Source: https://once-email.com/ja/blog/attachment-safety-checklist メッセージの安全 · 2026年8月3日更新日 2026年8月23日 # 電子メールの添付ファイルをダウンロードする前の安全なチェックリスト 添付ファイルをダウンロードする前に、リクエスト、送信者、ファイル名、タイプ、処理環境を確認し、電子メールのプレビューやスキャナーでは証明できない内容を把握してください。 [Once Email 編集部, Once Email author Once Email 編集部]() レビュー Once Email 日本語編集レビュー このガイドでできること 読者は、ダウンロード前に停止し、信頼できるチャネルを通じてリクエストを検証し、メタデータを安全性の証明と取り違えることなく、より安全な環境を選択できます。 記事ガイド この記事を読む価値 **独自分析** このチェックリストでは、1 つのスキャナーの結果を信頼するのではなく、予想されるリクエスト、独立した送信者のチェック、ファイル名、タイプ、処理環境などの連続した決定ゲートを使用します。 **トレンドの背景** 悪意のあるファイル形式とプラットフォームの防御は変化し続けていますが、予期せぬコンテキスト、誤解を招く拡張子、アクティブなコンテンツは依然として永続的な警告信号です。 **実用的な価値** 読者は、ダウンロード前に停止し、信頼できるチャネルを通じてリクエストを検証し、メタデータを安全性の証明と取り違えることなく、より安全な環境を選択できます。 ファイル名が普通に見えたり、メッセージに見慣れたロゴが使用されたり、送信者のドメインが電子メール認証に合格したりしても、添付ファイルは危険である可能性があります。ダウンロードする前に、ファイルが予期されたものかどうか、リクエストを個別に検証できるかどうか、使用する予定のデバイスとソフトウェアがリスクに適しているかどうかを判断してください。 Once Email は添付ファイルを受信しますが、メールは送信せず、ファイルのマルウェアをスキャンするとは主張しません。表示されるファイル名、MIME タイプ、またはダウンロード リンクは、説明的なメタデータであり、安全性を判断するものではありません。 ## [受信できるサイズは？]() Once Email の受信ゲートウェイは、本文、ヘッダー、エンコード済み添付ファイルを含むメール全体が 10,240,000 バイト（約 9.77 MiB）を超えると拒否します。Base64 は通常約 3 分の 1 増えるため、10 MB に近い元ファイルは収まりません。安定した配信のため、通常の文書は 1 件 5 MiB 以下にし、メールの残りの部分に余裕を残してください。これは保守的な目安であり、配信保証ではありません。 サイズ制限は安全検査ではありません。Once Email は現在、添付ファイルがマルウェアに感染していないとは認証しません。PDF、テキスト、CSV、Office 文書にも悪意あるリンク、マクロ、不正なデータが含まれる場合があります。実行ファイル、スクリプト、ディスクイメージ、暗号化アーカイブ、マクロ有効文書はここで開かないでください。予期したファイルでも最新の端末保護または組織承認済みサービスで検査し、陰性結果を安全の証明とみなさないでください。 ## [1. 添付ファイルが予期されていない場合は停止します]() 実際にどのようなイベントがファイルを生成したのかを尋ねます。輸出をリクエストしましたか、文書を申請しましたか、サポートケースを開いたでしょうか、またはこの人が文書を送信することに同意しましたか?緊急性は証拠ではありません。予期せぬ請求書、配達通知、履歴書、法的脅迫、または「セキュリティレポート」は、たとえその話題がもっともらしいと思われる場合でも、未確認のものとして扱う必要があります。 Microsoft の [フィッシング対策ガイダンス]() では、疑わしいリンクや予期しない添付ファイルを開かないようにし、公式の連絡先情報を通じて組織に連絡するようユーザーにアドバイスしています。メールボックスまたは送信者アカウント自体が侵害される可能性がある場合は、メッセージに返信せず、メッセージが本物かどうかを尋ねてください。すでに信頼している電話番号、アプリケーション、または Web サイトを使用してください。 ファイルが到着した理由を説明できない場合、最も安全なダウンロードはダウンロードしないことです。 ## [2. 別のチャネルを通じて送信者を確認する]() 表示されている表示名はコピーできます。 ` From ` アドレスは偽造される可能性があり、本物のアカウントが侵害される可能性があります。 SPF、DKIM、および DMARC の結果は、有用なドメイン レベルの証拠を提供しますが、送信者の意図や添付ファイルの内容を証明するものではありません。 重要なファイルについては、確立された会話または既知の連絡方法を使用して送信者に確認してください。パスワードや秘密ではなく、目的と予想されるファイル名を尋ねます。企業が文書を送信したと思われる場合は、同じメッセージ内のリンクを使用するのではなく、その企業の公式サイトまたはアプリケーションを独立して開きます。 [電子メール認証ガイド]() はヘッダー結果の解釈に役立ちますが、合格した結果がこのコンテキストチェックに置き換わることはありません。 ## [3. アイコンだけでなく完全なファイル名を読みます]() オペレーティング システムで完全なファイル名と拡張子の表示を有効にします。攻撃者は、長い名前、スペースの繰り返し、右から左への文字、または複数の拡張子を使用して、実行可能ファイルをドキュメントに似せることができます。 ` statement.pdf.exe ` という名前のファイルは、途中の PDF ワードに関係なく実行可能ファイルです。 プラットフォーム固有のインストーラー、スクリプト、ショートカット、ディスク イメージなど、実行可能形式およびスクリプト対応形式は高リスクとして扱います。 Office ドキュメントと PDF は自動的に無害になるわけではありません。アクティブ コンテンツ、リンクが含まれたり、不正なファイル パーサーを悪用したりする可能性があります。アーカイブは実際のファイル タイプを隠すことができ、特にメール プロバイダーによる内容の検査を防ぐためにパスワードで保護されている場合があります。 ブロックされたファイルの名前を変更して強制的に開かないでください。メール クライアントの警告は、送信者またはセキュリティ チームに配信方法を確認するための理由であり、回避するためのパズルではありません。 Microsoft は、Outlook が [安全でない可能性がある添付ファイルの種類をブロックする]() と文書に記載しています。正確なブロック リストは製品固有のものであり、完全なマルウェア リストとして扱うべきではありません。 ## [4. メタデータを比較しますが、メタデータだけを信頼しないでください]() メッセージは ` application/pdf ` などの MIME タイプを宣言する場合がありますが、ダウンロードされたバイトは別の形式を表します。ファイル名拡張子と宣言されたタイプの両方が正しくないか、意図的に誤解を招く可能性があります。ファイル サイズの値も証拠ではありません。小さなスクリプトは有害である可能性がありますが、大きなアーカイブは単に不便である可能性があります。 メタデータは安全性を証明するためではなく、不一致を見つけるために使用します。予期された PDF が実行可能ファイルとして記述されている場合、または送信者が 1 つの画像を予期していたが、メッセージに暗号化されたアーカイブが含まれている場合は、停止して確認します。 Once Email は、受信したメッセージを通じて提供された添付情報を表示します。データがファイルの実際の形式と一致することは保証されません。 ## [5. 保存または開く前にデバイスを保護してください]() オペレーティング システム、ブラウザ、ドキュメント ビューア、セキュリティ ソフトウェアを最新の状態に保ちます。ファイルを自動的に開かずに保存します。デバイスまたは組織に対して承認されたセキュリティ管理を使用してスキャンし、隔離の警告に従ってください。 クリーン スキャンは既知のリスクを軽減しますが、ファイルが安全であることを証明するものではありません。新しいマルウェアまたは標的型マルウェアは検出されない可能性があり、オンライン スキャン サービスがアップロードされたサンプルを保持または共有する場合があります。権限と明確なデータ処理ポリシーなしに、機密契約、個人記録、ソース アーカイブ、または顧客ファイルを公共のスキャナーにアップロードしないでください。 リスクの高い許可された分析の場合は、組織が管理する隔離された環境を使用し、セキュリティ チームを関与させます。貴重な資格情報を保持しているパーソナル コンピューター、運用サーバー、またはデバイスは、マルウェアの実験室としては適切ではありません。動作を確認するためだけに、疑わしいファイルを実行しないでください。 ## [6. ファイルがそもそも必要かどうかを検討してください]() 多くの正規サービスは、サインインしたポータル内で同じドキュメントを提供します。