【ドメインニュース】なりすまし・期限切れ・工数負担…“見えないリスク”から守る証明書の話（2025年8月号）

パスワード依存から脱却し、クライアント証明書による端末認証やSSL/TLS証明書の自動更新管理で、不正アクセスや期限切れ事故を防ぐセキュリティ強化を解説。

第三者が有名企業やブランド名、有名人の名前などでドメインネームを取得し、高額で販売したり、ユーザーをフィッシングサイトへ誘導することをサイバースクワッティング（Cyber Squatting）と言います。 
ドメイン登録は先着順で、一人が登録できるドメインの数は制限されていないため、誰でも複数のドメインを自由に登録することができます。これによってサイバースクワット（サイバースクワッティングを行う者）が横行している状況です。
&nbsp;
<h2 class="line">サイバースクワッティングの目的</h2>
<ul>
<li>有名企業やブランド名でドメインネームを取得して高額で販売します。</li>
<li>自分のサイトを経由して別のサイトに転送することで広告収入を得ます。 
例えば、商品名でドメインを取得し、該当商品の小売サイトへ転送します。</li>
<li>有名な名称を利用してサイトのアクセス数を増やします。</li>
<li>企業サイトのように見せ、個人情報やクレジットカード情報を取得します。（フィッシング）</li>
<li>企業のビジネスを妨害します。</li>
<li>有名な名称を利用することで、スパムメールの発信元を信用させます。</li>
</ul>
&nbsp;
<h2 class="line">サイバースクワッティングの手口</h2>
<ul>
<li>未取得のドメインを調べるだけでなく、プレスリリースや商標出願などの情報を把握して新しいTLDがリリースされるタイミングに企業より先に取得します。</li>
<li>似ている発音や一文字の違いでユーザーがミスタイプ（mis-type）する可能性があるドメインを取得します。（※タイポスクワッティング）</li>
<li>最新漏れのドメインを取得します。（※ドロップキャッチ）</li>
</ul>
&nbsp;
<ul>
<h4>タイポスクワッティング（Typo Squatting）</h4>
混同しやすいドメインネームを利用する手口です。似ている発音や一文字の違いでユーザーがミスタイプ（mis-type）する可能性があるドメインを取得し、ユーザーをフィッシングサイトへ誘導することです。
&nbsp;
<h4>ドロップキャッチ（Drop Catch）</h4>
登録者がドメインネームを更新するのを忘れたタイミングを狙って、元々の登録者より早くドメインネームを登録することです。 
既に登録されているドメインネームは実際に使用されていた可能性が高いため、ウェブサイトのドメインネームとして使用すれば、ある程度のアクセスが予想されます。該当サイトに広告を設置することで収益を得ることも可能です。
</ul>
&nbsp; 
&nbsp; 
&nbsp; 
<a href="https://brandtoday.media/contact/"><img decoding="async" src="https://brandsecurity.gmo/blog/uploads/2016/12/ww.png" alt="ww" class="alignnone"></a> 
&nbsp; 
&nbsp;

サイバースクワッティング（Cyber Squatting）とは？

――――――



企業ブランドのなりすまし被害やフィッシング詐欺 が急増する中、効果的な対策が求められています。本記事では、DMARC（なりすましメール対策設定）の仕組みと導入メリットを解説するとともに、企業がなりすましメールを防ぎ、顧客の信頼を守るための実践的な施策 をお伝えします。さらに、GMOインターネットグループの新方針やIRDグループのジョインによるセキュリティ強化の展望にも触れます。また、「なりすましゼロ」を実現するためのブランドセキュリティ対策を学べるセミナー も開催予定です！ 今月号も情報盛りだくさんな内容でお届けしますので、ぜひ最後までご覧ください。



――――――







<h2 class="wp-block-heading" style="font-size:28px">📣セミナー案内｜</h2>



<figure class="wp-block-image aligncenter size-full is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2025/01/eye_0221_narisumashi.webp" alt="" class="wp-image-51928" style="width:756px;height:auto"/></figure>



