企業ロゴ付きメール（BIMI）でロゴが表示される仕組みを3枚の図で解説。DMARC・BIMIレコード・VMCの関係、表示される4つの条件、5段階の判定と「ロゴが表示されない」原因、証明書4種（VMC・GMC・CMC・MRMC）の違いまでまとめました。


BIMIの仕組みを図解｜ロゴが表示される条件と表示されない原因

企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）

受信箱のロゴは、こうして表示される。 図で解説する、企業ロゴ付きメール（BIMI）の仕組みと確認ポイント

GMOインターネットグループは企業ロゴ付きメール（BIMI）と企業ロゴ所有証明書（VMC）をグループで導入。DMARCの設定率は18%から100%に。1つの登録商標で49社がVMCを取得した方法と、グループ導入の進め方を解説します。


BIMI/VMCをグループ全体で導入｜GMOインターネットグループの事例

グループ各社のメールに、正規メールのしるし。 GMOインターネットグループが企業ロゴ付きメール（BIMI）をグループ全体で導入した理由

なりすましメール・フィッシング詐欺が急増している中、対策が急務となっています。対策を講じないままでいると、貴社のドメインが悪用され、なりすましメールに利用され、大切なお客様が被害にあってしまう可能性があります。本セミナーでは、GMOブランドセキュリティ株式会社の担当者より具体的な被害事例とBIMI/VMCによるブランド保護の最新動向をご案内します。また、DMARC・BIMI導入支援やクラウド型メール配信サービスを提供するHENNGE株式会社のご担当者様より、DMARC設定の概要・設定方法について解説していただきます。<figure><a href="https://us06web.zoom.us/webinar/register/WN_4pqQCJT5QLmLbBwFuENUkQ" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/8b509c8c3f0c4d10a2febc1d6cfaa1a9/unnamed.jpg" alt="" width="292" height="58"></a></figure><h2 id="h6330e93ad5">セミナー概要</h2><table><tbody><tr><td colspan="1" rowspan="1">項目</td><td colspan="1" rowspan="1">内容</td></tr><tr><td colspan="1" rowspan="1">開催日時</td><td colspan="1" rowspan="1">2026年7月15日（水）15:00〜16:00</td></tr><tr><td colspan="1" rowspan="1">開催形式</td><td colspan="1" rowspan="1">オンライン（Zoom）</td></tr><tr><td colspan="1" rowspan="1">参加費</td><td colspan="1" rowspan="1">無料</td></tr><tr><td colspan="1" rowspan="1">所要時間</td><td colspan="1" rowspan="1">約60分</td></tr></tbody></table><h3 id="hd95c8de714">第1部｜GMOブランドセキュリティ株式会社</h3>セッションテーマ： 本物かどうかを、一瞬で伝えるために〜BIMI/VMCで実現する「見えるブランド信頼」〜<ul><li>なりすまし被害の実態 ─ &quot;偽メール&quot;の先で顧客の信頼が崩れる現実</li><li>BIMI/VMCの仕組み ─ 本物を一瞬で証明する技術の積み上げ</li><li>受信トレイはこう変わる ─ ロゴ表示によるブランド信頼の可視化</li><li>先行事例に学ぶ ─ いち早く動いた企業の競争優位</li><li>いま動く理由 ─ コストではなく&quot;投資&quot;としてのブランド信頼</li></ul><h3 id="hf35b3b5748">第2部｜HENNGE株式会社</h3>セッションテーマ： BIMI（VMC）実現への必須条件：DMARCポリシー引上げと大手プロバイダーの動向に対する具体的な対応策<ul><li>なぜ今取り組むべきなのか？DMARC最新事情</li><li>DMARCの仕組みを理解する</li><li>p=reject を宣言しよう！DMARC導入までの流れ</li></ul><h2 id="he1e4b52ae5">講師紹介</h2><ul><li>HENNGE株式会社 営業（クラウド型メール配信サービス・DMARCポリシー引上げ専門担当）吉野 遼氏</li></ul>大学卒業後、アプリケーション受託開発の営業として従事。その後、リーガルテック系SaaS企業にてカスタマーサクセスとして顧客の活用促進を支援。現在はHENNGE株式会社にてクラウド型メール配信サービス「Customers Mail Cloud」およびDMARCポリシー引上げを専門に担当。官公庁・金融機関・情報通信業など幅広いプロジェクトに参画している。<ul><li>GMOブランドセキュリティ株式会社 営業・マーケティング事業本部 営業部 アカウントセールスグループ　課長 山野 留美子</li></ul>武蔵野音楽大学卒業後、劇団青年座に在籍。舞台俳優を経て営業の道へ進み、現在20年目。現在は「ブランドをライツ（権利）で支える」という揺るぎない信念と、「全てのブランドにセキュリティを」という新たな使命を胸に邁進している。 普段、意識されにくい商標・ドメイン・BIMI/VMCの価値を、お客様の心に届く言葉へと変えながら、企業のブランド保護に寄り添い続けている。「伝える・届ける」ことの可能性を信じ、挑み続けている。<h2 id="h4ae55f4cd3">こんな方にお勧め</h2><ul><li>自社ドメインを使ったなりすましメールの被害が心配な情報システム担当者</li><li>DMARCの設定を検討しているが、何から始めればよいかわからない方</li><li>メール配信の到達率・開封率を改善したいメールマーケティング担当者</li><li>受信トレイに自社ブランドロゴを表示し、開封率・信頼性を高めたい方</li><li>GoogleやYahooの送信者ガイドライン強化に対応が必要な方</li><li>BIMIやVMCの具体的な費用感・導入ステップを知りたい経営者・管理職の方</li></ul><figure><a href="https://us06web.zoom.us/webinar/register/WN_4pqQCJT5QLmLbBwFuENUkQ" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/8b509c8c3f0c4d10a2febc1d6cfaa1a9/unnamed.jpg" alt="" width="292" height="58"></a></figure><h2 id="hba46bb2a3f">よくあるご質問（FAQ）</h2>Q. 参加費はかかりますか？ A. 無料です。お気軽にご参加ください。Q. DMARCをまだ設定していなくても参加できますか？ A. もちろんです。本セミナーはDMARC未設定の方や設定途中の方も対象としており、基礎から丁寧に解説します。Q. BIMIを導入するためにはDMARCが必要ですか？ A. はい、BIMIの前提条件としてDMARCポリシーを「quarantine（隔離）」または「reject（拒否）」に設定していることが必要です。本セミナーではDMARCからBIMIへの一連のステップを解説します。Q. VMC（企業ロゴ所有証明書）の費用はいくらですか？ A. 企業ロゴ所有証明書（VMC）は 180,000円（税抜・年額） です。Q. アーカイブ配信はありますか？ A. 現時点ではアーカイブ配信は予定しておりません。ぜひリアルタイムでのご参加をお勧めします。みなさまのご参加をお待ちしております。<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

BIMIやVMC導入によるなりすましメール対策とDMARC設定の進め方を解説する無料セミナー。最新の被害事例や導入メリット、具体的な設定ステップを学び、自社の受信トレイロゴ表示とブランド信頼性向上を実現する具体的な方法が分かります。

【7/15開催】BIMI/VMC導入で実現できる「なりすましメール対策」と「ブランド信頼性向上」〜BIMI/VMC導入のメリットとステップ、DMARC対応の進め方〜

昨今、なりすましメールやフィッシング詐欺の急増を受け、企業のメールセキュリティ対策はSPF/DKIM/DMARC（p=none）の導入だけでは不十分な段階に移行しています 。 その中で、セキュリティ強化とブランド認知向上を同時に実現する技術として注目されているのが、受信トレイに自社のブランドロゴを表示させる「BIMI（Brand Indicators for Message Identification）」です 。本セミナーでは、BIMI導入に不可欠なVMC（企業ロゴ所有証明書）の仕組みから、多くの企業が課題とするDMARCポリシーの引き上げプロセスまで、実務に即した具体的なステップを詳しく解説いたします 。<figure><a href="https://us06web.zoom.us/webinar/register/WN_ZWcPZK5CT1OIe2p532Kpxw" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure>■ セミナー概要<ul><li>第1部：BIMI/VMC導入で実現できる「なりすましメール対策」と「ブランド信頼性向上」～BIMI/VMC導入のメリットとステップ、DMARC対応の進め方～</li></ul> GMOブランドセキュリティ株式会社が、BIMIの最新動向や導入の前提条件、間違いやすい実務上のポイントを専門的な観点から解説します 。<ul><li>第2部：BIMI導入の舞台裏 〜DMARC強化からロゴ表示まで、現場で何が起きたのか〜</li></ul>メール配信システム「ブラストメール」を提供する株式会社ラクスライトクラウドが、自社ドメインでのBIMI導入プロセスを公開します 。DMARCポリシーを「quarantine」へ引き上げた際に発生した実務上の課題とその解決策など、実運用に基づいた知見を共有いたします 。■ セミナー日程<ul><li>日時： 2026年5月21日（木）14:00〜15:00</li><li>形式： オンライン（Zoom）</li><li>費用： 無料（事前登録制）</li></ul>■ 講師紹介<ul><li>株式会社ラクスライトクラウド プロダクトマーケティングマネージャー 近藤 裕作 氏 WebエンジニアとしてIT業界のキャリアをスタートした後、SaaS系ECプロダクトのPjMとして社内外の案件を複数経験。2024年10月に株式会社ラクスライトクラウドに入社し、ブラストエンジンのPMMとして製品企画を担当。 </li><li>GMOブランドセキュリティ株式会社 マーケティング＆サービスストラテジー 課長 相川 純 　 BIMI/VMCのサービス展開およびマーケティングを担当 </li></ul>■ こんな方におすすめ<ul><li>BIMIの具体的な導入手順や要件を確認したい方</li><li>DMARCポリシーを「none」から引き上げる際の影響や対策を知りたい方</li><li>なりすましメール対策を強化し、自社ドメインの信頼性を高めたい情報システム・セキュリティ担当者様</li><li>メールの開封率や視認性を改善したいマーケティング担当者様</li></ul><figure><a href="https://us06web.zoom.us/webinar/register/WN_ZWcPZK5CT1OIe2p532Kpxw" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure><figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

DMARC対応だけで終わっていませんか？2026年5月21日（木）無料オンラインセミナーで、BIMI/VMC導入ステップとDMARCポリシー引き上げの実務課題を、ラクスライトクラウドの現場事例を交えて解説します。

