JPAAWG 6th General Meeting[A1-7]キャリアメール側から見たフィッシング被害がない企業も含めたDMARC化のメリット

JPAAWG 6th General Meeting
2023/11/6（月）株式会社NTTドコモ

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

1

自己紹介
名前正見 健一朗

所属
株式会社NTT 第一プロダクトデザイン部

担当業務
・迷惑メール対策に関する企画、運用
・青少年インターネット環境整備（フィルタリング）に関する企画、運用

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

2

NTTドコモのスパム対策に関する主な取り組み事例
FY2018~2019

AIを用いたフィッシング検出基盤の構築

フィッシングの特徴を有する検体を自動で検出検出したフィッシングの送信源への対処

流通量の多い送信元様と協力し、攻撃者の利用停止を実施

フィッシングに特化したスパムフィルタ導入

詐欺/ウイルスメール拒否機能の導入

FY2019FY2020
FY2021

ドコモメール公式アカウント開始

正規のメールをユーザが視認できるよう公式マークの表示を開始

FY2022DMARC/DKIMの導入

DMARCを用いたフィルタリングの開始

DMARCレポート送信開始

DMARC導入企業さま向けに、DMARCレポート送信開始

FY2023DMARCの技術を利用して、さらにあんしん安全なEメールの利用環境を提供すべく今後も改善を行っていきます
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved3本日お伝えしたいこと
送信側におけるDMARCの普及はいろいろなプレーヤーにメリットがあります
被フィッシング詐欺の実害がある企業

フィッシング詐欺とは無縁の企業
Eメールを受信するユーザ
Eメール送信をビジネス基盤とする配信サービス企業

本日は多くの企業にとって普及が進まない障害を軽減できればと考え、メールを送信する企業さま、そしてそのメールを受け取るユーザ観点でのメリットについてお話いたします
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

4本日のお話の背景
DMARCの導入が進まない理由について以下の事例があると拝見しました
・費用がもったいない
・導入のしかたがよくわからない
・フィッシング被害にあっていない

確かに自社のメールサーバで多数のドメインのメールを送信する企業の場合はそうかもしれません
ドメイン洗い出し

設備改修

社内調整

影響評価

しかし、DMARCは簡単に導入できる場合もありますし、セキュリティ以外のメリットもございます。
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved
本日はその観点にてお話をさせていただければと思います。

5

まずおさらいとして、DMARCの直接的なメリットについてお話します。
さきほどのメリットの享受者の例でいう被フィッシング詐欺の実害がある企業が該当します

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

6

NTTドコモにおけるフィッシングメールの防御機構
フィッシングメールに対して行っている代表的なフィルターは以下の３つです（順番は実際の動きと異なります）

を
基にした
フィ
ル
タDMARC

協業のセキュリティ会社AURLIPを基にした
フィルーによるフィルタ

協業のセキュリティ会社Bどれが一番効果が高いと思われますでしょうか？
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

7

NTTドコモにおけるフィッシングメールの防御機構
圧倒的にDMARCによるフィルタの検出数が多いです。

フィル
タDMARCURLIP
フィル
タ

フィル
タ0916 0917 0918 0919 0920 0921 0922 0923 0924 0925 0926 0927 0928 0929 0930 1001 1002 1003 1004 1005 1006 1007 1008 1009 1010 1011 1012 1013 1014 1015 1016 1017 1018 1019 1020 1021 1022 1023 1024 1025 1026 1027

既存の対策

DMARCによる対策

NTTドコモのスパムフィルタのフィッシングメールの検出数

・まだ国内で導入がしているドメインが少ない現状でも圧倒的な効果が出ています
フィッシング詐欺攻撃の対象ドメインがDMARCを導入していることが多いという偏りのせいかもしれません

・しかし逆に見れば、ブロック覚悟で正規ドメインを成りすますケースが多いということでありDMARCの導入をしておくことで自社ドメインを騙ったフィッシングメールの発生リスクを低減可能と判断できます
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved8

既存のスパムフィルタと比較したDMARCフィルタのメリット①攻撃が開始時点からフィルタが発動するため、パターンマッチした場合すり抜けがない＜特定日に大量送信される場合＞
・IPやURLフィルタの場合→攻撃開始直後の何割かはすり抜けとなる

