よく似たアドレス

よく似たメールアドレスを見抜く

よく似たアドレスとは、信頼している送信者のアドレスと1文字、1語、または1記号だけ違うアドレスです。Fromensicsは、送信者を信頼済みの送信者、あなた自身のアドレス、有名ブランドとブラウザ内で比較します。

表示される内容

Don’t pay

Don’t pay this invoice.

It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.

Ask Sterling Cooper to confirm

We’ll write to accounts@sterlingcooper.com, the address you already have.

表示されるとき:メールが信頼済みの送信者の1人を装い、お金を求めている場合です。ボタンを押すと、手元にある相手のアドレス宛てにメールの下書きが作られます。このメールの送信元宛てになることは決してありません。

Don’t pay

This address is a lookalike.

It came from acme-invoices.example made to look like your own.

Report phishing in Gmail

表示されるとき:送信者があなた自身のアドレスを装っている場合です。「社長」や「経理部」を名乗る偽の依頼でよく使われる手口です。メールがお金やログインを求めている場合、タイトルは代わりに「Don’t pay」(支払わないで)または「Don’t sign in」(サインインしないで)になります。

Trust badges in Gmail(Gmailの信頼バッジ)をオンにすると、信頼済みの送信者によく似たアドレスからのメールには、開く前から受信トレイで印が付きます:

Lookalike address

よく似たアドレスとみなされるもの

チェック見つけるものレポートでの表示
信頼済みの送信者sterlingcooper.comを装うsterlingcooper-partners.comImitates one of your trusted senders(信頼済みの送信者の1人を装っている)
あなた自身のアドレスあなたのアドレスに似せて作られたアドレスImitates your own address(あなた自身のアドレスを装っている)
Look-alike characters(よく似た文字)ラテン文字の「a」の代わりに使われたキリル文字の「а」Look-alike characters(よく似た文字)
有名ブランドブランド名に余分な語を加えたドメインImitates a known brand(有名ブランドを装っている)
わずかな違い実績のあるドメインと1文字だけ違うドメインA near-miss of an established domain(実績のあるドメインとわずかに違う)
会社名「From Brightline Media」(Brightline Mediaから)と名乗っているのに、その会社のものではないアドレスから送られたメールNames a company its address doesn’t match(アドレスと一致しない会社名を名乗っている)

これらのチェックは、お使いのデバイス上のコードで実行されます。

信頼済みの送信者を登録すると、より正確に

よく似たアドレスのチェックで最も強力なのは、送信者を、あなたがFromensicsで信頼済みにした人と比較するものです。メールにNothing looks off(不審な点なし)と表示されると、FromensicsはAdd to trusted senders(信頼済みの送信者に追加)を提示し、「We’ll warn you if someone ever imitates this address.」(誰かがこのアドレスを装ったら警告します)と案内します。レポートの「More」(その他)メニューから送信者を追加することもできます。リストはこのブラウザ内に保存されます。詳しくは確認済みの送信者をご覧ください。

よくある質問

アドレスが完全に正しい場合は?

その場合はよく似たアドレスではありませんが、メールボックスが乗っ取られている可能性はあります。そのためにあるのが署名付きメールです。乗っ取られたメールボックスでも、持っていない鍵で署名することはできません。

Fromensicsはメールをブロックしますか?

いいえ。すべきことと、その理由を伝えます。報告には、お使いのメールアプリ自体の「フィッシングを報告」を使います。

請求書メールを確認送金の前に、「Don’t pay」「Check first」「Nothing looks off」のいずれかで答えます。確認済みの送信者乗っ取られたメールボックスではなく、本当に本人からのメールだとわかります。このメールは詐欺ですか?1回のクリックで答えを1つ。理由はすべて表示されます。