企業ロゴ付きメール（BIMI）／企業ロゴ所有証明書（VMC）

【5/21開催】受信トレイにロゴを表示：BIMI導入の基礎知識と実践 〜DMARC強化から導入完了までの全プロセスを公開〜

「セキュリティ対策はコストだ」と思っていないでしょうか。 BIMI（Brand Indicators for Message Identification）は、その常識を覆します。 DMARCのp=quarantineまたはp=rejectを前提とした上で実装できるこの技術は、単なる攻撃防御ではなく、メールマーケティングのROIを具体的な数字で改善する仕組みです。フィッシング対策を完成させながら、同時にメールの開封率とコンバージョン率を引き上げる ──これがBIMI/VMCが注目される本質的な理由です。<h2 id="hd9058a94fc">BIMIとは何か：受信トレイが「信頼の広告板」になる</h2>BIMIは、DMARCでp=quarantineまたはp=rejectを設定しているドメインに対し、メール受信画面上で企業ロゴを表示させる仕組みです。<figure style="text-align: center;"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/5e5f82c2d66e438f95b6e9e31a1ff00f/narisumashi%E2%82%8B20260501-2.png" alt="対策前（左・灰色）: 送信者のアイコンが単なる「G」や「B」といった文字（イニシャル）になっています。これでは、本物の企業からのメールか、偽物（なりすまし）かの区別がつきにくい状態です。 対策後（右・カラー）: 送信者の場所に、企業の「公式ロゴ」が正しく表示されています。これにより、ユーザーは一目で「これは本物のGMOからのメールだ」と判断できるようになります。" width="555" height="296"></figure>Gmail、Apple Mailなど主要メールクライアントで対応が進んでおり、受信者はメールを開封する前に、その送信元が正当な企業であることを視覚的に確認できます。 従来の受信トレイでは、すべてのメールが同じように並んでいました。 しかし、BIMIを導入した企業のメールには、認証済みのブランドロゴが表示され、視覚的に差別化されます。これは「受信トレイ上のブランド広告」とも言えます。 そしてGmailでは、BIMIロゴとともに「青いチェックマーク（認証バッジ）」を表示させることができます。これにはVMC（Verified Mark Certificate）の取得が必要となります。 <h2 id="h51fce0590c">データが証明するBIMI導入効果</h2> BIMI導入の効果は、複数の実証事例によって裏付けられています。 <h3 id="h19c22ba594">メール指標への直接的な影響</h3><table><tbody><tr><td colspan="1" rowspan="1">指標</td><td colspan="1" rowspan="1"> 向上率</td><td colspan="1" rowspan="1">内容</td></tr><tr><td colspan="1" rowspan="1">開封率（Open Rate）</td><td colspan="1" rowspan="1">18〜39%</td><td colspan="1" rowspan="1">ロゴ表示による信頼感と視認性の向上</td></tr><tr><td colspan="1" rowspan="1">ブランド想起（Brand Recall）</td><td colspan="1" rowspan="1">44%</td><td colspan="1" rowspan="1">受信トレイ内でのブランド露出による認知向上</td></tr><tr><td colspan="1" rowspan="1">購買意向（Purchase Intent）</td><td colspan="1" rowspan="1">最大34%</td><td colspan="1" rowspan="1"> 信頼できるブランドからのメールとしての評価</td></tr><tr><td colspan="1" rowspan="1">コンバージョン率</td><td colspan="1" rowspan="1">15%</td><td colspan="1" rowspan="1">信頼向上によるクリック・購買行動の促進</td></tr></tbody></table>出典：Red Sift「Email Marketing ROI Guide」、BIMI Certifications事例 <h3 id="ha1a78eb431">日本の消費者調査：「視覚的なロゴ」が真偽判断を左右する</h3> GMOブランドセキュリティが2025年7月に実施したアンケート調査（メール受信者577名対象）では、BIMIの効果を裏付ける日本国内のデータが得られています。 受信者にBIMIロゴ表示ありのメールと表示なしのメールを見せ、「どちらが正当な企業からのメールと感じるか」を問うたところ、75%がBIMI付きを選択し、非表示を選んだ25%を大きく上回りました。 また、Gmailの「青いチェックマーク（VMC認証バッジ）」の表示については、84.4%が「信頼判断に役立つ」と回答しています。 さらに同調査では、88.9%が「怪しいと感じるメールを受け取った経験がある」と答え、そのうち73.9%が「開封せずに削除する」と回答しました。 受信者の4人に3人近くが、不審と判断した時点でメールを読まずに捨てています。ロゴのない正規メールが、その判断対象になりうることを意味します。出典：GMOブランドセキュリティ「 なりすましメール対策に関するアンケート調査」（2025年7月、n=1,108） ▶<a href="https://www2.brandsecurity.gmo/l/959492/2025-08-01/86qtl" target="_blank" rel="noopener noreferrer">調査結果のダウンロードはこちらから</a>  <h3 id="h197737b785">食品・飲料ブランドの事例</h3>グローバルな食品・飲料ブランドがBIMIを導入したところ、メール開封率が18%以上向上しました。投資対比でのリターンは、メールチャネルの収益改善として明確に数値化されています（Valimail事例）。 <h3 id="h327242e6ee">イギリスのエネルギープロバイダーの事例</h3>BIMI導入後、市場シェアが6%から38%へと劇的に拡大しました。 一方で未導入の競合他社は11%減少しました。BIMI単独の効果とは言えませんが、メールによるコミュニケーション品質の向上が顧客獲得に大きく寄与したことを示しています。 <h3 id="hfb0fb9f857">金融機関の対照事例</h3>これが最も示唆に富む事例です。 BIMI導入済み金融機関のトランザクションメール開封率が9%向上したのに対し、未導入機関は10%低下しました。 同じ時期に、同じ業界で、真逆の結果が出ました。 この差は何を意味するのでしょうか。 フィッシング被害の増加に伴い、消費者は知らないブランドのロゴがないメールへの不信感を強めています。 ロゴがある＝認証済み＝信頼できる　という判断がより鮮明になっています。結果として、対応した企業と対応しなかった企業の間に、開封率で約20%の格差が生まれました。 <h2 id="h9c3871e1c8">VMCとは何か：「青いチェックマーク」の価値</h2> Gmailで認証バッジを表示するためには、VMC（Verified Mark Certificate）の取得が必要です。 VMCは単なる技術証明書ではありません。その取得プロセスが、ブランドの「正真性」を第三者機関が保証する仕組みになっています。 <h3 id="hfe43f3a218">VMC取得の要件</h3> 1. ロゴが登録商標であること（日本国内では特許庁への登録が必要）2. DMARCポリシーがp=quarantineまたはp=rejectであること3. 認証局（CA）による対面またはビデオ会議での厳格な本人確認・実在証明 この厳格さこそが、VMCの価値を担保しています。 攻撃者が偽のロゴを受信トレイに表示させることを防ぐ仕組みだからです。フィッシングメールに企業ロゴが表示されることはありません──これがVMCつきBIMIの本質的な価値です。 GMOブランドセキュリティの調査では、受信者の84.4%が「青いチェックマークはメールの信頼判断に役立つ」と回答しています。消費者はすでに、このバッジを本物の証として認識し始めています。GMOグローバルサインなどがVMC発行認証局として機能しており、国内では弊社GMOブランドセキュリティがDMARC設定からVMC取得までのコンサルティングを一貫して提供しています。  <h2 id="h9f2cffcbee">BIMIはメール認証の「最終形」</h2> BIMI/VMCの導入は、メールセキュリティの「ゴール」に相当します。  SPF設定  ↓DKIM設定  ↓DMARC（p=none）：現状把握フェーズ  ↓DMARC（p=quarantine）：部分的防御  ↓DMARC（p=reject）：完全防御  ← 多くの企業がここで詰まる  ↓BIMI + VMC導入：信頼の可視化・マーケティング効果の獲得  つまり、BIMIを導入できている企業は、メールセキュリティのすべてのフェーズを完了していることを意味します。フィッシング対策が完成し、かつマーケティング効果も得られています。──これが競合優位性となります。  <h2 id="h4abf5fc342">なぜ今、BIMIへの先行投資が意味を持つか</h2> 受信者の認知変化・プラットフォームの要件強化・AI攻撃の高度化という3つの流れが、今をBIMI導入の最適タイミングにしています。 <h3 id="h3c0db2dd1a">受信者の認知が変わりつつある</h3>スマートフォンのメールアプリでBIMIロゴが広く表示されるようになるにつれ、ロゴのないメールへの不信感は高まる一方です。現時点では「ロゴあり＝信頼できる」という正の評価が主ですが、普及が進むにつれ「ロゴなし＝疑わしい」という負の評価へとシフトします。 その兆しはすでにデータに表れています。GMOブランドセキュリティの調査（2025年7月）によれば、メール受信者の88.9%が「怪しい・不審と感じるメールを受け取った経験がある」と回答し、そのうち73.9%が「開封せずに削除」と回答しています。不審と判断したメールを読む人は2割に過ぎません。この「疑いの閾値」が下がり続けている今、ロゴのない正規メールがフィッシングと同列に扱われるリスクは、決して誇張ではありません。 先行して導入した企業は「信頼の証」を手に入れ、遅れた企業は相対的に信頼を失います。このタイミングで対応できるかどうかが、中期的なブランド価値を左右します。 <h3 id="hf1318abf00">Google・Yahoo! JAPANの要件強化</h3>2024年以降、GoogleとYahoo! JAPANは大量メール送信者（1日5,000通以上）に対してDMARC設定を必須要件としました。 今後、この要件が段階的に厳格化され、p=rejectへの移行が実質的に求められる可能性は高いです。対応が遅れれば、正規のメールマーケティング送信そのものが制限されるリスクがあります。 <h3 id="h5fdfbdc8d5">AIフィッシングの台頭</h3>生成AIの普及により、文章の不自然さで見破ることが困難になっています。受信者が「このメールは本物か」を判断できる視覚的な手がかりが、VMCつきBIMIロゴです。AI攻撃が高度化するほど、ロゴ表示の「差別化力」は高まります。 <h2 id="h5accd942ce"> BIMIロゴ実装の技術的ポイント</h2> SVGロゴの仕様・ホスティング設定・対応クライアントの確認という3点が、実装前に必ず押さえるべきポイントです。 <h3 id="h8d70944e6a">SVGロゴの仕様</h3>BIMIで使用するSVG形式は、SVG Tiny 1.2（モバイル向けに策定された軽量SVG）という非常に限定された仕様に準拠する必要があります。一般的なSVGファイルをそのまま使えないケースが多く、専門的な知識と検証ツールが必要です。デザイン担当者との連携が不可欠になります。 <h3 id="hd8032726e0">ホスティングとDNSレコード</h3>SVGファイルはHTTPS経由でアクセス可能な場所にホスティングし、BIMIレコードをDNSに登録します。VMCも同様にホスティングし、レコードに参照先を記述します。 <h3 id="h9ce4c76fee">対応メールクライアントの確認</h3>2025〜2026年時点で、BIMIに対応している主要クライアントはGmail、Apple Mail、Fastmail等です。Outlookの対応は限定的であり、エンタープライズ向けのリーチには注意が必要です。   <h2 id="hdd516f48f8">まとめ：セキュリティ投資をROIで語るために</h2> マーケティング担当者が経営層にセキュリティ投資を説明するとき、「リスク回避」だけを語っても予算は取りにくいでしょう。 しかしBIMI/VMCは違います。開封率+18〜39%、コンバージョン率+15% という数字は、純然たるマーケティング投資対効果として説明できます。しかもその前提となるDMARC強化は、なりすまし被害・ブランド毀損リスクの低減も同時に達成します。 「セキュリティへの投資がマーケティング成果を生む」──この論点を持って経営会議に臨めるのが、BIMI/VMCの独自の強みです。 競合がまだ動いていない今が、先行者利益を得るタイミングです。<h2 id="hd305ac51f1">出典一覧</h2>Red Sift「Email Marketing ROI Guide」、`<a href="https://redsift.com/guides/email-marketing-roi-guide#tldr-how-to-fix-deliverability-and-boost-open-rates`、（2026年4月7日閲覧）" target="_blank" rel="noopener noreferrer">https://redsift.com/guides/email-marketing-roi-guide#tldr-how-to-fix-deliverability-and-boost-open-rates`、（2026年4月7日閲覧）</a>BIMI Certifications「Case Study: Company X」、`<a href="https://bimicertifications.com/insights/case-study-company-x-boosts-conversion-rates-by-15-with-bimi`、（2026年4月7日閲覧）" target="_blank" rel="noopener noreferrer">https://bimicertifications.com/insights/case-study-company-x-boosts-conversion-rates-by-15-with-bimi`、（2026年4月7日閲覧）</a> Valimail「Global Food &amp; Beverage Brand Increases Email Open Rates by over 18% with BIMI」、`<a href="https://www.valimail.com/resources/success-stories/global-food-beverage-brand-increases-email-open-rates-by-over-18-with-bimi/`、（2026年4月7日閲覧）" target="_blank" rel="noopener noreferrer">https://www.valimail.com/resources/success-stories/global-food-beverage-brand-increases-email-open-rates-by-over-18-with-bimi/`、（2026年4月7日閲覧）</a>Red Sift（共同調査：Entrust）「The impact of logo visibility on open rates」、<a href="https://redsift.com/guides/consumer-interaction-with-visual-brands-in-email/the-impact-of-logo-visibility-on-open-rates、（2026年4月7日閲覧）" target="_blank" rel="noopener noreferrer">https://redsift.com/guides/consumer-interaction-with-visual-brands-in-email/the-impact-of-logo-visibility-on-open-rates、（2026年4月7日閲覧）</a>Red Sift「What is Brand Indicators for Message Identification (BIMI)?」、<a href="https://redsift.com/guides/bimi、（2026年4月7日閲覧）" target="_blank" rel="noopener noreferrer">https://redsift.com/guides/bimi、（2026年4月7日閲覧）</a>Marks &amp; Clerk「Digital brand protection and exploitation」、`<a href="https://www.marks-clerk.com/insights/latest-insights/102mm9s-digital-brand-protection-and-exploitation-in-online-communications-the-value-of-bimi-vmc-and-cmc-certification/`、（2026年4月7日閲覧）" target="_blank" rel="noopener noreferrer">https://www.marks-clerk.com/insights/latest-insights/102mm9s-digital-brand-protection-and-exploitation-in-online-communications-the-value-of-bimi-vmc-and-cmc-certification/`、（2026年4月7日閲覧）</a>GMOグローバルサイン「VMC(企業ロゴ所有証明書)とは？必要性や仕組みを解説」、`<a href="https://jp.globalsign.com/vmc/about_vmc.html`、（2026年4月7日閲覧）" target="_blank" rel="noopener noreferrer">https://jp.globalsign.com/vmc/about_vmc.html`、（2026年4月7日閲覧）</a>GMOブランドセキュリティ　BIMI/VMCサービスページ　、`<a href="https://brandsecurity.gmo/security/service/bimi_vmc/`、（2026年4月7日閲覧）" target="_blank" rel="noopener noreferrer">https://brandsecurity.gmo/security/service/bimi_vmc/`、（2026年4月7日閲覧）</a>GMOブランドセキュリティ「なりすましメール対策に関するアンケート調査」、<a href="https://brandsecurity.gmo/news/post/post-20250902/、（2026年4月7日閲覧）" target="_blank" rel="noopener noreferrer">https://brandsecurity.gmo/news/post/post-20250902/、（2026年4月7日閲覧）</a>調査概要：2025年7月24日実施、n=1,108（受信者577名・配信事業者531名） 受信者データ：BIMI付きメールを正当と判断75%、青いチェックマーク有用性84.4%、不審メール経験88.9%、開封せず削除73.9% 配信事業者データ：DMARC未導入55.6%、BIMI未導入45.4%<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