0916 0917 0918 0919 0920 0921 0922 0923 0924 0925 0926 0927 0928 0929 0930 1001 1002 1003 1004 1005 1006 1007 1008 1009 1010 1011 1012 1013 1014 1015 1016 1017 1018 1019 1020 1021 1022 1023 1024 1025 1026 1027

既存の対策DMARCによる対策

・DMARCの場合→全数遮断が可能②DMARCフィルタは、レポート機能によりメール送信元が早期になりすまし攻撃を検知可能
NTTドコモや大手WEBメールサービスがレポートで分析に十分な情報が取得可能です
攻撃有無が知りたい

攻撃者のホストが知りたい

攻撃の分量が知りたい

攻撃時期が知りたい

レポート機能にて解決が可能です！
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved9参考：DMARCレポート機能でわかること

・自社メールのドメイン認証の成功状態を監視可能
・認証が成功している、または失敗しているenvelope fromドメインなどの洗い出しが可能
・なりすましと思われる攻撃の検知が可能

これらはp=noneでも享受可能です。
弊社に届くレポートからは、Googleさまと弊社から送信するruaレポートにて相応の量が分析可能です。
分析を行うためのSaaSのサービスも複数ありますので、まずはDNSにレポート送信先を記載をお勧めします。

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

10続いて現在フィッシングの攻撃をうけていない企業にもメリットがあることについてお話します
フィッシング詐欺とは無縁の企業こちらです。

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

11被フィッシング被害がある業界の場合・フィッシング対策協議会さまから注意喚起されておりますが、クレジット・信販系、通信事業者・メールサービス系、金融系、配送系、EC 系、オンラインサービス系などは集中的に狙われています。

・そのため、現在狙われていなかったとしても次にやられる可能性があるため本業界についてはDMARC化していくほうが安全であると思います。
しかし自分の業界は狙われてないし、今後も発生しないから関係ない

多くの場合、このようにDMARCをやろう、と思われなくても不思議はありません。
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

12受信側からみたDMARCの価値この場の皆様においてはご存じだと思いますが、改めて受信側から見たDMARCのメリットを洗い出します①Header fromドメインが従来の技法よりセキュアに認証できること②DKIMを上手に使うことでEnvelope fromドメインに依存せず認証が可能なこと③p=quarantineやp=rejectの宣言によりなりすましメールの流通を抑えることが可能なこと③はメリット、デメリット含めてとてもインパクトが大きいため、③だけを見て、自社はなりすましメールがないからDMARCは導入不要と思われてしまうかもしれません。
しかし受信側から見た場合、①と②もとても重要な意味を持ちます。
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved13よくある「メールが届かない」ことに関する送信側からのご指摘

メールドメインを伝えるから、なんとかしてくれ。

IPアドレスを伝えるから、なんとかしてくれ。

上記では、受信側としては何もできません。
実際のメールが、お申し出企業さまから伺った内容と一致しているかどうか確認する手段がないからです。
しかし、DMARCにより、メールドメインの正当性が確認できるようになりました
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

14DMARC以前の問題点

投影限り・以下のような場合、SPFの検証では正当性の確認ができませんでした
Header fromEnvelope from

以前は検証が不十分だった理由

DMARCの認証結果

Sample.com

bma.mpse.jp

SPFがpassしていても、汎用ドメインのためheader
fromドメインの証明にならない

SPFではfailとなる
DKIMでsample.comの署名が必要

Sample.com

fcxxxx.cuenote.jp

xxxxのところが専用サブドメインのようにもみえるが機械的には判断できない

SPFではfailとなる
DKIMでsample.comの署名が必要

Sample.com

xxx.sample.jp

Sampeのところは一致しており、人間が見れば同一企業に見えるが機械的に判断できない

SPFではfailとなる
DKIMでsample.comの署名が必要

・DKIMは必ずしもHeader fromのドメインと一致しているものが署名されているとは限らず、正当性が確認できませんでした

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

15

DMARCによって解決されたこと
・Header fromとEnvelope fromの組織ドメインの一致が必要であり、SPFが信頼できるようになった・Header fromと同じ組織ドメインの証明書が必要であり、DKIMが信頼できるようになった

つまりDMARCが通っている〇〇というドメインについて、対応してほしいとお伝えいただければ、正当性の確認が可能です。送受信双方にとって幸せな状態だと考えております
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved16参考 DMARC導入時の注意事項