お申し込みはこちら　👉　<a href="https://brandtoday.media/2025/01/24/202502221webinar/">https://brandtoday.media/2025/01/24/202502221webinar/</a>



近年、SNSやWebサイトでの 企業ブランドのなりすまし被害 が急増し、顧客の信頼を失うケースも増えています。GMOインターネットグループも例外ではなく、 なりすまし対策の最前線 で強化を進めています。



🔹本セミナーでは… ・ なりすましの最新動向と実例 を紹介！ ・ 予防・発見・対処のベストプラクティス を解説！ ・ すぐに実践できる具体策 をお持ち帰りいただけます！



「なりすまし対策を始めたい方」も「すでに進めている方」も、 最新の知見を学び、対策を強化するチャンス です！



💡こんな方におすすめ💡 ・自社やブランドをSNSやWeb上で守りたいマーケティング／ブランディング担当の方 ・最新のオンライン上のなりすましの脅威の動を知りたいセキュリティ担当の方 ・なりすましに対して権利行使を行う法務・知的財産の担当の方 ・自社サイトのフィッシング被害やなりすましアカウントへの対処にお悩みの方 ・お客様の信頼を守り、ブランド価値を高めたい経営者・事業責任者の方



<h2 class="wp-block-heading">📣トピック①｜GMOインターネットグループおよび当社トピック</h2>



<h3 class="wp-block-heading">１．GMOインターネットグループの新たな取り組み「すべての人に安心な未来を」</h3>



ネットのセキュリティもGMO



<div class="wp-block-group">
<figure class="wp-block-image size-full"><img src="https://brandsecurity.gmo/blog/uploads/2025/02/250214_1.png" alt="" class="wp-image-52226"/></figure>



 👇ぜひお試しください！ <a href="https://group.gmo/security/" target="_blank" rel="noreferrer noopener">https://group.gmo/security/ </a> 
</div>



GMOインターネットグループは、2025年2月6日より、世界初の24時間無料で利用可能な総合ネットセキュリティサービス「GMOセキュリティ24」を開始しました。このサービスでは、以下の2つの機能を提供しています。



（1）パスワード漏洩・Webサイトリスク診断： メールアドレスやWebサイトのURLを入力するだけで、脆弱性、クラウド利用状況、なりすまし、盗聴のリスクを簡単にチェックできます。



（2）セキュリティ相談AIチャットボット： AIが24時間365日、セキュリティに関する不安や疑問に即座に回答します。



これらの機能により、誰もが手軽にセキュリティ対策を講じられる環境を提供し、より安心なインターネット社会の実現を目指します。



参考　<a href="https://group.gmo/news/article/9372/" target="_blank" rel="noreferrer noopener"> https://group.gmo/news/article/9372/</a>



<h3 class="wp-block-heading">２．新サービス「GMOなりすましZERO」提供中！</h3>



<div class="wp-block-group">
<figure class="wp-block-image size-full"><img src="https://brandsecurity.gmo/blog/uploads/2025/02/250214_なりすましZERO.png" alt="" class="wp-image-52223"/></figure>



👇ぜひお試しください！ <a href="https://brandsecurity.gmo/security/" target="_blank" rel="noreferrer noopener">https://brandsecurity.gmo/security/</a> 
</div>



このサービスは、企業を狙うなりすまし詐欺やブランドイメージの損害を未然に防ぐため、独自のAI技術と最新のセキュリティノウハウを活用し、フィッシングサイトや偽メールの高精度な検知・防御を実現します。



<h3 class="wp-block-heading">３．新たな仲間がグループジョイン！</h3>



<figure class="wp-block-image aligncenter size-full is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2025/02/eye-catch.jpg" alt="" class="wp-image-52180" style="width:436px;height:auto"/></figure>



