|
Eストアー ショップサーブの個人情報漏洩問題でちょっと前にメールが来ていたのだけど、kintoneapp.com なドメインへ誘導しているのでフィッシングだろうかと思ったのだけど自分には判別できない。 メールのヘッダや本文をGeminiに渡して聞いてみたらフィッシングじゃなさそうとのこと。 でも、これをSNSとかで言うと、じゃあ今回の件でキントーンへ誘導しているのはすべて安全、と判断されそうで怖い気もする。 > 送信元認証(DKIM / SPF / DMARC)に合格している > メールのヘッダー情報(Authentication-Results)を確認すると、Eストアーの公式ドメインである @estore.co.jp の電子署名(DKIM)が有効であり、なりすまし対策のDMARC認証も「pass」しています。システム的に正規の送信元(今回はSendGridの配信システム)から送られたことが証明されています。 > 最後にある kintoneapp.com というURLは一見見慣れないかもしれませんが、これは日本のソフトウェア会社サイボウズが提供している法人向け正規フォーム作成サービス(kintone)のドメインであり、多くの企業が問い合わせ窓口として利用しているものです。
[Fedibird] 2026-10-09 13:13:04
|