「セキュリティ対策はコストだ」と思っていないでしょうか。 BIMI（Brand Indicators for Message Identification）は、その常識を覆します。 DMARCのp=quarantineまたはp=rejectを前提とした上で実装できるこの技術は、単なる攻撃防御ではなく、メールマーケティングのROIを具体的な数字で改善する仕組みです。フィッシング対策を完成させながら、同時にメールの開封率とコンバージョン率を引き上げる ──これがBIMI/VMCが注目される本質的な理由です。<h2 id="hd9058a94fc">BIMIとは何か：受信トレイが「信頼の広告板」になる</h2>BIMIは、DMARCでp=quarantineまたはp=rejectを設定しているドメインに対し、メール受信画面上で企業ロゴを表示させる仕組みです。<figure style="text-align: center;"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/5e5f82c2d66e438f95b6e9e31a1ff00f/narisumashi%E2%82%8B20260501-2.png" alt="対策前（左・灰色）: 送信者のアイコンが単なる「G」や「B」といった文字（イニシャル）になっています。これでは、本物の企業からのメールか、偽物（なりすまし）かの区別がつきにくい状態です。 対策後（右・カラー）: 送信者の場所に、企業の「公式ロゴ」が正しく表示されています。これにより、ユーザーは一目で「これは本物のGMOからのメールだ」と判断できるようになります。" width="555" height="296"></figure>Gmail、Apple Mailなど主要メールクライアントで対応が進んでおり、受信者はメールを開封する前に、その送信元が正当な企業であることを視覚的に確認できます。 従来の受信トレイでは、すべてのメールが同じように並んでいました。 しかし、BIMIを導入した企業のメールには、認証済みのブランドロゴが表示され、視覚的に差別化されます。これは「受信トレイ上のブランド広告」とも言えます。 そしてGmailでは、BIMIロゴとともに「青いチェックマーク（認証バッジ）」を表示させることができます。これにはVMC（Verified Mark Certificate）の取得が必要となります。 <h2 id="h51fce0590c">データが証明するBIMI導入効果</h2> BIMI導入の効果は、複数の実証事例によって裏付けられています。 <h3 id="h19c22ba594">メール指標への直接的な影響</h3><table><tbody><tr><td colspan="1" rowspan="1">指標</td><td colspan="1" rowspan="1"> 向上率</td><td colspan="1" rowspan="1">内容</td></tr><tr><td colspan="1" rowspan="1">開封率（Open Rate）</td><td colspan="1" rowspan="1">18〜39%</td><td colspan="1" rowspan="1">ロゴ表示による信頼感と視認性の向上</td></tr><tr><td colspan="1" rowspan="1">ブランド想起（Brand Recall）</td><td colspan="1" rowspan="1">44%</td><td colspan="1" rowspan="1">受信トレイ内でのブランド露出による認知向上</td></tr><tr><td colspan="1" rowspan="1">購買意向（Purchase Intent）</td><td colspan="1" rowspan="1">最大34%</td><td colspan="1" rowspan="1"> 信頼できるブランドからのメールとしての評価</td></tr><tr><td colspan="1" rowspan="1">コンバージョン率</td><td colspan="1" rowspan="1">15%</td><td colspan="1" rowspan="1">信頼向上によるクリック・購買行動の促進</td></tr></tbody></table>出典：Red Sift「Email Marketing ROI Guide」、BIMI Certifications事例 <h3 id="ha1a78eb431">日本の消費者調査：「視覚的なロゴ」が真偽判断を左右する</h3> GMOブランドセキュリティが2025年7月に実施したアンケート調査（メール受信者577名対象）では、BIMIの効果を裏付ける日本国内のデータが得られています。 受信者にBIMIロゴ表示ありのメールと表示なしのメールを見せ、「どちらが正当な企業からのメールと感じるか」を問うたところ、75%がBIMI付きを選択し、非表示を選んだ25%を大きく上回りました。 また、Gmailの「青いチェックマーク（VMC認証バッジ）」の表示については、84.4%が「信頼判断に役立つ」と回答しています。 さらに同調査では、88.9%が「怪しいと感じるメールを受け取った経験がある」と答え、そのうち73.9%が「開封せずに削除する」と回答しました。 受信者の4人に3人近くが、不審と判断した時点でメールを読まずに捨てています。ロゴのない正規メールが、その判断対象になりうることを意味します。出典：GMOブランドセキュリティ「 なりすましメール対策に関するアンケート調査」（2025年7月、n=1,108） ▶<a href="https://www2.brandsecurity.gmo/l/959492/2025-08-01/86qtl">調査結果のダウンロードはこちらから</a>  <h3 id="h197737b785">食品・飲料ブランドの事例</h3>グローバルな食品・飲料ブランドがBIMIを導入したところ、メール開封率が18%以上向上しました。投資対比でのリターンは、メールチャネルの収益改善として明確に数値化されています（Valimail事例）。 <h3 id="h327242e6ee">イギリスのエネルギープロバイダーの事例</h3>BIMI導入後、市場シェアが6%から38%へと劇的に拡大しました。 一方で未導入の競合他社は11%減少しました。BIMI単独の効果とは言えませんが、メールによるコミュニケーション品質の向上が顧客獲得に大きく寄与したことを示しています。 <h3 id="hfb0fb9f857">金融機関の対照事例</h3>これが最も示唆に富む事例です。 BIMI導入済み金融機関のトランザクションメール開封率が9%向上したのに対し、未導入機関は10%低下しました。 同じ時期に、同じ業界で、真逆の結果が出ました。 この差は何を意味するのでしょうか。 フィッシング被害の増加に伴い、消費者は知らないブランドのロゴがないメールへの不信感を強めています。 ロゴがある＝認証済み＝信頼できる　という判断がより鮮明になっています。結果として、対応した企業と対応しなかった企業の間に、開封率で約20%の格差が生まれました。 <h2 id="h9c3871e1c8">VMCとは何か：「青いチェックマーク」の価値</h2> Gmailで認証バッジを表示するためには、VMC（Verified Mark Certificate）の取得が必要です。 VMCは単なる技術証明書ではありません。その取得プロセスが、ブランドの「正真性」を第三者機関が保証する仕組みになっています。 <h3 id="hfe43f3a218">VMC取得の要件</h3> 1. ロゴが登録商標であること（日本国内では特許庁への登録が必要）2. DMARCポリシーがp=quarantineまたはp=rejectであること3. 認証局（CA）による対面またはビデオ会議での厳格な本人確認・実在証明 この厳格さこそが、VMCの価値を担保しています。 攻撃者が偽のロゴを受信トレイに表示させることを防ぐ仕組みだからです。フィッシングメールに企業ロゴが表示されることはありません──これがVMCつきBIMIの本質的な価値です。 GMOブランドセキュリティの調査では、受信者の84.4%が「青いチェックマークはメールの信頼判断に役立つ」と回答しています。消費者はすでに、このバッジを本物の証として認識し始めています。GMOグローバルサインなどがVMC発行認証局として機能しており、国内では弊社GMOブランドセキュリティがDMARC設定からVMC取得までのコンサルティングを一貫して提供しています。  <h2 id="h9f2cffcbee">BIMIはメール認証の「最終形」</h2> BIMI/VMCの導入は、メールセキュリティの「ゴール」に相当します。  SPF設定  ↓DKIM設定  ↓DMARC（p=none）：現状把握フェーズ  ↓DMARC（p=quarantine）：部分的防御  ↓DMARC（p=reject）：完全防御  ← 多くの企業がここで詰まる  ↓BIMI + VMC導入：信頼の可視化・マーケティング効果の獲得  つまり、BIMIを導入できている企業は、メールセキュリティのすべてのフェーズを完了していることを意味します。フィッシング対策が完成し、かつマーケティング効果も得られています。──これが競合優位性となります。  <h2 id="h4abf5fc342">なぜ今、BIMIへの先行投資が意味を持つか</h2> 受信者の認知変化・プラットフォームの要件強化・AI攻撃の高度化という3つの流れが、今をBIMI導入の最適タイミングにしています。 <h3 id="h3c0db2dd1a">受信者の認知が変わりつつある</h3>スマートフォンのメールアプリでBIMIロゴが広く表示されるようになるにつれ、ロゴのないメールへの不信感は高まる一方です。現時点では「ロゴあり＝信頼できる」という正の評価が主ですが、普及が進むにつれ「ロゴなし＝疑わしい」という負の評価へとシフトします。 その兆しはすでにデータに表れています。GMOブランドセキュリティの調査（2025年7月）によれば、メール受信者の88.9%が「怪しい・不審と感じるメールを受け取った経験がある」と回答し、そのうち73.9%が「開封せずに削除」と回答しています。不審と判断したメールを読む人は2割に過ぎません。この「疑いの閾値」が下がり続けている今、ロゴのない正規メールがフィッシングと同列に扱われるリスクは、決して誇張ではありません。 先行して導入した企業は「信頼の証」を手に入れ、遅れた企業は相対的に信頼を失います。このタイミングで対応できるかどうかが、中期的なブランド価値を左右します。 <h3 id="hf1318abf00">Google・Yahoo! JAPANの要件強化</h3>2024年以降、GoogleとYahoo! JAPANは大量メール送信者（1日5,000通以上）に対してDMARC設定を必須要件としました。 今後、この要件が段階的に厳格化され、p=rejectへの移行が実質的に求められる可能性は高いです。対応が遅れれば、正規のメールマーケティング送信そのものが制限されるリスクがあります。 <h3 id="h5fdfbdc8d5">AIフィッシングの台頭</h3>生成AIの普及により、文章の不自然さで見破ることが困難になっています。受信者が「このメールは本物か」を判断できる視覚的な手がかりが、VMCつきBIMIロゴです。AI攻撃が高度化するほど、ロゴ表示の「差別化力」は高まります。 <h2 id="h5accd942ce"> BIMIロゴ実装の技術的ポイント</h2> SVGロゴの仕様・ホスティング設定・対応クライアントの確認という3点が、実装前に必ず押さえるべきポイントです。 <h3 id="h8d70944e6a">SVGロゴの仕様</h3>BIMIで使用するSVG形式は、SVG Tiny 1.2（モバイル向けに策定された軽量SVG）という非常に限定された仕様に準拠する必要があります。一般的なSVGファイルをそのまま使えないケースが多く、専門的な知識と検証ツールが必要です。デザイン担当者との連携が不可欠になります。 <h3 id="hd8032726e0">ホスティングとDNSレコード</h3>SVGファイルはHTTPS経由でアクセス可能な場所にホスティングし、BIMIレコードをDNSに登録します。VMCも同様にホスティングし、レコードに参照先を記述します。 <h3 id="h9ce4c76fee">対応メールクライアントの確認</h3>2025〜2026年時点で、BIMIに対応している主要クライアントはGmail、Apple Mail、Fastmail等です。Outlookの対応は限定的であり、エンタープライズ向けのリーチには注意が必要です。   <h2 id="hdd516f48f8">まとめ：セキュリティ投資をROIで語るために</h2> マーケティング担当者が経営層にセキュリティ投資を説明するとき、「リスク回避」だけを語っても予算は取りにくいでしょう。 しかしBIMI/VMCは違います。開封率+18〜39%、コンバージョン率+15% という数字は、純然たるマーケティング投資対効果として説明できます。しかもその前提となるDMARC強化は、なりすまし被害・ブランド毀損リスクの低減も同時に達成します。 「セキュリティへの投資がマーケティング成果を生む」──この論点を持って経営会議に臨めるのが、BIMI/VMCの独自の強みです。 競合がまだ動いていない今が、先行者利益を得るタイミングです。<h2 id="hd305ac51f1">出典一覧</h2>Red Sift「Email Marketing ROI Guide」、`<a href="https://redsift.com/guides/email-marketing-roi-guide#tldr-how-to-fix-deliverability-and-boost-open-rates`、（2026年4月7日閲覧）">https://redsift.com/guides/email-marketing-roi-guide#tldr-how-to-fix-deliverability-and-boost-open-rates`、（2026年4月7日閲覧）</a>BIMI Certifications「Case Study: Company X」、`<a href="https://bimicertifications.com/insights/case-study-company-x-boosts-conversion-rates-by-15-with-bimi`、（2026年4月7日閲覧）">https://bimicertifications.com/insights/case-study-company-x-boosts-conversion-rates-by-15-with-bimi`、（2026年4月7日閲覧）</a> Valimail「Global Food &amp; Beverage Brand Increases Email Open Rates by over 18% with BIMI」、`<a href="https://www.valimail.com/resources/success-stories/global-food-beverage-brand-increases-email-open-rates-by-over-18-with-bimi/`、（2026年4月7日閲覧）">https://www.valimail.com/resources/success-stories/global-food-beverage-brand-increases-email-open-rates-by-over-18-with-bimi/`、（2026年4月7日閲覧）</a>Red Sift（共同調査：Entrust）「The impact of logo visibility on open rates」、<a href="https://redsift.com/guides/consumer-interaction-with-visual-brands-in-email/the-impact-of-logo-visibility-on-open-rates、（2026年4月7日閲覧）">https://redsift.com/guides/consumer-interaction-with-visual-brands-in-email/the-impact-of-logo-visibility-on-open-rates、（2026年4月7日閲覧）</a>Red Sift「What is Brand Indicators for Message Identification (BIMI)?」、<a href="https://redsift.com/guides/bimi、（2026年4月7日閲覧）">https://redsift.com/guides/bimi、（2026年4月7日閲覧）</a>Marks &amp; Clerk「Digital brand protection and exploitation」、`<a href="https://www.marks-clerk.com/insights/latest-insights/102mm9s-digital-brand-protection-and-exploitation-in-online-communications-the-value-of-bimi-vmc-and-cmc-certification/`、（2026年4月7日閲覧）">https://www.marks-clerk.com/insights/latest-insights/102mm9s-digital-brand-protection-and-exploitation-in-online-communications-the-value-of-bimi-vmc-and-cmc-certification/`、（2026年4月7日閲覧）</a>GMOグローバルサイン「VMC(企業ロゴ所有証明書)とは？必要性や仕組みを解説」、`<a href="https://jp.globalsign.com/vmc/about_vmc.html`、（2026年4月7日閲覧）">https://jp.globalsign.com/vmc/about_vmc.html`、（2026年4月7日閲覧）</a>GMOブランドセキュリティ　BIMI/VMCサービスページ　、`<a href="https://brandsecurity.gmo/security/service/bimi_vmc/`、（2026年4月7日閲覧）">https://brandsecurity.gmo/security/service/bimi_vmc/`、（2026年4月7日閲覧）</a>GMOブランドセキュリティ「なりすましメール対策に関するアンケート調査」、<a href="https://brandsecurity.gmo/news/post/post-20250902/、（2026年4月7日閲覧）">https://brandsecurity.gmo/news/post/post-20250902/、（2026年4月7日閲覧）</a>調査概要：2025年7月24日実施、n=1,108（受信者577名・配信事業者531名） 受信者データ：BIMI付きメールを正当と判断75%、青いチェックマーク有用性84.4%、不審メール経験88.9%、開封せず削除73.9% 配信事業者データ：DMARC未導入55.6%、BIMI未導入45.4%<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

