質問: すみません、Google社からの回答が無く、こちらでご質問させてください。 Google社から、「パスワード再設定リクエスト」という通知を受けたのですが、当方はパスワード再設定をした記憶がありません。 偽メールとお思いスルーしようとおもいましたが、 いろいろと調べてみましたが、どうも本物のように見えました。 ・送信元がGoogle正規のアドレスno-reply@accounts.google.com 【メール情報】 ・メールの署名元もGoogle社 accounts.google.com ・標準的な暗号化(TLS)が実施されている ・メール本文に、Googleアカウントの登録情報(性、名)が記載されている 【ヘッダー情報】 ・SPF、DKIM、DMARCが”PASS” ・送信元IPはGoogle社 209.85.220.73 ・ドメインもGoogle社 accounts.google.com ・FromもGoogle社 mail-sor-f73.google.com ・Return-PathもGoogle社 gaia.bounces.google.com また、Google社提供のMessageHeaderツールにてメールヘッダーの解析を行いましたが、やはり送信元はGoogle社のように見えました。(添付) (その他のメールヘッダー解析ツールでも同様でした) 上記は、Google社からの通知と受け取って良いのでしょうか? (疑り深い性分で申し訳ありません)
回答: whois検索をかけてみましたが、IPは間違いなくgoogleの物であるため、 googleからのメールで間違いなさそうです。 パスワードの再設定は定期的に来る場合もあります。 8文字で推測されやすいパスワードを設定している場合はもっと多く来るかもしれません。 googleの事ですから、パスワードをデータベースから参照して、危険度の高いパスワードを自動で警告するプログラムを作っていると思うので、その指示に従った方が良いと思います。