貴社のメールに、Gmailの青い認証バッジは表示されていますか？BIMI/VMC導入企業の開封率は最大39%向上。セキュリティ投資をROIで語るためのデータと、DMARC〜BIMI導入ロードマップをマーケ担当者向けに解説します。

GMOなりすましZERO

BIMI導入企業の開封率が9%上がるとき、未導入企業は10%下がっていた──金融業界が証明した二極化の現実

「DMARCを設定しました」で完了にしていませんか？日本企業の81%がp=noneのまま放置し、なりすましを防げていません。IT・マーケ担当者が知るべき落とし穴と、p=rejectまでの実践的な移行ステップを解説します。

メール担当者が知らない落とし穴──DMARC『p=none』のまま放置すると、自社ドメインがフィッシングに使われ続ける理由

自社ブランドを騙ったなりすましメールは、もはやIT部門だけの問題ではありません。GMOブランドセキュリティの調査により、国内主要ブランドのメールセキュリティ対策が国際水準から大きく遅れていることが明らかになりました。本記事では調査結果の要点を整理したうえで、優先度別に企業が取るべき具体的なアクションを解説します。<h2 id="he2a9202605">調査結果の概要：国内ブランドの適切率はグローバルの約5分の1</h2>国内Top50ブランドにおけるSPF/DMARC両設定の「適切率」はわずか4.8%です。グローバルTop50ブランドの23.1%と比べると、約4.8倍の格差が存在します。ここでいう「適切」な状態とは、単に技術を導入しているだけでなく、なりすましメールを実効的に遮断できる以下の設定を指します 。<ul><li>SPF: v=spf1 -all（拒否設定）</li><li>DMARC: p=reject（拒否）または p=quarantine（隔離）の設定 </li></ul>GMOブランドセキュリティ株式会社が2026年3月に実施した調査では、InterbrandのBest Global Brands 2025およびBest Japan Brands 2025に選出された計100社が保有する7,600ドメインを対象に、なりすましメール対策技術「SPF（※1）」と「DMARC（※2）」の設定状況を確認しました。 （※1）SPF（エスピーエフ）送信元サーバーのIPアドレスをあらかじめ公開し、正しい場所から送られたメールかを判定する技術。導入が比較的容易な反面、メールが転送されると認証に失敗しやすいという弱点があります。（※2）DMARC（ディーマーク）SPF・DKIMの認証失敗時に「メールを遮断するか」等の処理を送信者が指示する仕組み。none（監視のみ）、quarantine（隔離）、reject（拒否）の3段階があり、なりすまし防止の要となります。 <h3 id="h1e2d8599b8">グローバルvs国内 主要指標比較</h3><figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/7cf16d79273b4da5a5e3b43c7f8efafc/narisumashi%E2%82%8B20260414%E2%82%8B2.png?w=900&amp;h=418" alt="" width="900" height="418"></figure><h2 id="h15bda66450">なぜ日本企業の対策は遅れているのか</h2> 国内外で格差が生じている主な背景には、規制による強制力の有無があると考えられます。 欧州では、GDPR（※3）やNIS2指令（※4）が求める「適切な技術的措置」の一環として、メール認証の設定が事実上の義務（コンプライアンス要件）となっています。TLD別の適切率では、「.fr（56.0%）」、「.es（44.0%）」、「.de（44.0%）」、「.it（44.0%）」といった欧州のccTLD（カッコ内は適用率）が上位を占めており、規制が対策水準を引き上げていることが数字に表れています。 一方、日本では同等の法的要件が整備されておらず、企業の自主的な取り組みに委ねられている状態が続いています。しかし、フィッシング詐欺やビジネスメール詐欺による被害は急増しており、「自社がやられるまで対応しない」という姿勢は今や許容されるものではありません。ポイント：SPFだけでは不正を「検出」できても「遮断」はできません。なりすましメールを実際に止めるには、DMARCとの併用が不可欠です。 （※3）GDPR（ジーディーピーアール） EU域内の個人データ保護を目的とした厳格な法規則。個人データの処理や移転に厳しい制限を課し、違反時には多額の制裁金が科されるのが特徴です。日本企業であってもEU居住者のデータを扱う場合は対象となるため、グローバル展開におけるプライバシー保護の国際基準となっています。（※4）NIS2指令（エヌアイエスツーしれい） EU全域のサイバーセキュリティ水準を底上げするための新たな法的枠組み。従来の対象範囲を大幅に拡大し、エネルギーや金融だけでなく製造や流通などの重要部門にも高度なリスク管理と報告義務を課します。サプライチェーン全体の安全性を重視しており、関連企業の対応が強く求められる仕組みです。<h2 id="h52ee550717">見落とされがちな「休眠ドメイン」という盲点</h2>適切率が最も低いのは、企業がブランド保護目的に取得し、メール送受信に使っていない非アクティブ（休眠）ドメインです。国内ブランドの休眠ドメインの適切率はわずか1.3%で、2,518件が完全に無防備な状態で放置されています。休眠ドメインは担当者の目が届きにくいため、攻撃者がなりすましメールの「踏み台」として悪用しやすい状況にあります。メールを一切送受信していないドメインであっても、SPF/DMARCが未設定であれば第三者がそのドメインを詐称してメールを送信することは技術的に可能です。<h2 id="hb74fb9af78"> 企業が取るべき6つのアクション：優先度別ロードマップ</h2> 今回の調査結果を踏まえ、企業が対応すべきアクションを優先度別に整理します。「どこから手をつければよいかわからない」という担当者は、この順序で進めることをおすすめします。 <h3 id="hcb1471e1db"> 6アクションの優先度サマリー</h3><table><tbody><tr><td colspan="1" rowspan="1">優先度</td><td colspan="1" rowspan="1">アクション</td><td colspan="1" rowspan="1">対象ドメイン</td><td colspan="1" rowspan="1">目安期間</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 1</td><td colspan="1" rowspan="1">①メール利用ドメインのDMARC強化</td><td colspan="1" rowspan="1">MXあり</td><td colspan="1" rowspan="1">即時</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 1</td><td colspan="1" rowspan="1">②アクティブ・非メールドメインへのSPF/DMARC強化</td><td colspan="1" rowspan="1">Aレコードあり・MXなし</td><td colspan="1" rowspan="1">即時</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 2</td><td colspan="1" rowspan="1">③非アクティブドメインの一括SPF/DMARC強化</td><td colspan="1" rowspan="1">休眠ドメイン全件</td><td colspan="1" rowspan="1">3ヶ月以内</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 2</td><td colspan="1" rowspan="1">④ドメインポートフォリオの棚卸しと防衛取得</td><td colspan="1" rowspan="1">未取得ドメイン</td><td colspan="1" rowspan="1">3ヶ月以内</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 3</td><td colspan="1" rowspan="1">⑤定期的なDNSモニタリング体制の確立</td><td colspan="1" rowspan="1">全ドメイン</td><td colspan="1" rowspan="1">継続</td></tr><tr><td colspan="1" rowspan="1">PRIORITY 3</td><td colspan="1" rowspan="1">⑥グローバルベンチマークとの継続比較</td><td colspan="1" rowspan="1">全ドメイン</td><td colspan="1" rowspan="1">継続（半年ごと）</td></tr></tbody></table><h3 id="h4a9682d95a"> PRIORITY 1 — 即時対応</h3> メールを送受信しているドメインと、送受信はしていないがWebで使用中のドメインに、今すぐSPF/DMARCの拒否設定を適用します。 ① メール利用ドメインのDMARC強化 MXレコード（※5）を持つ、実際にメール送受信に使用しているドメインへの対応が最優先です。現在`p=none`または未設定の状態では、なりすましメールを一切遮断できていません。<ul><li> SPF/DKIMの設定状況を確認し、正規メール送信源（ESP、CRM、基幹システム、SFAなど）を完全に棚卸しします。</li><li> 棚卸し完了後、DMARCを`p=none（監視のみ）`に設定し、DMARCレポート（rua/rufタグ）の受信を開始します。</li><li> 毎週レポートを参照しながら認証の整合性（アライメント（※6））を確認し、問題がなければ`p=quarantine`（隔離）から`p=reject`（完全遮断）へ段階的に移行します。</li></ul> （※5）MXレコード 「そのドメイン宛のメールを、どのメールサーバーに配送するか」を指定するための設定（DNSレコード）です。 私たちが手紙を送るときに住所が必要なように、インターネット上でメールを送る際にも「配送先」を知る必要があります。MXレコードはその「住所録」の役割を果たします。 （※6）アライメント メールの表示上の差出人（Header From）と、SPF/DKIMで認証されたドメインが一致していること。SPFとDKIMの両方がアライメント不一致（または認証失敗）となった場合、DMARCは「失敗」と判定されます。