トップ

すべての記事

初心者向け

海外商標

模倣品対策

商標制度

国内商標

Brand TLD

ニュースレター

ネーミング戦略

ドメインポリシー

セミナーレポート

インタビュー

TMB45

SSL/TLS

DMARC

BIMI/VMC

「セキュリティ対策はコストだ」と思っていないでしょうか。 BIMI（Brand Indicators for Message Identification）は、その常識を覆します。 DMARCのp=quarantineまたはp=rejectを前提とした上で実装できるこの技術は、単なる攻撃防御ではなく、メールマーケティングのROIを具体的な数字で改善する仕組みです。フィッシング対策を完成させながら、同時にメールの開封率とコンバージョン率を引き上げる ──これがBIMI/VMCが注目される本質的な理由です。<h2 id="hd9058a94fc">BIMIとは何か：受信トレイが「信頼の広告板」になる</h2>BIMIは、DMARCでp=quarantineまたはp=rejectを設定しているドメインに対し、メール受信画面上で企業ロゴを表示させる仕組みです。<figure style="text-align: center;"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/5e5f82c2d66e438f95b6e9e31a1ff00f/narisumashi%E2%82%8B20260501-2.png" alt="対策前（左・灰色）: 送信者のアイコンが単なる「G」や「B」といった文字（イニシャル）になっています。これでは、本物の企業からのメールか、偽物（なりすまし）かの区別がつきにくい状態です。 対策後（右・カラー）: 送信者の場所に、企業の「公式ロゴ」が正しく表示されています。これにより、ユーザーは一目で「これは本物のGMOからのメールだ」と判断できるようになります。" width="555" height="296"></figure>Gmail、Apple Mailなど主要メールクライアントで対応が進んでおり、受信者はメールを開封する前に、その送信元が正当な企業であることを視覚的に確認できます。 従来の受信トレイでは、すべてのメールが同じように並んでいました。 しかし、BIMIを導入した企業のメールには、認証済みのブランドロゴが表示され、視覚的に差別化されます。これは「受信トレイ上のブランド広告」とも言えます。 そしてGmailでは、BIMIロゴとともに「青いチェックマーク（認証バッジ）」を表示させることができます。これにはVMC（Verified Mark Certificate）の取得が必要となります。 <h2 id="h51fce0590c">データが証明するBIMI導入効果</h2> BIMI導入の効果は、複数の実証事例によって裏付けられています。 <h3 id="h19c22ba594">メール指標への直接的な影響</h3><table><tbody><tr><td colspan="1" rowspan="1">指標</td><td colspan="1" rowspan="1"> 向上率</td><td colspan="1" rowspan="1">内容</td></tr><tr><td colspan="1" rowspan="1">開封率（Open Rate）</td><td colspan="1" rowspan="1">18〜39%</td><td colspan="1" rowspan="1">ロゴ表示による信頼感と視認性の向上</td></tr><tr><td colspan="1" rowspan="1">ブランド想起（Brand Recall）</td><td colspan="1" rowspan="1">44%</td><td colspan="1" rowspan="1">受信トレイ内でのブランド露出による認知向上</td></tr><tr><td colspan="1" rowspan="1">購買意向（Purchase Intent）</td><td colspan="1" rowspan="1">最大34%</td><td colspan="1" rowspan="1"> 信頼できるブランドからのメールとしての評価</td></tr><tr><td colspan="1" rowspan="1">コンバージョン率</td><td colspan="1" rowspan="1">15%</td><td colspan="1" rowspan="1">信頼向上によるクリック・購買行動の促進</td></tr></tbody></table>出典：Red Sift「Email Marketing ROI Guide」、BIMI Certifications事例 <h3 id="ha1a78eb431">日本の消費者調査：「視覚的なロゴ」が真偽判断を左右する</h3> GMOブランドセキュリティが2025年7月に実施したアンケート調査（メール受信者577名対象）では、BIMIの効果を裏付ける日本国内のデータが得られています。 受信者にBIMIロゴ表示ありのメールと表示なしのメールを見せ、「どちらが正当な企業からのメールと感じるか」を問うたところ、75%がBIMI付きを選択し、非表示を選んだ25%を大きく上回りました。 また、Gmailの「青いチェックマーク（VMC認証バッジ）」の表示については、84.4%が「信頼判断に役立つ」と回答しています。 さらに同調査では、88.9%が「怪しいと感じるメールを受け取った経験がある」と答え、そのうち73.9%が「開封せずに削除する」と回答しました。 受信者の4人に3人近くが、不審と判断した時点でメールを読まずに捨てています。ロゴのない正規メールが、その判断対象になりうることを意味します。出典：GMOブランドセキュリティ「 なりすましメール対策に関するアンケート調査」（2025年7月、n=1,108） ▶<a href="https://www2.brandsecurity.gmo/l/959492/2025-08-01/86qtl">調査結果のダウンロードはこちらから</a>  <h3 id="h197737b785">食品・飲料ブランドの事例</h3>グローバルな食品・飲料ブランドがBIMIを導入したところ、メール開封率が18%以上向上しました。投資対比でのリターンは、メールチャネルの収益改善として明確に数値化されています（Valimail事例）。 <h3 id="h327242e6ee">イギリスのエネルギープロバイダーの事例</h3>BIMI導入後、市場シェアが6%から38%へと劇的に拡大しました。 一方で未導入の競合他社は11%減少しました。BIMI単独の効果とは言えませんが、メールによるコミュニケーション品質の向上が顧客獲得に大きく寄与したことを示しています。 <h3 id="hfb0fb9f857">金融機関の対照事例</h3>これが最も示唆に富む事例です。 BIMI導入済み金融機関のトランザクションメール開封率が9%向上したのに対し、未導入機関は10%低下しました。 同じ時期に、同じ業界で、真逆の結果が出ました。 この差は何を意味するのでしょうか。 フィッシング被害の増加に伴い、消費者は知らないブランドのロゴがないメールへの不信感を強めています。 ロゴがある＝認証済み＝信頼できる　という判断がより鮮明になっています。結果として、対応した企業と対応しなかった企業の間に、開封率で約20%の格差が生まれました。 <h2 id="h9c3871e1c8">VMCとは何か：「青いチェックマーク」の価値</h2> Gmailで認証バッジを表示するためには、VMC（Verified Mark Certificate）の取得が必要です。 VMCは単なる技術証明書ではありません。その取得プロセスが、ブランドの「正真性」を第三者機関が保証する仕組みになっています。 <h3 id="hfe43f3a218">VMC取得の要件</h3> 1. ロゴが登録商標であること（日本国内では特許庁への登録が必要）2. DMARCポリシーがp=quarantineまたはp=rejectであること3. 認証局（CA）による対面またはビデオ会議での厳格な本人確認・実在証明 この厳格さこそが、VMCの価値を担保しています。 攻撃者が偽のロゴを受信トレイに表示させることを防ぐ仕組みだからです。フィッシングメールに企業ロゴが表示されることはありません──これがVMCつきBIMIの本質的な価値です。 GMOブランドセキュリティの調査では、受信者の84.4%が「青いチェックマークはメールの信頼判断に役立つ」と回答しています。消費者はすでに、このバッジを本物の証として認識し始めています。GMOグローバルサインなどがVMC発行認証局として機能しており、国内では弊社GMOブランドセキュリティがDMARC設定からVMC取得までのコンサルティングを一貫して提供しています。  <h2 id="h9f2cffcbee">BIMIはメール認証の「最終形」</h2> BIMI/VMCの導入は、メールセキュリティの「ゴール」に相当します。  SPF設定  ↓DKIM設定  ↓DMARC（p=none）：現状把握フェーズ  ↓DMARC（p=quarantine）：部分的防御  ↓DMARC（p=reject）：完全防御  ← 多くの企業がここで詰まる  ↓BIMI + VMC導入：信頼の可視化・マーケティング効果の獲得  つまり、BIMIを導入できている企業は、メールセキュリティのすべてのフェーズを完了していることを意味します。フィッシング対策が完成し、かつマーケティング効果も得られています。──これが競合優位性となります。  <h2 id="h4abf5fc342">なぜ今、BIMIへの先行投資が意味を持つか</h2> 受信者の認知変化・プラットフォームの要件強化・AI攻撃の高度化という3つの流れが、今をBIMI導入の最適タイミングにしています。 <h3 id="h3c0db2dd1a">受信者の認知が変わりつつある</h3>スマートフォンのメールアプリでBIMIロゴが広く表示されるようになるにつれ、ロゴのないメールへの不信感は高まる一方です。現時点では「ロゴあり＝信頼できる」という正の評価が主ですが、普及が進むにつれ「ロゴなし＝疑わしい」という負の評価へとシフトします。 その兆しはすでにデータに表れています。GMOブランドセキュリティの調査（2025年7月）によれば、メール受信者の88.9%が「怪しい・不審と感じるメールを受け取った経験がある」と回答し、そのうち73.9%が「開封せずに削除」と回答しています。不審と判断したメールを読む人は2割に過ぎません。この「疑いの閾値」が下がり続けている今、ロゴのない正規メールがフィッシングと同列に扱われるリスクは、決して誇張ではありません。 先行して導入した企業は「信頼の証」を手に入れ、遅れた企業は相対的に信頼を失います。このタイミングで対応できるかどうかが、中期的なブランド価値を左右します。 <h3 id="hf1318abf00">Google・Yahoo! JAPANの要件強化</h3>2024年以降、GoogleとYahoo! JAPANは大量メール送信者（1日5,000通以上）に対してDMARC設定を必須要件としました。 今後、この要件が段階的に厳格化され、p=rejectへの移行が実質的に求められる可能性は高いです。対応が遅れれば、正規のメールマーケティング送信そのものが制限されるリスクがあります。 <h3 id="h5fdfbdc8d5">AIフィッシングの台頭</h3>生成AIの普及により、文章の不自然さで見破ることが困難になっています。受信者が「このメールは本物か」を判断できる視覚的な手がかりが、VMCつきBIMIロゴです。AI攻撃が高度化するほど、ロゴ表示の「差別化力」は高まります。 <h2 id="h5accd942ce"> BIMIロゴ実装の技術的ポイント</h2> SVGロゴの仕様・ホスティング設定・対応クライアントの確認という3点が、実装前に必ず押さえるべきポイントです。 <h3 id="h8d70944e6a">SVGロゴの仕様</h3>BIMIで使用するSVG形式は、SVG Tiny 1.2（モバイル向けに策定された軽量SVG）という非常に限定された仕様に準拠する必要があります。一般的なSVGファイルをそのまま使えないケースが多く、専門的な知識と検証ツールが必要です。デザイン担当者との連携が不可欠になります。 <h3 id="hd8032726e0">ホスティングとDNSレコード</h3>SVGファイルはHTTPS経由でアクセス可能な場所にホスティングし、BIMIレコードをDNSに登録します。VMCも同様にホスティングし、レコードに参照先を記述します。 <h3 id="h9ce4c76fee">対応メールクライアントの確認</h3>2025〜2026年時点で、BIMIに対応している主要クライアントはGmail、Apple Mail、Fastmail等です。Outlookの対応は限定的であり、エンタープライズ向けのリーチには注意が必要です。   <h2 id="hdd516f48f8">まとめ：セキュリティ投資をROIで語るために</h2> マーケティング担当者が経営層にセキュリティ投資を説明するとき、「リスク回避」だけを語っても予算は取りにくいでしょう。 しかしBIMI/VMCは違います。開封率+18〜39%、コンバージョン率+15% という数字は、純然たるマーケティング投資対効果として説明できます。しかもその前提となるDMARC強化は、なりすまし被害・ブランド毀損リスクの低減も同時に達成します。 「セキュリティへの投資がマーケティング成果を生む」──この論点を持って経営会議に臨めるのが、BIMI/VMCの独自の強みです。 競合がまだ動いていない今が、先行者利益を得るタイミングです。<h2 id="hd305ac51f1">出典一覧</h2>Red Sift「Email Marketing ROI Guide」、`<a href="https://redsift.com/guides/email-marketing-roi-guide#tldr-how-to-fix-deliverability-and-boost-open-rates`、（2026年4月7日閲覧）">https://redsift.com/guides/email-marketing-roi-guide#tldr-how-to-fix-deliverability-and-boost-open-rates`、（2026年4月7日閲覧）</a>BIMI Certifications「Case Study: Company X」、`<a href="https://bimicertifications.com/insights/case-study-company-x-boosts-conversion-rates-by-15-with-bimi`、（2026年4月7日閲覧）">https://bimicertifications.com/insights/case-study-company-x-boosts-conversion-rates-by-15-with-bimi`、（2026年4月7日閲覧）</a> Valimail「Global Food &amp; Beverage Brand Increases Email Open Rates by over 18% with BIMI」、`<a href="https://www.valimail.com/resources/success-stories/global-food-beverage-brand-increases-email-open-rates-by-over-18-with-bimi/`、（2026年4月7日閲覧）">https://www.valimail.com/resources/success-stories/global-food-beverage-brand-increases-email-open-rates-by-over-18-with-bimi/`、（2026年4月7日閲覧）</a>Red Sift（共同調査：Entrust）「The impact of logo visibility on open rates」、<a href="https://redsift.com/guides/consumer-interaction-with-visual-brands-in-email/the-impact-of-logo-visibility-on-open-rates、（2026年4月7日閲覧）">https://redsift.com/guides/consumer-interaction-with-visual-brands-in-email/the-impact-of-logo-visibility-on-open-rates、（2026年4月7日閲覧）</a>Red Sift「What is Brand Indicators for Message Identification (BIMI)?」、<a href="https://redsift.com/guides/bimi、（2026年4月7日閲覧）">https://redsift.com/guides/bimi、（2026年4月7日閲覧）</a>Marks &amp; Clerk「Digital brand protection and exploitation」、`<a href="https://www.marks-clerk.com/insights/latest-insights/102mm9s-digital-brand-protection-and-exploitation-in-online-communications-the-value-of-bimi-vmc-and-cmc-certification/`、（2026年4月7日閲覧）">https://www.marks-clerk.com/insights/latest-insights/102mm9s-digital-brand-protection-and-exploitation-in-online-communications-the-value-of-bimi-vmc-and-cmc-certification/`、（2026年4月7日閲覧）</a>GMOグローバルサイン「VMC(企業ロゴ所有証明書)とは？必要性や仕組みを解説」、`<a href="https://jp.globalsign.com/vmc/about_vmc.html`、（2026年4月7日閲覧）">https://jp.globalsign.com/vmc/about_vmc.html`、（2026年4月7日閲覧）</a>GMOブランドセキュリティ　BIMI/VMCサービスページ　、`<a href="https://brandsecurity.gmo/security/service/bimi_vmc/`、（2026年4月7日閲覧）">https://brandsecurity.gmo/security/service/bimi_vmc/`、（2026年4月7日閲覧）</a>GMOブランドセキュリティ「なりすましメール対策に関するアンケート調査」、<a href="https://brandsecurity.gmo/news/post/post-20250902/、（2026年4月7日閲覧）">https://brandsecurity.gmo/news/post/post-20250902/、（2026年4月7日閲覧）</a>調査概要：2025年7月24日実施、n=1,108（受信者577名・配信事業者531名） 受信者データ：BIMI付きメールを正当と判断75%、青いチェックマーク有用性84.4%、不審メール経験88.9%、開封せず削除73.9% 配信事業者データ：DMARC未導入55.6%、BIMI未導入45.4%<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