貴社のメールに、Gmailの青い認証バッジは表示されていますか？BIMI/VMC導入企業の開封率は最大39%向上。セキュリティ投資をROIで語るためのデータと、DMARC〜BIMI導入ロードマップをマーケ担当者向けに解説します。

GMOなりすましZERO

BIMI導入企業の開封率が9%上がるとき、未導入企業は10%下がっていた──金融業界が証明した二極化の現実

「DMARCを設定しました」で完了にしていませんか？日本企業の81%がp=noneのまま放置し、なりすましを防げていません。IT・マーケ担当者が知るべき落とし穴と、p=rejectまでの実践的な移行ステップを解説します。

メール担当者が知らない落とし穴──DMARC『p=none』のまま放置すると、自社ドメインがフィッシングに使われ続ける理由

自社ブランドを騙ったなりすましメールは、もはやIT部門だけの問題ではありません。GMOブランドセキュリティの調査により、国内主要ブランドのメールセキュリティ対策が国際水準から大きく遅れていることが明らかになりました。本記事では調査結果の要点を整理したうえで、優先度別に企業が取るべき具体的なアクションを解説します。<h2 id="he2a9202605">調査結果の概要：国内ブランドの適切率はグローバルの約5分の1</h2>国内Top50ブランドにおけるSPF/DMARC両設定の「適切率」はわずか4.8%です。グローバルTop50ブランドの23.1%と比べると、約4.8倍の格差が存在します。ここでいう「適切」な状態とは、単に技術を導入しているだけでなく、なりすましメールを実効的に遮断できる以下の設定を指します 。<ul><li>SPF: v=spf1 -all（拒否設定）</li><li>DMARC: p=reject（拒否）または p=quarantine（隔離）の設定 </li></ul>GMOブランドセキュリティ株式会社が2026年3月に実施した調査では、InterbrandのBest Global Brands 2025およびBest Japan Brands 2025に選出された計100社が保有する7,600ドメインを対象に、なりすましメール対策技術「SPF（※1）」と「DMARC（※2）」の設定状況を確認しました。 （※1）SPF（エスピーエフ）送信元サーバーのIPアドレスをあらかじめ公開し、正しい場所から送られたメールかを判定する技術。導入が比較的容易な反面、メールが転送されると認証に失敗しやすいという弱点があります。（※2）DMARC（ディーマーク）SPF・DKIMの認証失敗時に「メールを遮断するか」等の処理を送信者が指示する仕組み。none（監視のみ）、quarantine（隔離）、reject（拒否）の3段階があり、なりすまし防止の要となります。 <h3 id="h1e2d8599b8">グローバルvs国内 主要指標比較</h3><figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/7cf16d79273b4da5a5e3b43c7f8efafc/narisumashi%E2%82%8B20260414%E2%82%8B2.png?w=900&amp;h=418" alt="" width="900" height="418"></figure><h2 id="h15bda66450">なぜ日本企業の対策は遅れているのか</h2> 国内外で格差が生じている主な背景には、規制による強制力の有無があると考えられます。 欧州では、GDPR（※3）やNIS2指令（※4）が求める「適切な技術的措置」の一環として、メール認証の設定が事実上の義務（コンプライアンス要件）となっています。TLD別の適切率では、「.fr（56.0%）」、「.es（44.0%）」、「.de（44.0%）」、「.it（44.0%）」といった欧州のccTLD（カッコ内は適用率）が上位を占めており、規制が対策水準を引き上げていることが数字に表れています。 一方、日本では同等の法的要件が整備されておらず、企業の自主的な取り組みに委ねられている状態が続いています。しかし、フィッシング詐欺やビジネスメール詐欺による被害は急増しており、「自社がやられるまで対応しない」という姿勢は今や許容されるものではありません。ポイント：SPFだけでは不正を「検出」できても「遮断」はできません。なりすましメールを実際に止めるには、DMARCとの併用が不可欠です。 （※3）GDPR（ジーディーピーアール） EU域内の個人データ保護を目的とした厳格な法規則。個人データの処理や移転に厳しい制限を課し、違反時には多額の制裁金が科されるのが特徴です。日本企業であってもEU居住者のデータを扱う場合は対象となるため、グローバル展開におけるプライバシー保護の国際基準となっています。（※4）NIS2指令（エヌアイエスツーしれい） EU全域のサイバーセキュリティ水準を底上げするための新たな法的枠組み。従来の対象範囲を大幅に拡大し、エネルギーや金融だけでなく製造や流通などの重要部門にも高度なリスク管理と報告義務を課します。サプライチェーン全体の安全性を重視しており、関連企業の対応が強く求められる仕組みです。<h2 id="h52ee550717">見落とされがちな「休眠ドメイン」という盲点</h2>適切率が最も低いのは、企業がブランド保護目的に取得し、メール送受信に使っていない非アクティブ（休眠）ドメインです。国内ブランドの休眠ドメインの適切率はわずか1.3%で、2,518件が完全に無防備な状態で放置されています。休眠ドメインは担当者の目が届きにくいため、攻撃者がなりすましメールの「踏み台」として悪用しやすい状況にあります。メールを一切送受信していないドメインであっても、SPF/DMARCが未設定であれば第三者がそのドメインを詐称してメールを送信することは技術的に可能です。<h2 id="hb74fb9af78"> 企業が取るべき6つのアクション：優先度別ロードマップ</h2> 今回の調査結果を踏まえ、企業が対応すべきアクションを優先度別に整理します。「どこから手をつければよいかわからない」という担当者は、この順序で進めることをおすすめします。 <h3 id="hcb1471e1db"> 6アクションの優先度サマリー</h3><table><tbody><tr><td colspan="1" rowspan="1">優先度</td><td colspan="1" rowspan="1">アクション</td><td colspan="1" rowspan="1">対象ドメイン</td><td colspan="1" rowspan="1">目安期間</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 1</td><td colspan="1" rowspan="1">①メール利用ドメインのDMARC強化</td><td colspan="1" rowspan="1">MXあり</td><td colspan="1" rowspan="1">即時</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 1</td><td colspan="1" rowspan="1">②アクティブ・非メールドメインへのSPF/DMARC強化</td><td colspan="1" rowspan="1">Aレコードあり・MXなし</td><td colspan="1" rowspan="1">即時</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 2</td><td colspan="1" rowspan="1">③非アクティブドメインの一括SPF/DMARC強化</td><td colspan="1" rowspan="1">休眠ドメイン全件</td><td colspan="1" rowspan="1">3ヶ月以内</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 2</td><td colspan="1" rowspan="1">④ドメインポートフォリオの棚卸しと防衛取得</td><td colspan="1" rowspan="1">未取得ドメイン</td><td colspan="1" rowspan="1">3ヶ月以内</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 3</td><td colspan="1" rowspan="1">⑤定期的なDNSモニタリング体制の確立</td><td colspan="1" rowspan="1">全ドメイン</td><td colspan="1" rowspan="1">継続</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 3</td><td colspan="1" rowspan="1">⑥グローバルベンチマークとの継続比較</td><td colspan="1" rowspan="1">全ドメイン</td><td colspan="1" rowspan="1">継続（半年ごと）</td></tr></tbody></table><h3 id="h4a9682d95a"> PRIORITY 1 — 即時対応</h3> メールを送受信しているドメインと、送受信はしていないがWebで使用中のドメインに、今すぐSPF/DMARCの拒否設定を適用します。 ① メール利用ドメインのDMARC強化 MXレコード（※5）を持つ、実際にメール送受信に使用しているドメインへの対応が最優先です。現在`p=none`または未設定の状態では、なりすましメールを一切遮断できていません。<ul><li> SPF/DKIMの設定状況を確認し、正規メール送信源（ESP、CRM、基幹システム、SFAなど）を完全に棚卸しします。</li><li> 棚卸し完了後、DMARCを`p=none（監視のみ）`に設定し、DMARCレポート（rua/rufタグ）の受信を開始します。</li><li> 毎週レポートを参照しながら認証の整合性（アライメント（※6））を確認し、問題がなければ`p=quarantine`（隔離）から`p=reject`（完全遮断）へ段階的に移行します。</li></ul> （※5）MXレコード 「そのドメイン宛のメールを、どのメールサーバーに配送するか」を指定するための設定（DNSレコード）です。 私たちが手紙を送るときに住所が必要なように、インターネット上でメールを送る際にも「配送先」を知る必要があります。MXレコードはその「住所録」の役割を果たします。 （※6）アライメント メールの表示上の差出人（Header From）と、SPF/DKIMで認証されたドメインが一致していること。SPFとDKIMの両方がアライメント不一致（または認証失敗）となった場合、DMARCは「失敗」と判定されます。<table><tbody><tr><td colspan="1" rowspan="1">ポリシー（p=）</td><td colspan="1" rowspan="1">なりすまし遮断効果</td><td colspan="1" rowspan="1">推奨用途</td></tr><tr><td colspan="1" rowspan="1">none</td><td colspan="1" rowspan="1">なし（監視のみ）</td><td colspan="1" rowspan="1">初期の送信環境把握フェーズ</td></tr><tr><td colspan="1" rowspan="1">quarantine</td><td colspan="1" rowspan="1">部分的（迷惑メール振り分け）</td><td colspan="1" rowspan="1">none→rejectへの移行中</td></tr><tr><td colspan="1" rowspan="1">reject</td><td colspan="1" rowspan="1">完全遮断</td><td colspan="1" rowspan="1">目標とすべき最終設定</td></tr></tbody></table>注意点：`p=reject`へ移行する前に、すべての正規送信源がSPF/DKIMのアライメントを満たしていることを確認してください。確認を怠ると正規メールが遮断される恐れがあります。