投影限り・まれに、DMARCが失敗しているまま送信を続けている企業さまがいらっしゃるようです
Header fromEnvelope from

ドメイン認証結果想定される理由

Sample.com

sendgrid.net

SPF: FailDKIM:none

DMARCにおけるSPFの解釈誤り

Sample.com

xxx.amazonses.com

SPF:Fail
DKIM:pass(amazonses.com)

DKIMで署名するドメイン誤りSample.com

Point.sample.jp

SPF:Fail
DKIM:none

社内でHeader fromは統一したが、部分的に違う組
織ドメインのenvelope fromから送っている場合など・認証誤りを起こさないためには①可能ならばHeader fromとEnvelope fromは同じ組織ドメインを使う②同じ組織ドメインでpassだったとしても、可能な限りDKIM署名を付ける（転送対策）が必要となります。
相当数のお客さまがPCメールからキャリアメールに転送されております。
①をやったとしても②がないとDMARC認証に失敗します。
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

17DMARC化は簡単に可能です
メールの配送を専用サービスに業務委託している場合は、簡単に実現可能な場合があります・私が担当しているサービスのメールについてDMARC化したときは、以下の手順で実施可能でした①メール配信企業さまにDKIM化の相談をし、署名のペアを作成してもらう②自社のメールのDNSにDKIMの認証に必要な情報を書き込む③メール配信企業さまにDKIM署名の付与を開始してもらう④自社のメールのDNSにDMARCの宣言を書き込む

この間１カ月かからなかったと思います。
ちなみに、この時はDKIMが必須というドメイン構成でした。その場合でも簡単に実現が可能です。
Header fromEnvelope fromDMARC SPFDMARC DKIMDMARC認証結果

anshinmodedocomo.jp

Shared.bma.mptx.jp

Faild=anshinmodedocomo.jpの署名付与

DKIM側でPass

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

18そして、お客さまの観点についてお話いたします
Eメールを受信するユーザ

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

19

お客さまから届く声で多いこと
SPAMが届くことが不満
フィッシングメールはメールサーバの時点で明らかにわかるのだから遮断してほしい
不快なメールは見えないようにしてほしい
SPAMの内容について気になってしまう
１億円当選というメールがきたが、本物かどうか確認する手段はあるか

本物のメールが不安になってきた支払いに関するメールがきたが、フィッシングかどうか判断できなくて困っている
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

20

お客さまの問題点の解決にむけてSPAMが届くことが不満

メール遮断性能の向上

p=quarantine以上の普及拡大

本物のメールが不安になってきた

メールのドメイン認証結果説明の簡単化

・ドコモメール公式アカウントの普及拡大
・BIMIの普及拡大

SPAMの内容について気になってしまうメールの怪しさ加減の見える化

・p=none以上の普及拡大
・正規メールの認証失敗事例の撲滅

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

21

本日話す項目
SPAMが届くことが不満

メール遮断性能の向上

p=quarantine以上の普及拡大

本物のメールが不安になってきた

メールのドメイン認証結果の簡単化

・ドコモメール公式アカウントの普及拡大
・BIMIの普及拡大

SPAMの内容について気になってしまうメールの信頼性の見える化

・p=none以上の普及拡大
・正規メールの認証失敗事例の撲滅

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

22DMARC認証の結果について①DMARC認証に失敗していたら、それは悪いメールであると判断可能か？
→p=quarantine以上の場合、これは真と考えています。DMARCで実現できたことの一つです②DMARC認証が成功していたら、それは良いメールであると判断可能か？

→これは偽です。DMARC認証をpassしているspamはあります。
こちらに関しては、旧来のSPF/DKIMの課題を内包したままとなっています

From:
xxxx@XXXngelylongitude.site
Title:
３０００万円振、込みます
Body:
メッセージが届いています
ワｒよヨこhxxp://XXXugzpfw8gqr61u13.11762.strangelylong.site

独自ドメインFrom:
xxxx@Xmail.com
Title:
みずほ銀行のATMで振！り = 込 ^ みます！
Body:
家の玄関を出て、徒歩3分です！
3000万をなかった事にしたいので、もし良ければ受け取ってもらえませんか…？
無理にとは言いません！
https..data;http:¥¥;http://XXX-f7517flyzmqvna0 HTMLWWW1

ISPメール

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved23どうすれば、メールの信頼性が判断ができるようになるのか？
既存のドメイン認証に加えて、第三者によるチェックが必要と考えております
DMARCによって担保されるHeader fromドメイン自体が正当な目的をもって使われているか審査する