2025年1月10日（金）に、IRDグループがGMOインターネットグループにグループジョインしました。相互送客やサービス認知向上を通じ、新規顧客獲得や既存顧客との関係強化を目指します。また、技術支援や独自サービス設計を強化し、信頼性の高い環境を構築。知財およびブランド管理分野で新たな価値提供と業界発展を推進します。なお、ウェブ上での商標やドメイン管理を効率化し、オンライン上の侵害リスクに迅速に対応できる体制を整え、知財およびブランド管理分野で新たな価値を提供します。



｜参考｜ ・<a href="https://brandsecurity.gmo/security/">GMOなりすましZERO</a> ・<a href="https://www.brandsecurity.gmo/news/post/post-20250110/?utm_source=chatgpt.com">知財管理システムを提供する IRDグループがGMOインターネットグループにグループジョイン</a>



<h2 class="wp-block-heading">📣トピック②｜フィッシングメールの脅威から守るDMARC（なりすましメール対策設定）とは？</h2>



最近、フィッシングメールの被害が急増しています。その原因として、攻撃手法の巧妙化が進んでいることが挙げられます。特に、公式メールを装って受信者をだます詐欺手口が増えており、企業にとって避けられない大きな課題になっています。



では、こうした脅威にどう対応すれば良いのでしょうか。



本記事では、フィッシングメールの現状や、効果的な対策とされるDMARC（なりすましメール対策設定）の導入方法、その運用のポイントについてお伝えします。



◆フィッシングメール被害の現状 2024年のデータでは、フィッシングメール被害が過去最多を記録しました。その多くは、金融機関やオンラインサービスを装い、受信者に個人情報を入力させる手口です。 中でも、公式ドメインを偽装したメールが目立ちます。こうした手口は企業の信頼を悪用し、被害を拡大させています。 このような状況下で、企業は自社のセキュリティを強化するだけでなく、顧客を守る責任も果たす必要があります。特に、ブランドの信頼を維持するには、送信元ドメインの不正使用を防ぐ取り組みが欠かせません。







◆DMARC導入の必要性と効果 DMARC（なりすましメール対策設定）は、自社ドメインの不正使用を防ぐ強力な対策であり、正規の送信者と不正な送信者を区別することで、偽装メールの拡散を防ぎます。 DMARC（なりすましメール対策設定）がもたらす主な効果は次の3つです。



<ul class="wp-block-list">
<li>ブランド保護：自社ドメインの悪用を防ぎ、ブランドの信頼性を守ります。</li>



<li>不正の可視化：不正なメール送信状況を把握し、迅速な対応が可能になります。</li>



<li>顧客保護：顧客がフィッシングメールの被害を受けるリスクを減らします。</li>
</ul>



これらの効果を最大限に引き出すには、適切な設定と運用が必要です。







◆DMARC導入後に直面する課題 DMARC（なりすましメール対策設定）を導入すれば終わり、というわけではありません。運用段階で特有の課題に直面することがあります。これらの課題を理解し、対応することが重要です。



<ol class="wp-block-list">
<li>設定の複雑さ：ポリシー適用範囲やレポート機能の調整には細かな作業が求められます。</li>



<li>運用の負担：メール送信ログの確認やレポートの分析を継続しなければ、不正な動きを見逃すリスクがあります。</li>



<li>誤検出のリスク：設定が不十分だと、正規のメールがブロックされ、業務に支障が出ることがあります。</li>
</ol>







◆当社のサポートで解決！ DMARC導入に関する課題は、設定の複雑さや運用負担など、多岐にわたります。



<ul class="wp-block-list">
<li>DMARC導入が初めてで不安がある</li>



<li>レポートの活用や運用の仕方がわからない</li>



<li>なりすましメールを防ぐための第一歩を踏み出したい　etc…</li>
</ul>



当社では、これらの課題に対応するため、きめ細やかなサポートを提供しています。



◆まとめ フィッシングメールの被害が拡大する中、DMARC（なりすましメール対策設定）の導入は企業のセキュリティ対策として欠かせません。ただ、導入には正しい知識と運用が求められます。当社のサービスを活用することで、課題をスムーズに解決し、安心して業務を進められる環境を整えることが可能です。 DMARC（なりすましメール対策設定）についての疑問や不安をお持ちの方は、ぜひ当社にご相談ください。



