メールヘッダー解析：このメールは本当に誰が送ったのか？

メールのヘッダーをコピーする方法

• Mac のメール：メッセージを選択し、View ▸ Message ▸ All Headers（Shift-Command-H）を選んで、本文より上の行を選択してコピーします。または View ▸ Message ▸ Raw Source を選び、最初の空行までの上の部分をコピーします。
• Gmail：メッセージを開き、返信の横にある三点アイコンをクリックして「メッセージのソースを表示」を選び、本文より上の部分をすべてコピーします。
• Outlook：メッセージを開き、File ▸ Properties（Windows）または View Source（Mac、Web 版）を選んで、インターネットヘッダーをコピーします。

SPF、DKIM、DMARC でわかること

• SPF は、メールを配信したサーバーが、エンベロープ（Return-Path）に書かれたドメインの代理で送信することを許可されているかを確認します。
• DKIM は、送信元ドメインが付けた署名を確認し、メッセージが途中で改ざんされていないことを証明します。
• DMARC は、これらを受信箱に表示される From: のアドレスと結びつけます。同じドメインについて SPF または DKIM のどちらかが合格した場合にのみ合格となります。銀行からのメールで DMARC が不合格なら、別の誰かが書いたものということです。

この結果は、メールが届いたときにお使いのメールプロバイダが Authentication-Results ヘッダーに書き込んだもので、このツールはそれを読み取ります。合格はどのドメインから送られたかを証明するだけで、そのドメインが信頼できるとは限りません。詐欺師は似たドメインを登録し、SPF や DKIM も設定するので、From のドメインは注意深く確認してください。

ヘッダーからわかるそのほかのこと

• 異なるドメインの Reply-To。返信が企業ではなく詐欺師に届いてしまいます。
• 表示名に別のメールアドレスが入っていて、受信箱に信頼できるアドレスを見せかけています。
• 無料メールアドレス（Gmail、Outlook、Yahoo）が、銀行、ショップ、官公庁の名前で送信しています。
• Received 行の連なりは下から上へ読みます。いちばん下が、メールが最初に通過したサーバーです。