<table><tbody><tr><td colspan="1" rowspan="1">ポリシー（p=）</td><td colspan="1" rowspan="1">なりすまし遮断効果</td><td colspan="1" rowspan="1">推奨用途</td></tr><tr><td colspan="1" rowspan="1">none</td><td colspan="1" rowspan="1">なし（監視のみ）</td><td colspan="1" rowspan="1">初期の送信環境把握フェーズ</td></tr><tr><td colspan="1" rowspan="1">quarantine</td><td colspan="1" rowspan="1">部分的（迷惑メール振り分け）</td><td colspan="1" rowspan="1">none→rejectへの移行中</td></tr><tr><td colspan="1" rowspan="1">reject</td><td colspan="1" rowspan="1">完全遮断</td><td colspan="1" rowspan="1">目標とすべき最終設定</td></tr></tbody></table>注意点：`p=reject`へ移行する前に、すべての正規送信源がSPF/DKIMのアライメントを満たしていることを確認してください。確認を怠ると正規メールが遮断される恐れがあります。貴社のDMARCポリシーの状況は「<a href="https://brandsecurity.gmo/security/#main">GMOなりすましZERO</a>」から診断できます。② アクティブ非メールドメインへの即時SPF/DMARC強化 Aレコード（※7）は存在するがMXレコードがない（Webサイトとして使用しているがメールは送信していない）ドメインも、放置すれば即座になりすましに悪用される可能性があります。<ul><li>SPF: v=spf1 -all（拒否設定）を設定します。</li><li>DMARC: p=rejectを設定します。</li><li>メールを送受信していないドメインへのレポート受信先（rua（※8））の設定は必須ではありませんが、監視目的で設定しておくことが望ましいです。</li></ul>「使っていないから大丈夫」という認識がこのカテゴリの最大のリスクです。アクティブドメインの対策と並行して進める価値があります。（※7）Aレコード（エーレコード） ドメイン名を数値で表されたIPアドレスに変換し、通信の宛先を指定する設定。WEBサイトの表示やメール送受信の際に、どのサーバーへ接続すべきかを指し示すインターネット上の「住所録」のような役割を果たします。全てのドメイン運用の基本であり、SPFなどの認証技術が正しく機能するための土台としても不可欠な要素です。（※8）rua（DMARC集計レポート） 自社ドメインを名乗るメールの「認証結果」や「送信元IPアドレス」をまとめたレポートの送信先を指定する設定です。これにより、世界中でのなりすまし発生状況や、自社システムの認証成功率を可視化できます。<h3 id="hf4cdd7c5f3">PRIORITY 2 — 3ヶ月以内</h3>休眠ドメインの一括対応と、ドメインポートフォリオ全体の棚卸しを3ヶ月以内に完了させます。 ③ 非アクティブドメインの一括SPF/DMARC強化 AレコードとMXレコードも存在しない休眠ドメインへの対応です。今回の調査で国内ブランドの休眠ドメイン適切率が1.3%にとどまっていたように、このカテゴリは最も手薄になりやすい箇所です。<ul><li>自社が保有する全ドメインをTLD別（主要gTLD・新gTLD・主要ccTLD含む）に棚卸しします。</li><li>全休眠ドメインに`v=spf1 -all`と`p=reject`を設定します。</li><li>設定後は定期的なDNS確認により、設定が維持されているかを確認します。グローバル最高水準のAmazon（適切率96.4%）は、アクティブ・非アクティブを問わず全ドメインに`v=spf1 -all`と`p=reject`を徹底する「ゼロトレランス管理」を実践しています。これが目指すべき水準です。</li></ul> ④ ドメインポートフォリオの棚卸しと防衛取得 自社が保有していない「自社ブランド名+TLD」の組み合わせは、第三者に取得されてなりすましに使われるリスクがあります。<ul><li>主要gTLD・新gTLD・主要ccTLDを対象に、自社ブランド名の組み合わせで未取得のドメインを洗い出します。</li><li>悪用リスクの高い順（知名度・類似性）に防衛取得を検討します。取得後は即座に`v=spf1 -all`と`p=reject`を設定します。 </li></ul><h3 id="h862a6a3ea0"> PRIORITY 3 — 継続対応</h3>全ドメインの設定状況を定期的に監視し、グローバル水準との比較を継続します。 ⑤ 定期的なDNSモニタリング体制の確立 DMARCは設定して終わりではなく、継続的な監視が不可欠です。 設定の陳腐化・送信源の変更・不正利用のいずれも、モニタリングなしには発見できません。<ul><li>DMARCの集約レポート（rua）と障害レポート（ruf（※9））を定期的に確認できる体制を整えます。</li><li>不正なドメイン利用が検知された場合に担当者へ自動通知が届くアラートフローを構築します。</li><li>SPFレコードの送信元IPも定期的に見直し、不要な送信源が残存していないか確認します。 複数ドメインのレポートを一元管理できるDMARC管理ツールの活用も有効です。</li></ul>（※9）ruf（DMARC失敗レポート） 認証に失敗した個別のメールごとに発行される詳細レポートです。失敗したメールのヘッダー情報や送信元など、具体的な内容を確認できるため、なりすましの詳細調査や設定ミスの原因究明に役立ちます。 ⑥ グローバルベンチマークとの継続比較 自社の対策水準を客観的に評価し続けることが、継続的な改善につながります。<ul><li>Amazon（96.4%）やGoogle（89.7%）が高い割合で実現している v=spf1 -all（SPF）および p=reject（DMARC）の適用水準をベンチマークとして設定し、これらグローバル企業の導入水準と自社の現状を半年ごとに比較し、対策の進捗を管理します。</li></ul>最終目標：アクティブドメインの適切率96%以上（Amazonの現在水準）を長期目標として設定し、BIMI/VMCの導入でブランドの信頼を受信トレイ上で可視化します。 <h2 id="h77b91357f0">まとめ：メールセキュリティはブランドを守る「経営責任」</h2>なりすましメールによるフィッシング被害は、消費者・取引先への直接的な金銭的・情報的損害にとどまらず、長年築いたブランドへの信頼を根底から覆しかねない経営リスクです。メールセキュリティはIT部門の技術課題ではなく、ブランドを守るための経営責任として位置づけ直す必要があります。対応の優先順位は明確です。まずメール利用ドメインと非メールアクティブドメインへの即時対応、次いで休眠ドメインの一括強化とポートフォリオ整理、そして継続的なモニタリングとグローバル水準との比較です。今日できることは、自社が保有する全ドメインのSPF/DMARC設定状況を確認することです。出典：GMOブランドセキュリティ株式会社「<a href="https://brandsecurity.gmo/news/post/post-20260406/">主要ブランドにおけるメールセキュリティの実態</a>」（2026年4月7日公開）<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

自社のドメイン、すべて守れていますか？国内Top50ブランドのSPF/DMARC適切率はわずか4.8%。即時対応から継続監視まで、優先度別6つのアクションで対策ロードマップを解説します。

GMO なりすましZERO

国内Top50ブランドのSPF/DMARC適切設定はわずか4.8%――なりすましメール対策、企業が取るべき6つのアクション

このウェビナーでは、自社のメールセキュリティ水準を偏差値で把握し、BIMIを活用したブランド戦略の具体策を学べます。近年、「なりすましメール」や「フィッシング詐欺」の手口がますます巧妙化しています。企業の信頼を揺るがすこの脅威に対し、日本企業の間では今、明確な「二極化」が進んでいます。「うちはDMARCを設定しているから大丈夫」――そう安心している企業の多くが、実は「監視のみ（p=none）」という無防備な罠に陥っていることをご存知でしょうか？※ DMARCとは、なりすましメールを防ぐメール認証プロトコルです。「p=none（監視のみ）」の設定では、不正メールを検知するだけで遮断はされません。本セミナーでは、最新の調査データ（自社調査、2026年）から算出した「メールセキュリティ偏差値」をもとに、日本企業の現在地を可視化します。単なる防御に留まらない、BIMI（企業ロゴ付きメール）を活用した「攻めのブランド戦略」へのロードマップを公開します。<h2 id="h8cc092518b">開催概要</h2><ul><li>日時：2026年3月23日（月）15:00〜15:30</li><li>形式：オンライン（Zoom）</li><li>費用：無料（事前登録制）<figure><a href="https://us06web.zoom.us/webinar/register/WN_i5PlqQI9TqyZUlGiL1YlSA" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure></li></ul><h2 id="ha5b2124104">このような担当者様におすすめ</h2><table><tbody><tr><td colspan="1" rowspan="1">担当者</td><td colspan="1" rowspan="1">得られること</td></tr><tr><td colspan="1" rowspan="1">セキュリティ担当者</td><td colspan="1" rowspan="1">最新のなりすまし対策・技術動向・業界標準</td></tr><tr><td colspan="1" rowspan="1">マーケティング担当者</td><td colspan="1" rowspan="1">メール開封率やブランド認知の向上施策</td></tr><tr><td colspan="1" rowspan="1">ブランド管理・DX推進担当者</td><td colspan="1" rowspan="1">デジタル接点での企業信頼性の担保方法</td></tr></tbody></table><h2 id="h572c7945df">アジェンダ</h2><ol><li>BIMIの対応状況（進む二極化）</li><li>BIMIの業界別分析</li><li>「p=none」の罠――なぜ「監視のみ」は防御ではないのか</li><li>DMARCポリシー引き上げの重要性 </li></ol>自社の「メールセキュリティ偏差値」を知ることは、顧客を守り、ブランド価値を高めるための第一歩です。「信頼されるドメイン」へと変貌を遂げるための具体的なアクションプランを、本セミナーでぜひお持ち帰りください。皆様のご参加をお待ちしております。<figure><a href="https://us06web.zoom.us/webinar/register/WN_i5PlqQI9TqyZUlGiL1YlSA" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/e1352fc1f2954fee8478d4724a763edf/%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AF%E3%81%93%E3%81%A1%E3%82%89.jpg" alt="" width="292" height="58"></a></figure><figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