貴社のDMARCポリシーの状況は「<a href="https://brandsecurity.gmo/security/#main">GMOなりすましZERO</a>」から診断できます。② アクティブ非メールドメインへの即時SPF/DMARC強化 Aレコード（※7）は存在するがMXレコードがない（Webサイトとして使用しているがメールは送信していない）ドメインも、放置すれば即座になりすましに悪用される可能性があります。<ul><li>SPF: v=spf1 -all（拒否設定）を設定します。</li><li>DMARC: p=rejectを設定します。</li><li>メールを送受信していないドメインへのレポート受信先（rua（※8））の設定は必須ではありませんが、監視目的で設定しておくことが望ましいです。</li></ul>「使っていないから大丈夫」という認識がこのカテゴリの最大のリスクです。アクティブドメインの対策と並行して進める価値があります。（※7）Aレコード（エーレコード） ドメイン名を数値で表されたIPアドレスに変換し、通信の宛先を指定する設定。WEBサイトの表示やメール送受信の際に、どのサーバーへ接続すべきかを指し示すインターネット上の「住所録」のような役割を果たします。全てのドメイン運用の基本であり、SPFなどの認証技術が正しく機能するための土台としても不可欠な要素です。（※8）rua（DMARC集計レポート） 自社ドメインを名乗るメールの「認証結果」や「送信元IPアドレス」をまとめたレポートの送信先を指定する設定です。これにより、世界中でのなりすまし発生状況や、自社システムの認証成功率を可視化できます。<h3 id="hf4cdd7c5f3">PRIORITY 2 — 3ヶ月以内</h3>休眠ドメインの一括対応と、ドメインポートフォリオ全体の棚卸しを3ヶ月以内に完了させます。 ③ 非アクティブドメインの一括SPF/DMARC強化 AレコードとMXレコードも存在しない休眠ドメインへの対応です。今回の調査で国内ブランドの休眠ドメイン適切率が1.3%にとどまっていたように、このカテゴリは最も手薄になりやすい箇所です。<ul><li>自社が保有する全ドメインをTLD別（主要gTLD・新gTLD・主要ccTLD含む）に棚卸しします。</li><li>全休眠ドメインに`v=spf1 -all`と`p=reject`を設定します。</li><li>設定後は定期的なDNS確認により、設定が維持されているかを確認します。グローバル最高水準のAmazon（適切率96.4%）は、アクティブ・非アクティブを問わず全ドメインに`v=spf1 -all`と`p=reject`を徹底する「ゼロトレランス管理」を実践しています。これが目指すべき水準です。</li></ul> ④ ドメインポートフォリオの棚卸しと防衛取得 自社が保有していない「自社ブランド名+TLD」の組み合わせは、第三者に取得されてなりすましに使われるリスクがあります。<ul><li>主要gTLD・新gTLD・主要ccTLDを対象に、自社ブランド名の組み合わせで未取得のドメインを洗い出します。</li><li>悪用リスクの高い順（知名度・類似性）に防衛取得を検討します。取得後は即座に`v=spf1 -all`と`p=reject`を設定します。 </li></ul><h3 id="h862a6a3ea0"> PRIORITY 3 — 継続対応</h3>全ドメインの設定状況を定期的に監視し、グローバル水準との比較を継続します。 ⑤ 定期的なDNSモニタリング体制の確立 DMARCは設定して終わりではなく、継続的な監視が不可欠です。 設定の陳腐化・送信源の変更・不正利用のいずれも、モニタリングなしには発見できません。<ul><li>DMARCの集約レポート（rua）と障害レポート（ruf（※9））を定期的に確認できる体制を整えます。</li><li>不正なドメイン利用が検知された場合に担当者へ自動通知が届くアラートフローを構築します。</li><li>SPFレコードの送信元IPも定期的に見直し、不要な送信源が残存していないか確認します。 複数ドメインのレポートを一元管理できるDMARC管理ツールの活用も有効です。</li></ul>（※9）ruf（DMARC失敗レポート） 認証に失敗した個別のメールごとに発行される詳細レポートです。失敗したメールのヘッダー情報や送信元など、具体的な内容を確認できるため、なりすましの詳細調査や設定ミスの原因究明に役立ちます。 ⑥ グローバルベンチマークとの継続比較 自社の対策水準を客観的に評価し続けることが、継続的な改善につながります。<ul><li>Amazon（96.4%）やGoogle（89.7%）が高い割合で実現している v=spf1 -all（SPF）および p=reject（DMARC）の適用水準をベンチマークとして設定し、これらグローバル企業の導入水準と自社の現状を半年ごとに比較し、対策の進捗を管理します。</li></ul>最終目標：アクティブドメインの適切率96%以上（Amazonの現在水準）を長期目標として設定し、BIMI/VMCの導入でブランドの信頼を受信トレイ上で可視化します。 <h2 id="h77b91357f0">まとめ：メールセキュリティはブランドを守る「経営責任」</h2>なりすましメールによるフィッシング被害は、消費者・取引先への直接的な金銭的・情報的損害にとどまらず、長年築いたブランドへの信頼を根底から覆しかねない経営リスクです。メールセキュリティはIT部門の技術課題ではなく、ブランドを守るための経営責任として位置づけ直す必要があります。対応の優先順位は明確です。まずメール利用ドメインと非メールアクティブドメインへの即時対応、次いで休眠ドメインの一括強化とポートフォリオ整理、そして継続的なモニタリングとグローバル水準との比較です。今日できることは、自社が保有する全ドメインのSPF/DMARC設定状況を確認することです。出典：GMOブランドセキュリティ株式会社「<a href="https://brandsecurity.gmo/news/post/post-20260406/">主要ブランドにおけるメールセキュリティの実態</a>」（2026年4月7日公開）<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

自社のドメイン、すべて守れていますか？国内Top50ブランドのSPF/DMARC適切率はわずか4.8%。即時対応から継続監視まで、優先度別6つのアクションで対策ロードマップを解説します。

GMO なりすましZERO

国内Top50ブランドのSPF/DMARC適切設定はわずか4.8%――なりすましメール対策、企業が取るべき6つのアクション

なりすましメールの手口が高度化するなか、DMARC（メール送信元を認証するセキュリティ規格）に続く新たな業界標準として注目を集めているのが 「BIMI（Brand Indicators for Message Identification）」 です。BIMIは、送信ドメイン認証の仕組みに加え、受信者の受信ボックスにブランドロゴを直接表示させる技術です。 セキュリティの強化とブランド認知の向上を同時に実現できる手法として、多くの企業が関心を寄せています。一方で、導入を検討する担当者からは「具体的にどのステップで進めればよいのか」「社内調整やコストをどう考えればいいのか」といった、実務レベルでの不安や疑問も多く聞かれます。そこで本ウェビナーでは、いち早くBIMIを導入した株式会社FOLIOより、コーポレート本部リスク管理部長の 伏見 亮大 氏 をお招きし、導入の「舞台裏」をリアルにお話しいただきます<figure><a href="https://us06web.zoom.us/webinar/register/WN_uBSTt7b2TWClJnU8sG_aQg"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure><h2 id="h8cc092518b">開催概要</h2><table><tbody><tr><td colspan="1" rowspan="1">項目</td><td colspan="1" rowspan="1">内容</td></tr><tr><td colspan="1" rowspan="1">開催日時</td><td colspan="1" rowspan="1">4月22日（水）14:00 〜 15:00</td></tr><tr><td colspan="1" rowspan="1">開催方式</td><td colspan="1" rowspan="1">オンライン（Zoom）</td></tr><tr><td colspan="1" rowspan="1">参加費</td><td colspan="1" rowspan="1">無料（事前登録制）</td></tr></tbody></table><h2 id="ha0cc2baa85">プログラム</h2><ol><li>メールを取り巻く環境の変化とBIMIの価値</li><li>BIMI導入に向けた取り組みとポイント</li><li>これから検討される企業の担当者様へのアドバイス</li><li>まとめ・質疑応答</li></ol><h2 id="h202383df4e">本ウェビナーのポイント</h2>セキュリティ強化・ブランド活用・AI時代のリスク管理という3つの視点から、BIMIの実践知識をお届けします。<ul><li>「守り」と「攻め」の両立：金融テック企業がBIMIを選んだ理由と背景</li><li>導入ハードルの乗り越え方：実際の実務プロセスと、直面した課題</li><li>AI時代のセキュリティ戦略：リスク管理のプロが考える、これからのメール環境</li></ul><h2 id="hf327220088">こんな方におすすめ</h2>セキュリティ担当からマーケター、リスク管理部門まで、幅広い職種の方に役立つ内容です。セキュリティ・情報システム担当者の方<ul><li>DMARC導入の次のステップとしてBIMIを検討しているが、具体的な進め方がわからない</li><li>金融機関などの先進事例をもとに、社内のセキュリティ基準をアップデートしたい</li><li>「守り」の施策を経営層や他部門に説明する方法に悩んでいる</li></ul>マーケティング・ブランド管理担当者の方<ul><li>なりすましによるブランド毀損を防ぎ、メールの開封率も向上させたい</li><li>顧客の受信ボックスに自社ロゴを表示させ、ブランドの視認性を高めたい</li></ul>DX・リスク管理部門の責任者の方<ul><li>事業成長と安全性を両立させる、持続可能な管理体制の構築に取り組んでいる</li><li>AI活用を見据えた次世代のガバナンス・セキュリティ戦略のヒントを得たい</li></ul><h2 id="h50c6f14cd4">講師プロフィール</h2>金融テック企業のリスク管理を統括する実務家が、BIMI導入の現場経験を語ります。株式会社FOLIO　コーポレート本部リスク管理部長　伏見 亮大 氏<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/637c7c272321404787418e71f149ddaf/DSC06002ok%20(1).jpeg?w=450&amp;h=675" alt="" width="450" height="675"></figure>FOLIOにてセキュリティリスクを含む全社的なリスク管理を統括。業務端末のセキュリティ強化や、開発領域でのセキュアなプロセス定着に向けた施策を企画・推進している。事業成長と安全性の両立を軸に、組織として持続的に信頼される基盤づくりに取り組む。近年は、AIのガバナンスやセキュリティ領域へのAI活用の推進にも注力している。現場担当者の「生の声」をダイレクトにお届けする、実務に直結した貴重な機会です。BIMI導入を検討中の方はもちろん、最新のセキュリティトレンドやリスク管理の実践手法に関心をお持ちの方も、ぜひお気軽にご参加ください。<figure><a href="https://us06web.zoom.us/webinar/register/WN_uBSTt7b2TWClJnU8sG_aQg"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure>皆様のご参加を、心よりお待ちしております。<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

