【注意喚起】Yahoo!メールでの迷惑メール状況と対処法のご案内（2026年4月）

生活に近い題材へ広がる傾向

前回は、docomoのdポイント関連をはじめ、ポイントや特典を思わせる送信元偽装が比較的目立っていました。今回はそれに加えて、iCloud、auじぶん銀行、Amazon Prime、総務省統計局、e-Tax、ETC など、日常生活や各種手続きに近いサービス・企業・団体へ広がりが見られます。特定のひとつに集中するというより、金融、通販、通信、行政、交通など複数の分野に分散しながら、全体として量が増えている印象です。前回から続いているブランドもある一方で、今回新たに目立つ題材も加わり、身近なサービスを幅広く装う傾向が強まりました。今回は、お得感を前面に出すものだけでなく、日常的に利用されやすいサービス全体に広がっている点が特徴です。

見せ方はより"もっともらしく"

内容の見せ方にも変化が見られました。件名では、抽選やポイント進呈のような誘引型だけでなく、「重要」「要返信」「お支払いが保留」「次回請求」など、確認や対応が必要に見える表現が目立っています。また、差出人の表示名も、企業名やサービス名をそのまま使うものだけでなく、文字の間に空白を入れるもの、記号を加えるもの、見た目の近い文字を交ぜるものなどが見られ、表記の崩し方が多様になっています。また、新生活、生活費、更新といった語が含まれ、年度初めの時期を意識したような題材も入り込んでいました。件名と表示名の両方で、日常の連絡や手続きに見せる工夫がより強まっているようです。

ブランドアイコン・ブランドカラーを参考に

「認証情報」を確認

Yahoo!メールでは、DKIM、SPF、DMARCといった送信ドメイン認証技術を導入し、なりすましメールを判断しています。
パソコン版・スマートフォン版Yahoo!メールでは、認証情報のドメインとFromアドレスのドメインが一致していないときにはメール本文画面に警告が表示されます。
その場合、なりすましメールの可能性も否定できないため、メールの安全性を総合的に判断してください。

• メール本文のFromの右側にあるアイコンをタップし、「認証」にある［このメールの認証情報］をタップすると認証情報を確認できます。認証がないメールには「認証情報はありません」と表示されます。
• 認証情報ページで「PASS」「エラー」などの認証結果を確認できます。
• 認証情報ページの表記がすべてPASSだった場合も、以下の点に気を付けてください。
  • 「DKIM」のドメインと「From」「件名」「本文」に矛盾がないか
  • まぎらわしいドメインで装っていないか

詳しくは、こちらのヘルプをご確認ください。
なりすましメールの警告について