なりすましメール・フィッシング詐欺から顧客を守るには？3/23無料ウェビナーでDMARCとBIMIの正しい活用法を解説。「監視のみ（p=none）」では不十分な理由と、ブランド価値を高める具体策をわかりやすくお伝えします。

【3/23開催】あなたの会社の「メールセキュリティ偏差値」は？〜業界別調査で判明したメールセキュリティの現状とBIMI活用による信頼獲得〜（無料/ウェビナー）のお知らせ

<h2 id="hb7eed4750b">はじめに：猶予期間の終了、不備のあるメールは本格的な排除へ</h2>企業のメール配信担当者にとって、無視できない事態となりました。 Googleは、2025年11月より「メール送信者のガイドライン」に準拠していないトラフィックに対する違反措置を強化すると明言しており、その適用がいよいよ始まります。具体的に「非準拠（違反）」とみなされ、遮断の対象となるのは主に以下のようなメールです。<ul><li>認証設定の不備： SPF / DKIM / DMARCの設定が正しく行われていない、または認証に失敗しているメール</li><li>高い迷惑メール率： Googleが定める閾値(0.3%)を超えて迷惑メール報告を受けている送信元からのメール</li><li>配信停止の不備： マーケティングメール等において、ワンクリックでの配信停止ヘッダが実装されていないメール</li></ul>これまで「推奨」や「緩やかな適用」で済んでいたこれらの不備に対し、今後はメールの配信中断、一時的な拒否、あるいは永続的な拒否といった実質的なペナルティが課されます。つまり、要件を満たさないメールは、要件を満たさないメールは拒否されたり、迷惑メールフォルダ行きになるリスクが一気に高まります。<h2 id="h9b79d80fd0">振り返り：2024年2月の「3つの義務」</h2>まず、現在すでに適用されているベースラインを再確認しましょう。2024年2月以降、Gmailアカウント宛に1日5,000件以上のメールを送信する送信者には、以下の3点が義務付けられています。<ol><li>送信メールの認証（SPF / DKIM / DMARCの設定）</li><li>迷惑メール率の低減（0.3%未満に抑えること）</li><li>ワンクリックでの配信停止（受信者が容易に解除できる仕組み）</li></ol>当時、多くの企業が対応に追われましたが、とりあえず導入ハードルの低いDMARCポリシー「none（何もしない）」で設定し、そのまま放置してしまっているケースが散見されます。<h3 id="h9ee17f3e14">2025年11月からの変更点：DMARCポリシー引き上げの必要性</h3>今回の発表で重要なのは、「DMARCを設定しているだけ」では不十分になる可能性があるという点です。 Googleは非準拠のメールに対して容赦ない措置（拒否）を行う姿勢を強めています。Googleのガイドライン上は、現時点では「p=none」でも最低限の要件は満たせます。しかし、なりすまし対策とセキュリティ強化を考えると、「quarantine」または「reject」への引き上げが現実的には必須に近い対応になっていきます。<h3 id="h4b4866e508">迷惑メールと判定されないための「信頼の証」として</h3>DMARCポリシーを「quarantine」または「reject」へ引き上げることは、なりすましメールを排除し、 Googleからの評価を守るために必須の作業です。しかし、システム的にパスするだけでは十分ではありません。受信者が差出人に不安を感じ、「迷惑メール報告」ボタンを押してしまえば、送信者の評価は下がってしまいます。そこで有効なのが、企業ロゴ所有証明書（VMC）です。企業ロゴ所有証明書（VMC）の取得要件は、まさに今回推奨される「DMARCポリシーの厳格化（quarantineまたはreject）」です。この設定を行うことで、企業ロゴ所有証明書（VMC）を取得し、以下の効果を得ることができます。<ul><li>受信トレイでロゴを表示し、安全性を可視化： 送信者アイコンにブランドロゴが表示できる企業ロゴ付きメール（BIMI）を設定することができます。受信者は「このメールはなりすましではない」と一目で判断できます。 </li><li>「誤った迷惑メール報告」の回避： ロゴによる安心感が受信者の警戒心を解き、誤って迷惑メールとして報告されるリスクを低減させます。</li></ul>つまり、DMARCで「Google（システム）への信頼」を、企業ロゴ所有証明書（VMC）で「受信者（人）への信頼」を担保することこそが、最も確実な迷惑メール対策となるのです。<h2 id="h91a84083db">結論：猶予期間は終了。今すぐ「攻め」のセキュリティへ</h2>2025年11月、つまりガイドライン厳格化の開始時期はすでに到来しています。 「いつかポリシー引き上げをしよう」という猶予期間は終わり、今後は要件を満たさないメールがいつ拒否されてもおかしくないフェーズに入りました。まだDMARCポリシーが「none」のままであれば、早急な見直しが必要です。しかし、これを単なる「急な対応作業」で終わらせてはもったいないと言えます。<ol><li>DMARCを「quarantine / reject」へ引き上げ、到達率を守る</li><li>その設定を活かして企業ロゴ所有証明書（VMC）を取得し、企業ロゴ付きメール（BIMI）を設定する</li><li>「届くメール」から「信頼され、選ばれるメール」へと進化させる</li></ol>規制強化への対応を、他社との差別化を図る「企業ロゴ所有証明書（VMC）導入」へのステップとして活用しましょう。弊社では、お急ぎの方に向けた「企業ロゴ所有証明書（VMC）導入」およびDMARCポリシー最適化のご相談を随時承っております。 <figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