既知のアプリケーションからファイルを取得する方が、電子メールの添付ファイルを開くよりも安全です。プレーンテキストの概要、保護されたファイル共有、または新しく生成されたエクスポートがニーズを満たすかどうかを尋ねます。 添付ファイルに確認コードまたは一時記録が含まれている場合は、必要な最小限の情報のみを保存し、その保持要件に従ってください。 [電子メール テスト証拠ガイド]() では、完全な ` .eml ` メッセージのコピーまたはメールボックスのエクスポートにより、無関係なヘッダー、トークン、および個人データが公開される可能性がある理由が説明されています。 ## [7. ファイルを拡散せずに不審なメールを報告する]() 利用可能な場合は、メール プロバイダーのフィッシングまたは不正行為の報告機能を使用します。職場では、セキュリティ チームの報告チャネルに従ってください。不審な添付ファイルを同僚に気軽に転送しないでください。転送すると、より多くのコピーが作成され、それを開く機会が増える可能性があります。 最小限の説明を記録します。受信日時、主張する送信者、予期せぬ理由、ファイル名、表示された警告です。広範囲に表示されるチケットに証拠を配置する前に、受信者のアドレス、トークン、および内部識別子を編集します。元のメッセージは、承認されたインシデント プロセスに従ってのみ保存してください。 すでにファイルを開いてデバイスが予期せぬ動作をする場合は、組織の指示に従って機密性の高い作業から切り離し、セキュリティ サポートに連絡してください。単独で調査している間は、イベントを隠したり、パスワードを入力し続けたりしないでください。 ## [ダウンロードの決定]() ファイルを予期し、信頼できるルートを通じて送信者を確認し、完全なファイル名と形式を理解し、それを処理するための適切なパッチが適用された環境がある場合にのみダウンロードしてください。メッセージがコンテキストなしで緊急性を生み出している場合、ファイルの種類がリクエストと競合している場合、クライアントがメッセージをブロックしている場合、またはセキュリティ制御を弱めるしか方法がない場合は、停止します。 添付ファイルが正常に到着した場合は、安全性ではなく配達が証明されます。チェックリストの目的は、すべての悪意のあるファイルを予測することではありません。これは、重要なデバイス上で未検証のメッセージがコードやアクティブ コンテンツに変換されることを避けるためです。 ## [ダウンロード判断の後]() Once Email は添付を受信して渡すだけで、プレビュー、展開、内部調査、オンラインサービスへの送信を行いません。複数の想定済みアーカイブは[ローカル UnpackFlow ガイド]() に従ってください。ダウンロード、計画、検証、元の整理、受信箱削除は別判断です。欠巻、破損、パスワード、未検証があれば元を保持します。 ## 関連ガイド 電子メールのリンクを検査し、開かずにピクセルを追跡する方法 メッセージを表示せずに、電子メールの HTML をローカルで確認し、危険なスキーム、ネストされたリダイレクト、誤解を招くドメイン、リモート画像、追跡ピクセルの手がかりがないか確認します。 [電子メールのリンクを検査し、開かずにピクセルを追跡する方法]() 電子メール認証コード: コピー、確認、使用するためのより安全な方法 電子メール検証コードを有効期間の短いシークレットとして扱います。リクエストを確認し、宛先を検査し、コードのみをコピーして、タスクが完了したらクリアします。 [電子メール認証コード: コピー、確認、使用するためのより安全な方法]() 多数のメール添付を UnpackFlow でローカル展開する手順 専用フォルダーで各ダウンロードを確認し、list、plan、run、start を使って分割・入れ子アーカイブをローカル処理します。 [多数のメール添付を UnpackFlow でローカル展開する手順]() ## プライバシーを優先したメールツール メール添付サイズ予算 添付ファイルを梱包した後のメールサイズを見積もります。 [メール添付サイズ予算]() [受信したヘッダーを読み取り、電子メールの配信パスを追跡する方法 Received ヘッダー フィールドを正しい順序で追跡し、タイムスタンプを安全に比較し、ホスト名、IP アドレス、および信頼できないトレース データの制限を認識します。]() [電子メールサインアップのためのプライバシー最優先の意思決定ツリー 回復、支払い、記録、返信、Web サイトのポリシーを確認して、永続的なアドレス、転送エイリアス、一時的な受信専用の受信箱の中から選択します。]()