認証に失敗したなりすましメールが「例外設定」で届いていないか見直す（Microsoft 四半期報告）
電子署名などの業務サービスを装ったメールの多くが、送信ドメイン認証に失敗して不正と判定されたあとも、組織や利用者が設定した例外のために配信されていた。
いつ使うか
- Microsoft 365 / Exchange Online でスパム・フィッシング判定の許可リストや配信ルールを運用しているとき
報告のポイント
- Microsoft の報告では、9 月に処理結果が記録されたこの種のメールの 63% に、組織や利用者が設定した例外が適用されていた。
- 業務サービスのドメインを偽ったメールは、「社内で使うサービスだから」と許可されがちなところを突かれる。
点検手順
- 許可（バイパス）の設定を棚卸しする：許可された送信者・ドメイン、スパムフィルターを素通りさせる配信ルール、接続フィルターの許可 IP。
- 業務サービスのドメインを丸ごと許可している設定は、送信元 IP やサービス側の認証（SPF/DKIM の一致）を条件にしたものへ絞るか削除する。
- 認証に失敗したメールを「許可により配信」した履歴を検索し、実際に届いた件数を確認する。
- 利用者個人の許可リスト（受信拒否解除など）も、管理者側で上限や禁止を検討する。
- 設定のレビューを定期（四半期ごと等）に入れる。
関連
- 同じ「電子署名」系の偽画面については PDF を表示する HTML 添付に偽の認証画面を重ね、WebSocket で送らせる手口：見分け方と検知点 があるなら併せて確認。