貴社のメールに、Gmailの青い認証バッジは表示されていますか？BIMI/VMC導入企業の開封率は最大39%向上。セキュリティ投資をROIで語るためのデータと、DMARC〜BIMI導入ロードマップをマーケ担当者向けに解説します。

GMOなりすましZERO

BIMI導入企業の開封率が9%上がるとき、未導入企業は10%下がっていた──金融業界が証明した二極化の現実

「DMARCを設定しました」で完了にしていませんか？日本企業の81%がp=noneのまま放置し、なりすましを防げていません。IT・マーケ担当者が知るべき落とし穴と、p=rejectまでの実践的な移行ステップを解説します。

メール担当者が知らない落とし穴──DMARC『p=none』のまま放置すると、自社ドメインがフィッシングに使われ続ける理由

あなたの会社のドメインから、今この瞬間も、なりすましメールやフィッシングメールが送信されているかもしれません。 「そんなはずはありません。うちはDMARCを設定しています」──そう思った方こそ、この記事を最後まで読んでください。 日本企業の81%は、DMARCを設定しているにもかかわらず、実質的になりすまし被害を防ぐ効果がゼロの状態に置かれているからです。 <h2 id="h2c88e53575">メール詐欺の被害は「想像の100倍」大きい</h2>2024年、FBI（米国連邦捜査局）のインターネット犯罪苦情センター（IC3）が発表したレポートは衝撃的でした。 サイバー犯罪による年間被害総額は166億ドル（約2.5兆円）、前年比33%増となっています。そのうち、メールを悪用した「ビジネスメール詐欺（BEC）」だけでも27.7億ドル（約4,155億円）が失われました。件数は21,442件──つまり1件あたり平均約2,000万円の損失です。<table><tbody><tr><td colspan="1" rowspan="1">犯罪カテゴリー </td><td colspan="1" rowspan="1">被害件数</td><td colspan="1" rowspan="1">被害総額 </td></tr><tr><td colspan="1" rowspan="1">フィッシング/スプーフィング</td><td colspan="1" rowspan="1">193,407件</td><td colspan="1" rowspan="1">7,000万ドル</td></tr><tr><td colspan="1" rowspan="1">投資詐欺（仮想通貨含む）</td><td colspan="1" rowspan="1">41,557件 </td><td colspan="1" rowspan="1">65.7億ドル</td></tr><tr><td colspan="1" rowspan="1">ビジネスメール詐欺（BEC）</td><td colspan="1" rowspan="1">21,442件</td><td colspan="1" rowspan="1">27.7億ドル</td></tr></tbody></table>出典：FBI IC3 2024年次報告書注目すべきは件数と金額の比率です。フィッシングは件数が圧倒的に多いですが、1件あたりの被害額はBECが突出しています。攻撃者は「量」より「質（高額な送金権限を持つターゲット）」にシフトしており、経営幹部や財務担当者への緻密な攻撃が増えています。 日本も例外ではありません。 警察庁の調査では、2025年上半期だけで120万件を超えるフィッシング被害が確認されており、過去最悪ペースを更新中です。詐欺・サイバー詐欺による経済損失は年間推定3.22兆円に達し、「国民の3人に1人」が何らかの被害ターゲットにされているといいます。オンラインバンキングを狙った不正送金は、2025年上半期だけで42.2億円の損失が確認されています。 攻撃者が騙るブランドは、ECサイト会社、決済システム会社、クレジットカード会社 ──誰もが知る企業名です。「あなたの会社」が次のターゲットになるのは、時間の問題かもしれません。 <h2 id="h2d273c5218">なぜメールなりすましは防げないのか</h2> メールには根本的な構造的欠陥があります。 電話番号と違い、メールの「差出人（From）」は誰でも自由に書き換えることができます。技術的な知識があれば、「no-reply@your-company.co.jp」と表示されるメールを、全く無関係の第三者が送ることは難しくありません。 これを防ぐのが DMARC（Domain-based Message Authentication, Reporting, and Conformance） という認証技術です。SPF・DKIMという2つの認証プロトコルと組み合わせることで、「なりすましメール」を受信サーバーが検知し、受信者の受信トレイに届く前に遮断できます。しかし、「設定してある」と「機能してる」は、全くの別物です。 <h2 id="h2ba2ecfec3">「p=none」は「設定ゼロ」と同じ意味</h2>DMARCには3段階のポリシーがあります。<table><tbody><tr><td colspan="1" rowspan="1">ポリシー</td><td colspan="1" rowspan="1">命令（p=）</td><td colspan="1" rowspan="1">攻撃への効果</td></tr><tr><td colspan="1" rowspan="1">監視</td><td colspan="1" rowspan="1">none</td><td colspan="1" rowspan="1">なし。なりすましメールも受信トレイへ届く</td></tr><tr><td colspan="1" rowspan="1">隔離</td><td colspan="1" rowspan="1">quarantine</td><td colspan="1" rowspan="1">認証失敗メールを迷惑メールへ振り分け</td></tr><tr><td colspan="1" rowspan="1">拒否</td><td colspan="1" rowspan="1">reject</td><td colspan="1" rowspan="1">認証失敗メールを完全遮断 </td></tr></tbody></table>ここで極めて重要なのは、p=noneの設定はなりすましメールを一切防ぐことができないという点です。攻撃者は、ターゲットドメインにDMARCが設定されていても、それがp=noneであれば、容易になりすましメールを正規の受信トレイに届けることができます。 p=noneとは、言い換えれば「監視はしているが、実力行使はしません」と攻撃者に宣言していることに等しい行為です。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/ed5eff7555664c3ba33fa088af5666ba/narisumashi%E2%82%8B20260428-2.png" alt="メールのセキュリティ認証プロセスの図解。 送信者がメールにDKIM署名を付与して送信。 受信側サーバーがDNSサーバーからSPFレコード（許可IP）、DKIM公開鍵、DMARCポリシーを取得。 受信側で「SPFチェック（送信元IPの検証）」と「DKIMチェック（署名と完全性の検証）」を並行して実施。 両方の結果に基づき「DMARCポリシーチェック」を適用。 ポリシー設定（none/quarantine/reject）に応じて、受信トレイへの配信、迷惑メールフォルダへの隔離、またはブロック（拒否）を行う。" width="940" height="519"></figure>日本のトップ企業250社を対象とした調査の示す数字が衝撃的な内容となりました。 <table><tbody><tr><td colspan="1" rowspan="1">DMARC導入ステータス</td><td colspan="1" rowspan="1">割合</td><td colspan="1" rowspan="1">セキュリティ上の意味</td></tr><tr><td colspan="1" rowspan="1">DMARCレコードなし</td><td colspan="1" rowspan="1">31%</td><td colspan="1" rowspan="1">無防備。誰でもドメインを悪用可能</td></tr><tr><td colspan="1" rowspan="1">監視（p=none）</td><td colspan="1" rowspan="1">31%</td><td colspan="1" rowspan="1">設定はされているが、なりすましは防げません</td></tr><tr><td colspan="1" rowspan="1">設定不備・ベストプラクティス違反</td><td colspan="1" rowspan="1">19% </td><td colspan="1" rowspan="1">意図した保護が機能していない可能性が高い</td></tr><tr><td colspan="1" rowspan="1">隔離（p=quarantine）</td><td colspan="1" rowspan="1">9% </td><td colspan="1" rowspan="1">部分的な保護</td></tr><tr><td colspan="1" rowspan="1">拒否（p=reject）</td><td colspan="1" rowspan="1">10%</td><td colspan="1" rowspan="1">完全な保護</td></tr></tbody></table>出典：dmarcian &quot;DMARC Adoption among Japanese businesses&quot;81%の企業が、実質的になりすましを防げていません。「設定してある」という安心感が、むしろ問題の先送りを生んでいます。 <h2 id="hf46ad129f8">資産運用会社の事例：1ヶ月で370万通のなりすましを観測 </h2> 「うちはそんなに狙われていません」 ──本当にそうでしょうか。 資産運用サービスを展開するWealthNavi社は、DMARCの本格運用に向けてレポート解析を開始したところ、1ヶ月間で約370万通のなりすましメールを観測しました。これは同社が同期間に正規送信したメール全体の37%に相当する数です。 つまり、「自社のドメインを使って送られたメール」の3通に1通以上が、攻撃者による偽物だったということになります。WealthNavi社はその後、段階的な移行を経てp=rejectに到達し、なりすましを完全遮断しました。あなたの会社のドメインに、今同じことが起きていない保証はどこにもありません。DMARCレポートを見ていなければ、知る術すらないのです。 <h2 id="h2dc82aca8a">AIが変えた「見破れない」フィッシング</h2>メール詐欺の脅威は、さらに深刻な方向へ進化しています。攻撃者は生成AIを活用し、ターゲットのSNS投稿や過去のメール履歴から学習した、極めてパーソナライズされたフィッシングメールを自動生成しています。 これにより、言語の壁や不自然な表現といった、従来人間が見抜くことができた「違和感」がなくなってきています。さらに、ディープフェイク技術を用いた音声や映像による送金指示も、BECの新たな手法として一般化しつつあります。もはや「おかしなメールは社員が見抜ける」という前提は成立しません。技術的な防壁が不可欠です。脆弱性の悪用スピードも加速しています。2025年上半期、脆弱性の公開から24時間以内に悪用が開始されたケースは全体の28%に達しました。（出典：DeepStrike調査） 「パッチを当てる猶予」はもはや存在しない時代に、認証ベースの防御の重要性は一層高まっています。 <h2 id="h9fb5694c0f">法的義務も現実化：能動的サイバー防御法の施行</h2> 2025年5月16日、日本政府は「能動的サイバー防御（Active Cyber Defense）」法を可決しました。これは日本のサイバーセキュリティ政策における歴史的な転換点です。この法律により：<ul><li>重要インフラ事業者（電力・ガス・通信・金融など15分野）は基幹システム導入時の当局への通知が義務化</li><li>インシデント発生時には詳細な報告が求められる</li><li>電気通信事業者は政府のサイバー攻撃調査への協力拒否が不可</li></ul>そして、DMARCレポートはこの文脈においても重要な役割を担っています。DMARCの集約レポート（RUA）には「どのIPアドレスからどのドメインが騙されたか」という情報が記録されており、これを官民で共有することで攻撃キャンペーンの早期発見が可能となります。メールセキュリティへの対応は、もはや「やるべきこと」から「やらなければならないこと」に変わりつつあります。 <h2 id="ha4a028cc18">経営者が今すぐ確認すべき3つのこと</h2><ol><li>自社ドメインのDMARC設定を確認</li></ol>無料ツールの<a href="https://brandsecurity.gmo/security/#main">GMOなりすましZERO</a>でドメインを診断します。DMARC（なりすましメール対策設定）レコード設定の項目で「設定なし」もしくは「p=none」が返ってきたら対応が必要です。<ol start="2"><li>DMARCレポートを受け取る体制を作る</li></ol>DMARCレポートには、誰があなたのドメインを悪用しようとしているかの記録が含まれています。これを見ずにメールセキュリティを語ることはできません。<ol start="3"><li>6ヶ月以内にp=rejectへの移行計画を立てる</li></ol>適切な手順を踏めば、この移行は完全に管理可能です。「設定している」状態から「機能している」状態へ変化します。これがブランドを守り、顧客の信頼を守ることに直結します。 <h2 id="ha214098e44">まとめ</h2> メールはいまだに最大の攻撃ベクトルです。JPCERT/CCの報告によれば、2025年第1四半期のサイバーインシデントの87%がフィッシング関連でした。そして攻撃者は、DMARCが設定されていても「p=none」であれば意に介しません。 自社ドメインがなりすましに使われることは、金銭的損失だけでなく、顧客との信頼関係、取引先との関係、ブランドイメージのすべてを傷付けます。しかも被害に気づくのは受信者側であり、送信ドメインのオーナーは長期間にわたって把握すらできないことが多いのが実情です。 「設定している」から「機能している」へ。その一歩が、今、あなたのブランドに求められています。あなたのドメインは今、守られていますか？DMARCの設定状況を無料で診断し、p=rejectへの移行ロードマップをご提案します。【無料診断を申し込む】<a href="https://brandsecurity.gmo/security/#main">GMOなりすましZERO</a> <h2 id="hd305ac51f1">出典一覧 </h2>FBI Internet Crime Complaint Center（IC3）「2024 Internet Crime Report」IC3、<a href="https://www.ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf、（2026年3月23日閲覧）">https://www.ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf、（2026年3月23日閲覧）</a> PowerDMARC「Japan DMARC &amp; MTA-STS Adoption Report 2025」PowerDMARC、<a href="https://powerdmarc.com/wp-content/uploads/2025/12/Japan-DMARC-MTA-STS-Adoption-Report-.pdf、（2026年3月23日閲覧）">https://powerdmarc.com/wp-content/uploads/2025/12/Japan-DMARC-MTA-STS-Adoption-Report-.pdf、（2026年3月23日閲覧）</a> dmarcian「DMARC Adoption among Japanese businesses」dmarcian、<a href="https://dmarcian.com/dmarc-adoption-japan/、（2026年3月23日閲覧）">https://dmarcian.com/dmarc-adoption-japan/、（2026年3月23日閲覧）</a> WealthNaviエンジニアリングブログ（2025）「ゼロ知識から挑んです DMARC「none」から「reject」 へ、そしてBIMI導入までの取り組み」Zenn、<a href="https://zenn.dev/wn_engineering/articles/9ffbdd02cb624e、（2026年3月23日閲覧）">https://zenn.dev/wn_engineering/articles/9ffbdd02cb624e、（2026年3月23日閲覧）</a>JPCERT/CC「インシデント報告対応レポート [2025年1月1日〜2025年3月31日]」、<a href="https://www.jpcert.or.jp/pr/2025/IR_Report2024Q4.pdf、（2026年3月23日閲覧）">https://www.jpcert.or.jp/pr/2025/IR_Report2024Q4.pdf、（2026年3月23日閲覧）</a> DeepStrike「Vulnerabilities Statistics 2025: Record CVEs, Zero-Days &amp; Exploits」、<a href="https://deepstrike.io/blog/vulnerability-statistics-2025、（2026年3月23日閲覧）">https://deepstrike.io/blog/vulnerability-statistics-2025、（2026年3月23日閲覧）</a> Baker McKenzie「Japan’s New Active Cyber Defense Law: Impact on Businesses」、<a href="https://connectontech.bakermckenzie.com/japans-new-active-cyber-defense-law-impact-on-businesses/、（2026年3月23日閲覧）">https://connectontech.bakermckenzie.com/japans-new-active-cyber-defense-law-impact-on-businesses/、（2026年3月23日閲覧）</a> Chambers and Partners「Cybersecurity 2026 Japan」、<a href="https://practiceguides.chambers.com/practice-guides/cybersecurity-2026/japan/trends-and-developments、（2026年3月23日閲覧）">https://practiceguides.chambers.com/practice-guides/cybersecurity-2026/japan/trends-and-developments、（2026年3月23日閲覧）</a> <figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