企業ロゴ付きメールBIMI

【4/22開催】BIMI導入の舞台裏を公開！株式会社FOLIOに学ぶ、信頼されるメール環境とブランド価値の最大化

このウェビナーでは、自社のメールセキュリティ水準を偏差値で把握し、BIMIを活用したブランド戦略の具体策を学べます。近年、「なりすましメール」や「フィッシング詐欺」の手口がますます巧妙化しています。企業の信頼を揺るがすこの脅威に対し、日本企業の間では今、明確な「二極化」が進んでいます。「うちはDMARCを設定しているから大丈夫」――そう安心している企業の多くが、実は「監視のみ（p=none）」という無防備な罠に陥っていることをご存知でしょうか？※ DMARCとは、なりすましメールを防ぐメール認証プロトコルです。「p=none（監視のみ）」の設定では、不正メールを検知するだけで遮断はされません。本セミナーでは、最新の調査データ（自社調査、2026年）から算出した「メールセキュリティ偏差値」をもとに、日本企業の現在地を可視化します。単なる防御に留まらない、BIMI（企業ロゴ付きメール）を活用した「攻めのブランド戦略」へのロードマップを公開します。<h2 id="h8cc092518b">開催概要</h2><ul><li>日時：2026年3月23日（月）15:00〜15:30</li><li>形式：オンライン（Zoom）</li><li>費用：無料（事前登録制）<figure><a href="https://us06web.zoom.us/webinar/register/WN_i5PlqQI9TqyZUlGiL1YlSA"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure></li></ul><h2 id="ha5b2124104">このような担当者様におすすめ</h2><table><tbody><tr><td colspan="1" rowspan="1">担当者</td><td colspan="1" rowspan="1">得られること</td></tr><tr><td colspan="1" rowspan="1">セキュリティ担当者</td><td colspan="1" rowspan="1">最新のなりすまし対策・技術動向・業界標準</td></tr><tr><td colspan="1" rowspan="1">マーケティング担当者</td><td colspan="1" rowspan="1">メール開封率やブランド認知の向上施策</td></tr><tr><td colspan="1" rowspan="1">ブランド管理・DX推進担当者</td><td colspan="1" rowspan="1">デジタル接点での企業信頼性の担保方法</td></tr></tbody></table><h2 id="h572c7945df">アジェンダ</h2><ol><li>BIMIの対応状況（進む二極化）</li><li>BIMIの業界別分析</li><li>「p=none」の罠――なぜ「監視のみ」は防御ではないのか</li><li>DMARCポリシー引き上げの重要性 </li></ol>自社の「メールセキュリティ偏差値」を知ることは、顧客を守り、ブランド価値を高めるための第一歩です。「信頼されるドメイン」へと変貌を遂げるための具体的なアクションプランを、本セミナーでぜひお持ち帰りください。皆様のご参加をお待ちしております。<figure><a href="https://us06web.zoom.us/webinar/register/WN_i5PlqQI9TqyZUlGiL1YlSA"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure><figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

なりすましメール・フィッシング詐欺から顧客を守るには？3/23無料ウェビナーでDMARCとBIMIの正しい活用法を解説。「監視のみ（p=none）」では不十分な理由と、ブランド価値を高める具体策をわかりやすくお伝えします。

企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）

【3/23開催】あなたの会社の「メールセキュリティ偏差値」は？〜業界別調査で判明したメールセキュリティの現状とBIMI活用による信頼獲得〜（無料/ウェビナー）のお知らせ

無料ウェビナーのご案内です。 突然ですが、貴社のメールは、お客様に「安心して」開封されていますか？近年、実在する企業になりすましたフィッシングメールは巧妙化の一途を辿っています。 「個人情報の流出」や「金銭的被害」はもちろん、一度発生すれば企業の「ブランド毀損」「顧客からの信頼失墜」といった、取り返しのつかないダメージを招きかねません。そこで今回、弊社が昨年実施した独自調査に基づき、「不審なメール」に対するエンドユーザーのリアルな声を届けるウェビナーを開催いたします。 本セミナーでは、当社の独自調査の結果をもとにエンドユーザーの生の声に加え、受信ボックスに企業ロゴを表示させる「企業ロゴ付きメール（BIMI）」がエンドユーザーにどのような印象を与えるのか、その実態を解説します。<blockquote>「フィッシング対策は、守りから攻めのブランド戦略へ」</blockquote>単なるセキュリティ強化に留まらない、マーケティング戦略としても有効な企業ロゴ付きメール（BIMI）のメリットを、お届けします。<a href="https://us06web.zoom.us/webinar/register/WN_ITob69QXR0CDe4iq9rMfkQ">▶お申し込みはこちら（無料）</a><h2 id="h245355deec">ウェビナー概要</h2>【独自調査】9割が警戒する「なりすまし」を撃退！企業ロゴで「開封されるメール」へ ～ブランドを守るメールセキュリティ最前線～<ul><li>日時： 2026年2月24日（火） 15:00～15:30</li><li>会場：Zoom開催</li><li>参加費： 無料</li></ul><h2 id="h572c7945df">アジェンダ</h2><ol><li>独自調査内容の解説： エンドユーザーが抱く「不審なメール」の業界イメージや、BIMI未導入企業への率直な印象など、独自の視点で分析した実態を解説  </li><li>BIMI/VMCとは： 世界的に導入が加速し、国内企業でも検討が進んでいる最新のなりすまし対策、BIMI/VMCについて  </li><li>メールセキュリティ＋αの効果： 防御力の強化だけにとどまらず、マーケティング観点でも期待できる多角的な導入メリット</li></ol><h2 id="ha5b2124104">このような担当者様におすすめ</h2><ul><li>セキュリティ担当者様：最新のなりすまし対策と技術動向を知りたい</li><li>マーケティング担当者様：メールの開封率やブランド認知を向上させたい</li><li>ブランド管理・DX推進担当者様：企業の信頼性をデジタル接点で担保したい</li></ul>「セキュリティを強固にしたい」 「ブランドの信頼性を高めたい」 「消費者のリアルな声を聞いて施策に活かしたい」とお考えの皆様、この貴重な機会をぜひお見逃しなく!<a href="https://us06web.zoom.us/webinar/register/WN_ITob69QXR0CDe4iq9rMfkQ">▶お申し込みはこちら（無料）</a> 皆様のご参加を、心よりお待ち申し上げております。 <figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

【2月24開催/無料ウェビナー】独自調査　9割が警戒する「なりすまし」を撃退！企業ロゴで「開封されるメール」へ ～ブランドを守るメールセキュリティ最前線～

<h2 id="hb7eed4750b">はじめに：猶予期間の終了、不備のあるメールは本格的な排除へ</h2>企業のメール配信担当者にとって、無視できない事態となりました。 Googleは、2025年11月より「メール送信者のガイドライン」に準拠していないトラフィックに対する違反措置を強化すると明言しており、その適用がいよいよ始まります。具体的に「非準拠（違反）」とみなされ、遮断の対象となるのは主に以下のようなメールです。<ul><li>認証設定の不備： SPF / DKIM / DMARCの設定が正しく行われていない、または認証に失敗しているメール</li><li>高い迷惑メール率： Googleが定める閾値(0.3%)を超えて迷惑メール報告を受けている送信元からのメール</li><li>配信停止の不備： マーケティングメール等において、ワンクリックでの配信停止ヘッダが実装されていないメール</li></ul>これまで「推奨」や「緩やかな適用」で済んでいたこれらの不備に対し、今後はメールの配信中断、一時的な拒否、あるいは永続的な拒否といった実質的なペナルティが課されます。つまり、要件を満たさないメールは、要件を満たさないメールは拒否されたり、迷惑メールフォルダ行きになるリスクが一気に高まります。<h2 id="h9b79d80fd0">振り返り：2024年2月の「3つの義務」</h2>まず、現在すでに適用されているベースラインを再確認しましょう。2024年2月以降、Gmailアカウント宛に1日5,000件以上のメールを送信する送信者には、以下の3点が義務付けられています。<ol><li>送信メールの認証（SPF / DKIM / DMARCの設定）</li><li>迷惑メール率の低減（0.3%未満に抑えること）</li><li>ワンクリックでの配信停止（受信者が容易に解除できる仕組み）</li></ol>当時、多くの企業が対応に追われましたが、とりあえず導入ハードルの低いDMARCポリシー「none（何もしない）」で設定し、そのまま放置してしまっているケースが散見されます。<h3 id="h9ee17f3e14">2025年11月からの変更点：DMARCポリシー引き上げの必要性</h3>今回の発表で重要なのは、「DMARCを設定しているだけ」では不十分になる可能性があるという点です。 Googleは非準拠のメールに対して容赦ない措置（拒否）を行う姿勢を強めています。Googleのガイドライン上は、現時点では「p=none」でも最低限の要件は満たせます。しかし、なりすまし対策とセキュリティ強化を考えると、「quarantine」または「reject」への引き上げが現実的には必須に近い対応になっていきます。<h3 id="h4b4866e508">迷惑メールと判定されないための「信頼の証」として</h3>DMARCポリシーを「quarantine」または「reject」へ引き上げることは、なりすましメールを排除し、 Googleからの評価を守るために必須の作業です。しかし、システム的にパスするだけでは十分ではありません。受信者が差出人に不安を感じ、「迷惑メール報告」ボタンを押してしまえば、送信者の評価は下がってしまいます。そこで有効なのが、企業ロゴ所有証明書（VMC）です。企業ロゴ所有証明書（VMC）の取得要件は、まさに今回推奨される「DMARCポリシーの厳格化（quarantineまたはreject）」です。この設定を行うことで、企業ロゴ所有証明書（VMC）を取得し、以下の効果を得ることができます。<ul><li>受信トレイでロゴを表示し、安全性を可視化： 送信者アイコンにブランドロゴが表示できる企業ロゴ付きメール（BIMI）を設定することができます。受信者は「このメールはなりすましではない」と一目で判断できます。 </li><li>「誤った迷惑メール報告」の回避： ロゴによる安心感が受信者の警戒心を解き、誤って迷惑メールとして報告されるリスクを低減させます。</li></ul>つまり、DMARCで「Google（システム）への信頼」を、企業ロゴ所有証明書（VMC）で「受信者（人）への信頼」を担保することこそが、最も確実な迷惑メール対策となるのです。<h2 id="h91a84083db">結論：猶予期間は終了。今すぐ「攻め」のセキュリティへ</h2>2025年11月、つまりガイドライン厳格化の開始時期はすでに到来しています。 「いつかポリシー引き上げをしよう」という猶予期間は終わり、今後は要件を満たさないメールがいつ拒否されてもおかしくないフェーズに入りました。まだDMARCポリシーが「none」のままであれば、早急な見直しが必要です。しかし、これを単なる「急な対応作業」で終わらせてはもったいないと言えます。<ol><li>DMARCを「quarantine / reject」へ引き上げ、到達率を守る</li><li>その設定を活かして企業ロゴ所有証明書（VMC）を取得し、企業ロゴ付きメール（BIMI）を設定する</li><li>「届くメール」から「信頼され、選ばれるメール」へと進化させる</li></ol>規制強化への対応を、他社との差別化を図る「企業ロゴ所有証明書（VMC）導入」へのステップとして活用しましょう。弊社では、お急ぎの方に向けた「企業ロゴ所有証明書（VMC）導入」およびDMARCポリシー最適化のご相談を随時承っております。 <figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

