巧妙な「金融機関名＋正当な運用通知」

これまで多かったクレジットカード、証券会社だけでなく、信用金庫や労働金庫など、多様な金融機関名がかたられるようになってきました。
また、件名や本文には「ポイント加算」「ロック解除」「本人確認」など、手続きの一環に見せかけた文言がよく使われるようになる一方、これまで多かった「アカウント確認・停止」「支払い未納の警告」系はやや減少していて、"穏当な通知"に擬態してクリックを狙う傾向が見られます。
年末年始は金融機関の営業日・営業時間が変更となることが多く、今後も金融機関を装ったなりすましメールが送信される可能性があります。

「co.jp」だけで安心しないで

送信元メールアドレスに国内企業・団体風のドメイン名（co.jp、.jpなど）が使われることが増えています。これもユーザーの安心を誘うことが狙いと思われます。

ブランドアイコン・ブランドカラーを参考に

Yahoo!メールでは地方銀行・信用金庫を含む一部の金融機関から配信されるメールにブランドアイコンを表示しています。

ブランドアイコンの取り組みに参加している企業、サービスは他にもあり、以下のページから確認できます。
ブランドアイコン表示企業・サービス一覧

また、Yahoo!メールが送信ドメイン認証を確認できた一部のドメインからのメールに対して、送信者アイコンに送信元を表す色をつける取り組み、「ブランドカラー」も実施しています。
ブランドカラーについて、くわしくはこちらのヘルプをご確認ください。
メールの一覧画面で表示される送信者アイコンの色分けについて（ブランドカラー）

「認証情報」を確認

Yahoo!メールでは、DKIM、SPF、DMARCといった送信ドメイン認証技術を導入し、なりすましメールを判断しています。
パソコン版・スマートフォン版Yahoo!メールでは、認証情報のドメインとFromアドレスのドメインが一致していないときにはメール本文画面に警告が表示されます。
その場合、なりすましメールの可能性も否定できないため、メールの安全性を総合的に判断してください。

• メール本文のFromの右側にあるアイコンをタップし、「認証」にある［このメールの認証情報］をタップすると認証情報を確認できます。認証がないメールには「認証情報はありません」と表示されます。
• 認証情報ページで「PASS」「エラー」などの認証結果を確認できます。
• 認証情報ページの表記がすべてPASSだった場合も、以下の点に気を付けてください。
  • 「DKIM」のドメインと「From」「件名」「本文」に矛盾がないか
  • まぎらわしいドメインで装っていないか

くわしくは、こちらのヘルプをご確認ください。
なりすましメールの警告について

Yahoo!メールでは「そのメールを受け取ると多くの人が迷惑と感じるかどうか」をシステムによって判断するしくみを持っています。ユーザーの皆様から「迷惑メールである」または「迷惑メールではない」として寄せられた報告を蓄積・分析し、より良いサービス提供のために利用しています。ぜひご協力をお願いいたします。
迷惑メールの報告方法はこちらのヘルプをご確認ください。
迷惑メールが届いたときの対処方法