【DMARC設定済みの罠】日本企業の81%がなりすましを防げていない実態を解説。攻撃者に筒抜けの「p=none」から脱却し、年間3兆円規模の被害を生むフィッシング詐欺やAI悪用メールから自社ブランドを守る「p=reject」への移行術を公開。

「DMARCを『設定してある』だけで安心していませんか？日本企業の81%が陥る『見せかけの対策』の罠」

<a href="https://brandsecurity.gmo/blog/2026/04/09/oyq6r0bjto3/">2026年4月9日</a>付けでお伝えしたニュースの続報です。 本記事は2026年4月20日時点の情報に基づきます。<h2 id="h85f8cead1a">本記事のポイント</h2><ul><li>インドネシア法務大臣規則第5号（2026年）の施行により、商標出願の必要書類が変更されました。</li><li>外国人出願人（個人・法人取締役）のパスポート提出は不要になりました。</li><li>法人出願人は登記簿謄本（現地認証及び宣誓翻訳士によるインドネシア語訳付き）の提出が新たに必要です。</li></ul><h2 id="hd698f5e932">① 外国人出願人（インドネシア国外居住）：身分証明書の提出義務が廃止【朗報】</h2>インドネシア国外に居住する外国人出願人については、パスポートのスキャン写し等の身分証明書を提出する必要がなくなりました。法人出願人における取締役のパスポートのスキャン写しも提出不要です。<h2 id="h6ffcdb6964">② 法人（会社）出願人：登記簿謄本の提出・現地認証・宣誓翻訳士によるインドネシア語訳が必要</h2>登記簿謄本はインドネシアでの認証が必要です。また、インドネシア語以外で作成された登記簿謄本には、宣誓翻訳士（Sworn Translator）によるインドネシア語訳の添付が義務付けられています。<h2 id="h972eeeedea">前回からの変更点のまとめ</h2>2026年4月9日のニュースからの主な変更点は以下の3点です：<ul><li>外国人出願人のパスポート提出義務の廃止</li><li>法人出願人における取締役パスポートの提出不要化</li><li>登記簿謄本の現地認証および宣誓翻訳士による翻訳の義務化</li></ul> <table><tbody><tr><td colspan="1" rowspan="1">出願人区分</td><td colspan="1" rowspan="1">変更前（4月9日時点）</td><td colspan="1" rowspan="1">最新情報（4月20日時点）</td></tr><tr><td colspan="1" rowspan="1">外国人出願人 （インドネシア国外居住）</td><td colspan="1" rowspan="1">パスポートのスキャン写し（必須）</td><td colspan="1" rowspan="1">【廃止】身分証明書の提出不要</td></tr><tr><td colspan="1" rowspan="1">法人出願人 （国内・外国法人）</td><td colspan="1" rowspan="1">取締役のパスポート及び登記簿謄本</td><td colspan="1" rowspan="1">【変更】取締役パスポート不要・登記簿謄本が必要 （現地認証及び宣誓翻訳士によるインドネシア語訳）</td></tr></tbody></table><h2 id="ha4fc78557b">出願時の必要書類のまとめ</h2>2026年4月20日時点で、インドネシア商標出願の際に法人出願人が必要な書類は以下の通りです。<table><tbody><tr><td colspan="1" rowspan="1">必要書類</td><td colspan="1" rowspan="1">詳細</td></tr><tr><td colspan="1" rowspan="1">委任状</td><td colspan="1" rowspan="1">スキャン写しでの対応が可能。原則として登記簿謄本に記載された取締役の署名が望ましい。</td></tr><tr><td colspan="1" rowspan="1">商標所有声明書</td><td colspan="1" rowspan="1">スキャン写しでの対応が可能。原則として登記簿謄本に記載された取締役の署名が望ましい。</td></tr><tr><td colspan="1" rowspan="1">登記簿謄本</td><td colspan="1" rowspan="1">スキャン写しでの対応が可能。現地認証及び宣誓翻訳士によるインドネシア語訳が必要。</td></tr></tbody></table> 【出典・参考情報】AFFA Intellectual Property Rights ニュースレター（2026年4月最新情報）<a href="https://mailchi.mp/affa/tei2025a-4746489">https://mailchi.mp/affa/tei2025a-4746489</a>※本記事は情報提供を目的としたものです。個別案件については専門家にご相談ください。 <figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-10/6pjk2"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

【2026年4月最新】インドネシア商標出願の新規則を解説。外国人個人のパスポート提出が不要になる朗報の一方、法人出願人には登記簿謄本の現地認証・インドネシア語訳が新たに義務付けられました。4月20日時点の情報に基づき、前回のニュースからの変更点と最新の必要書類をまとめています。

GMO商標クイックサーチ

【インドネシア商標】商標登録に新規則が施行— 外国人・法人出願人に新たに義務付けられる書類の変更

SNSにおける個人や企業のなりすましは、巧妙化が進んでいます。 個人や企業になりすます攻撃者は、その姿をより深い所に潜めながら、ユーザーへ攻撃を仕掛けてくるようになりました。 この半年間に弊社に寄せられた企業様からの相談内容から、SNSで起こっているなりすましの傾向と対策について最新情報をお届けします。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/b062ebe112cd4be896b3b9df57b7da8b/narisumashi%E2%82%8B20260417-%201%20.png" alt="SNSなりすまし詐欺の3つの主な手口を解説するイラスト。 「SNS上の偽広告による外部サイト誘導」：魅力的な広告でユーザーを釣り、偽のEC・フィッシングサイトへ誘導して情報を搾取する流れ。 「なりすましアカウントによる求人DM」：企業公式や人事を装い、「特別採用」「高収入」などのメッセージで個人情報を聞き出す流れ。 3. 「公式・知人になりすました投資・プレゼント詐欺」：信頼を利用して偽のキャンペーンを告知し、金銭振込や情報入力を要求する流れ。" width="900" height="673"><figcaption>図1:SNSなりすまし詐欺の3つの手口</figcaption></figure><h2 id="h48bb43de17"> ◇ケース１：なりすまし広告出稿からのニセサイト誘導型（Facebook）</h2> 従来はアカウントの情報だけでなりすましであることを判別できましたが、最近の傾向では、アカウントの情報だけではなりすましに使われているものか否か判別できないほど巧妙化しています。このアカウントから広告を出稿し、広告上で企業を騙り、キャンペーンや特別販売を打ち出して外部のニセサイトへ誘導後、個人情報や金銭を搾取する悪質な詐欺行為が多発しています。 ユーザーは、格安でブランド品の購入できることを信じ、金銭を支払ってしまったとする相談が企業様に寄せられました。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/1aebed3abafc426ba9121bcb2670b1b8/narisumashi%E2%82%8B20260417-%202%20.png" alt="acebook広告を起点とした詐欺のステップ図。 ユーザーがSNSを閲覧、2. 「SALE 90% OFF」などの偽のFacebook広告が表示される、3. 偽ECサイトへ誘導される、4. クレジットカード情報などの個人情報・決済情報を入力してしまう、5. 被害が発生する、という5段階のプロセスを示している。" width="900" height="231"><figcaption> 図2:SNS広告を利用した詐欺の流れ</figcaption></figure>◆対応策：このケースでは、広告を出稿するアカウントには企業の商標やロゴが用いられていないため、発見出来ずに対応が遅れる場合があります。 一方で、投稿されている広告からなりすまし被害をキャッチすることが出来る場合がありますので、Facebookの広告監視から、被害を拡大させないための広告削除やニセサイトのテイクダウンを実施して被害を最小限に抑える対策が可能となります。<h2 id="h72804b1188"> ◇ケース２：企業なりすましアカウントからのオファー型（Tiktok）</h2> アカウントに企業のロゴが使用されたなりすましアカウントから発信される詐欺です。特徴的なのは、そのアカウントから公開されている投稿はほとんどありませんが、このアカウントを使って攻撃者はユーザーに対してダイレクトメッセージを送りつけます。自身は企業担当者であり、自社商品をあなたのSNSで紹介してもらいたいとするニセの契約をもちかけ、お金をだまし取る悪質な詐欺です。ユーザーはアカウント情報から企業からのオファーと信じ込み、ニセの契約にサインし詐欺の被害にあってしまったとする相談が企業様に寄せられました。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/93a31d692b8d48f18b9216e129ad3940/narisumashi%E2%82%8B20260417-%203%20.png" alt="TikTokなどのDM（ダイレクトメッセージ）を利用した詐欺のフローチャート。 偽アカウントの作成から始まり、ユーザーへのDM送信、コラボ・契約を装った偽のオファー、信頼させてからの金銭や情報の要求、そして被害発生に至るまでの流れをアイコンで説明している。" width="900" height="210"><figcaption> 図3:SNSなりすましアカウントによるDM詐欺の流れ</figcaption></figure>◆対応策：このケースでは、アカウント情報に企業ロゴや企業名が利用されているため、発見自体は容易ですが公式アカウントかなりすましアカウントかが一見して分かりません。公式アカウントと誤認してしまうユーザーが一定数いることから、詐欺の被害に遭ってしまいます。これらのなりすましアカウントはSNS監視で検知することが可能です。企業様側で管理している公式アカウント情報と照らし合わせながら、なりすましアカウントと判明した場合はアカウントの削除申請を早急に行うことで被害を防止することが可能となります。<h2 id="he7c4f29349"> ◇ケース３：LINE誘導型（Instagram）</h2> このケースもSNSのアカウントの情報だけでは、個人を装っていて企業や著名人のなりすましであることは一切わかりません。攻撃者は、このアカウントからユーザーへ個別にダイレクトメッセージを送りつけます。メッセージ上では企業を名乗り、LINEへ誘導後その企業の商品販売を促します。よく注意すればあやしいと分かるはずですが、騙されてしまう被害者が一定数おり、「お金を支払ってしまった」「詐欺被害に遭った」とする相談が寄せられました。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/0293a7636bd44272bafcc511e0f17039/narisumashi%E2%82%8B20260417-%204.png" alt="InstagramからLINEへ誘導する詐欺の遷移図。 InstagramのDMに記載された外部リンクからLINEアプリへ移動させ、LINE上での詐欺メッセージを通じて最終的に支払いを要求（金銭搾取）する仕組みを矢印で示している。" width="900" height="260"><figcaption>図4: InstagramからLINEへ誘導される詐欺の流れ</figcaption></figure>◆対応策：このケースでもInstagramのアカウント上では企業のなりすましであることは掴めません。このため初動は被害に遭ったとする情報をもってアクションを起こす必要があります。対応には証拠が必要となりますので、企業様はユーザーから通報があった際にダイレクトメッセージのキャプチャを提供してもらうなど、アカウント名とメッセージ内で企業を騙っている証拠を確実に押さえておきましょう。水面下で詐欺をはたらく攻撃者のアカウント名が判明した場合は、そのアカウント名から調査をかけることが可能となります。同じようなアカウントが複数存在していることもありますので、証拠収集と併せて同じアカウント名が存在していないか確認するようにしましょう。<h2 id="ha71fc03c87"> ◇まとめ</h2>いかがでしたでしょうか。最近のなりすましは巧妙化が進み、一見してなりすましであることが分からないケースが増えているだけでなく、通常のSNS監視では検知が出来ないケースも増加しています。 被害を拡大させないためには、関連部署との連携を強め、窓口への通報をリアルタイムで共有できる体制を築くことが重要です。これにより、被害を最小限に食い止めることが可能になります。また、被害にあったとする情報が寄せられた場合は、出来る限り多くの証拠を入手しておくように努めましょう。その証拠をもってSNSのプラットフォームへ申立てを行うことが可能となります。 プラットフォーム側も詐欺対策を強化していますが、依然として安全とは言い切れない状況です。そのため、企業としても可能な限りの対策を講じておく必要があります。 弊社のSNS監視やSNS広告監視を利用いただくことで未然に防げることが出来る場合もありますので困った時はお気軽にご相談ください。 ｜参考｜・<a href="https://brandsecurity.gmo/security/service/brandsurveillance/">AI活用で効率的・リーズナブルに ブランド侵害のモニタリングサービス</a>・<a href="https://brandsecurity.gmo/security/service/enforceone/">GMOエンフォース１ ブランド毀損リスクへの全方位的なサポート</a><figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