【2025年11月施行】Gmailガイドライン厳格化。DMARCポリシー「none」脱却と企業ロゴ所有証明書（VMC）取得の好機

<h1 id="h3d449680f5">Microsoftも認証要件を強化。もはや“メール認証なし”は通用しない時代に</h1>2025年5月より、Microsoftは outlook.com／hotmail.com／live.com ドメイン宛てに送信されるメールについて、SPF・DKIM・DMARC の3つの認証設定を必須化しました。 （1日あたり5,000通を超えるメールを送信するドメインの場合） これらの設定を正しく行っていない送信元からのメールは、迷惑メールとして排除される可能性があります。 つまり、「認証のないメールは受け取られない」時代が本格的に到来したのです。この流れはMicrosoftだけではありません。Google（Gmail）も同様にDMARCポリシー設定や配信停止導線を義務化しており、世界的に「送信者認証」が信頼の最低条件になっています。引用：Microsoft Defender for Office 365 Blog/<a href="https://techcommunity.microsoft.com/blog/microsoftdefenderforoffice365blog/strengthening-email-ecosystem-outlook%E2%80%99s-new-requirements-for-high%E2%80%90volume-senders/4399730?utm_source=chatgpt.com">Strengthening Email Ecosystem: Outlook’s New Requirements for High‐Volume Senders　</a>　<h1 id="h5d1ebe13c5">Outlookでは企業ロゴ付きメール（BIMI）ロゴが表示されない——それでも設定しておく意味</h1>「Outlookは企業ロゴ付きメール（BIMI）に対応していない」と耳にしたことがある方も多いでしょう。 実際、2026年現在、Microsoft Outlook／Exchange Onlineの受信面では企業ロゴ付きメール（BIMI）ロゴは表示されません。 しかし、これは“表示されない”だけで、“設定できない”わけではありません。Microsoftの「Customer Insights」には、送信者側での企業ロゴ付きメール（BIMI）設定ガイドが存在します。つまり、Outlook環境であっても企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）を適切に設定することは可能なのです。 Outlook環境で受信しても企業ロゴ付きメール（BIMI）ロゴは表示されませんが、 Microsoftも以下の様に企業ロゴ付きメール（BIMI）を組織や企業が採用することは以下の理由から役に立つとしています。<ul><li>ブランド認知度の向上 企業ロゴ付きメール（BIMI）を使用すると、組織は受信トレイの電子メールメッセージの横にロゴを表示できます。 これにより、ブランドの認知度が向上し、受信者が送信者からの正当なメッセージを識別しやすくなります。</li><li>メール配信性の向上 企業ロゴ付きメール（BIMI）では、送信者のメールドメインがSPF、DKIM、DMARCなどのメール認証プロトコルを使用して適切に認証されている必要があります。 これらのプロトコルを正しく設定することで、電子メールの到達性が向上し、電子メール メッセージが受信者の受信トレイに届く可能性が高くなります。</li><li>エンゲージメントの向上 メッセージの横に認識可能なロゴを表示することで、送信者は受信者が電子メールに関与する可能性を高めることができます。 これにより、開封率、クリックスルー率、全体的なエンゲージメントが向上します。</li><li>セキュリティの強化 企業ロゴ付きメール（BIMI）は、電子メールメッセージを認証し、電子メール詐欺を防ぐ方法を提供するDMARCの採用を促進することで、電子メールエコシステムのセキュリティの向上に役立ちます。</li><li>将来性 企業ロゴ付きメール（BIMI）は比較的新しい技術ですが、時間の経過とともにより広く採用されることが予想されます。 今すぐBIMIを導入することで、メール送信者はメールマーケティングキャンペーンの将来性を確保し、進化するメール環境に確実に備えることができます。</li></ul>引用：Customer Insights/企業ロゴ付きメール（BIMI）のサポート/<a href="https://learn.microsoft.com/ja-jp/dynamics365/customer-insights/journeys/bimi-support">https://learn.microsoft.com/ja-jp/dynamics365/customer-insights/journeys/bimi-support</a><h1 id="ha917ab4a00">「自社はOutlookだから関係ない」は誤解。受信者の多くはGmailユーザー</h1>ビジネスの現場でOutlookを使っていても、取引先・顧客・パートナーの多くはGmailを使っています。 日本国内のメールユーザーにおけるGmailの利用率は非常に高く、B2C企業に限らず、B2Bのやり取りでもGmail（Google Workspace）宛ての送信は少なくありません。<h3 id="h5fb03f3746">① 弊社お客様へのメルマガ配信結果（企業メイン）</h3><table><tbody><tr><td colspan="1" rowspan="1">カテゴリー</td><td colspan="1" rowspan="1">該当する内訳項目</td><td colspan="1" rowspan="1">合計シェア</td></tr><tr><td colspan="1" rowspan="1">Gmail</td><td colspan="1" rowspan="1">Gmail (45%)</td><td colspan="1" rowspan="1">45.0%</td></tr><tr><td colspan="1" rowspan="1">Web version</td><td colspan="1" rowspan="1">Web version (22%)（Gmail・Outlook含む）</td><td colspan="1" rowspan="1">22.0%</td></tr><tr><td colspan="1" rowspan="1">Outlook</td><td colspan="1" rowspan="1">Outlook (19%) + Outlook for Windows (2%) + Outlook.com (0.5%) + Windows Live Mail (0.5%)</td><td colspan="1" rowspan="1">22.0%</td></tr><tr><td colspan="1" rowspan="1">Apple</td><td colspan="1" rowspan="1">Apple Mail Privacy (7%) + Apple Mail (0.5%) + Apple iPhone (0.5%)</td><td colspan="1" rowspan="1">8.0%</td></tr><tr><td colspan="1" rowspan="1">その他</td><td colspan="1" rowspan="1">Other (2%) + Google Android (1%)  </td><td colspan="1" rowspan="1">3.0%</td></tr></tbody></table><figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/723be867c15144ae89bc876fa28870d6/image.png" alt="" width="940" height="581"></figure><h3 id="h2632b52468">② 一般消費者アンケート（n=577）</h3><table><tbody><tr><td colspan="1" rowspan="1">カテゴリー</td><td colspan="1" rowspan="1">該当する内訳項目</td><td colspan="1" rowspan="1">合計シェア</td></tr><tr><td colspan="1" rowspan="1">Gmail</td><td colspan="1" rowspan="1">PC・アプリ</td><td colspan="1" rowspan="1">46.4%</td></tr><tr><td colspan="1" rowspan="1">Yahoo!メール</td><td colspan="1" rowspan="1">@docomo、@ezweb、@softbankなど</td><td colspan="1" rowspan="1">21.7%</td></tr><tr><td colspan="1" rowspan="1">キャリアメール</td><td colspan="1" rowspan="1">@docomo、@ezweb、@softbankなど</td><td colspan="1" rowspan="1">11.8％</td></tr><tr><td colspan="1" rowspan="1">Outlook</td><td colspan="1" rowspan="1">PC・スマホ</td><td colspan="1" rowspan="1">11.6%</td></tr><tr><td colspan="1" rowspan="1">iCloud Mail</td><td colspan="1" rowspan="1">iPhone・Mac</td><td colspan="1" rowspan="1">5.9%</td></tr></tbody></table><figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/8c060b8e935947c796037f085908cfbf/image.png" alt="" width="940" height="581"></figure>このように、企業、一般消費者ともにGmailの利用率が高いことがわかります。 すなわち、多くの受信者が企業ロゴ付きメール（BIMI）でロゴを確認できる環境にあることがわかります。 自社がOutlookを使用していても、顧客や取引先の多くは、企業ロゴ付きメール（BIMI）が表示される環境にいるのです。<h1 id="h8db7de1e01">企業ロゴ付きメール（BIMI）が表示される主要メールサービス・アプリ</h1><table><tbody><tr><td colspan="1" rowspan="1">メールサービス／アプリ</td><td colspan="1" rowspan="1">企業ロゴ付きメール（BIMI）ロゴ表示対応</td></tr><tr><td colspan="1" rowspan="1">Gmail</td><td colspan="1" rowspan="1">Gmailアプリ（Android/iOS）、Gmail Webメール（ブラウザ）</td></tr><tr><td colspan="1" rowspan="1">iCloudメール</td><td colspan="1" rowspan="1">OS/iPadメールアプリ、MACメールアプリ</td></tr><tr><td colspan="1" rowspan="1">auメール</td><td colspan="1" rowspan="1">auメールアプリ（Android）、iOS/iPadメールアプリ</td></tr><tr><td colspan="1" rowspan="1">docomoメール</td><td colspan="1" rowspan="1">ドコモメールアプリ（Android）</td></tr><tr><td colspan="1" rowspan="1">Softbankメール</td><td colspan="1" rowspan="1">iOS/iPadメールアプリ</td></tr></tbody></table>なりすまし対策ポータル ナリタイ　BIMIについてより当社にて作表 つまり「自社がOutlookを使っているから企業ロゴ付きメール（BIMI）は不要」という考え方は、“自分だけ守ればいい”という閉じた発想に過ぎません。今求められているのは、「自社と相手企業の両方を守る」サプライチェーン全体の信頼を維持するためのセキュリティ対策です。 <h1 id="hd72969cd5d">企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）導入は「ブランドの信頼」を可視化する投資</h1>企業ロゴ付きメール（BIMI）は、DMARCに準拠したドメインから送信されるメールにブランドロゴを表示できる仕組み。 そして、企業ロゴ所有証明書（VMC）は、そのロゴが真正な商標であることを第三者機関が証明するデジタル証明書です。これらを導入することで、受信者に「このメールは本物だ」と直感的に伝えられるようになります。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/9efb6c621e51407ea7ea923678dfd449/image.png" alt="" width="938" height="500"></figure> 表示の有無にかかわらず、企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）を整備している企業は、認証強化の波に乗り遅れず、将来的なMicrosoft側の対応にも備えられるのです。<h1 id="hdf6bdf3c37">「企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）が当たり前の社会」こそが信頼を守る鍵</h1>メールは依然として、企業活動における最も重要なコミュニケーション手段です。 しかし、実在の企業やサービスになりすましたメールを使い、受信者を巧みに偽サイトへ誘導してクレジットカード番号やパスワードを盗取するフィッシングの被害が後を絶ちません。事実として、フィッシング報告件数は2024年で約172万件と多くの報告が出ています。 これは個人情報の漏えいリスクだけでなく、企業ブランドの信用失墜にも直結する深刻な課題です。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/14f45f50140243c2916a3b7b585f81bc/image.png" alt="" width="560" height="601"></figure>フィッシングの報告件数　（フィッシング対策協議会提供の月次報告書より、当社にて作表）こうした状況を踏まえると、もはや「自社だけ守ればよい」では済みません。 顧客・取引先・パートナーを含めたサプライチェーン全体で信頼を維持・共有することが、企業の責任であり競争力の一部です。その中核に位置づけられるのが、企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）の導入です。 ロゴが正式に認証されたメールが当たり前に受信者へ届く環境—— つまり 「企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）が付いているのが当たり前の社会」 を実現することこそ、フィッシングやなりすまし被害を減らし、安心してデジタルコミュニケーションを行える世界への第一歩となるでしょう。引用：フィッシング対策協議会/月次報告書/<a href="https://www.antiphishing.jp/report/monthly/">https://www.antiphishing.jp/report/monthly/</a><figure style="text-align: center;"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></figure>

