スマートフォンでメールを読む社員がいるときの標的型メール訓練のポイント

スマートフォンで訓練するときのポイント：概要

外出先や移動中に、スマートフォンで会社のメールを読む社員もいます。使われるアプリは、Outlook モバイル（Outlook for iOS・Android）、Gmail アプリ、端末に最初から入っている標準のメールアプリなどさまざまです。

スマートフォンで読むときは、パソコンと比べて次の違いがあります。

違い	訓練への影響
送信元の表示が少ない	送信元を見て怪しさに気づくのが、パソコンより難しい
リンク先を確かめにくい	Gmail ヘルプが勧める「押す前にリンクにカーソルを合わせて確かめる」方法は、パソコン向けの案内
アプリごとに機能が違う	警告の表示や報告ボタンの有無が、アプリによって変わる

訓練の結果を読むときも、教育の内容を決めるときも、この違いを前提にします。

訓練メールを確実に届ける設定

訓練メールを届ける設定（許可リストなど）は、管理者がメール環境の側で行うもので、パソコンで読む社員向けの設定と共通です。利用しているメール環境の設定と、訓練サービスの提供会社の案内に従ってください。

そのうえで、スマートフォンでは次の点を確かめます。

• リンクの検査：Google Workspace では、iOS のメールアプリや一般的な Android のメールアプリなど IMAP（メールを読むための方式のひとつ）で読むアプリに対しても、リンクをクリックしたときに安全か確かめる機能を管理者が有効にできます。Microsoft 365 では、安全なリンクの設定と Outlook のバージョンによって、訓練のリンクがクリック時に脅威として扱われるかどうかが変わると説明されています（Outlook for iOS・Android も説明の対象）
• リンク先の表示：訓練のリンク先のページ（種明かしのページなど）が、スマートフォンの画面で読めるか
• テスト配信：主なアプリ（Outlook モバイル、Gmail アプリ、標準のメールアプリ）で、実際に受け取って確かめる

事前テストの進め方は「訓練のやり方」で解説しています。

報告ボタンの対応

アプリによって、標準の報告機能の有無と使い方が違います。

アプリ	公式ヘルプで確認できる報告の機能
Outlook for iOS・Android	Exchange Online にメールボックスがある組織では、組み込みの［報告］ボタンを使える（Outlook for iOS はバージョン 4.2511 以降、Android は 4.2446 以降）
Gmail アプリ	Android・iPhone の Gmail アプリで、メールを迷惑メールとして報告する手順が案内されている。「フィッシングを報告」の手順は、パソコン版として案内されている

標準のメールアプリなど、表にないアプリで報告の機能があるかは、アプリや端末によって変わります。報告ボタンが使えない社員のために、決めた報告用アドレスへ転送するなどの方法を用意し、スマートフォンでの手順も案内しておきます。訓練サービスごとの対応状況は、このページの下の表にまとめています。

注意点

送信元での見分けを教えすぎない

警察庁と IPA は、スマートフォンのメールアプリでは、送信元の名前やメールアドレスの表示項目がパソコンより少ない場合があり、メールの真偽の判断はより一層難しくなると注意しています。そもそも送信元の表示は偽装が簡単なため、送信元だけで本物かどうかを判断するのは難しいとされています。

訓練の後の教育では「送信元を見れば見分けられる」とだけ伝えず、次のような行動を教えます。

• 心当たりのないメールのリンクは、タップせずに報告する
• 本物かどうか確かめたいときは、メールのリンクではなく、公式サイトなど確かな方法で確かめる

IPA は、URLのリンクが文字だけでなく画像に仕込まれている場合もあるとして、画像もタップしないよう呼びかけています。

警告の表示が違う

Google は、Gmail の警告バナー（黄色のボックス）は Web 版の Gmail にだけ表示され、サードパーティ製のアプリには表示されないとしています。パソコンで見えた警告が、スマートフォンでは見えないことがあります。

結果の読み方

部署ごとの結果を比べるときは、どの端末で読む人が多いかも添えて振り返ると、次の教育を考えやすくなります。文面の作り方は「訓練メールの文例・件名の作り方」で解説しています。

まとめ

• スマートフォンは送信元の表示が少ないことがあり、警察庁と IPA は、真偽の判断がより難しくなると注意している
• 訓練メールを届ける設定はメールサーバー側で行う。主なアプリで実際に受け取り、リンク先の表示も確かめる
• Outlook for iOS・Android は、対応バージョンで組み込みの［報告］ボタンを使える。Gmail アプリは迷惑メールの報告手順が案内されている
• 報告ボタンが使えないアプリのために、転送などの報告方法と、スマートフォンでの手順を用意する
• 教育では送信元の見分け方だけに頼らず、「タップせずに報告する」行動を教える