【2025年11月施行】Gmailガイドライン厳格化。DMARCポリシー「none」脱却と企業ロゴ所有証明書（VMC）取得の好機

<h1 id="h3d449680f5">Microsoftも認証要件を強化。もはや“メール認証なし”は通用しない時代に</h1>2025年5月より、Microsoftは outlook.com／hotmail.com／live.com ドメイン宛てに送信されるメールについて、SPF・DKIM・DMARC の3つの認証設定を必須化しました。 （1日あたり5,000通を超えるメールを送信するドメインの場合） これらの設定を正しく行っていない送信元からのメールは、迷惑メールとして排除される可能性があります。 つまり、「認証のないメールは受け取られない」時代が本格的に到来したのです。この流れはMicrosoftだけではありません。Google（Gmail）も同様にDMARCポリシー設定や配信停止導線を義務化しており、世界的に「送信者認証」が信頼の最低条件になっています。引用：Microsoft Defender for Office 365 Blog/<a href="https://techcommunity.microsoft.com/blog/microsoftdefenderforoffice365blog/strengthening-email-ecosystem-outlook%E2%80%99s-new-requirements-for-high%E2%80%90volume-senders/4399730?utm_source=chatgpt.com">Strengthening Email Ecosystem: Outlook’s New Requirements for High‐Volume Senders　</a>　<h1 id="h5d1ebe13c5">Outlookでは企業ロゴ付きメール（BIMI）ロゴが表示されない——それでも設定しておく意味</h1>「Outlookは企業ロゴ付きメール（BIMI）に対応していない」と耳にしたことがある方も多いでしょう。 実際、2026年現在、Microsoft Outlook／Exchange Onlineの受信面では企業ロゴ付きメール（BIMI）ロゴは表示されません。 しかし、これは“表示されない”だけで、“設定できない”わけではありません。Microsoftの「Customer Insights」には、送信者側での企業ロゴ付きメール（BIMI）設定ガイドが存在します。つまり、Outlook環境であっても企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）を適切に設定することは可能なのです。 Outlook環境で受信しても企業ロゴ付きメール（BIMI）ロゴは表示されませんが、 Microsoftも以下の様に企業ロゴ付きメール（BIMI）を組織や企業が採用することは以下の理由から役に立つとしています。<ul><li>ブランド認知度の向上 企業ロゴ付きメール（BIMI）を使用すると、組織は受信トレイの電子メールメッセージの横にロゴを表示できます。 これにより、ブランドの認知度が向上し、受信者が送信者からの正当なメッセージを識別しやすくなります。</li><li>メール配信性の向上 企業ロゴ付きメール（BIMI）では、送信者のメールドメインがSPF、DKIM、DMARCなどのメール認証プロトコルを使用して適切に認証されている必要があります。 これらのプロトコルを正しく設定することで、電子メールの到達性が向上し、電子メール メッセージが受信者の受信トレイに届く可能性が高くなります。</li><li>エンゲージメントの向上 メッセージの横に認識可能なロゴを表示することで、送信者は受信者が電子メールに関与する可能性を高めることができます。 これにより、開封率、クリックスルー率、全体的なエンゲージメントが向上します。</li><li>セキュリティの強化 企業ロゴ付きメール（BIMI）は、電子メールメッセージを認証し、電子メール詐欺を防ぐ方法を提供するDMARCの採用を促進することで、電子メールエコシステムのセキュリティの向上に役立ちます。</li><li>将来性 企業ロゴ付きメール（BIMI）は比較的新しい技術ですが、時間の経過とともにより広く採用されることが予想されます。 今すぐBIMIを導入することで、メール送信者はメールマーケティングキャンペーンの将来性を確保し、進化するメール環境に確実に備えることができます。</li></ul>引用：Customer Insights/企業ロゴ付きメール（BIMI）のサポート/<a href="https://learn.microsoft.com/ja-jp/dynamics365/customer-insights/journeys/bimi-support">https://learn.microsoft.com/ja-jp/dynamics365/customer-insights/journeys/bimi-support</a><h1 id="ha917ab4a00">「自社はOutlookだから関係ない」は誤解。受信者の多くはGmailユーザー</h1>ビジネスの現場でOutlookを使っていても、取引先・顧客・パートナーの多くはGmailを使っています。 日本国内のメールユーザーにおけるGmailの利用率は非常に高く、B2C企業に限らず、B2Bのやり取りでもGmail（Google Workspace）宛ての送信は少なくありません。<h3 id="h5fb03f3746">① 弊社お客様へのメルマガ配信結果（企業メイン）</h3><table><tbody><tr><td colspan="1" rowspan="1">カテゴリー</td><td colspan="1" rowspan="1">該当する内訳項目</td><td colspan="1" rowspan="1">合計シェア</td></tr><tr><td colspan="1" rowspan="1">Gmail</td><td colspan="1" rowspan="1">Gmail (45%)</td><td colspan="1" rowspan="1">45.0%</td></tr><tr><td colspan="1" rowspan="1">Web version</td><td colspan="1" rowspan="1">Web version (22%)（Gmail・Outlook含む）</td><td colspan="1" rowspan="1">22.0%</td></tr><tr><td colspan="1" rowspan="1">Outlook</td><td colspan="1" rowspan="1">Outlook (19%) + Outlook for Windows (2%) + Outlook.com (0.5%) + Windows Live Mail (0.5%)</td><td colspan="1" rowspan="1">22.0%</td></tr><tr><td colspan="1" rowspan="1">Apple</td><td colspan="1" rowspan="1">Apple Mail Privacy (7%) + Apple Mail (0.5%) + Apple iPhone (0.5%)</td><td colspan="1" rowspan="1">8.0%</td></tr><tr><td colspan="1" rowspan="1">その他</td><td colspan="1" rowspan="1">Other (2%) + Google Android (1%)  </td><td colspan="1" rowspan="1">3.0%</td></tr></tbody></table><figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/723be867c15144ae89bc876fa28870d6/image.png" alt="" width="940" height="581"></figure><h3 id="h2632b52468">② 一般消費者アンケート（n=577）</h3><table><tbody><tr><td colspan="1" rowspan="1">カテゴリー</td><td colspan="1" rowspan="1">該当する内訳項目</td><td colspan="1" rowspan="1">合計シェア</td></tr><tr><td colspan="1" rowspan="1">Gmail</td><td colspan="1" rowspan="1">PC・アプリ</td><td colspan="1" rowspan="1">46.4%</td></tr><tr><td colspan="1" rowspan="1">Yahoo!メール</td><td colspan="1" rowspan="1">@docomo、@ezweb、@softbankなど</td><td colspan="1" rowspan="1">21.7%</td></tr><tr><td colspan="1" rowspan="1">キャリアメール</td><td colspan="1" rowspan="1">@docomo、@ezweb、@softbankなど</td><td colspan="1" rowspan="1">11.8％</td></tr><tr><td colspan="1" rowspan="1">Outlook</td><td colspan="1" rowspan="1">PC・スマホ</td><td colspan="1" rowspan="1">11.6%</td></tr><tr><td colspan="1" rowspan="1">iCloud Mail</td><td colspan="1" rowspan="1">iPhone・Mac</td><td colspan="1" rowspan="1">5.9%</td></tr></tbody></table><figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/8c060b8e935947c796037f085908cfbf/image.png" alt="" width="940" height="581"></figure>このように、企業、一般消費者ともにGmailの利用率が高いことがわかります。 すなわち、多くの受信者が企業ロゴ付きメール（BIMI）でロゴを確認できる環境にあることがわかります。 自社がOutlookを使用していても、顧客や取引先の多くは、企業ロゴ付きメール（BIMI）が表示される環境にいるのです。<h1 id="h8db7de1e01">企業ロゴ付きメール（BIMI）が表示される主要メールサービス・アプリ</h1><table><tbody><tr><td colspan="1" rowspan="1">メールサービス／アプリ</td><td colspan="1" rowspan="1">企業ロゴ付きメール（BIMI）ロゴ表示対応</td></tr><tr><td colspan="1" rowspan="1">Gmail</td><td colspan="1" rowspan="1">Gmailアプリ（Android/iOS）、Gmail Webメール（ブラウザ）</td></tr><tr><td colspan="1" rowspan="1">iCloudメール</td><td colspan="1" rowspan="1">OS/iPadメールアプリ、MACメールアプリ</td></tr><tr><td colspan="1" rowspan="1">auメール</td><td colspan="1" rowspan="1">auメールアプリ（Android）、iOS/iPadメールアプリ</td></tr><tr><td colspan="1" rowspan="1">docomoメール</td><td colspan="1" rowspan="1">ドコモメールアプリ（Android）</td></tr><tr><td colspan="1" rowspan="1">Softbankメール</td><td colspan="1" rowspan="1">iOS/iPadメールアプリ</td></tr></tbody></table>なりすまし対策ポータル ナリタイ　BIMIについてより当社にて作表 つまり「自社がOutlookを使っているから企業ロゴ付きメール（BIMI）は不要」という考え方は、“自分だけ守ればいい”という閉じた発想に過ぎません。今求められているのは、「自社と相手企業の両方を守る」サプライチェーン全体の信頼を維持するためのセキュリティ対策です。 <h1 id="hd72969cd5d">企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）導入は「ブランドの信頼」を可視化する投資</h1>企業ロゴ付きメール（BIMI）は、DMARCに準拠したドメインから送信されるメールにブランドロゴを表示できる仕組み。 そして、企業ロゴ所有証明書（VMC）は、そのロゴが真正な商標であることを第三者機関が証明するデジタル証明書です。これらを導入することで、受信者に「このメールは本物だ」と直感的に伝えられるようになります。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/9efb6c621e51407ea7ea923678dfd449/image.png" alt="" width="938" height="500"></figure> 表示の有無にかかわらず、企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）を整備している企業は、認証強化の波に乗り遅れず、将来的なMicrosoft側の対応にも備えられるのです。<h1 id="hdf6bdf3c37">「企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）が当たり前の社会」こそが信頼を守る鍵</h1>メールは依然として、企業活動における最も重要なコミュニケーション手段です。 しかし、実在の企業やサービスになりすましたメールを使い、受信者を巧みに偽サイトへ誘導してクレジットカード番号やパスワードを盗取するフィッシングの被害が後を絶ちません。事実として、フィッシング報告件数は2024年で約172万件と多くの報告が出ています。 これは個人情報の漏えいリスクだけでなく、企業ブランドの信用失墜にも直結する深刻な課題です。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/14f45f50140243c2916a3b7b585f81bc/image.png" alt="" width="560" height="601"></figure>フィッシングの報告件数　（フィッシング対策協議会提供の月次報告書より、当社にて作表）こうした状況を踏まえると、もはや「自社だけ守ればよい」では済みません。 顧客・取引先・パートナーを含めたサプライチェーン全体で信頼を維持・共有することが、企業の責任であり競争力の一部です。その中核に位置づけられるのが、企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）の導入です。 ロゴが正式に認証されたメールが当たり前に受信者へ届く環境—— つまり 「企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）が付いているのが当たり前の社会」 を実現することこそ、フィッシングやなりすまし被害を減らし、安心してデジタルコミュニケーションを行える世界への第一歩となるでしょう。引用：フィッシング対策協議会/月次報告書/<a href="https://www.antiphishing.jp/report/monthly/">https://www.antiphishing.jp/report/monthly/</a><figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

「Outlookを使っているから関係ない」では済まされない —— 企業メールの信頼を守るために企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）が必要な理由

企業ロゴ付きメール（BIMI）導入に不可欠なDMARCポリシー強化の手順を徹底解説。GMOのノウハウが詰まった無料のマンガと実践ガイドを活用すれば、メールセキュリティ強化とブランド信頼性向上の具体的なアクションが手に入ります。

