なりすましとフィッシング

なりすましとフィッシング

こんにちは、みんな、

自分の投稿への返信が表示されなかったので、ここには投稿できませんでした。今は返信が見れるといいのですが。

最近、会社のオーナーになりすました人物が現れるという問題が発生しました。チームメンバーがGoogle管理コンソールの拡張設定を変更して問題を解決しましたが、DNSレコードが原因ではないかと考えました。なりすましアラートが発動したのはオーナーだけではありませんでしたが、オーナーがそうだったため、全員が懸念を抱いていました。

Amazon Route 53 のクライアントDNSを確認しました。SPFとDKIMは設定されていますが、DMARCレコードがありません。最適な解決策を見つけるために、現在両方について調べています。確かな答えが見つからないため、コミュニティに質問します。SPFやDKIMをチェックするにはDMARCレコードが必要ですか？それぞれ個別にチェックされるのでしょうか？それとも、チェックを行うための特別な設定があるのでしょうか？メールセキュリティを扱ったのは久しぶりですが、DNSに存在しないレコードはDMARCだけであることに気付きました。

皆さんありがとう。