SNS上のなりすまし詐欺が巧妙化しています 。Facebookでの偽広告、TikTokでの偽オファー、InstagramからLINEへの誘導など、最新の3つの手口を徹底解説 。被害を最小限に食い止めるためのSNS監視体制や、証拠収集の重要性など、企業が今すぐ取るべき具体的なデジタルリスク対策をお届けします 。

【デジタルリスク対策】SNSなりすまし詐欺の最新手口と企業が取るべき対策

自社ブランドを騙ったなりすましメールは、もはやIT部門だけの問題ではありません。GMOブランドセキュリティの調査により、国内主要ブランドのメールセキュリティ対策が国際水準から大きく遅れていることが明らかになりました。本記事では調査結果の要点を整理したうえで、優先度別に企業が取るべき具体的なアクションを解説します。<h2 id="he2a9202605">調査結果の概要：国内ブランドの適切率はグローバルの約5分の1</h2>国内Top50ブランドにおけるSPF/DMARC両設定の「適切率」はわずか4.8%です。グローバルTop50ブランドの23.1%と比べると、約4.8倍の格差が存在します。ここでいう「適切」な状態とは、単に技術を導入しているだけでなく、なりすましメールを実効的に遮断できる以下の設定を指します 。<ul><li>SPF: v=spf1 -all（拒否設定）</li><li>DMARC: p=reject（拒否）または p=quarantine（隔離）の設定 </li></ul>GMOブランドセキュリティ株式会社が2026年3月に実施した調査では、InterbrandのBest Global Brands 2025およびBest Japan Brands 2025に選出された計100社が保有する7,600ドメインを対象に、なりすましメール対策技術「SPF（※1）」と「DMARC（※2）」の設定状況を確認しました。 （※1）SPF（エスピーエフ）送信元サーバーのIPアドレスをあらかじめ公開し、正しい場所から送られたメールかを判定する技術。導入が比較的容易な反面、メールが転送されると認証に失敗しやすいという弱点があります。（※2）DMARC（ディーマーク）SPF・DKIMの認証失敗時に「メールを遮断するか」等の処理を送信者が指示する仕組み。none（監視のみ）、quarantine（隔離）、reject（拒否）の3段階があり、なりすまし防止の要となります。 <h3 id="h1e2d8599b8">グローバルvs国内 主要指標比較</h3><figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/7cf16d79273b4da5a5e3b43c7f8efafc/narisumashi%E2%82%8B20260414%E2%82%8B2.png?w=900&amp;h=418" alt="" width="900" height="418"></figure><h2 id="h15bda66450">なぜ日本企業の対策は遅れているのか</h2> 国内外で格差が生じている主な背景には、規制による強制力の有無があると考えられます。 欧州では、GDPR（※3）やNIS2指令（※4）が求める「適切な技術的措置」の一環として、メール認証の設定が事実上の義務（コンプライアンス要件）となっています。TLD別の適切率では、「.fr（56.0%）」、「.es（44.0%）」、「.de（44.0%）」、「.it（44.0%）」といった欧州のccTLD（カッコ内は適用率）が上位を占めており、規制が対策水準を引き上げていることが数字に表れています。 一方、日本では同等の法的要件が整備されておらず、企業の自主的な取り組みに委ねられている状態が続いています。しかし、フィッシング詐欺やビジネスメール詐欺による被害は急増しており、「自社がやられるまで対応しない」という姿勢は今や許容されるものではありません。ポイント：SPFだけでは不正を「検出」できても「遮断」はできません。なりすましメールを実際に止めるには、DMARCとの併用が不可欠です。 （※3）GDPR（ジーディーピーアール） EU域内の個人データ保護を目的とした厳格な法規則。個人データの処理や移転に厳しい制限を課し、違反時には多額の制裁金が科されるのが特徴です。日本企業であってもEU居住者のデータを扱う場合は対象となるため、グローバル展開におけるプライバシー保護の国際基準となっています。（※4）NIS2指令（エヌアイエスツーしれい） EU全域のサイバーセキュリティ水準を底上げするための新たな法的枠組み。従来の対象範囲を大幅に拡大し、エネルギーや金融だけでなく製造や流通などの重要部門にも高度なリスク管理と報告義務を課します。サプライチェーン全体の安全性を重視しており、関連企業の対応が強く求められる仕組みです。<h2 id="h52ee550717">見落とされがちな「休眠ドメイン」という盲点</h2>適切率が最も低いのは、企業がブランド保護目的に取得し、メール送受信に使っていない非アクティブ（休眠）ドメインです。国内ブランドの休眠ドメインの適切率はわずか1.3%で、2,518件が完全に無防備な状態で放置されています。休眠ドメインは担当者の目が届きにくいため、攻撃者がなりすましメールの「踏み台」として悪用しやすい状況にあります。メールを一切送受信していないドメインであっても、SPF/DMARCが未設定であれば第三者がそのドメインを詐称してメールを送信することは技術的に可能です。<h2 id="hb74fb9af78"> 企業が取るべき6つのアクション：優先度別ロードマップ</h2> 今回の調査結果を踏まえ、企業が対応すべきアクションを優先度別に整理します。「どこから手をつければよいかわからない」という担当者は、この順序で進めることをおすすめします。 <h3 id="hcb1471e1db"> 6アクションの優先度サマリー</h3><table><tbody><tr><td colspan="1" rowspan="1">優先度</td><td colspan="1" rowspan="1">アクション</td><td colspan="1" rowspan="1">対象ドメイン</td><td colspan="1" rowspan="1">目安期間</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 1</td><td colspan="1" rowspan="1">①メール利用ドメインのDMARC強化</td><td colspan="1" rowspan="1">MXあり</td><td colspan="1" rowspan="1">即時</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 1</td><td colspan="1" rowspan="1">②アクティブ・非メールドメインへのSPF/DMARC強化</td><td colspan="1" rowspan="1">Aレコードあり・MXなし</td><td colspan="1" rowspan="1">即時</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 2</td><td colspan="1" rowspan="1">③非アクティブドメインの一括SPF/DMARC強化</td><td colspan="1" rowspan="1">休眠ドメイン全件</td><td colspan="1" rowspan="1">3ヶ月以内</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 2</td><td colspan="1" rowspan="1">④ドメインポートフォリオの棚卸しと防衛取得</td><td colspan="1" rowspan="1">未取得ドメイン</td><td colspan="1" rowspan="1">3ヶ月以内</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 3</td><td colspan="1" rowspan="1">⑤定期的なDNSモニタリング体制の確立</td><td colspan="1" rowspan="1">全ドメイン</td><td colspan="1" rowspan="1">継続</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 3</td><td colspan="1" rowspan="1">⑥グローバルベンチマークとの継続比較</td><td colspan="1" rowspan="1">全ドメイン</td><td colspan="1" rowspan="1">継続（半年ごと）</td></tr></tbody></table><h3 id="h4a9682d95a"> PRIORITY 1 — 即時対応</h3> メールを送受信しているドメインと、送受信はしていないがWebで使用中のドメインに、今すぐSPF/DMARCの拒否設定を適用します。 ① メール利用ドメインのDMARC強化 MXレコード（※5）を持つ、実際にメール送受信に使用しているドメインへの対応が最優先です。現在`p=none`または未設定の状態では、なりすましメールを一切遮断できていません。<ul><li> SPF/DKIMの設定状況を確認し、正規メール送信源（ESP、CRM、基幹システム、SFAなど）を完全に棚卸しします。</li><li> 棚卸し完了後、DMARCを`p=none（監視のみ）`に設定し、DMARCレポート（rua/rufタグ）の受信を開始します。</li><li> 毎週レポートを参照しながら認証の整合性（アライメント（※6））を確認し、問題がなければ`p=quarantine`（隔離）から`p=reject`（完全遮断）へ段階的に移行します。</li></ul> （※5）MXレコード 「そのドメイン宛のメールを、どのメールサーバーに配送するか」を指定するための設定（DNSレコード）です。 私たちが手紙を送るときに住所が必要なように、インターネット上でメールを送る際にも「配送先」を知る必要があります。MXレコードはその「住所録」の役割を果たします。 （※6）アライメント メールの表示上の差出人（Header From）と、SPF/DKIMで認証されたドメインが一致していること。SPFとDKIMの両方がアライメント不一致（または認証失敗）となった場合、DMARCは「失敗」と判定されます。<table><tbody><tr><td colspan="1" rowspan="1">ポリシー（p=）</td><td colspan="1" rowspan="1">なりすまし遮断効果</td><td colspan="1" rowspan="1">推奨用途</td></tr><tr><td colspan="1" rowspan="1">none</td><td colspan="1" rowspan="1">なし（監視のみ）</td><td colspan="1" rowspan="1">初期の送信環境把握フェーズ</td></tr><tr><td colspan="1" rowspan="1">quarantine</td><td colspan="1" rowspan="1">部分的（迷惑メール振り分け）</td><td colspan="1" rowspan="1">none→rejectへの移行中</td></tr><tr><td colspan="1" rowspan="1">reject</td><td colspan="1" rowspan="1">完全遮断</td><td colspan="1" rowspan="1">目標とすべき最終設定</td></tr></tbody></table>注意点：`p=reject`へ移行する前に、すべての正規送信源がSPF/DKIMのアライメントを満たしていることを確認してください。確認を怠ると正規メールが遮断される恐れがあります。貴社のDMARCポリシーの状況は「<a href="https://brandsecurity.gmo/security/#main">GMOなりすましZERO</a>」から診断できます。② アクティブ非メールドメインへの即時SPF/DMARC強化 Aレコード（※7）は存在するがMXレコードがない（Webサイトとして使用しているがメールは送信していない）ドメインも、放置すれば即座になりすましに悪用される可能性があります。<ul><li>SPF: v=spf1 -all（拒否設定）を設定します。</li><li>DMARC: p=rejectを設定します。</li><li>メールを送受信していないドメインへのレポート受信先（rua（※8））の設定は必須ではありませんが、監視目的で設定しておくことが望ましいです。</li></ul>「使っていないから大丈夫」という認識がこのカテゴリの最大のリスクです。アクティブドメインの対策と並行して進める価値があります。（※7）Aレコード（エーレコード） ドメイン名を数値で表されたIPアドレスに変換し、通信の宛先を指定する設定。WEBサイトの表示やメール送受信の際に、どのサーバーへ接続すべきかを指し示すインターネット上の「住所録」のような役割を果たします。全てのドメイン運用の基本であり、SPFなどの認証技術が正しく機能するための土台としても不可欠な要素です。（※8）rua（DMARC集計レポート） 自社ドメインを名乗るメールの「認証結果」や「送信元IPアドレス」をまとめたレポートの送信先を指定する設定です。これにより、世界中でのなりすまし発生状況や、自社システムの認証成功率を可視化できます。<h3 id="hf4cdd7c5f3">PRIORITY 2 — 3ヶ月以内</h3>休眠ドメインの一括対応と、ドメインポートフォリオ全体の棚卸しを3ヶ月以内に完了させます。 ③ 非アクティブドメインの一括SPF/DMARC強化 AレコードとMXレコードも存在しない休眠ドメインへの対応です。今回の調査で国内ブランドの休眠ドメイン適切率が1.3%にとどまっていたように、このカテゴリは最も手薄になりやすい箇所です。<ul><li>自社が保有する全ドメインをTLD別（主要gTLD・新gTLD・主要ccTLD含む）に棚卸しします。</li><li>全休眠ドメインに`v=spf1 -all`と`p=reject`を設定します。</li><li>設定後は定期的なDNS確認により、設定が維持されているかを確認します。グローバル最高水準のAmazon（適切率96.4%）は、アクティブ・非アクティブを問わず全ドメインに`v=spf1 -all`と`p=reject`を徹底する「ゼロトレランス管理」を実践しています。これが目指すべき水準です。</li></ul> ④ ドメインポートフォリオの棚卸しと防衛取得 自社が保有していない「自社ブランド名+TLD」の組み合わせは、第三者に取得されてなりすましに使われるリスクがあります。<ul><li>主要gTLD・新gTLD・主要ccTLDを対象に、自社ブランド名の組み合わせで未取得のドメインを洗い出します。</li><li>悪用リスクの高い順（知名度・類似性）に防衛取得を検討します。取得後は即座に`v=spf1 -all`と`p=reject`を設定します。 </li></ul><h3 id="h862a6a3ea0"> PRIORITY 3 — 継続対応</h3>全ドメインの設定状況を定期的に監視し、グローバル水準との比較を継続します。 ⑤ 定期的なDNSモニタリング体制の確立 DMARCは設定して終わりではなく、継続的な監視が不可欠です。 設定の陳腐化・送信源の変更・不正利用のいずれも、モニタリングなしには発見できません。<ul><li>DMARCの集約レポート（rua）と障害レポート（ruf（※9））を定期的に確認できる体制を整えます。</li><li>不正なドメイン利用が検知された場合に担当者へ自動通知が届くアラートフローを構築します。</li><li>SPFレコードの送信元IPも定期的に見直し、不要な送信源が残存していないか確認します。 複数ドメインのレポートを一元管理できるDMARC管理ツールの活用も有効です。</li></ul>（※9）ruf（DMARC失敗レポート） 認証に失敗した個別のメールごとに発行される詳細レポートです。失敗したメールのヘッダー情報や送信元など、具体的な内容を確認できるため、なりすましの詳細調査や設定ミスの原因究明に役立ちます。 ⑥ グローバルベンチマークとの継続比較 自社の対策水準を客観的に評価し続けることが、継続的な改善につながります。<ul><li>Amazon（96.4%）やGoogle（89.7%）が高い割合で実現している v=spf1 -all（SPF）および p=reject（DMARC）の適用水準をベンチマークとして設定し、これらグローバル企業の導入水準と自社の現状を半年ごとに比較し、対策の進捗を管理します。</li></ul>最終目標：アクティブドメインの適切率96%以上（Amazonの現在水準）を長期目標として設定し、BIMI/VMCの導入でブランドの信頼を受信トレイ上で可視化します。 <h2 id="h77b91357f0">まとめ：メールセキュリティはブランドを守る「経営責任」</h2>なりすましメールによるフィッシング被害は、消費者・取引先への直接的な金銭的・情報的損害にとどまらず、長年築いたブランドへの信頼を根底から覆しかねない経営リスクです。メールセキュリティはIT部門の技術課題ではなく、ブランドを守るための経営責任として位置づけ直す必要があります。対応の優先順位は明確です。まずメール利用ドメインと非メールアクティブドメインへの即時対応、次いで休眠ドメインの一括強化とポートフォリオ整理、そして継続的なモニタリングとグローバル水準との比較です。今日できることは、自社が保有する全ドメインのSPF/DMARC設定状況を確認することです。出典：GMOブランドセキュリティ株式会社「<a href="https://brandsecurity.gmo/news/post/post-20260406/">主要ブランドにおけるメールセキュリティの実態</a>」（2026年4月7日公開）<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