「Outlookを使っているから関係ない」では済まされない —— 企業メールの信頼を守るために企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）が必要な理由

特別WEBセミナーのご案内です。 会場まで外出することなく、在宅勤務中のご自宅からでも簡単にご視聴いただけます。 この機会に是非ご参加ください。 昨今、実在する企業になりすますフィッシングメールの手口は極めて巧妙化しており、「個人情報の流出」、「金銭的被害」のみならず、企業の「ブランド毀損」や「顧客の信頼失墜」といった深刻なリスクを招いています。もはや、受信者の注意喚起だけに頼る対策は限界を迎えています。 今、企業に求められているのは、「送信者としての責務」を果たすための技術的なアプローチです。そこでこの度、迷惑メール対策を推進しBIMIの普及を促進されている、KDDI株式会社の本間 輝彰 氏をお招きし、特別オンラインセミナーを開催する運びとなりました。<a href="https://us06web.zoom.us/webinar/register/WN_Riru56EzSve41CORYjXAdw">▶お申し込みはこちら（無料）</a><h2 id="hbcca047366"> 開催概要</h2><ul><li>日時： 2026年2月5日（木） 14:00～15:00</li><li>会場： オンライン開催（Zoom予定）</li><li>参加費： 無料</li><li>定員： 100名（先着順）</li><li>対象： 企業のセキュリティ、マーケティング、ブランド管理、DX推進担当者様</li></ul><h2 id="ha0cc2baa85">プログラム</h2><ul><li>フィッシングの現状と課題</li><li>求められるフィッシング対策（DMARC/BIMIの導入）</li><li>BIMI導入による新たな期待と課題</li><li>まとめ</li></ul><h2 id="haaae5ade76">講師</h2>KDDI株式会社 パーソナルシステム本部 アプリケーション開発部 本間 輝彰 氏<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/cbf5f23dc2a64e639e840c05a59bafa1/%E6%9C%AC%E9%96%93%E6%B0%8F%E5%86%99%E7%9C%9F.png?w=1100&amp;h=1176" alt="" width="1100" height="1176"></figure>KDDIにおいて、2000年よりauのメールシステム構築を担当する傍ら、auおよび各種団体を通じて国内の迷惑メール対策を推進。2013年より、スマートフォンやIoTのセキュリティ対策、サイバー犯罪対策の推進に従事。 2016年よりJSSECに幹事として参加し、2020年からは副会長・理事に就任。技術部会や利用部会を通じて、スマートフォンの安全な利用を推進している。最近では、フィッシング詐欺やディープフェイクなど、利用者を巧みに狙う詐欺に注力して活動しており、コラム執筆を通じてこれらの課題についても発信している。 また、なりすまし対策ポータルサイト ナリタイ<a href="https://www.naritai.jp/">（https://www.naritai.jp/）</a>などを通じて、BIMIの普及を促進している。<h2 id="ha2532a7c83">本セミナーで学べるポイント</h2><ul><li>フィッシング詐欺の現状と企業が抱える課題</li><li>グローバルで普及が進む「DMARC」と「BIMI」の基礎と導入メリット</li><li>ブランドロゴ表示（BIMI）がもたらすマーケティング効果</li><li>自社のブランド価値を高めるための運用定着の要点</li></ul>本セミナーのテーマは、「フィッシング対策は、守りから攻めのブランド戦略へ」です。 送信ドメイン認証技術「DMARC」によるなりすまし抑止（守り）に加え、認証済みメールに自社ロゴを表示させる「BIMI」の導入により、受信者の視認性と安心感を高める（攻め）手法について解説します。 セキュリティ強化はもちろん、メール開封率やブランド認知の向上といったマーケティング効果も期待できる最新の対策です。 セキュリティご担当者様はもちろん、マーケティング、ブランド管理、DX推進ご担当者様にも必見の内容となっております。<a href="https://us06web.zoom.us/webinar/register/WN_Riru56EzSve41CORYjXAdw">▶お申し込みはこちら（無料）</a>皆様のご参加を心よりお待ち申し上げております。<figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

【特別セミナー】KDDI株式会社　本間 輝彰様が語る　今求められるフィッシング対策ーBIMIによるブランドロゴ表示の期待について

近年、Gmailなど主要メーラーで送信元の企業ロゴが表示されるメールが増えています。これは新技術「BIMI（Brand Indicators for Message Identification）」によるものです。「BIMIって聞くけど何から始めればよい？」、「導入で得られるメリットは？」という疑問にお応えするべく、企業ロゴ付きメール（BIMI）の基礎と導入フローを30分で解説するセミナーを開催します。企業ロゴ付きメール（BIMI）はロゴ表示だけでなく、DMARCと連携して「このメールは正規の送信者からの安全なメール」という証明にもなります。セキュリティ強化とブランディング向上を同時に実現する企業ロゴ付きメール（BIMI）の基本を、この機会に押さえておきませんか？<a href="https://us06web.zoom.us/webinar/register/WN_t7Mt64qnS-2Z0dRbcPPFQA">▶▶参加申し込みはこちら</a>このような方におすすめです<ul><li>企業メールのセキュリティ対策（なりすまし対策）に関心がある方</li><li>お客様からのメールに対する信頼性を向上させたい方</li><li>BIMI/VMCという言葉は知っているが、導入手順が不明な方</li><li>短時間で効率よく最新トレンドを把握したい方</li></ul><h2 id="h7d7f5bb8d9">セミナー内容</h2>本セミナーでは、企業ロゴ付きメール（BIMI）および企業ロゴ所有証明書（VMC）の概要から、実際の導入に向けたステップ、注意点などを分かりやすく解説します。<ul><li>BIMI/VMCの基礎知識：企業ロゴ付きメール（BIMI）と企業ロゴ所有証明書（VMC）の概要</li><li>市場動向：主要メーラーの対応状況とトレンド</li><li>導入フロー：導入までに必要な準備と企業ロゴ付きメール（BIMI）の具体的なステップ</li><li>対策ポイント：導入時に躓きやすいポイントや事前の準備について</li></ul><h2 id="h8cc092518b">開催概要</h2><table><tbody><tr><td colspan="1" rowspan="1">開催日時</td><td colspan="1" rowspan="1">1月28日（水） 15:00～15:30</td></tr><tr><td colspan="1" rowspan="1">開催形式</td><td colspan="1" rowspan="1">Zoom（オンライン配信）</td></tr><tr><td colspan="1" rowspan="1">参加費</td><td colspan="1" rowspan="1">無料</td></tr></tbody></table><a href="https://us06web.zoom.us/webinar/register/WN_t7Mt64qnS-2Z0dRbcPPFQA">▶▶参加申し込みはこちら</a>さらに！以下の日程でもセミナーの開催が決定しております。<h2 id="h337fa939be">今後の開催予定</h2><ul><li>2月24日（火）15:00～15:30　開催【独自調査】9割が警戒する「なりすまし」を撃退！企業ロゴで「開封されるメール」へ～ブランドを守るメールセキュリティ最前線～<a href="https://us06web.zoom.us/webinar/register/WN_ITob69QXR0CDe4iq9rMfkQ">▶▶参加申し込みはこちら</a> </li><li>3月23日（月）15:00～15:30　開催あなたの会社の「メールセキュリティ偏差値」は？〜国内企業のBIMI/VMC/DMARC設定状況から学ぶ！他社と差がつく信頼性向上のロードマップ～（仮）</li></ul>皆様のご参加をお待ちしております。<figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

【1/28開催】今さら聞けない！企業ロゴ付きメール（BIMI）の基礎知識　（無料ウェビナー）

GMOなりすまし対策シール

【無料配布中】顧客を守る！メール管理者のためのDMARCポリシー引き上げガイド

【ドメインニュース】祝3年目！広がる偽メールの脅威──「信頼できる発信者」になるため（2025年11月号）

差出人がウソ？なりすましメールが届く巧妙な仕組みと対策（DMARC/ヘッダー解説）

<h2 class="wp-block-heading">はじめに</h2>



メールの受信ボックスに自社のロゴを表示できる**企業ロゴ付きメール（BIMI）と、それに必要な証明書である企業ロゴ所有証明書（VMC）**は、ブランドの信頼性向上やフィッシング対策に有効なツールとして注目されています。



企業ロゴ付きメール（BIMI）とは？ 💡<a href="https://brandtoday.media/2024/02/27/bimivmc_20240227/">ブランドセキュリティの重要ツール！『BIMI/VMC』を簡単に解説！ </a>しかし、企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）の導入には、ロゴの商標登録が必須であり、これが盲点となり導入につまずく企業も少なくありません。この記事では、企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）導入を検討する上で知っておくべき商標の注意点と、スムーズな導入のためのポイントを解説します。



GMOブランドセキュリティは20年以上にわたり、商標業務を行う中で、多くの企業の商標情報を見てきました。 その中で多くの企業では企業名やハウスマークについて商標登録を済ませています。 一方で、企業名のみを文字商標で登録し、ロゴ（ハウスマーク）やブランド名、サービス名の商標までは取得していないというケースも少なくないのが現状です。



<hr class="wp-block-separator has-alpha-channel-opacity"/>



<h2 class="wp-block-heading">商標取得における3つの注意点</h2>



企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）導入のためには、単に「ロゴを持っている」だけでは不十分です。 登録状態や登録内容について、次のポイントに注意が必要です。



<h4 class="wp-block-heading">「登録済み」であること</h4>



商標出願中の状態では、企業ロゴ所有証明書（VMC）を取得できません。必ず商標登録が完了したロゴを使用しましょう。商標登録の審査には数ヶ月かかるため、余裕をもって準備を始めることが重要です。 異議申し立て期間も、審査を進めることはできません。



<h4 class="wp-block-heading">実際に使うロゴと登録商標が一致していること</h4>



形状や構成要素が異なるロゴはNGとなる可能性があります。色違いは許容されることが多いですが、意匠が少しでも変わると証明書が発行されないリスクがあるため、「実際に使用するロゴ」をベースに出願するのが鉄則です。



