「送信元が公式っぽいけど、本当に大丈夫…？」
最近は、メールアドレスを偽装した“なりすましメール”が増えており、見た目だけでは判断できないケースが多くなっています。
実際、「正しいメールアドレスに見えるのに詐欺だった」という事例も珍しくありません。
もしすでに怪しいメールを受け取っている場合は、まず判断基準を押さえてください。
→ 迷惑メールの見分け方はこちら
また、万が一リンクをクリックしてしまった場合は、対応を間違えると被害につながる可能性があります。
→ 迷惑メールのリンクをクリックしてしまった時の対処法はこちら
この記事では、迷惑メールの本当の送信元を確認する方法と、なりすましを見抜くためのチェックポイントを分かりやすく解説します。
結論：表示されている送信元は信用できない
まず重要な前提です。
メールに表示される
- 差出人名
- メールアドレス
これらは簡単に偽装できます。
例えば：
- 差出人名：「Amazon」
- メールアドレス：「no-reply@amazon.co.jp」
一見すると本物に見えますが、実際には全く別のサーバーから送られている可能性があります。
👉 つまり
見た目だけで判断するのは危険です。
本当の送信元は「メールヘッダー」で確認する
メールの詳細情報は「ヘッダー（ソース）」に記録されています。
ここを見ることで、
- 実際にどこから送られたか
- どの経路で届いたか
を確認できます。
メールヘッダーの確認方法（Gmail / Outlook / Thunderbird）
■Gmailの場合
- 対象のメールを開く
- 右上の「︙（その他）」をクリック
- 「メッセージのソースを表示」を選択
→ 新しい画面でヘッダー情報が表示されます
●見るべきポイント
- Authentication-Results
→ SPF / DKIM / DMARC の結果
→ 「fail」があれば要注意 - Received
→ 一番下の行が“実際の送信元”
→ 不自然なサーバー・海外IPなら疑う
■Outlook（Web版）の場合
- 対象のメールを開く
- 右上の「︙」をクリック
- 「メッセージの詳細を表示」を選択
●見るべきポイント
- Authentication-Results
- Received
👉 Gmailと同じ見方でOKです
■Outlook（デスクトップ版）の場合
- メールを開く
- 「ファイル」をクリック
- 「プロパティ」を開く
- 「インターネット ヘッダー」を確認
■Thunderbirdの場合（デスクトップ版）
- 対象のメールを開く
- 右上の「その他（︙）」をクリック
- 「ソースを表示」を選択
※ショートカット：
Windows → Ctrl + U
Mac → Command + U
→ 別ウィンドウでヘッダー情報が表示されます
●見るべきポイント
- Authentication-Results
→ SPF / DKIM / DMARC の結果
→ 「fail」があれば要注意 - Received
→ 一番下の行が実際の送信元
→ 不自然なサーバー・海外IPは疑う
チェックすべき3つのポイント（重要）
●① Authentication-Results（最重要）
→ 認証結果が表示される項目
- SPF
- DKIM
- DMARC
👉 これらが「fail」の場合
なりすましの可能性が高い
●② Received
→ メールの通過経路
- 一番下の行が“最初の送信元”
- 見慣れない国や不自然なサーバーなら注意
●③ Return-Path
→ 返信先アドレス
※ただし
👉 これも偽装される可能性あり
→ 判断材料としては弱い
なりすまし対策の仕組み（最低限の理解）
難しく考える必要はありません。
- SPF → 送信元が正しいか
- DKIM → 改ざんされていないか
- DMARC → 総合判定
👉 覚えることは1つだけ
「failなら危険」
なぜメールはなりすませるのか
メールは仕組み上、
送信者情報を自由に設定できる構造になっています。
イメージとしては：
- 封筒の差出人 → 書き換え可能
- 中身 → そのまま届く
つまり
👉 見えている情報は信用できない
注意：ヘッダー確認はやや上級者向け
ここまでの方法は正確ですが、
正直に言うと初心者には少し難しいです。
現実的な対処法（これが一番重要）
迷ったときは、これだけ守ってください。
- メール内のリンクはクリックしない
- 公式サイトを自分で検索して確認する
- 少しでも違和感があれば無視する
👉 この行動だけで大半の被害は防げます
まとめ
迷惑メールは、送信元の見た目だけでは判断できません。
確認するには：
- メールヘッダーを見る
- 認証結果（SPF・DKIM・DMARC）を確認する
ただし最も重要なのは、
「怪しいメールには触らないこと」です。
万が一すでにクリックしてしまった場合は、すぐに対応してください。
→ 今すぐやるべき対処法はこちら
また、今後同じミスを防ぐために、判断基準も必ず押さえておきましょう。
→ 迷惑メールの見分け方はこちら
コメント