自社のドメイン、すべて守れていますか？国内Top50ブランドのSPF/DMARC適切率はわずか4.8%。即時対応から継続監視まで、優先度別6つのアクションで対策ロードマップを解説します。

GMO なりすましZERO

国内Top50ブランドのSPF/DMARC適切設定はわずか4.8%――なりすましメール対策、企業が取るべき6つのアクション

情報が一部更新されています。最新情報はこちらから▼<a href="https://staging-dot-bjp-hp-media-dot-brights-web-776072411506.asia-northeast1.run.app/blog/preview/?contentId=v2ge-rbio&amp;draftKey=bfFW72p5u6">商標登録に新規則が施行— 外国人・法人出願人に新たに義務付けられる書類の変更</a>インドネシア政府は2026年3月6日、商標登録に関する法務大臣規則（Permenkum）第5号（2026年）を施行しました。2016年の旧規則（第67号）が廃止・置換され、外国人や法人が出願する際の必要書類が大幅に刷新されています。本記事では、実務上おさえるべき変更点を分かりやすく解説します。<table><tbody><tr><td colspan="1" rowspan="1">施行日</td><td colspan="1" rowspan="1">2026年3月6日（以降の新規出願に適用）</td></tr><tr><td colspan="1" rowspan="1">対象</td><td colspan="1" rowspan="1">インドネシアへの商標出願人（個人・法人・外国人）</td></tr><tr><td colspan="1" rowspan="1">旧規則</td><td colspan="1" rowspan="1">法務大臣規則 第67号（2016年）→ 廃止</td></tr><tr><td colspan="1" rowspan="1">新規則</td><td colspan="1" rowspan="1">法務大臣規則（Permenkum）第5号（2026年）</td></tr><tr><td colspan="1" rowspan="1">情報源</td><td colspan="1" rowspan="1">AFFA Intellectual Property Rights（2026年3月）</td></tr></tbody></table><h2 id="h6d6d5e0919">① 外国人出願人：パスポートのスキャン写しが必須に</h2>外国人が直接、またはインドネシアの代理人を通じて商標出願を行う場合、パスポートのスキャン写しの提出が義務化されました。 <h2 id="h9d3a8d02eb">② 法人（会社）出願人：取締役のパスポートと登記簿謄本が必要</h2>国内外を問わず、法人として出願する際は以下の2点が新たに義務付けられました。<table><tbody><tr><td colspan="1" rowspan="1">必要書類</td><td colspan="1" rowspan="1">詳細</td></tr><tr><td colspan="1" rowspan="1">取締役の身分証明書</td><td colspan="1" rowspan="1">パスポートのスキャン写し※登記簿謄本に記載されている方であれば、代表取締役のパスポートでも、その他の取締役のパスポートでも問題ございません。</td></tr><tr><td colspan="1" rowspan="1">登記簿謄本</td><td colspan="1" rowspan="1">国内法人・外国法人ともに提出必須。登記簿謄本が英語またはインドネシア語以外の場合には、翻訳が必要です。</td></tr></tbody></table> なお、従前より提出が必要であった委任状及び商標所有者声明書についても、登記簿に記載されている取締役の署名が必要となりました。<h2 id="h2845c6f19d">③ 優先権主張：宣誓翻訳士によるインドネシア語訳が必要</h2>パリ条約に基づく優先権を主張して出願する場合、優先権証明書にインドネシア語訳の添付が必要となりました。翻訳は「宣誓翻訳士（Sworn Translator）」による証明付きである必要があり、証明のない機械翻訳や一般翻訳は認められない可能性があります。翻訳準備には一定の時間がかかるため、優先権証明書の提出期限を考慮したスケジュール管理が必要です<h2 id="haa83000857">④ 新規則の適用タイミング</h2>移行期間の取り扱いは以下のとおりです。 <table><tbody><tr><td colspan="1" rowspan="1">出願タイミング</td><td colspan="1" rowspan="1">適用ルール</td></tr><tr><td colspan="1" rowspan="1">2026年3月5日以前に提出済み</td><td colspan="1" rowspan="1">旧規則（第67号）のまま処理される</td></tr><tr><td colspan="1" rowspan="1">2026年3月6日以降に提出</td><td colspan="1" rowspan="1">新規則（第5号）が適用される</td></tr></tbody></table><h2 id="h0c5a0c5eed">まとめ：実務上の対応チェックリスト</h2>本規則の施行により、インドネシアへの商標出願に際して必要な書類や要件が増えました。特に以下の点は早めに準備を進めることをお勧めします。 <ul><li>外国人出願人：パスポートのスキャン写しを最新のものに更新しておく</li><li>法人出願人：署名する取締役のスケジュールを確保し、取締役のパスポートと登記簿謄本の最新版を用意する</li><li>優先権主張を予定している場合：宣誓翻訳士への依頼スケジュールを早めに確保する</li></ul>【出典・参考情報】AFFA Intellectual Property Rights ニュースレター（2026年3月）、インドネシア法務大臣規則（Permenkum）第5号（2026年） <a href="https://affa.co.id/global/2026/03/06/indonesia-new-trademark-registration-rules-scanned-passport-article-of-association-are-now-mandatory-for-foreign-applicants/">https://affa.co.id/global/2026/03/06/indonesia-new-trademark-registration-rules-scanned-passport-article-of-association-are-now-mandatory-for-foreign-applicants/</a>※本記事は情報提供を目的としたものです。個別案件については専門家にご相談ください。

2026年3月施行のインドネシア商標新規則（第5号）を解説。外国人・法人の出願時にパスポートや登記簿謄本の提出が義務化され、優先権主張には宣誓翻訳士の訳文が必須となりました。実務上の変更点と、出願前に準備すべき書類チェックリストをまとめました。

GMO 商標クイックサーチ

【インドネシア商標】商標登録に新規則が施行—— 外国人・法人出願人が知っておくべき5つのポイント

なりすましメールの手口が高度化するなか、DMARC（メール送信元を認証するセキュリティ規格）に続く新たな業界標準として注目を集めているのが 「BIMI（Brand Indicators for Message Identification）」 です。BIMIは、送信ドメイン認証の仕組みに加え、受信者の受信ボックスにブランドロゴを直接表示させる技術です。 セキュリティの強化とブランド認知の向上を同時に実現できる手法として、多くの企業が関心を寄せています。一方で、導入を検討する担当者からは「具体的にどのステップで進めればよいのか」「社内調整やコストをどう考えればいいのか」といった、実務レベルでの不安や疑問も多く聞かれます。そこで本ウェビナーでは、いち早くBIMIを導入した株式会社FOLIOより、コーポレート本部リスク管理部長の 伏見 亮大 氏 をお招きし、導入の「舞台裏」をリアルにお話しいただきます<figure><a href="https://us06web.zoom.us/webinar/register/WN_uBSTt7b2TWClJnU8sG_aQg"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure><h2 id="h8cc092518b">開催概要</h2><table><tbody><tr><td colspan="1" rowspan="1">項目</td><td colspan="1" rowspan="1">内容</td></tr><tr><td colspan="1" rowspan="1">開催日時</td><td colspan="1" rowspan="1">4月22日（水）14:00 〜 15:00</td></tr><tr><td colspan="1" rowspan="1">開催方式</td><td colspan="1" rowspan="1">オンライン（Zoom）</td></tr><tr><td colspan="1" rowspan="1">参加費</td><td colspan="1" rowspan="1">無料（事前登録制）</td></tr></tbody></table><h2 id="ha0cc2baa85">プログラム</h2><ol><li>メールを取り巻く環境の変化とBIMIの価値</li><li>BIMI導入に向けた取り組みとポイント</li><li>これから検討される企業の担当者様へのアドバイス</li><li>まとめ・質疑応答</li></ol><h2 id="h202383df4e">本ウェビナーのポイント</h2>セキュリティ強化・ブランド活用・AI時代のリスク管理という3つの視点から、BIMIの実践知識をお届けします。<ul><li>「守り」と「攻め」の両立：金融テック企業がBIMIを選んだ理由と背景</li><li>導入ハードルの乗り越え方：実際の実務プロセスと、直面した課題</li><li>AI時代のセキュリティ戦略：リスク管理のプロが考える、これからのメール環境</li></ul><h2 id="hf327220088">こんな方におすすめ</h2>セキュリティ担当からマーケター、リスク管理部門まで、幅広い職種の方に役立つ内容です。セキュリティ・情報システム担当者の方<ul><li>DMARC導入の次のステップとしてBIMIを検討しているが、具体的な進め方がわからない</li><li>金融機関などの先進事例をもとに、社内のセキュリティ基準をアップデートしたい</li><li>「守り」の施策を経営層や他部門に説明する方法に悩んでいる</li></ul>マーケティング・ブランド管理担当者の方<ul><li>なりすましによるブランド毀損を防ぎ、メールの開封率も向上させたい</li><li>顧客の受信ボックスに自社ロゴを表示させ、ブランドの視認性を高めたい</li></ul>DX・リスク管理部門の責任者の方<ul><li>事業成長と安全性を両立させる、持続可能な管理体制の構築に取り組んでいる</li><li>AI活用を見据えた次世代のガバナンス・セキュリティ戦略のヒントを得たい</li></ul><h2 id="h50c6f14cd4">講師プロフィール</h2>金融テック企業のリスク管理を統括する実務家が、BIMI導入の現場経験を語ります。株式会社FOLIO　コーポレート本部リスク管理部長　伏見 亮大 氏<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/637c7c272321404787418e71f149ddaf/DSC06002ok%20(1).jpeg?w=450&amp;h=675" alt="" width="450" height="675"></figure>FOLIOにてセキュリティリスクを含む全社的なリスク管理を統括。業務端末のセキュリティ強化や、開発領域でのセキュアなプロセス定着に向けた施策を企画・推進している。事業成長と安全性の両立を軸に、組織として持続的に信頼される基盤づくりに取り組む。近年は、AIのガバナンスやセキュリティ領域へのAI活用の推進にも注力している。現場担当者の「生の声」をダイレクトにお届けする、実務に直結した貴重な機会です。BIMI導入を検討中の方はもちろん、最新のセキュリティトレンドやリスク管理の実践手法に関心をお持ちの方も、ぜひお気軽にご参加ください。<figure><a href="https://us06web.zoom.us/webinar/register/WN_uBSTt7b2TWClJnU8sG_aQg"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure>皆様のご参加を、心よりお待ちしております。<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