<h4 class="wp-block-heading">シンボル型ロゴも検討すること</h4>



企業ロゴ付きメール（BIMI）で表示されるロゴは非常に小さいため、シンプルなシンボル型のデザインが適しています。企業名やサービス名などの文字商標だけでなく、アイコンとして使えるシンボルロゴもあわせて登録することを検討しましょう。



<hr class="wp-block-separator has-alpha-channel-opacity"/>



<h3 class="wp-block-heading">「企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）対応 商標OK例・要確認事例」比較表　</h3>



<figure class="wp-block-image aligncenter size-full"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/3dbca6699ead4a729490aad6e4698ce2/hikaku-01.png" alt="企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）対応ロゴで失敗しないための商標登録ガイド" class="wp-image-55392"/></figure>



<h2 class="wp-block-heading"> 企業ロゴ付きメール（BIMI）対応ロゴのデザイン・出願のポイント</h2>



企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）対応ロゴは、メール一覧画面などで非常に小さなサイズ（約40px四方）で表示されます。 そのため、ロゴデザインの際には通常のブランディングとは異なる視認性重視の設計が求められます。



<h3 class="wp-block-heading">ロゴ出願時に注意すべきデザインポイント</h3>



<h4 class="wp-block-heading">視認性を最優先にする:&nbsp;</h4>



小さく表示されても、ブランドが判別できる明瞭なデザインにしましょう。



<h4 class="wp-block-heading">シンプルな構成にする:&nbsp;</h4>



細い線や複雑な装飾、文字が詰まりすぎているロゴは、縮小表示した際に潰れてしまいます。



<h4 class="wp-block-heading">文字要素は最小限に:</h4>



&nbsp;フルネームやスローガン入りよりも、シンボルやイニシャル型のロゴが適しています。



<h4 class="wp-block-heading">縮小表示テストを行う:&nbsp;</h4>



実際の表示サイズ（40ピクセル前後）で、ロゴがどのように見えるか事前に確認しましょう。



<h4 class="wp-block-heading">出願ロゴと実使用ロゴが一致しているか確認する：</h4>



出願用に用意したロゴと、実際にメールで使われるロゴが異なると、証明書申請時に不整合が発生する可能性があります。「実使用ロゴベース」で出願するのが鉄則です。



<h4 class="wp-block-heading">背景色や縁取りなどの処理も視認性に影響する：</h4>



特に白ベースのロゴなどは、白背景のメール画面に溶け込まないよう縁取りや色調整を検討しましょう。



<hr class="wp-block-separator has-alpha-channel-opacity"/>



<h3 class="wp-block-heading">「小さな表示でのロゴ視認性比較」</h3>



<figure class="wp-block-image aligncenter size-full"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/06f62b2daeb94d6aa78a843515a736f6/hikaku-02.png?w=680&fit=crop&crop=entropy&auto=compress" alt="企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）対応ロゴで視認性比較" class="wp-image-55391"/></figure>



受信ボックス表示例



<h2 class="wp-block-heading"> 導入でつまずきがちな失敗例と対策</h2>



企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）の導入プロセスでは、商標やロゴの準備段階で思わぬ落とし穴にはまることがあります。よくある失敗例とその対策を事前に把握しておきましょう。



<figure class="wp-block-table"><table class="has-fixed-layout"><thead><tr><th>フェーズ</th><th>失敗例</th><th>問題の背景</th><th>防止策</th></tr></thead><tbody><tr><th>商標確認</th><td>出願中のロゴを使おうとした</td><td>企業ロゴ所有証明書（VMC）では「商標登録済み」であることが要件。出願中では証明書の発行対象にならない。</td><td>登録完了を確認してから申請を進める。登録審査には数ヶ月かかるため、余裕を持って出願開始する。</td></tr><tr><th>ブランド整理</th><td>旧商号・旧ブランドロゴを使用</td><td>ブランドリニューアル後も古いロゴで商標登録が残っていたため、企業ロゴ所有証明書（VMC）要件との整合性が取れなかった</td><td>使用中のロゴと商標登録情報を照合し、最新版ロゴの登録状況を確認する。</td></tr><tr><th>デザイン</th><td>ロゴ内の文字が多すぎた</td><td>メール受信画面ではロゴが小さく表示されるため、細かい文字が潰れて視認性が著しく低下する。</td><td>企業ロゴ付きメール（BIMI）対応を見据え、文字数を抑えたシンプルなマーク型ロゴに見直す。</td></tr><tr><th>使用統一</th><td>複数ロゴが混在していた</td><td>用途（Web、名刺、印刷など）によってロゴのバリエーションが多く、「どれを使うべきか」が社内で曖昧だった。</td><td>「BIMI用ロゴ」を1パターンに明確化し、社内運用ルールとして統一する。</td></tr><tr><th>権利関係</th><td>別法人名義の商標を使おうとした</td><td>ロゴの商標権が親会社・子会社など別法人にあり、送信ドメインとの整合性が取れず申請に支障が出た。</td><td>商標権者と送信主体との関係性を証明できる書類や運用ルールを事前に整備する。</td></tr><tr><th>技術実装</th><td>SVGファイルの形式が正しくなかった</td><td>企業ロゴ所有証明書（VMC）では「SVG Tiny 1.2 + secure」形式が必須。通常のSVG形式では認証要件を満たさない。</td><td>制作担当者や外注先にSVG形式の要件を正確に伝え、仕様に沿った形式で作成・検証する。</td></tr></tbody></table></figure>



<h3 class="wp-block-heading">SVG Tiny 1.2について</h3>



モバイル機器や組み込み環境など、リソースが限られた環境でも安全かつ高速に表示できるように設計されたSVG形式の軽量バージョンです。



👉<a href="https://brandtoday.media/2025/09/03/bimi-vmc/#SVG%E3%83%AD%E3%82%B4%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E6%BA%96%E5%82%99%E3%81%8C%E3%81%A7%E3%81%8D%E3%81%9F%E3%82%89%E2%80%A6">SVGロゴチェッカーとは？企業ロゴ付きメール（BIMI）対応ロゴを申請前に確認できる無料ツール解説</a>



<hr class="wp-block-separator has-alpha-channel-opacity"/>



<h2 class="wp-block-heading">スムーズな導入のための3ステップ</h2>



企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）導入を成功させるためには、ロゴや商標の準備を早期に、そして着実に進めることが不可欠です。以下の3つのステップを参考に、今から準備を始めましょう。



<h3 class="wp-block-heading">今すぐできる準備ステップ</h3>



<h4 class="wp-block-heading">現在登録されている商標ロゴの棚卸し</h4>



まず、現在登録されている商標ロゴを整理し、企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）に対応できるか確認しましょう。 最新ロゴが商標登録済みでない場合は、早急な出願準備が必要です。 



<h4 class="wp-block-heading">新ロゴのデザイン・出願計画立案</h4>



必要に応じて、メール表示に特化した視認性の高いロゴへのリニューアルを検討します。商標登録と同時に進めることで、後戻りのリスクを防ぎます。 



<h4 class="wp-block-heading">専門家への早期相談</h4>



商標登録や企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）の導入には専門知識が必要です。弁理士や導入支援業者など、経験豊富な専門家へ早めに相談することをおすすめします。



📢GMOブランドセキュリティでは、ロゴ商標登録支援から企業ロゴ所有証明書（VMC）取得、企業ロゴ付きメール（BIMI）設定まで、企業のニーズに合わせたワンストップサポートを提供しています。 👉 <a href="https://brandsecurity.gmo/security/service/bimi_vmc/">企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書(VMC）対応支援サービスのご案内</a>



<hr class="wp-block-separator has-alpha-channel-opacity"/>



<h2 class="wp-block-heading">まとめ</h2>



企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）の導入は、ブランドの信頼性を高め、フィッシング対策を強化するための重要な戦略です。ロゴデザインの見直しや商標登録には時間がかかるため、できるだけ早くから準備を始めることが成功へのカギとなります。



専門家を活用することで、商標登録から企業ロゴ所有証明書（VMC）取得、企業ロゴ付きメール（BIMI）設定までをスムーズに進めることができます。戦略的に、そして着実に導入を進め、企業のブランド価値を向上させましょう。



<hr class="wp-block-separator has-alpha-channel-opacity"/>



「まずは話を聞いてみたい」という段階でも、お気軽にご相談ください。 



<figure class="wp-block-image aligncenter size-full is-resized"><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf" target="_blank" rel=" noreferrer noopener"><img src="https://brandsecurity.gmo/blog/uploads/2024/11/image.png" alt="" class="wp-image-50021" style="width:292px;height:auto"/></a></figure>







<style>
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
margin-left: auto;
margin-right: auto;
max-width: 4rem;		
height: 3px;
}

hr.wp-block-separator{		
margin-top: 1.5em;
margin-bottom: 1.5em;
height: 1px;
border: 0;
width: 100%;
background-color: #999;
}

.wp-block-preformatted{
box-sizing: border-box;
white-space: pre-wrap;
}
pre{
overflow: auto;
margin-top: 1.5em;
margin-bottom: 1.5em;
padding: 1.5em !important;
max-width: 100%;
border: 1px solid #e5e5e5;
background: #f5f5f5;
font-size: 15px;
font-size: 0.9375rem;
line-height: 1.6;
}

.clearboth{
clear:both
}
.m-0{
margin:0 !important;
}
.d-inline{
display: inline !important;
}
.alignleft{
float: left ;
margin: .5em 1em .5em 0;
}
.has-text-align-center, .has-text-align-center img{
margin: 0 auto;
text-align: center;
}
.has-text-align-right{
 text-align: right;
}

p.has-background{		
padding: 1rem 1.25rem !important;
}

.wp-block-image{
margin-bottom: 1.5em
}
.wp-block-table {
 margin-bottom: 1.5em;
 width: 100%;
}
.wp-block-table .has-fixed-layout {
 border-collapse: collapse;
 table-layout: fixed;
 width: 100%;
}
.wp-block-table thead {
 border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td, .wp-block-table .has-fixed-layout th {
border-collapse: collapse;
 word-break: break-word;
}
.wp-block-table td, .wp-block-table th {
 border: 1px solid;
 padding: .5em;
}
.wp-block-table th {
background: rgba(0, 0, 0, 0.05);
}
.detail_post-content__jqZ35 a{ display: inline;}
.aligncenter{
text-align: center;
}
.aligncenter img{
margin : 0 auto;
}
.has-white-color, .wp-block-button__link.has-white-color{
color: #fff;
}
.detail_post-content__jqZ35 {
word-break: break-all;
}

</style>

企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）対応ロゴで失敗しないための商標登録ガイド

インターネットを利用する上での脅威は年々増えています。フィッシング詐欺や不正アクセス、情報漏洩といったニュースは、もはや日常的に耳にするようになりました。企業担当者の中には「うちも対策をしなければ」と感じつつも、どこから始めれば良いか分からず、つい後回しにしてしまう方も多いのではないでしょうか。



そうした課題に応えるべく、GMOインターネットグループは 「GMOセキュリティ24」 を提供しています。誰でも無料で24時間365日利用できる「総合セキュリティ診断・相談サービス」であり、最初の一歩を踏み出すためのきっかけをつくることを目的としています。