｜引用｜ 翁 羽翔．“フィッシングメール被害が過去最多、DMARC導入企業を待ち受ける『次の関門』”．日経クロステック．2025-01-05，<a href="https://xtech.nikkei.com/atcl/nxt/column/18/00989/010500167/，">https://xtech.nikkei.com/atcl/nxt/column/18/00989/010500167/</a>　（参照 2025-01-23）． ｜参考｜ <a href="https://brandtoday.media/2025/01/07/dmarc-20250107/">【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.8 小売業界編）</a>







<h2 class="wp-block-heading" style="font-size:28px">📣統計情報</h2>



TLD別ドメイン登録件数



<figure class="wp-block-image size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2025/02/image-4-1024x432.png" alt="" class="wp-image-52186" style="width:869px;height:auto"/></figure>



gTLD、ccTLD、新gTLDの3種類のTLDにおける全体のドメイン登録件数とその内訳を示しています。括弧内の数字は前月との比較を表しています。gTLDは直近3か月間減少が続いていましたが、12月にはわずかな増加が見られ、ccTLDと新gTLDは引き続き増加傾向にあります。全体（Total）では0.00%の増加（351,649,900件）となりました。



<h2 class="wp-block-heading">📣TLD情報</h2>



【タイドメイン：限定登録期間の決定】 .thドメインを登録できるのは、THNICレジストリが定めたスケジュールの限定期限内のみになります。 &lt;2025年のスケジュール&gt; ① 【第1弾】2025年2月1日 ～ 2025年3月31日 ② 【第2弾】2025年6月1日 ～ 2025年7月31日 ③ 【第3弾】2025年10月1日 ～ 2025年11月30日



【登録要件】 登録の優先順位は下記のカテゴリーの順番で決定し、複数の申請があった場合は、1、2、3の順番で優先されます。 1.タイ商標権者 2.既存サードレベルドメインネームの権利者向け 3.タイ現地法人



【優先登録開始予定の新gTLD 一覧】



<figure class="wp-block-image size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2025/02/image-5-1024x255.png" alt="" class="wp-image-52188" style="width:869px;height:auto"/></figure>



<h2 class="wp-block-heading" style="font-size:28px">📣編集後記</h2>



昨年は沖縄・福岡・富山・名古屋・青森・北海道など、南から北まで旅行を満喫しました！各地ならではの雰囲気や食文化を堪能するのはもちろんですが、個人的には「スケジュールを立てる時間」も楽しみのひとつで、限られた時間の中で、どこをどう巡るか考えるのがワクワクします。（予定通りに進まなくても、あまり気にしません（笑）） 今年もすでに鳥取🦀を訪れ、春には北海道🍜へ行く予定です！これからさらに計画を練るのが楽しみです。行きたい場所リストは増える一方で、時間が足りないのが悩みですが、それもまた旅行の醍醐味。現地での出会いや偶然の発見も含めて、旅の魅力は尽きません！



<h2 class="wp-block-heading" style="font-size:28px">📣ライター</h2>



トピック①：野津　絵理香 トピック②：高橋　美里 統計情報：范　渝絢 TLD情報：藤原　恵理 編集後記：野津　絵理香 発行責任者：矢島　崇成

【ドメインニュース】なりすまし・期限切れ・工数負担…“見えないリスク”から守る証明書の話（2025年8月号）

パスワード依存から脱却し、クライアント証明書による端末認証やSSL/TLS証明書の自動更新管理で、不正アクセスや期限切れ事故を防ぐセキュリティ強化を解説。

目次