企業ロゴ付きメールBIMI

【4/22開催】BIMI導入の舞台裏を公開！株式会社FOLIOに学ぶ、信頼されるメール環境とブランド価値の最大化

来月号より、BRANDTODAYメルマガは新たなフェーズへと移行します。 これまでお届けしてきたドメイン関連の情報に加え、商標に関する実務トピックも本格的にスタート。ブランド保護に欠かせない「ドメイン」と「商標」の両輪を、一つのメルマガでカバーしてまいります。それに先んじて、本号から商標記事の配信を開始いたしました。本号では、ドメイン管理の基盤を担うICANNの役割と規制を解説するとともに、米国商標審査の急速な短縮化がもたらす再出願戦略への影響を取り上げます。国内外でブランドを守るために押さえておくべき最新動向を、ぜひご確認ください。<h2 id="h12aa770aae">トピック①｜ICANNの役割とドメインに関する規制</h2>「ドメインは誰が管理しているのか？」この問いに明確に答えられる方は、IT部門や知財部門の担当者でも意外と多くはありません。インターネット上の「住所」であるドメインは、世界共通のルールのもとで管理されています。その中核を担っているのが、ICANN（Internet Corporation for Assigned Names and Numbers）という非営利組織です。ドメインを安全かつ適切に運用するためには、ICANNがどのような役割を果たし、どのような規制を設けているかを理解することが不可欠です。<h3 id="h8b16a741bb">■ ICANNとは何か</h3>ICANNは、1998年に設立された国際的な非営利組織であり、インターネットの基盤となる資源の調整・管理を担っています。具体的には、ドメインネームシステム（DNS）の管理やIPアドレスの割り当て調整など、インターネットの基盤となる仕組みの安定運用を担っています。重要なのは、ICANNは「インターネットの内容」を規制する組織ではないという点です。あくまでインターネットが技術的に正しく機能するための仕組みを維持・調整する立場にあります。しかし、その技術的な管理の中に、ドメイン登録者に直接影響を及ぼす数多くのポリシーや規制が含まれています。<h3 id="h7129a5a321">■ ICANNが定める主な規制とポリシー</h3>ICANNは、gTLD（.com、.net、.orgなどの汎用トップレベルドメイン）に関して、レジストリやレジストラと契約を結び、さまざまなルールを定めています。ドメイン登録者として特に押さえておくべきポリシーは以下のとおりです。<table><tbody><tr><td colspan="1" rowspan="1">登録情報の正確性に関する義務</td><td colspan="1" rowspan="1">ドメイン登録者は、氏名、組織名、メールアドレス、電話番号、住所などの登録情報を正確に保つ義務があります。ICANNの方針では、レジストラは登録情報の確認と検証を行うことが求められており、情報が不正確であると判断された場合や、レジストラからの確認要請に応答しない場合、ドメインが停止される可能性があります。</td></tr><tr><td colspan="1" rowspan="1">ドメイン移管に関するポリシー （Transfer Policy）</td><td colspan="1" rowspan="1">ドメインをあるレジストラから別のレジストラへ移管する際には、ICANNが定めた移管ポリシーに従う必要があります。登録者の意思確認やロック期間の取り扱いなど、不正な移管を防ぐためのルールが整備されています。</td></tr><tr><td colspan="1" rowspan="1">紛争解決手続（UDRP）</td><td colspan="1" rowspan="1">第三者が商標権を侵害する形でドメインを登録・使用している場合、ICANNが定めたUDRP（Uniform Domain-Name Dispute-Resolution Policy）に基づき、ドメインの移転や取消を求める申立てが可能です。この手続きは裁判に比べて迅速かつ低コストで進められるため、企業のブランド保護において広く活用されています。</td></tr><tr><td colspan="1" rowspan="1">RDAPへの移行と登録情報の取得</td><td colspan="1" rowspan="1">2025年1月にはgTLDにおける旧来のWHOISプロトコルの提供義務が終了し、RDAP（Registration Data Access Protocol）への完全移行が実施されました。RDAPは、従来のWHOISに代わる新しい登録情報提供プロトコルで、より安全で標準化された方法でドメイン登録情報を取得できる仕組みで、プライバシーへの配慮と情報の正確性を両立させることを目的としています。</td></tr></tbody></table><h3 id="h69c67bac61">■ ccTLDにおけるICANNの関与</h3>一方、ccTLD（.jpや.ukなどの国別トップレベルドメイン）については、ICANNの直接的な規制が及ばない場合があります。ccTLDは各国・地域の管理組織（レジストリ）が独自のポリシーを策定・運用しており、登録要件や紛争解決手続もgTLDとは異なるケースが少なくありません。ただし、ICANNはccTLD管理組織との協力関係を維持しており、DNSの安定運用という共通の目的のもとで連携しています。グローバルにドメインを管理する企業にとっては、gTLDとccTLDそれぞれの規制体系を理解し、適切に対応することが求められます。<h3 id="he09ba0ff06">■ 企業が意識すべきポイント</h3>ICANNの規制は、日常的にドメインを運用する中では意識されにくい部分ですが、対応を怠ると事業に直接的な影響を及ぼすことがあります。特に以下の点は定期的に確認することが推奨されます。<ul><li>登録情報が最新かつ正確な状態に保たれているか</li><li>レジストラからの通知や確認要請を見逃していないか</li><li>ドメイン移管時のポリシーを正しく理解し、不正移管のリスクに備えているか</li><li>自社ブランドに関連する類似ドメインが第三者に取得されていないか</li><li>gTLDとccTLDそれぞれの規制の違いを把握しているか</li></ul><h3 id="h9964944b4f">■ まとめ</h3>ICANNは、インターネットの安定的な運用を支える国際的な基盤組織であり、そこで定めるポリシーや規制は、ドメインを保有するすべての企業に影響を及ぼします。ドメイン管理を単なる技術的な運用業務として捉えるのではなく、ブランド保護やリスクマネジメントの一環として位置づけることが、これからの企業にとってますます重要になっていくでしょう。ICANNの規制やドメイン管理に関するご不明点がございましたら、ぜひお気軽にご相談ください。弊社の専門スタッフが、貴社の状況に応じた最適なアドバイスをご提供いたします。<h2 id="h60ac6eb841">トピック②｜アメリカ商標審査が加速中──再出願戦略の見直しが必要な理由</h2>USPTOの商標審査期間が急速に短縮されています。2024年には平均8か月かかっていた最初の拒絶理由通知（Office Action）までの期間が、2026年Q1には4.5か月まで短縮されました。一見好ましい変化ですが、使用宣誓が提出できずに再出願を検討している場合には注意が必要です。審査が早まることで、元の商標がグレースピリオド内に存続したまま拒絶理由通知を受けるケースが増え、同一商標の重複登録禁止（duplicate registrations）、いわゆる精神的拒絶を受けるリスクが高まっています。商標実務担当の方はぜひご一読ください。｜参考｜<a href="https://brandsecurity.gmo/blog/2026/03/02/6nwp2d-lisea/">【アメリカ商標】出願審査が短期間化──再出願戦略の見直しが必要な理由</a><h2 id="h48f9213858">TLD情報</h2>以下のTLDについて、優先登録・事前受付・期間限定受付など、各種登録受付が順次開始されています。詳細未定の項目については、今後情報が更新され次第ご案内いたします。関心のある方はお気軽にご相談ください。※文字列によりプレミアム価格が適用される場合があります。<h3 id="h429f8b7c05">【優先登録開始予定の新gTLD 一覧】</h3><table><tbody><tr><td colspan="1" rowspan="1">TLD</td><td colspan="1" rowspan="1">優先登録受付期間</td><td colspan="1" rowspan="1">登録要件（優先）</td><td colspan="1" rowspan="1">限定登録受付期間※１</td><td colspan="1" rowspan="1">一般登録開始日</td><td colspan="1" rowspan="1">登録要件（一般）</td></tr><tr><td colspan="1" rowspan="1">.fly※２</td><td colspan="1" rowspan="1">2027-01-12～2027-02-15</td><td colspan="1" rowspan="1">TMCHのSMDファイル保持者のみ</td><td colspan="1" rowspan="1">2025-10-27～2027-02-15</td><td colspan="1" rowspan="1">2027-02-23</td><td colspan="1" rowspan="1">ー</td></tr></tbody></table>※1 限定登録受付期間（Limited Registration Period）： 　   優先登録（Sunrise）後、一般登録が始まる前の特別な登録期間のこと。※2 限定登録の登録方法が一部異なりますのでご希望の方はご連絡をお願いいたします。<h3 id="h71f36f5693">【期間限定受付（ccTLD）】</h3>タイの「.th」セカンドレベルドメインの第２ラウンドの申請受付が開始されています .thドメインを登録できるのは、THNICレジストリが定めたスケジュールの限定期限内のみになります。現在、第１ラウンドを以下のスケジュールで登録受付中です。＜申請期間＞<table><tbody><tr><td colspan="1" rowspan="1">第１ラウンド</td><td colspan="1" rowspan="1">2026年2月1日 ～ 2026年3月31日</td></tr><tr><td colspan="1" rowspan="1">第２ラウンド</td><td colspan="1" rowspan="1">2026年6月1日 ～ 2026年7月31日</td></tr><tr><td colspan="1" rowspan="1">第３ラウンド</td><td colspan="1" rowspan="1">2026年10月1日 ～ 2026年11月30日</td></tr></tbody></table>※当社の受付締切は2026年3月24日となります。＜登録要件＞ 登録の優先順位は下記のカテゴリーの順番で決定し、複数の申請があった場合は、 1、2、3の順番で優先されます。1.タイ商標権者 2.既存サードレベルドメインネームの権利者向け 3.タイ現地法人申請をご希望の方は、2026年3月24日（火）までに当社受付までご依頼ください。<h2 id="hcd3f5bf65b">編集後記</h2>先日、家族で2泊3日の大阪旅行に行ってきました。目的は観光、電車好きの息子の「新幹線に乗る」🚄という夢の実現、そして6年ぶりに友人に会うこと。大人としては「大阪といえば粉もの！」と食べ歩きを楽しむ気満々だったのですが、当の息子はというと「ホテルでゆっくりしたい派」。なかなか思うようには進まず、子連れ旅行の難しさを実感しました。それでも、初めてお好み焼き屋さんに行き、息子のお好み焼きデビューは無事達成！たこ焼きは食べ歩きを断念し、買ってホテルの部屋でゆっくり楽しむというスタイルに落ち着きました。観光も大阪城公園やキッズプラザ大阪など、気づけばすっかり“子ども中心プラン”に。また、6年ぶりに再会した友人とは、久しぶりのはずなのに昨日も会っていたかのような不思議な感覚。以前は趣味や美容の話が中心だったのに、今ではすっかり子育てトークがメインに変わっているのも、時間の流れを感じて少し面白かったです。短い時間でしたが子ども同士もすぐ仲良くなり、大阪の街を元気に走り回っていました。次は5月にも大阪に行く予定があるので、そのときは今回よりも少し“余裕のある旅”になることを期待しています。<h2 id="hcbe5557dec">ライター</h2>トピック①：グレゴリー　モレル トピック②：坂本　佳織 新規リリースのTLD情報：藤原　恵利 編集後記：藤原　恵利 発行責任者：矢島　崇成<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmdy"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

「ドメインは誰が管理しているのか？」この問いに答えるためICANNの役割・規制・RDAP移行を解説します。米国商標審査の短縮化（8か月→4.5か月）が再出願戦略に与える影響も把握しておきましょう。

GMOドメインストレージ

【ブランドセキュリティニュース】管理の鍵を握るICANNの役割と、加速する米国商標審査への対応策（2026年3月号）

生成AIの急速な普及により、消費者の情報収集行動は「検索エンジン」から「AIとの対話」へとシフトし始めています。 企業にとって、従来のSEO（検索エンジン最適化）だけでは自社の正確な情報をユーザーに届けることが難しくなりつつある今、重要視されているのが「AIO（AI Optimization：AI最適化）」という概念です。本セミナーでは、AI検索対策の最前線に立つGMO NIKKO株式会社の田口 雅光 氏が登壇。 「AIが情報の信憑性をどう判断しているのか」という問いに対し、1,000件以上のプロンプト分析から導き出した最新の仮説を公開します。不確実なAI時代において、14年ぶりに申請が再開される「ブランドTLD（.貴社名）」がいかに企業の「公式性」を証明するインフラになり得るのか。実証データに基づき、2026年以降のマーケティング・ブランド戦略を展望します。<h2 id="hcffbe95c3a">開催日時</h2>日程：4月15日（水）時間：15:00～16:00開催方法：ZOOM（オンライン配信）<figure><a href="https://us06web.zoom.us/webinar/register/WN_Sj8Ab_cHTCWSupbwQcHwdQ"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure><h2 id="h572c7945df">アジェンダ</h2><ul><li>AIO最前線： 膨大なデータ検証から見えてきた、AIクローラーが「信頼」を置くソースの共通点とは。 </li><li>ブランドTLDの戦略的価値： 単なるドメインを超え、AIモデルに対する「公式証明」として機能する仕組み。 </li><li>Google・先行企業の動向： グローバル企業が独自のトップレベルドメイン（TLD）を推進する真の狙い。 </li><li>お悩み解決： みなさまから事前に寄せられたリアルな疑問にその場でお答えします。</li></ul><h2 id="hbef1b9fef5">こんな方におすすめ！</h2><ul><li>「AI検索で自社がどう答えられているか」に不安がある広報・マーケティング担当者 </li><li>「SEOの次」の戦略を模索しているが、AIOにどこまで投資すべきか迷っている方 </li><li>2026年のブランドTLD申請を検討中で、その戦略的メリットを整理したい方 </li><li>最新のAI検索アルゴリズム動向をデータに基づいて理解したい方</li></ul><h2 id="heb98af8e85">登壇者紹介</h2>ゲストスピーカー：GMO NIKKO株式会社　田口 雅光 氏【AI検索事業グループ　GMO AI最適化ブースト 事業責任者】2007年入社後、Web広告・SEOの営業やプランナーを経て、アドテクノロジー領域で「AkaNe」や「ReeMo」などの事業責任者を歴任。現在は社長直轄のAI検索事業グループを率い、100社以上のAIO戦略設計を支援。日々1,000超のプロンプト分析を重ねる、国内屈指のAI検索対策エキスパート。モデレーター：GMOブランドセキュリティ株式会社　寺地 裕樹【営業＆マーケティング事業本部 本部長】企業の「守り」の要であるブランドセキュリティの専門家。ドメインネーム管理の最適化からオンライン上のブランド侵害対策まで、企業のグローバル展開を足元から支える。2012年の新gTLD制度第1ラウンドから数多くのドメイン戦略を主導し、JPNICをはじめとする公的機関や業界団体での登壇実績も豊富。最新のインターネットガバナンスに基づき、攻めと守りの両面から企業のグローバル展開を強力に支援している。<figure><a href="https://us06web.zoom.us/webinar/register/WN_Sj8Ab_cHTCWSupbwQcHwdQ"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure>これまでの常識が通用しなくなるAI時代、ブランドを守り、正しく伝えていくためのヒントがここにあります。 現場の最前線で分析を続けるプロフェッショナルが、本音で語る1時間です。 <figure><a href="https://www2.brandsecurity.gmo/l/959492/2022-04-20/8cyw"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