▷「GMOセキュリティ24」で無料診断は<a href="https://group.gmo/security/?utm_source=https%3A%2F%2Fgroup.gmo%2Fsecurity%2Fcheck%2Fsite-risk%2F%3Fcode%3Def79f7aea5ff21af970798abe096f63afea7fd8462ed1320333c29d899b94544595bee4d85e28360996a0ac3b0874569376c6ecd5a29eb078f69e92bb0f3dc536d3d729ef01fddc85748a336b9cb2d27872b996ead6cd5a9de53f31ed320e610-419aa4721fe22bd680bfc7dad5b7837b&amp;utm_medium=header&amp;utm_campaign=security">こちら</a>



<h2 class="wp-block-heading">GMOセキュリティ24のサービス概要</h2>



「GMOセキュリティ24」では、主に次の3つの機能を提供しています。



<ul class="wp-block-list">
<li>パスワード漏洩診断：メールアドレスを入力すると、過去にそのアドレスとパスワードの組み合わせが漏洩していないかを確認できます。 </li>



<li>Webサイトリスク診断：企業が管理するドメイン（Webサイト）を対象に、多角的なリスクを調べます。</li>
</ul>



<pre class="wp-block-preformatted" style="padding-top:var(--wp--preset--spacing--20);padding-right:var(--wp--preset--spacing--50);padding-bottom:var(--wp--preset--spacing--20);padding-left:var(--wp--preset--spacing--50)">・Webサイト脆弱性診断 ・クラウド利用・リスク診断 ・実在証明・盗聴防止（SSL）診断 ・なりすまし診断</pre>



<ul class="wp-block-list">
<li>セキュリティ相談AI：24時間いつでも質問できるチャットボット。セキュリティに関する疑問を気軽に相談できます。 </li>
</ul>



これらの診断は、グループ各社がそれぞれの強みを活かして分担しています。



<ul class="wp-block-list">
<li>脆弱性診断・クラウド利用診断：GMOサイバーセキュリティ byイエラエ株式会社、GMO Flatt Security株式会社 </li>



<li>なりすまし診断：GMOブランドセキュリティ株式会社 </li>



<li>&nbsp;実在証明・盗聴防止（SSL）診断：GMOグローバルサイン株式会社 </li>
</ul>



グループ横断で専門性を集結させているのが、このサービスの大きな特長です。



<h2 class="wp-block-heading">GMOブランドセキュリティの「なりすまし診断」</h2>



私たちGMOブランドセキュリティが担当するのは、「なりすまし診断」 です。



「なりすまし」とは、企業のドメインやブランドを装って偽メールを送信したり、偽サイトを公開したりする行為を指します。顧客や取引先が誤ってアクセスすれば、情報漏洩や金銭的被害につながるだけでなく、企業ブランドそのものへの信頼を大きく損ないます。



なりすまし診断では、あなたが使用しているドメインが「なりすましメール」の攻撃からブランドや顧客を守るために、必要な設定や対策ができているかを確認できます。



さらに、本物そっくりに作られた“類似ドメイン”の存在もチェックできるため、偽サイトに悪用されるリスクを把握することが可能です。



<ul class="wp-block-list">
<li>VMC（Verified Mark Certificate）発行申請の有無</li>
</ul>



企業ロゴをメール受信画面に表示するための認証。ブランドの信頼性を高めます。



<ul class="wp-block-list">
<li>BIMIレコード設定状況</li>
</ul>



メールにブランドロゴを表示できる規格。適切に設定されているかをチェックします。



<ul class="wp-block-list">
<li>SPFレコード設定状況</li>
</ul>



どのサーバーから送信されたメールが正規かを判別する仕組み。偽装メール防止に有効です。



<ul class="wp-block-list">
<li>DMARCレコード設定状況</li>
</ul>



SPFやDKIMの結果に基づいてメールを受け入れるか拒否するかを判断する仕組み。なりすましメール対策の柱となります。



<ul class="wp-block-list">
<li>ブランドTLDの利用状況</li>
</ul>



ブランドTLDとは、「.com」や「.jp」ではなく、自社専用ドメイン（例：GMOインターネットグループの場合「.gmo」）を使うことです。



<ul class="wp-block-list">
<li>類似ドメインの存在数</li>
</ul>



貴社ブランド名に似せたドメインが登録・利用されていないかをチェックします。なりすましの温床となるため、早期把握が重要です。



これらを調べることで、「自社ドメインがどの程度安全に守られているか」「外部から狙われやすい状態になっていないか」が分かります。つまり、なりすまし診断はブランドの信頼性を客観的に見直すための鏡のような存在です。



<h2 class="wp-block-heading">利用方法はとてもシンプル</h2>



「GMOセキュリティ24」の利用は簡単です。



1．サイトにアクセスし、調べたい自社のサイトURLを入力。無料診断をクリック！



<figure class="wp-block-image aligncenter size-large"><img src="https://brandsecurity.gmo/blog/uploads/2025/09/image5-1024x578.png" alt="GMOセキュリティ24" class="wp-image-55203"/></figure>



 2．メールアドレス確認を行った後に以下のようなページが表示されたら完了！



<figure class="wp-block-image aligncenter size-large"><img src="https://brandsecurity.gmo/blog/uploads/2025/09/image1-1-1024x600.png" alt="GMOセキュリティ24" class="wp-image-55199"/></figure>



 3．メールに結果報告の案内が届きます。記載のURLをクリックしていただくと以下の診断結果が確認できます。



<figure class="wp-block-image size-full"><img src="https://brandsecurity.gmo/blog/uploads/2025/09/image3.png" alt="GMOセキュリティ24" class="wp-image-55196"/></figure>



 4．結果を確認し、問題が見つかった場合には対策を開始しましょう！



さらに詳細なレポートがほしい場合… 「詳細に診断する」をクリックしていただくと「GMOなりすましZERO Lite」にお申込みいただけます。



▷「GMOセキュリティ24」で無料診断は<a href="https://group.gmo/security/?utm_source=https%3A%2F%2Fgroup.gmo%2Fsecurity%2Fcheck%2Fsite-risk%2F%3Fcode%3Def79f7aea5ff21af970798abe096f63afea7fd8462ed1320333c29d899b94544595bee4d85e28360996a0ac3b0874569376c6ecd5a29eb078f69e92bb0f3dc536d3d729ef01fddc85748a336b9cb2d27872b996ead6cd5a9de53f31ed320e610-419aa4721fe22bd680bfc7dad5b7837b&amp;utm_medium=header&amp;utm_campaign=security">こちら</a>



詳細診断でさらに安心。「GMOなりすましZERO Lite」とは？



より詳しく知りたい方には、広範囲にわたるリスク調査が可能な「GMOなりすましZERO Lite」がおすすめです。 無料診断に比べて約3倍の範囲をカバーし、SNSアカウントなども含めたブランド資産の脆弱性を徹底チェックし、ブランドセキュリティに対して、備えがどれだけできているかをスコアリングするレポートを月額１万円（税抜）で毎月お届けします。 診断結果を踏まえて、さらに具体的なセキュリティ対策を検討したい場合は、専任コンサルタントに相談できます。 「診断 → 改善 → 運用」という流れで、実際の防御体制づくりまで伴走支援が可能です。



<figure class="wp-block-image size-full"><img src="https://brandsecurity.gmo/blog/uploads/2025/09/image2.png" alt="GMOセキュリティ24" class="wp-image-55195"/></figure>



貴社の大切なブランドを守る第一歩を踏み出しましょう。



特別な知識や大きなコストは不要です。「まずは診断してみる」ことが、セキュリティ対策を自社の課題として考えるきっかけになります。



▷「GMOなりすましZERO Lite」へのお申込みは<a href="https://www2.brandsecurity.gmo/l/959492/2025-07-14/85bc4">こちら</a>！



<h2 class="wp-block-heading">まとめ</h2>



セキュリティは一部の専門部署だけのものではなく、すべての企業に共通する課題です。しかし、実際には「難しい」「今すぐ必要ではない」と感じ、対応が遅れがちな分野でもあります。



「GMOセキュリティ24」は、そうした企業にこそ活用いただきたいサービスです。なりすまし診断を含む複数の診断を通じて、自社の現状を知り、今後の方針を考えるきっかけにしていただければと思います。



まずは一度、自社のメールアドレスやドメインを診断してみてください。 小さな一歩が、未来の大きなリスクを防ぐことにつながります。



<h2 class="wp-block-heading">さらに便利なサポートツールもご用意 企業ロゴ付きメール（BIMI）導入時つまずきポイントをサポート！「SVGロゴチェッカー」</h2>



企業ロゴ付きメール（BIMI）申請時にご提出いただく、「SVGロゴファイル」は、<a href="https://bimigroup.org/creating-bimi-svg-logo-files/">BIMI Groupのガイドライン</a>に沿って作成する必要があります。 「SVGロゴファイル」は、細かな規格（SVG Tiny 1.2など）に沿って作成する必要があり、多くの企業様がお困りでした。



「SVGロゴチェッカー」では画像をアップロードするだけで、ガイドラインに適応したSVGロゴファイルができているかを確認できます。


▷ SVGロゴチェッカーは<a href="https://www.brandsecurity.gmo/security/service/bimi_vmc/">こちら</a>

▷ SVGロゴファイル・SVGロゴチェッカーについての詳細は<a href="https://brandtoday.media/2025/09/03/bimi-vmc/">こちら</a> 


<div class="wp-block-image aligncenter size-full is-resized"><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf" target="_blank" rel=" noreferrer noopener"><img src="https://brandsecurity.gmo/blog/uploads/2024/11/image.png" alt="お問い合わせはこちら" class="wp-image-50021" style="width:292px;height:auto"/></a></div>




<style>
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
margin-left: auto;
margin-right: auto;
max-width: 4rem;		
height: 3px;
}

hr.wp-block-separator{		
margin-top: 1.5em;
margin-bottom: 1.5em;
height: 1px;
border: 0;
width: 100%;
background-color: #999;
}

.wp-block-preformatted{
box-sizing: border-box;
white-space: pre-wrap;
}
pre{
overflow: auto;
margin-top: 1.5em;
margin-bottom: 1.5em;
padding: 1.5em !important;
max-width: 100%;
border: 1px solid #e5e5e5;
background: #f5f5f5;
font-size: 15px;
font-size: 0.9375rem;
line-height: 1.6;
}

.clearboth{
clear:both
}
.m-0{
margin:0 !important;
}
.d-inline{
display: inline !important;
}
.alignleft{
float: left ;
margin: .5em 1em .5em 0;
}
.has-text-align-center, .has-text-align-center img{
margin: 0 auto;
text-align: center;
}
.has-text-align-right{
 text-align: right;
}

p.has-background{		
padding: 1rem 1.25rem !important;
}

.wp-block-image{
margin-bottom: 1.5em
}
.wp-block-table {
 margin-bottom: 1.5em;
 width: 100%;
}
.wp-block-table .has-fixed-layout {
 border-collapse: collapse;
 table-layout: fixed;
 width: 100%;
}
.wp-block-table thead {
 border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td, .wp-block-table .has-fixed-layout th {
border-collapse: collapse;
 word-break: break-word;
}
.wp-block-table td, .wp-block-table th {
 border: 1px solid;
 padding: .5em;
}
.wp-block-table th {
background: rgba(0, 0, 0, 0.05);
}
.detail_post-content__jqZ35 a{ display: inline;}
.aligncenter{
text-align: center;
}
.aligncenter img{
margin : 0 auto;
}
.has-white-color, .wp-block-button__link.has-white-color{
color: #fff;
}
.detail_post-content__jqZ35 {
word-break: break-all;
}

</style>

「BIMI/VMC」タグ一覧