導入時に
審査
工程がある

NTTドコモ ドコモメール公式アカウント
YAHOO!メール ブランドアイコン
BIMI
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved24ドメイン認証の結果による信頼性判断
認証のレベル、そして第三者チェックの有無によって信頼性が定義できると考えています
具体例

第三者チェック

なりすましメールの排除

DMARC※heade fromの認証

SPF※envelopefromの認証

BIMI〇

〇

〇

〇

公式アカウント〇〇〇〇

p=quarantien以上

×〇

〇

〇

P=none××〇〇

DMARC未導入

×××〇

認証失敗

××××

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

信頼できる

信頼できない25

お客さまの抱える課題解決にむけてあんしん安全なEメール環境のため、最低限のラインがDMARC導入以上となることを期待しています

改善

具体例

第三者チェック

なりすましメールの排除

DMARC※heade fromの認証

SPF※envelopefromの認証

BIMI

〇

〇

〇

〇

公式アカウント〇〇〇〇

p=quarantien以上

×〇

〇

〇

P=none××〇〇

DMARC未導入

×××〇

認証失敗

××××

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved26将来的に受信したメールの認証状況、第三者チェックの有無等を総合的に勘案し、適切なUIを提供していくことを検討しております
信頼できる具体例

メールのドメイン認証結果の簡単化

BIMI
公式アカウント
p=quarantien以上
P=noneDMARC未導入

信頼できない認証失敗

・ドコモメール公式アカウントマークの表示（実施済）
・BIMIなど高度な技術を導入済のメールの見える化

メールの信頼性の見える化
・DMARC未導入メールに対するポリシーの定義
・認証失敗のメールの見える化

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

27

NTTドコモドコモメール公式アカウント

・ドコモメール公式アカウントは審査の過程でドメイン認証の状態を調査させていただいています
・ドメイン認証がpassとなるよう支援も行っておりますので、DMARC p=none以上の導入をご検討されている場合は、ぜひお申込みください

https://www.docomo.ne.jp/info/spam_mail/official_account/
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

28最後に、本日もいらっしゃってると思われますメール配信企業様のメリットについて簡単にお話します
Eメール送信をビジネス基盤とする配信サービス企業

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved29メール配送時のドメイン
・少なくない場合において、Header fromドメイン：顧客のドメイン
Envelope fromドメイン：事業者さまのドメインを設定されている場合が多いかと思います。

Header fromEnvelope from

Sample.com

bma.mpse.jp

Sample.com

fcxxxx.cuenote.jp

この場合、多いケースとしてEnvelope fromのDKIM署名が付与されていますが、受信側としてはHeader fromドメインのDKIM署名を欲しております。

顧客にDKIM署名の導入を案内しても難しい場合があるかと存じます。
ただ、DMARCは疎通そのものにメリットがあることをお伝えし、顧客ドメインのDKIM署名、およびDMARCの宣言について進めてきたく存じます

Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

30

NTTドコモドコモメール公式アカウント

・最終的な申し込みについてはHeader fromドメインを保有している企業さまからのお申込みをお願いすることになるかと思いますが、技術的な相談であれば顧客から依頼されている場合はメール配信企業さまからの相談も受付しております・BIMIと違い、ランニングコストがかからないというメリットもございます
・ぜひ顧客のDMARC化のメリットの訴求材料としてご活用いただければ幸いですhttps://www.docomo.ne.jp/info/spam_mail/official_account/
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

31

まとめ
被フィッシング詐欺の実害がある企業
・DMARCによるフィルタリングは、既存機能と比較しても高い効果がでています・引き続き、p=quarantien以上の宣言をご検討願います

フィッシング詐欺とは無縁の企業
・メール疎通にもメリットがあります。送信側におけるDMARCの導入をお願いします・よくわからない場合でも、ぜひドコモメール公式アカウントにお申込みください。お手伝いします
Eメールを受信するユーザ
・DMARC認証が行われていることを前提にして、受信ユーザ向けの機能改善を図っていきます
Eメール送信をビジネス基盤とする配信サービス企業
・顧客にDMARC推進をお願いします。商材として公式アカウントなら無料で導入可能です
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

32

ご清聴ありがとうございました
Copyright © 2023 NTT DOCOMO, INC. - All Rights Reserved

33