不審メール診断ツール

不審メール診断ツールとは

不審メール診断ツールは、受信したメールの送信元情報や認証結果を確認し、なりすましやフィッシングの可能性を見直すための簡易チェックツールです。.eml または .msg ファイルを読み込むだけで、From、Reply-To、Return-Path、Receivedなどを整理して表示します。

このツールで確認できること

基本ヘッダー情報、SPF・DKIM・DMARCの結果、送信経路、本文やヘッダー内のURL、添付ファイル名を確認できます。http URL、短縮URL、危険な拡張子など、注意したい要素がある場合は判定理由に表示します。

SPF・DKIM・DMARCとは

SPFは送信元サーバーの正当性、DKIMはメール署名、DMARCはSPFやDKIMをもとにした送信元ドメインの保護方針を確認する仕組みです。これらが失敗しているメールは、なりすましの可能性に注意が必要です。

Outlookの.msgファイルについて

.msgはOutlookで保存される独自形式のメールファイルです。このツールではブラウザ内の解析ライブラリを使い、取得できる範囲で差出人、宛先、件名、本文、添付ファイル名などを表示します。保存方法によっては一部のヘッダーを取得できない場合があります。

不審なメールを受け取ったときの注意点

不審なメールでは、リンクを開いたり添付ファイルを実行したりしないことが大切です。差出人名が有名サービスでも、実際のドメインや認証結果が不自然な場合は、公式サイトや管理者へ別経路で確認してください。

よくある質問

診断結果は、メールヘッダーやURLなど機械的に確認できる情報を整理したものです。正規のメールでも認証設定や転送経路によって警告が出ることがあり、反対に、認証結果が正常でも本文で偽サイトへ誘導するメールはあります。差出人名だけで判断せず、実際のメールアドレス、Reply-To、リンク先ドメイン、添付ファイルの拡張子を組み合わせて確認してください。支払い、パスワード変更、本人確認を急がせる内容は、メール内のリンクを使わず、公式サイトや社内管理者へ別経路で確認するのが安全です。

Q. メール本文や添付ファイルは送信されますか？

A. 送信されません。解析はブラウザ内で完結します。ただし、診断結果を共有するときは、個人情報や機密情報が含まれていないか確認してください。

Q. スコアが低ければ安全ですか？

A. 安全を保証するものではありません。少しでも不審な点があれば、リンクや添付ファイルを開かず、送信者へ別の連絡手段で確認してください。

Q. SPF・DKIM・DMARCがpassなら本物ですか？

A. 送信ドメインの認証結果としては参考になりますが、正規アカウントの乗っ取りや本文中の不正URLまでは否定できません。

Q. 添付ファイルのウイルス検査もできますか？

A. できません。ファイル名や拡張子を表示しますが、添付ファイルの中身やマルウェアは検査しません。