迷惑メールフィルタのすり抜け

2025年3月くらいから迷惑メールフィルタをすり抜けてくるものが多くなりました。

Authentication-Resultsにはpassが無いのに、すり抜けます。
spf=none
sender-id=none
dkim=none; dkim-adsp=none

Webメール、メールアプリでAuthentication-Resultsがpassでないものを迷惑メールフォルダに入れるとか、警告を出すことはできないものでしょうかね？

次のSBI証券のログインメールは、一瞬本物かと思いました。PCだとこのように怪しい点を複数表示できますが、スマホだとこのような表示はできず見分けがつかないので、引っ掛かる人もいるのでしょうね。

でも、sender-id=softfail の本物メールもあるので、ややこしいです。楽天証券には、このようなsoftfailのメールを出してほしくないのですが、楽天にはこのような要望を無料で受け付ける窓口が無いです。AIチャットに相談したら有料の電話窓口を案内されました。

なお、Authentication-Resultが全てpassの迷惑メールもあるので、これだけでは判断できません。

判断を迷うメールが来たら、送信メールアドレスで検索してください。<information@rtfrix.com>は詐欺でした。
迷惑メール.jp
https://meiwakumail.jp/

【大原則】公式から来たメールでも、緊急連絡のメールでも、プレゼントのメールでも、当選メールでも、チケットの案内メールでも、予約の案内メールでも、絶対にメールのリンクをクリックしないことが大切です。

リンク先の確認は、メールリンクからではなく、ブラウザのブックマークや専用アプリからログインして「重要なお知らせ」から確認します。そこに情報が無ければ詐欺です。不安であれば、サポートにメールが本物かを問い合わせします。

メールリンクをクリックしないと進まない認証システムの場合はクリックせざるを得ないですが、その時にログイン情報や個人情報を入力する画面になったら、それは詐欺です。通常、認証システムのメールはクリックしただけで認証されます。

スマホはタップしやすいので詐欺にあう確率が高い危険なデバイスです。メールヘッダの確認もできません。

パソコンは怪しいと思ったら、直ぐに別画面で検索や正式サイトの確認ができるし、メールヘッダの確認も容易です。但し、メールヘッダが全てpassの詐欺メールもあります。

ブラウザはFireFoxでセキュリティ設定を厳格にするのが良い気がします。EdgeやChromeだと開いてしまうページもFireFoxだとブロックしてくれます。過剰にプロックされて正規サイトを見ることができない時のみEdgeを使用するのが良いです。

■ 余談
公式メールにリンクを貼るのを止めてもらいたいものです。そうするとスマホで使いにくくなりますが、既インストール済のアプリに誘導すればよいと思います。未インストールの場合は、Google PlayやApple Storeを文字(リンクはNG)で案内すればよいでしょう。

[2025/07/25]
SBI証券はメールにURLの記載を止めてくれました。他の会社も同様にして欲しいですね。