生成AI時代の新戦略「AIO」を解説。1,000件超のプロンプト分析から見えたAIクローラーの信頼基準と、ブランドTLDが持つ「公式性」証明の仕組みを、GMO NIKKOの専門家が4/15無料ウェビナーで開催します。


GMO 「.貴社名」申請・運用支援サービス

【4/15開催】AIに"公式"と認められるブランドへ ― 1,000件超のプロンプト分析が示すAIO×ブランドTLD戦略（無料/ウェビナー）

このウェビナーでは、自社のメールセキュリティ水準を偏差値で把握し、BIMIを活用したブランド戦略の具体策を学べます。近年、「なりすましメール」や「フィッシング詐欺」の手口がますます巧妙化しています。企業の信頼を揺るがすこの脅威に対し、日本企業の間では今、明確な「二極化」が進んでいます。「うちはDMARCを設定しているから大丈夫」――そう安心している企業の多くが、実は「監視のみ（p=none）」という無防備な罠に陥っていることをご存知でしょうか？※ DMARCとは、なりすましメールを防ぐメール認証プロトコルです。「p=none（監視のみ）」の設定では、不正メールを検知するだけで遮断はされません。本セミナーでは、最新の調査データ（自社調査、2026年）から算出した「メールセキュリティ偏差値」をもとに、日本企業の現在地を可視化します。単なる防御に留まらない、BIMI（企業ロゴ付きメール）を活用した「攻めのブランド戦略」へのロードマップを公開します。<h2 id="h8cc092518b">開催概要</h2><ul><li>日時：2026年3月23日（月）15:00〜15:30</li><li>形式：オンライン（Zoom）</li><li>費用：無料（事前登録制）<figure><a href="https://us06web.zoom.us/webinar/register/WN_i5PlqQI9TqyZUlGiL1YlSA"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure></li></ul><h2 id="ha5b2124104">このような担当者様におすすめ</h2><table><tbody><tr><td colspan="1" rowspan="1">担当者</td><td colspan="1" rowspan="1">得られること</td></tr><tr><td colspan="1" rowspan="1">セキュリティ担当者</td><td colspan="1" rowspan="1">最新のなりすまし対策・技術動向・業界標準</td></tr><tr><td colspan="1" rowspan="1">マーケティング担当者</td><td colspan="1" rowspan="1">メール開封率やブランド認知の向上施策</td></tr><tr><td colspan="1" rowspan="1">ブランド管理・DX推進担当者</td><td colspan="1" rowspan="1">デジタル接点での企業信頼性の担保方法</td></tr></tbody></table><h2 id="h572c7945df">アジェンダ</h2><ol><li>BIMIの対応状況（進む二極化）</li><li>BIMIの業界別分析</li><li>「p=none」の罠――なぜ「監視のみ」は防御ではないのか</li><li>DMARCポリシー引き上げの重要性 </li></ol>自社の「メールセキュリティ偏差値」を知ることは、顧客を守り、ブランド価値を高めるための第一歩です。「信頼されるドメイン」へと変貌を遂げるための具体的なアクションプランを、本セミナーでぜひお持ち帰りください。皆様のご参加をお待ちしております。<figure><a href="https://us06web.zoom.us/webinar/register/WN_i5PlqQI9TqyZUlGiL1YlSA"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure><figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

なりすましメール・フィッシング詐欺から顧客を守るには？3/23無料ウェビナーでDMARCとBIMIの正しい活用法を解説。「監視のみ（p=none）」では不十分な理由と、ブランド価値を高める具体策をわかりやすくお伝えします。

企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）

【3/23開催】あなたの会社の「メールセキュリティ偏差値」は？〜業界別調査で判明したメールセキュリティの現状とBIMI活用による信頼獲得〜（無料/ウェビナー）のお知らせ

「気づかないうちに、マーケ部が勝手にドメインを取得していた」 「キャンペーン終了後、放置されたドメインがいつの間にかアダルトサイトに…」 「巧妙なフィッシングメールに、IT部門の注意喚起が追いつかない」IT担当者の皆さま、こうした「ドメインのシャドーIT化」に頭を悩ませる日々は、もう終わりにしませんか？この度、従来の「.com」や「.jp」といった「借り物のインフラ」から脱却し、自らがインターネットの根幹を所有する 「ブランドTLD（.brand）」を活用した、次世代のインフラ統治ウェビナーを開催いたします。<figure><a href="https://us06web.zoom.us/webinar/register/WN_A8l6i3YiTaW2pzfqnRspiQ"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure><h2 id="hc308072934">なぜ今、ブランドTLD（.brand）なのか？</h2>これは単なるブランド戦略ではありません。IT部門がドメインの「真の制御権」を取り戻し、企業の信頼性を根底から支えるための「インフラ改革」です。本ウェビナーでは、ブランドTLDがもたらす「4つの武器」を徹底解説します。<h3 id="hadbf574ca7">1. 「ドロップキャッチ」の物理的封じ込め</h3>ヒューマンエラーによる更新漏れや、悪意ある第三者へのドメイン流出。ブランドTLDなら、自社がレジストリ（管理元）となるため、失効リスクは物理的にゼロになります。「守り」の管理から解放される、圧倒的な安心感をお伝えします。<h3 id="h1a655d6c0a">2. サプライチェーンとのやり取りにおける信頼性</h3>昨今、取引先やパートナーを狙ったビジネスメール詐欺（BEC）が激化しています。ブランドTLDを導入すれば、「.brand 以外はすべて偽物」という極めてシンプルな安全基準を提示できます。 ドメインの右端を見るだけで、サプライヤーや顧客が「本物」だと瞬時に判断できる環境を構築します。<h3 id="hcd63b44f54">3. 社員・顧客の「迷い」を断つ。物理的に偽物を排除するアンチフィッシング</h3>「このURLは本物か？」という疑心暗鬼が、サイバー攻撃の隙を生みます。ドメインの右側（TLD）で本物であることを証明できるブランドTLDは、社員と顧客を守る唯一無二の「正解」を提示します。<h3 id="h496a40124c">4. シャドーITの根絶と「ガバナンスの自動化」</h3>各部署が勝手に取得する『野良ドメイン（シャドーIT）』は、企業の死角にある爆弾です。ブランドTLDによる集約管理は、DNS設定やセキュリティポリシーをシステム的に強制適用することを可能にします。「後追い監視」を捨て、「仕組みによる統治」へ移行する手法を公開します。<h2 id="h8cc092518b">開催概要</h2>日時： 2026年3月25日（水） 15:00 - 16:00形式： オンライン（Zoom）費用： 無料（事前登録制）<h2 id="hf292f4e9d7">このような方におすすめです</h2>・情報システム部門、セキュリティ責任者、インフラエンジニア・数百以上のドメイン管理と更新事務に、現場が疲弊している。・各部署の「勝手なドメイン取得」を止める手立てがなく、セキュリティリスクを感じている。・取引先を含めたサプライチェーン全体のセキュリティを強化したい。・経営層に対し、一過性の対策ではない「本質的なインフラ改革」を提案したい・ブランドTLDに興味のある方10年後のIT部門に、『あの時ブランドTLDを確保しておいてくれたおかげで、今のセキュリティがある』と言われる準備を始めましょう。 皆さまのご参加を、心よりお待ちしております。<figure><a href="https://us06web.zoom.us/webinar/register/WN_A8l6i3YiTaW2pzfqnRspiQ"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure><figure><a href="https://www2.brandsecurity.gmo/l/959492/2022-04-20/8cyw"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

GMO「 .貴社名」申請・運用支援サービス

【3/25開催】IT部門が主導するブランドTLDによるドメイン統治の新常識（無料/ウェビナー）

<h2 id="h4b251cafac">本稿のポイント</h2>USPTO（米国特許商標庁）の審査期間短縮化により、再出願時に同一商標の重複登録禁止（duplicate registrations）、いわゆる&quot;精神的拒絶&quot;を受けるリスクが高まっています。再出願のタイミング戦略と、意見書対応の準備を事前に行うことが重要です。<h2 id="h5072be6a5b">1. USPTOによる審査期間の劇的な短縮</h2>アメリカ商標出願の審査期間がここ最近で大きく変化しています。これまで最初の拒絶理由通知（Office Action）が発行されるまでには、おおよそ半年以上かかるのが通例でしたが、最近では出願から3〜4か月という短期間で拒絶理由通知が届くケースが増えています。現地代理人への確認によれば、USPTOが近年審査官を大幅に増員しており、審査期間の短縮を優先方針として掲げていることが背景にあるようです。<h3 id="h6546946dd3">審査期間の推移データ（First Action Pendency）</h3>USPTO公式ダッシュボードのデータによれば、審査スピードは以下のように加速しています。<ul><li>2024年度（2023年10月～2024年9月）: 平均 8.0か月</li><li>2025年度 第1四半期（2024年10月～12月）: 6.1か月</li><li>2025年度 第4四半期（2025年7月～9月）: 5.6か月</li><li>2026年度 第1四半期（2025年10月～12月）: 4.5か月</li></ul>上記の通り、最初の拒絶理由通知までの平均期間を示す「First Action Pendency」は、2024年度（2023年10月～2024年9月）には平均8か月を要していました。しかし、2025年度（2024年10月～2025年9月）に入ると目標値を6.7か月に設定し、実績は第1四半期の6.1か月から第4四半期には5.6か月まで短縮されており、わずか1年で大幅に審査が加速していることがデータからも裏付けられています。なお、USPTOが掲げる長期目標は4.5か月以内であり、2026年度の第1四半期ですでに4.5か月を達成しています。直近で出願から4か月以内に拒絶理由通知を受領したケースがあり、今後もさらなる短縮が見込まれます。この変化は一見、出願人にとって好ましいニュースに映ります。しかし、再出願を検討している場合には、新たなリスクとして注意が必要です。<h2 id="hb08fcee44a">2.再出願時に生じる2つのリスク</h2>例えば、登録から5年目の使用宣誓（Declaration of Use, Section 8）を所定期間内に提出できず、権利が失効することを容認したうえで再出願するケースを考えてみましょう。この場合、以下の2つのリスクが生じます。<ul><li>リスク1：同一商標の重複登録禁止（duplicate registrations）による拒絶 従来のスケジュール感で再出願を行うと、拒絶理由通知を受ける段階で、元の商標がまだグレースピリオド（登録失効後6か月間の猶予期間）内に存続している場合があります。この状態では、先行する自社の商標出願と「実質的に同一」と判断され、同一商標の重複登録禁止（duplicate registrations）、いわゆる精神的拒絶を理由に拒絶される可能性が高まります。</li><li>リスク2：第三者出願のリスク 一方で、リスク1を回避しようと再出願を大幅に遅らせれば、第三者が間隙を縫って同一または類似の商標を先に出願してくる可能性も否定できません。第三者による同一類似商標の出願のほうが大きなリスクとなりえます。</li></ul><h2 id="hb58a3e0004">3.結論：タイミング戦略と事前準備が鍵</h2>再出願を行う場合は、これまでと同様に元の権利の期限前後のタイミングで出願することが基本方針として望ましいと言えます。ただし、審査期間の短縮化によって同一商標の重複登録禁止（duplicate registrations）、いわゆる精神的拒絶を受け、意見書提出などの対応が必要になるシナリオは、あらかじめ現地代理人と想定しておく必要があります。コストや対応スケジュールも含め、早めに戦略を立てることをお勧めします。アメリカ商標実務は、こうした制度運用の実態変化にも目を向けながら、柔軟に対応していくことが求められています。 ※出典：審査期間に関するデータはUSPTO公式ダッシュボード（<a href="https://www.uspto.gov/dashboard/trademarks/">https://www.uspto.gov/dashboard/trademarks/</a>）その他の情報は2026年2月時点の現地代理人への確認に基づくものであり、最新情報は現地代理人または専門家にご確認ください。 <figure><a href="https://brandsecurity.gmo/trademark/service/tmquicksearch/"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

USPTOの審査官増員により、商標審査期間が劇的に短縮（2026年第1四半期で平均4.5か月）。これに伴い、再出願時に自社の旧権利と重複する「精神的拒絶（Duplicate Registrations）」のリスクが急増しています。最新データに基づく審査トレンドと、失効後の再出願で失敗しないためのタイミング戦略を解説します。

