準だけで判定しません。複数の兆候からスコアを算出します。
スコアに応じて段階的な判定が下されます。配信、隔離、拒否、または未知の送信者の受信保留です。隔離は拒否と同じくらい重要です。誤って保留された正規のメッセージは、見つけて解放できなければなりません。隔離、誤検知、報告をご覧ください。
ユーザーからの報告（「これはスパムです」「これは正規のメールです」）が、送信者の評判を調整します。誤りから学習するフィルターは、誤検知が少なくなります。
フィルターは、ブロックしすぎることと通してしまうことのバランスを取っているからです。何も通さない設定にすると、必要なメッセージまで保留されてしまいます。
いいえ。表示されたドメインが送信を許可したことを証明するだけで、内容が誠実であることを証明するものではありません。SPF、DKIM、DMARC をご覧ください。
クリックせず、返信せず、削除するのではなく管理者に報告してください。cybermalveillance.gouv.fr も、疑わしい場合には、自分が知っている連絡手段でその組織に問い合わせるよう推奨しています。
メールシステムの管理者に連絡してください。管理者がパスワードを変更し、二要素認証と転送ルールを確認します。これはフィルターの設定の問題ではありません。
Klytic MTA は、あらゆるメールシステムの前段で、メールボックスに届く前に各メッセージを多層的に分析します。
ユーザーからの報告は全インスタンス間で共有される学習に活用され、スコアの判定が難しいメッセージは、どちらのプランでも AI モデルが判断します。このモデルが受け取る情報については、メールフィルタリングにおける AI で説明しています。
制限事項：Klytic MTA が確認できるのは、Klytic MTA を経由するメールだけです。貴社自身のアカウントのセキュリティ（パスワード、二要素認証、ログイン）は、引き続きメールシステム側の領域です。
2026年10月に参照。