GMOなりすまし対策シール

【無料配布中】顧客を守る！メール管理者のためのDMARCポリシー引き上げガイド

今年も残りわずかとなり、オンラインの利用が急増する年末セール期を迎えています。 この時期は、攻撃者にとっても“稼ぎ時”であり、不正ドメインの悪用や巧妙ななりすましメールによる被害が例年より増加する傾向にあります。 今号では、企業のブランドを狙う不正ドメインの最新動向とともに、メールの真正性を守るための重要な技術であるSPF・DKIM・DMARCの基礎と活用ポイントを整理しました。 年末の繁忙期を安全に乗り切るために、ぜひ本号の内容をお役立てください。<h2 id="h4adbae9944">【トピック】大型セール期は攻撃者の“稼ぎ時”！？ 不正ドメインの実態と企業が取るべき備え</h2>近年、ブラックフライデー（Black Friday）の時期には、新規取得されるドメイン数が通常月より増加する傾向が確認されています。ドメイン数の増加そのものは違法行為ではありませんが、新たに登録されたドメインのうち約 11％が有害と判定されているという報告があり、特に大手 EC サイト名を模したドメインが多く含まれていることが問題視されています。セキュリティ企業 Check Point Research（以下 CPR）の調査では、Amazon や AliExpress、アリババ関連のブラックフライデー関連ドメインのうち、25件に1件が悪意のあるものとしてフラグ付けされていたとされ、サイバー犯罪につながる実際のリスクが指摘されています。攻撃者は、セール期に高まる消費者の購買意欲や「今買わないと損をする」という心理を巧みに利用します。特にブラックフライデーのような大型セールでは、偽のオンラインストアが公式サイトを模倣し、本物と見分けがつきにくいロゴやデザインを用いて利用者を誘導します。こうした偽サイトは、クレジットカード情報やログイン情報を盗むフィッシング詐欺、あるいは不正決済へとつながる危険性が高いとされています。このような動きはブラックフライデーだけに限らず、他の大型セールでも同様のリスクが発生しうると考えるべきです。世界的な独身の日（Singles Day／11 月 11 日）やプライムデー（Amazon Prime Day）、日本では楽天スーパーSALEなど、消費者の注目が集まるイベントではアクセスが集中し、公式サイトを模倣する偽サイトが紛れ込みやすい状況が生まれます。セール期が近づくたび、攻撃者がブランド名を含むドメインを意図的に取得し、不正利用する可能性は十分にあります。したがって企業やサービス提供者は、特定のイベント前だけでなく、平常時から継続的にリスク対策を行う必要があります。新規登録ドメインの監視やブランド名の悪用検知、不審ドメインへのアクセスブロック、外部リスク管理サービスによる常時監視、そして顧客への注意喚起などが重要な取り組みです。大切なのは、どのセールイベントであっても「攻撃者は常に機会を探している」という前提を忘れないことです。消費者は購入前にURLやドメインの正当性を確認し公式チャネルを利用するなど、自身の安全習慣を持つことが求められます。一方、企業側はセキュリティ体制を強化し、顧客の利益を守る仕組みを絶えず更新し続ける責任があります。こうした取り組みにより、ショッピングシーズンをより安心・安全な体験へと近づけることが可能になります。当社でも、こうした課題に対応するためのサービスを複数ご用意しています。偽サイトへの対応や第三者による類似ドメインの取得に関しての対策をお考えの場合には、ぜひお気軽にご相談ください。｜参考｜<a href="https://brandsecurity.gmo/security/service/brandsurveillance/" target="_blank" rel="noopener noreferrer">AI活用で効率的・リーズナブルに ブランド侵害のモニタリングサービス</a><a href="https://brandsecurity.gmo/security/service/enforceone/" target="_blank" rel="noopener noreferrer">GMOエンフォース１ ブランド毀損リスクへの全方位的なサポート</a>｜引用｜3rdインパクト．“2025年のメディア・広告業界 5つの重要トレンド”．3rdインパクト．2025-12-04，<a href="https://tokyo.publishing.3rd-in.co.jp/article/d4d13bb6-ca7d-11f0-8557-9ca3ba0a67df" target="_blank" rel="noopener noreferrer">https://tokyo.publishing.3rd-in.co.jp/article/d4d13bb6-ca7d-11f0-8557-9ca3ba0a67df</a>，（参照2025-12-09）．<h2 id="hb8ec9e91b5">【ドメインシリーズ】なりすましメールの対策（SPF、DKIM、DMARC）</h2>「銀行からの重要なお知らせです」「アカウントの確認が必要です」—こんなメールを受け取ったことはありませんか?近年、企業を装ったなりすましメールが急増しています。攻撃者が正規の送信元を偽装することで、顧客や取引先を狙ったフィッシング詐欺やマルウェア感染のリスクが高まっています。では、どのように自社のドメインを守り、顧客を保護すればよいのでしょうか。1. なりすましメールとはなりすましメールとは、送信者のメールアドレスを偽装し、あたかも正規の組織から送られたかのように見せかける手法です。電子メールの仕組みは元々送信者の認証機能が弱く、悪意ある第三者が容易に他人のドメインを使ってメールを送信できてしまいます。 自社のドメインを使った偽メールが顧客に届けば、フィッシング被害や情報漏洩につながるだけでなく、企業の信頼性を大きく損なう結果となります。こうしたリスクを防ぐため、送信元の正当性を技術的に証明する仕組みが不可欠です。2. メール認証技術の三本柱　SPF、DKIM、DMARCなりすましメール対策として確立されているのが、SPF、DKIM、DMARCという三つの認証技術です。これらは互いに補完し合い、多層的な防御を実現します。<ul><li>SPF（Sender Policy Framework）SPFは、ドメイン所有者が「このメールサーバーから送信されるメールは正規のものです」と宣言する仕組みです。受信側サーバーはDNSに公開されたSPFレコードを参照し、送信元IPアドレスが許可リストに含まれているかを確認します。許可されていないサーバーからのメールは不正と判断され、受信拒否や警告の対象となります。</li><li>DKIM（DomainKeys Identified Mail）DKIMは、送信メールに電子署名を付与する技術です。送信側が秘密鍵で署名を作成し、受信側はDNSで公開された公開鍵を使って署名を検証します。メールが改ざんされていれば署名の検証が失敗するため、なりすましや改ざんを検知できます。</li><li>DMARC（Domain-based Message Authentication, Reporting, and Conformance）DMARCは、SPFとDKIMの認証結果に基づき、「認証に失敗したメールをどう扱うか」を指定するポリシーフレームワークです。ドメイン所有者は、不正メールを「配信する」「隔離する」「拒否する」といった対応方針を設定できます。さらに、認証失敗の状況をレポートとして受け取れるため、自社ドメインの不正利用を可視化し、迅速な対応が可能になります。</li></ul>3. 三つの技術を組み合わせる理由それぞれの技術は異なる側面からメールのセキュリティを強化します。SPFは送信サーバーの正当性を確認し、DKIMはメール内容の完全性を保証し、DMARCはポリシー適用と監視機能を提供します。 SPF単体では転送メールへの対応が難しく、DKIMだけでは不正なサーバーからの送信を防げません。DMARCは少なくともSPFかDKIMのいずれかが設定されていることを前提としています。三つを組み合わせることで、初めて包括的ななりすまし対策が実現します。<figure style="text-align: center;"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/4db0b99ec48444b498a3c93a7679d0c5/Gemini_Generated_Image_tfbtmftfbtmftfbt.png" alt="" width="2784" height="1536"></figure>4. 導入のメリット■企業側のメリット<ul><li>ブランドの信頼性を守り、顧客に安心を提供</li><li>自社ドメインが詐欺に悪用されるリスクを低減</li><li>不正利用の状況を可視化し、迅速な対応が可能</li><li>正規メールの到達率が向上</li></ul>■顧客側のメリット<ul><li>公式メールを安心して受信できる</li><li>フィッシング被害のリスクが減少</li><li>企業への信頼感が高まる</li></ul>5. 導入時の注意点SPF、DKIM、DMARCの設定には慎重な計画が必要です。SPFレコードは正規の送信元をすべて含める必要があり、DKIMは鍵の生成とDNS設定が求められます。DMARCは最初は監視モード(p=none)から始め、正規メールフローの認証を確認した上で段階的にポリシーを厳格化(p=quarantine,p=reject)することが推奨されます。 このような段階的アプローチにより、正規メールの配信を妨げることなく、強固な保護体制を構築できます。まとめメールは依然としてビジネスにおける重要なコミュニケーション手段であり、それゆえに攻撃者の標的となりやすいツールです。SPF、DKIM、DMARCの導入は、単なる技術対応ではなく、ブランドを守り顧客の信頼を維持するための経営課題といえます。 なりすましメール対策にお悩みの場合や、これらの認証技術の導入支援が必要な場合は、お気軽にご相談ください。当社の専門スタッフが、貴社の状況に合わせた最適なソリューションをご提案いたします。当社でも導入サポートを行っております。導入をご検討の際はぜひご相談ください。<h2 id="h1a49ca22d3">統計情報</h2>TLD別ドメイン登録件数<table><tbody><tr><td colspan="1" rowspan="1">TLD種別</td><td colspan="1" rowspan="1">TLD数※（対前増減数）</td><td colspan="1" rowspan="1">ドメイン登録件数（対前月増減率）</td><td colspan="1" rowspan="1">内訳比(対前月比)</td></tr><tr><td colspan="1" rowspan="1">gTLD</td><td colspan="1" rowspan="1">22(±0)</td><td colspan="1" rowspan="1">190,235,122(+0.64%)</td><td colspan="1" rowspan="1">42.42%(-7.95%)</td></tr><tr><td colspan="1" rowspan="1">ccTLD</td><td colspan="1" rowspan="1">309(±0)</td><td colspan="1" rowspan="1">129,685,137(+0.30%)</td><td colspan="1" rowspan="1">28.92%(-5.54%)</td></tr><tr><td colspan="1" rowspan="1">新gTLD</td><td colspan="1" rowspan="1">1,253(±0)</td><td colspan="1" rowspan="1">60,536,939(+6.37%)</td><td colspan="1" rowspan="1">15.91%(+0.74%)</td></tr><tr><td colspan="1" rowspan="1">Total</td><td colspan="1" rowspan="1">1,584(±0)</td><td colspan="1" rowspan="1">380,457,198(+1.39%)</td><td colspan="1" rowspan="1">100.00%</td></tr></tbody></table>2025年11月25日時点：GMOブランドセキュリティ調べgTLD／ccTLD／新gTLDの3つのTLD種別における全体のドメイン登録件数とその内訳を示しています。カッコ内の数字は前月との比較となります。gTLD・新gTLD・ccTLDはいずれも、前月に続き小幅な増加となりました。Totalでは1.39%（380,457,198件）増加した結果となりました。<h2 id="h48f9213858">TLD情報</h2>以下のTLDについて、優先登録・事前受付・期間限定受付など、各種登録受付が順次開始されています。詳細未定の項目については、今後情報が更新され次第ご案内いたします。関心のある方はお気軽にご相談ください。※文字列によりプレミアム価格が適用される場合があります。【優先登録開始予定の新gTLD 一覧】<table><tbody><tr><td colspan="1" rowspan="1">TLD</td><td colspan="1" rowspan="1">優先登録受付期間</td><td colspan="1" rowspan="1">登録要件（優先）</td><td colspan="1" rowspan="1">限定登録受付期間※１</td><td colspan="1" rowspan="1">一般登録開始日</td><td colspan="1" rowspan="1">登録要件（一般）</td></tr><tr><td colspan="1" rowspan="1">.mobile ※２</td><td colspan="1" rowspan="1">2025-11-17 ～ 2025-12-17</td><td colspan="1" rowspan="1">TMCHのSMDファイル 保持者のみ</td><td colspan="1" rowspan="1">2025-12-18 ～ 2026-02-03</td><td colspan="1" rowspan="1">2026-02-19</td><td colspan="1" rowspan="1">ー</td></tr><tr><td colspan="1" rowspan="1">.fly※２</td><td colspan="1" rowspan="1">2027-01-12 ～ 2027-02-15</td><td colspan="1" rowspan="1">TMCHのSMDファイル 保持者のみ</td><td colspan="1" rowspan="1">2025-10-27 ～ 2027-02-15</td><td colspan="1" rowspan="1">2027-02-23</td><td colspan="1" rowspan="1">ー</td></tr></tbody></table>※1 限定登録受付期間（Limited Registration Period）： 優先登録（Sunrise）後、一般登録が始まる前の特別な登録期間のこと。※2 限定登録の登録方法が一部異なりますのでご希望の方はご連絡をお願いいたします。<h2 id="hcd3f5bf65b">編集後記</h2>一年が終わろうとしていますが、皆さまはいかがお過ごしでしょうか。 わが家では、冬の訪れ❄️＝スキーシーズン🎿の始まり、毎年この時期になると、家の中が少しそわそわしてきます。 先日の「最強寒波」では、多くのスキー場が続々とオープンしたようですね。⛄️✨ ニュースを見るたびに気持ちは雪山へ飛んでいきそうですが、すでに年末年始の長期休暇で行く計画を立てているため、週末はまだおとなしく家の掃除をしながら過ごしています。“今すぐ滑りたい！”という気持ちを抑えつつ、家族みんなでワクワク準備中です。 もう初滑りを楽しんだ方はいるのでしょうか？⛷️🏂 今年は暖冬の影響で、各地で熊の出没や被害のニュースも見かけます🐻⚠️ 自然の中で遊ぶ季節だからこそ、皆さまもどうかお気をつけてお過ごしください。 それでは、どうぞ素敵な年末をお迎えください🎄✨ 来年もよろしくお願いいたします！<h2 id="hcbe5557dec">ライター</h2>トピック：矢島　崇成 ドメインシリーズ：グレゴリー　モレル 統計情報：范　渝絢 新規リリースのTLD情報：藤原　恵利 編集後記：范　渝絢 発行責任者：矢島　崇成<figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

GMOエンフォース1

【ドメインニュース】今年最後の配信！大型セール期の“攻撃者の動き”とメール認証対策をわかりやすく解説（2025年12月号）

差出人がウソ？なりすましメールが届く巧妙な仕組みと対策（DMARC/ヘッダー解説）

インターネットを利用する上での脅威は年々増えています。フィッシング詐欺や不正アクセス、情報漏洩といったニュースは、もはや日常的に耳にするようになりました。企業担当者の中には「うちも対策をしなければ」と感じつつも、どこから始めれば良いか分からず、つい後回しにしてしまう方も多いのではないでしょうか。



そうした課題に応えるべく、GMOインターネットグループは 「GMOセキュリティ24」 を提供しています。誰でも無料で24時間365日利用できる「総合セキュリティ診断・相談サービス」であり、最初の一歩を踏み出すためのきっかけをつくることを目的としています。



▷「GMOセキュリティ24」で無料診断は<a href="https://group.gmo/security/?utm_source=https%3A%2F%2Fgroup.gmo%2Fsecurity%2Fcheck%2Fsite-risk%2F%3Fcode%3Def79f7aea5ff21af970798abe096f63afea7fd8462ed1320333c29d899b94544595bee4d85e28360996a0ac3b0874569376c6ecd5a29eb078f69e92bb0f3dc536d3d729ef01fddc85748a336b9cb2d27872b996ead6cd5a9de53f31ed320e610-419aa4721fe22bd680bfc7dad5b7837b&amp;utm_medium=header&amp;utm_campaign=security" target="_blank">こちら</a>



<h2 class="wp-block-heading">GMOセキュリティ24のサービス概要</h2>



「GMOセキュリティ24」では、主に次の3つの機能を提供しています。



<ul class="wp-block-list">
<li>パスワード漏洩診断：メールアドレスを入力すると、過去にそのアドレスとパスワードの組み合わせが漏洩していないかを確認できます。 </li>



<li>Webサイトリスク診断：企業が管理するドメイン（Webサイト）を対象に、多角的なリスクを調べます。</li>
</ul>



<pre class="wp-block-preformatted" style="padding-top:var(--wp--preset--spacing--20);padding-right:var(--wp--preset--spacing--50);padding-bottom:var(--wp--preset--spacing--20);padding-left:var(--wp--preset--spacing--50)">・Webサイト脆弱性診断 ・クラウド利用・リスク診断 ・実在証明・盗聴防止（SSL）診断 ・なりすまし診断</pre>