【アメリカ商標】出願審査が短期間化──再出願戦略の見直しが必要な理由

2026年4月、実に14年ぶりとなる「ブランドTLD」の申請受付が再開されます 。企業担当者の皆様が「自社専用ドメインは本当に投資価値があるのか？」を検討される際、最も重要な指標となるのは「サイト訪問者の目線」です。GMOブランドセキュリティ株式会社が実施した意識調査（2025年10月、国内558名対象）の結果から、ブランドTLDが企業の信頼を左右し、高度なブランドマネジメントを実現する強力な武器になることが判明しました 。<h2 id="haa80d5e3d4">サイト訪問者の約7割が「ポジティブな印象」を抱いている</h2>「.toyota」や「.google」のように、企業名そのものをドメインの末尾（TLD※1）に使用するブランドTLD。これに対し、サイト訪問者は極めて肯定的な反応を示しています 。調査によると、「特に何も感じない」と答えた層（30.8%）を除く約7割のサイト訪問者が、ブランドTLDを持つ企業に対してポジティブな印象を持っています 。<ul><li>セキュリティに気を配っている（24.3%）</li><li>信頼できる（17.8%）</li><li>ブランド力がある（15.5%）</li><li>新しい・先進的だ（11.4%） ※1：TLD（Top Level Domain）とは、ドメイン名の最も右側にある部分（.com、.jpなど）。ブランドTLDは、ICANNが認可した特定の企業・団体が運営・使用できる新しいgTLD（分野別トップレベルドメイン）の一種です。</li></ul><h3 id="h1f115316b0">1. 「なりすまし」を防ぐ究極のブランドセキュリティ対策</h3>特筆すべきは、4人に1人が「セキュリティに気を配っている」と感じている点です 。例えるなら既存の「.com」などは本物と偽物が混在する雑居ビルのイメージ。貴社名やブランド名を騙る紛らわしいドメイン名があっても「強制退去」ができない治安の悪い状態と言えます 。対してブランドTLDは、企業が「ビル一棟を占有」する仕組みであり、自社関係者以外は絶対に存在できません 。この構造が、ブランド価値を下げるなりすましや巧妙なフィッシング詐欺のリスクを劇的に低減し、サイト訪問者にとっての「デジタル上の正規証明書」として機能します 。<h3 id="h748ea58215"> 2. AI時代（AIO）を勝ち抜く次世代の「ブランド戦略」</h3>これからは検索エンジンに代わり、AIが情報源を選ぶ時代（AIO※2：AI最適化）です 。AIが「絶対に正しい情報源」を判断する際、ブランドTLDを使用したサイトは「100%公式の情報」として優先的なデータソースとなる可能性を秘めています 。この機を逃すことは、次世代のデジタルブランド戦略において、マーケティング上の大きな痛手となるかもしれません 。※2：AIO（AI Optimization）とは、ChatGPTなどの生成AIやAI搭載検索エンジンに対し、自社コンテンツが適切に参照・引用されるよう最適化する施策のこと。<h3 id="hfb184bf513"> 3. ガバナンスと「ブランドマネジメント」の確立</h3>ブランドTLDの活用は、企業の社会的信頼性や、投資意欲を示す象徴として受け止められます 。例えばトヨタ自動車は、ドメインを「.toyota」に集約することで、管理ミスや野良ドメインを排除する最強のブランドマネジメントを実践しています 。競合他社が着手していない今こそ、先進的なイメージを植え付ける好機です 。<h3 id="he3b83fa49f"> 4. 「10年に1度」のチャンスを逃さないために</h3>前回の募集から今回の再開までには、14年もの月日が流れました 。最新の募集要項によると、申請期間は2026年4月30日から8月12日までのわずか約3ヶ月間です 。初期費用（約4,000万円※別途運用費も掛かります）は一見高額ですが 、日経新聞の1ページ広告（1回約4,000万円※3）や、年間数千万円かかるセキュリティツールと比較すれば、ブランドの「永続的な正規証明」を手に入れる投資効果は極めて高いと言えます 。「貴社名」という唯一無二の資産を確保し、サイト訪問者に揺るぎない「信頼」を届ける。この決断が、10年後の貴社のブランド価値を決定づけます。4月の申請に向け、今こそ本格的なブランドセキュリティ施策の導入検討を始めてみてはいかがでしょうか 。※3：日本経済新聞 朝刊全国版 | 広告料金より（2026年2月27日閲覧）<a href="https://marketing.nikkei.com/media/newspaper/prices/nikkei_morning/"> </a><a href="https://marketing.nikkei.com/media/newspaper/prices/nikkei_morning/">https://marketing.nikkei.com/media/newspaper/prices/nikkei_morning/</a> <h3 id="h3b76df09dd">さらに詳細な社内検討を進めたい方へ</h3>「B2B企業におけるメリット」や「具体的なコストシミュレーション」など、役員会への説明にそのまま使える資料作成もサポート可能です。 <figure><a href="https://www2.brandsecurity.gmo/l/959492/2022-04-20/8cyw"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

2026年4月申請再開！「ブランドTLD」は、サイト訪問者の7割が好印象。企業の信頼を高め、高度なブランドマネジメントを実現します。なりすましやフィッシング詐欺を防ぐ究極のセキュリティ対策、AI時代（AIO）を勝ち抜く次世代のブランド戦略として、導入を検討してみませんか？

GMO「.貴社名」申請・運用サービス

【26年4月申請】サイト訪問者の7割が好印象！ブランドTLDでデジタル上の信頼を確立

中国経済の中核を担う「中央企業（国有企業）」が、ブランド戦略を劇的に転換させています。 これまでのような単なる「知名度向上」から、グローバル市場を見据えた「厳格な資産管理と防衛」へとフェーズが移行しているのです。本記事では、北京で開催された「2025中国ブランドフォーラム」（10月29日）および「第8回中国企業フォーラム（11月3₋4日）」という2つの重要な国家級会議の内容と、中国の経営コンサルティング大手「正略諮詢（Adfaith Consulting）」による分析レポートをもとに、中国企業の最新ブランド戦略を解説します。特に、2026年4月の「新gTLD（新ジェネリックトップレベルドメイン）」申請に関する動きは、日本企業にとっても見逃せないリスクとチャンスを含んでいます。出典：正略咨询品牌研究院. 从“国字号”品牌论坛看中央企业品牌工作：中央企业需要建立全球化的品牌资产保护体系[EB/OL]. 正略咨询微信公众号, 2025-11-19.<a href="https://mp.weixin.qq.com/s/IufERP5FCaXqElNr8VZOjQ"> </a><a href="https://mp.weixin.qq.com/s/IufERP5FCaXqElNr8VZOjQ">https://mp.weixin.qq.com/s/IufERP5FCaXqElNr8VZOjQ</a><h2 id="h38d85ce4e7">1. 中国の国家戦略「第15次五カ年計画」と3つの任務</h2>中国では現在、2026年から始まる次期国家計画「第15次五カ年計画」の策定準備が進んでいます。この計画の中で、国有企業の監督官庁である国務院国有資産監督管理委員会（国資委）は、中央企業のブランド分野に関する主要任務として以下の3点を掲げました。<ol><li>ブランド建設の強化（プロセス管理の徹底） </li><li>ブランド価値の向上（AI等を活用した評価とKPI化） </li><li>卓越したブランドの構築（世界一流企業の輩出）</li></ol>これは、中国企業が「安価な製品を作る工場」から「世界的な価値を持つブランド」へと転換することを、国策として強力に推進していることを意味します。 では、これをどのように実現しようとしているのでしょうか。なお、ブランド価値は単なるスローガンではなく、国資委はAIを活用した「ブランド価値評価モデル」を構築し、中央企業トップの業績評価（KPI）にも組み込もうとしています。つまり中国では、ブランドとその保護は「経営陣の人事にも直結する指標」になりつつあるのです。<h2 id="h32e2c5235c">2. 目標実現のための「4つの強化」</h2>国資委は、上記の目標を達成するための具体的な手段として、中央企業に対し以下の「4つの力」を強化するよう求めています。<ol><li>牽引力（ブランドと事業の融合）： ファーウェイが「ブランドは戦略に源を発し、戦略を牽引する」としているように、ブランド戦略を経営戦略の中核に据えること。</li><li>生命力（イノベーション）： AIや新技術（中国政府が提唱する「新質生産力」）をブランド価値の源泉とすること。</li><li>統制力（ガバナンス）： M&amp;Aや再編で肥大化したブランド体系を整理し、ガバナンスを効かせること。</li><li>影響力（国際展開）： グローバル市場でのプレゼンスを高め、世界的な資源配分におけるブランドの役割を発揮すること。</li></ol>国際展開を進める中で浮上している課題のひとつが、『海外におけるブランド資産侵害』であり、その中でもデジタル領域として特にドメイン保護が重要視されています。<h2 id="h23323165cc">3. 国際展開の壁と「ドメイン保護」の必要性</h2>中国企業が「影響力」を強めて海外へ進出する際、直面しているのが「ブランド資産の流出・侵害」というリスクです。これまでも物理的な「商標」のトラブルは多発していました。 例えば、中国の高級白酒メーカー「五糧液（Wuliangye）」が韓国で、老舗食品ブランド「王致和（Wangzhihe）」や家電大手の「海信（ハイセンス）」がドイツで、さらに小鵬（Xpeng）などの新興EVメーカーが東南アジアで、それぞれ現地の第三者に商標を先に登録されてしまう「冒認出願」の被害に遭っています。しかし現在、このリスクは物理空間からデジタル空間へと拡大しています。 AI技術の進化により、精巧な偽サイトが容易に作成されるようになりました。例えば、アマゾンの偽サイト（amazon-india.online）のようなドメインが悪用されるケースがあり、グローバル展開を進める中国の大手企業も同様のリスクに晒されています。こうした背景から、今回のレポートでは「国際的な影響力を持つためには、商標だけでなく、グローバルなドメイン防衛計画が不可欠である」という文脈で、ドメイン保護の重要性が強調されているのです。<h2 id="hdedc63a04c">4. 国家的戦略を実行する「戦術」としての2026年新gTLD申請</h2>国資委が求めた「グローバルな資産保護」という方針。これを具体的に実現する手段として、専門家や業界内で喫緊の課題として浮上しているのが、2026年の「新gTLD申請」への参加です。インターネット上のドメイン末尾（「.com」や「.jp」など）にあたる部分を、企業や団体が自由に申請・保有できる制度（新gTLD：Generic Top Level Domain）の第2回申請受付が、 2026年4月に開放されます。レポートでは、政府の方針を遂行するためには、単なる商標登録といった防御策にとどまらず、「国際化を目指す中央企業は、この機会に注目し、戦略的に投資すべきである」と分析しています。この分野ですでに先行しているのが、金融・建設・資源開発などを手掛ける中国最大級の国有コングロマリット（複合企業）である「中信集団（CITICグループ）」です。 同社はすでに「.citic」や「.中信」といった独自のトップレベルドメインを運用・管理しています。これは言わば、賃貸オフィス（.comなどの共有ドメイン）ではなく、デジタル空間上に「自社ビル」や「専用道路」を建設するようなものです。専門家は、他の中央企業もCITICに続き、デジタル空間における主権を確立すべきだと説いています。<h2 id="hfc271c25a8">5. 日本企業へのインパクト：デジタル空間における領土争い</h2>2026年4月の新gTLD申請に向けた動きは、まさにデジタル空間における領土争いとも言えます。中国の巨大国有企業が、国策として「ブランド資産保護」の名の下にドメイン取得へ動き出した場合、 日本企業にはどのような影響があるでしょうか。第一に、人気のキーワードや業界用語を含むドメインが、中国資本によって押さえられる可能性があります。 第二に、自社のブランド名や関連語句が、意図せず他国の管理下に置かれるリスクもゼロではありません。「第15次五カ年計画」という国家戦略と連動して動く中国企業のブランド防衛。それは、単なるロゴや商標の話を超え、インターネットのインフラ部分に関わる戦略的な動きです。2026年の開放に向け、日本企業も「自社のデジタル資産をどう守り、どう活用するか」という視点で、ドメイン戦略を再考する時期に来ていると言えるでしょう。<h2 id="h0fc6ccb454">6.日本企業が今から準備しておきたい3つのアクション</h2><ul><li>自社ブランドの「ドメイン資産棚卸し」 　― 既存gTLD＋ccTLD＋悪用されやすい類似ドメインの洗い出し </li><li>新gTLD取得の可能性検討 　― ブランドTLDが本当に必要か／どのブランドで取るか／社内の関係部門（IT・マーケ・法務）との合意形成 </li><li>中国企業の動向モニタリング 　― 自社業界の中国大手がどのようなドメイン戦略を取り始めているかを継続的にチェック GMOブランドセキュリティでは、新gTLDの取得検討から申請支援、運用設計（DNS/証明書/ポリシー）、社内体制づくりまで一気通貫でサポートしています。</li></ul>「自社にとって本当に必要か？」の整理段階からご相談いただけます。 お気軽にお問い合わせください。<a href="https://www2.brandsecurity.gmo/l/959492/2022-04-20/8cyw">GMO「.貴社名」申請・運用支援サービス（ブランドTLD） ご相談・お問合せ</a>【出典・参考資料】 本記事は、以下の中国・正略諮詢（Adfaith Consulting）ブランド研究院による分析記事および公開情報を基に、日本の読者向けに要約・編集したものです。<ul><li>元記事タイトル：从“国字号”品牌论坛看中央企业品牌工作：中央企业需要建立全球化的品牌资产保护体系（「国家級」ブランドフォーラムから見る中央企業のブランド業務：中央企業はグローバルなブランド資産保護体系の構築が必要）<a href="https://mp.weixin.qq.com/s/IufERP5FCaXqElNr8VZOjQ">https://mp.weixin.qq.com/s/IufERP5FCaXqElNr8VZOjQ</a></li><li>分析機関：正略諮詢（Adfaith Consulting）ブランド研究院</li><li>関連イベント：2025中国ブランドフォーラム（2025年10月29日）、第8回中国企業フォーラム（2025年11月3日-4日）</li></ul><figure style="text-align: center;"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></figure>

「すべての記事」カテゴリー一覧