<ul class="wp-block-list">
<li>セキュリティ相談AI：24時間いつでも質問できるチャットボット。セキュリティに関する疑問を気軽に相談できます。 </li>
</ul>



これらの診断は、グループ各社がそれぞれの強みを活かして分担しています。



<ul class="wp-block-list">
<li>脆弱性診断・クラウド利用診断：GMOサイバーセキュリティ byイエラエ株式会社、GMO Flatt Security株式会社 </li>



<li>なりすまし診断：GMOブランドセキュリティ株式会社 </li>



<li>&nbsp;実在証明・盗聴防止（SSL）診断：GMOグローバルサイン株式会社 </li>
</ul>



グループ横断で専門性を集結させているのが、このサービスの大きな特長です。



<h2 class="wp-block-heading">GMOブランドセキュリティの「なりすまし診断」</h2>



私たちGMOブランドセキュリティが担当するのは、「なりすまし診断」 です。



「なりすまし」とは、企業のドメインやブランドを装って偽メールを送信したり、偽サイトを公開したりする行為を指します。顧客や取引先が誤ってアクセスすれば、情報漏洩や金銭的被害につながるだけでなく、企業ブランドそのものへの信頼を大きく損ないます。



なりすまし診断では、あなたが使用しているドメインが「なりすましメール」の攻撃からブランドや顧客を守るために、必要な設定や対策ができているかを確認できます。



さらに、本物そっくりに作られた“類似ドメイン”の存在もチェックできるため、偽サイトに悪用されるリスクを把握することが可能です。



<ul class="wp-block-list">
<li>VMC（Verified Mark Certificate）発行申請の有無</li>
</ul>



企業ロゴをメール受信画面に表示するための認証。ブランドの信頼性を高めます。



<ul class="wp-block-list">
<li>BIMIレコード設定状況</li>
</ul>



メールにブランドロゴを表示できる規格。適切に設定されているかをチェックします。



<ul class="wp-block-list">
<li>SPFレコード設定状況</li>
</ul>



どのサーバーから送信されたメールが正規かを判別する仕組み。偽装メール防止に有効です。



<ul class="wp-block-list">
<li>DMARCレコード設定状況</li>
</ul>



SPFやDKIMの結果に基づいてメールを受け入れるか拒否するかを判断する仕組み。なりすましメール対策の柱となります。



<ul class="wp-block-list">
<li>ブランドTLDの利用状況</li>
</ul>



ブランドTLDとは、「.com」や「.jp」ではなく、自社専用ドメイン（例：GMOインターネットグループの場合「.gmo」）を使うことです。



<ul class="wp-block-list">
<li>類似ドメインの存在数</li>
</ul>



貴社ブランド名に似せたドメインが登録・利用されていないかをチェックします。なりすましの温床となるため、早期把握が重要です。



これらを調べることで、「自社ドメインがどの程度安全に守られているか」「外部から狙われやすい状態になっていないか」が分かります。つまり、なりすまし診断はブランドの信頼性を客観的に見直すための鏡のような存在です。



<h2 class="wp-block-heading">利用方法はとてもシンプル</h2>



「GMOセキュリティ24」の利用は簡単です。



1．サイトにアクセスし、調べたい自社のサイトURLを入力。無料診断をクリック！



<figure class="wp-block-image aligncenter size-large"><img src="https://brandsecurity.gmo/blog/uploads/2025/09/image5-1024x578.png" alt="GMOセキュリティ24" class="wp-image-55203"/></figure>



 2．メールアドレス確認を行った後に以下のようなページが表示されたら完了！



<figure class="wp-block-image aligncenter size-large"><img src="https://brandsecurity.gmo/blog/uploads/2025/09/image1-1-1024x600.png" alt="GMOセキュリティ24" class="wp-image-55199"/></figure>



 3．メールに結果報告の案内が届きます。記載のURLをクリックしていただくと以下の診断結果が確認できます。



<figure class="wp-block-image size-full"><img src="https://brandsecurity.gmo/blog/uploads/2025/09/image3.png" alt="GMOセキュリティ24" class="wp-image-55196"/></figure>



 4．結果を確認し、問題が見つかった場合には対策を開始しましょう！



さらに詳細なレポートがほしい場合… 「詳細に診断する」をクリックしていただくと「GMOなりすましZERO Lite」にお申込みいただけます。



▷「GMOセキュリティ24」で無料診断は<a href="https://group.gmo/security/?utm_source=https%3A%2F%2Fgroup.gmo%2Fsecurity%2Fcheck%2Fsite-risk%2F%3Fcode%3Def79f7aea5ff21af970798abe096f63afea7fd8462ed1320333c29d899b94544595bee4d85e28360996a0ac3b0874569376c6ecd5a29eb078f69e92bb0f3dc536d3d729ef01fddc85748a336b9cb2d27872b996ead6cd5a9de53f31ed320e610-419aa4721fe22bd680bfc7dad5b7837b&amp;utm_medium=header&amp;utm_campaign=security" target="_blank">こちら</a>



詳細診断でさらに安心。「GMOなりすましZERO Lite」とは？



より詳しく知りたい方には、広範囲にわたるリスク調査が可能な「GMOなりすましZERO Lite」がおすすめです。 無料診断に比べて約3倍の範囲をカバーし、SNSアカウントなども含めたブランド資産の脆弱性を徹底チェックし、ブランドセキュリティに対して、備えがどれだけできているかをスコアリングするレポートを月額１万円（税抜）で毎月お届けします。 診断結果を踏まえて、さらに具体的なセキュリティ対策を検討したい場合は、専任コンサルタントに相談できます。 「診断 → 改善 → 運用」という流れで、実際の防御体制づくりまで伴走支援が可能です。



<figure class="wp-block-image size-full"><img src="https://brandsecurity.gmo/blog/uploads/2025/09/image2.png" alt="GMOセキュリティ24" class="wp-image-55195"/></figure>



貴社の大切なブランドを守る第一歩を踏み出しましょう。



特別な知識や大きなコストは不要です。「まずは診断してみる」ことが、セキュリティ対策を自社の課題として考えるきっかけになります。



▷「GMOなりすましZERO Lite」へのお申込みは<a href="https://www2.brandsecurity.gmo/l/959492/2025-07-14/85bc4">こちら</a>！



<h2 class="wp-block-heading">まとめ</h2>



セキュリティは一部の専門部署だけのものではなく、すべての企業に共通する課題です。しかし、実際には「難しい」「今すぐ必要ではない」と感じ、対応が遅れがちな分野でもあります。



「GMOセキュリティ24」は、そうした企業にこそ活用いただきたいサービスです。なりすまし診断を含む複数の診断を通じて、自社の現状を知り、今後の方針を考えるきっかけにしていただければと思います。



まずは一度、自社のメールアドレスやドメインを診断してみてください。 小さな一歩が、未来の大きなリスクを防ぐことにつながります。



<h2 class="wp-block-heading">さらに便利なサポートツールもご用意 企業ロゴ付きメール（BIMI）導入時つまずきポイントをサポート！「SVGロゴチェッカー」</h2>



企業ロゴ付きメール（BIMI）申請時にご提出いただく、「SVGロゴファイル」は、<a href="https://bimigroup.org/creating-bimi-svg-logo-files/">BIMI Groupのガイドライン</a>に沿って作成する必要があります。 「SVGロゴファイル」は、細かな規格（SVG Tiny 1.2など）に沿って作成する必要があり、多くの企業様がお困りでした。



「SVGロゴチェッカー」では画像をアップロードするだけで、ガイドラインに適応したSVGロゴファイルができているかを確認できます。


▷ SVGロゴチェッカーは<a href="https://www.brandsecurity.gmo/security/service/bimi_vmc/">こちら</a>

▷ SVGロゴファイル・SVGロゴチェッカーについての詳細は<a href="https://brandsecurity.gmo/blog/2025/09/03/yy2mjea53vgw/">こちら</a> 


<div class="wp-block-image aligncenter size-full is-resized"><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf" target="_blank" rel=" noreferrer noopener"><img src="https://brandsecurity.gmo/blog/uploads/2024/11/image.png" alt="お問い合わせはこちら" class="wp-image-50021" style="width:292px;height:auto"/></a></div>




<style>
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
margin-left: auto;
margin-right: auto;
max-width: 4rem;		
height: 3px;
}

hr.wp-block-separator{		
margin-top: 1.5em;
margin-bottom: 1.5em;
height: 1px;
border: 0;
width: 100%;
background-color: #999;
}

.wp-block-preformatted{
box-sizing: border-box;
white-space: pre-wrap;
}
pre{
overflow: auto;
margin-top: 1.5em;
margin-bottom: 1.5em;
padding: 1.5em !important;
max-width: 100%;
border: 1px solid #e5e5e5;
background: #f5f5f5;
font-size: 15px;
font-size: 0.9375rem;
line-height: 1.6;
}

.clearboth{
clear:both
}
.m-0{
margin:0 !important;
}
.d-inline{
display: inline !important;
}
.alignleft{
float: left ;
margin: .5em 1em .5em 0;
}
.has-text-align-center, .has-text-align-center img{
margin: 0 auto;
text-align: center;
}
.has-text-align-right{
 text-align: right;
}

p.has-background{		
padding: 1rem 1.25rem !important;
}

.wp-block-image{
margin-bottom: 1.5em
}
.wp-block-table {
 margin-bottom: 1.5em;
 width: 100%;
}
.wp-block-table .has-fixed-layout {
 border-collapse: collapse;
 table-layout: fixed;
 width: 100%;
}
.wp-block-table thead {
 border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td, .wp-block-table .has-fixed-layout th {
border-collapse: collapse;
 word-break: break-word;
}
.wp-block-table td, .wp-block-table th {
 border: 1px solid;
 padding: .5em;
}
.wp-block-table th {
background: rgba(0, 0, 0, 0.05);
}
.detail_post-content__jqZ35 a{ display: inline;}
.aligncenter{
text-align: center;
}
.aligncenter img{
margin : 0 auto;
}
.has-white-color, .wp-block-button__link.has-white-color{
color: #fff;
}
.detail_post-content__jqZ35 {
word-break: break-all;
}

</style>

GMOセキュリティ24の無料診断を活用し、企業のなりすましメール対策やドメインのリスクを調べる方法を解説します。DMARCの設定状況や類似ドメインの存在を早期に把握することで、巧妙化するフィッシング詐欺から自社のブランド価値を守れます。

セキュリティをもっと身近に なりすまし被害からブランドを守る――GMOセキュリティ24のご紹介

―――――― なりすましやフィッシングメール対策に有効なDMARC（なりすましメール対策設定）。これまで全32回にわたり、各業界における設定状況を調査・分析してきました。 Vol.1～10をまとめた総集編第一弾、Vol.11～20を振り返った総集編第二弾に続き、今回は最終回として、Vol.21～32までを一挙に総まとめ。本シリーズを締めくくるレポートとして、DMARC設定（「quarantine」または「reject」適用）状況と、BIMI（企業ロゴ付きメール）導入率を振り返ります！ ――――――<h2 id="ha17fc1addf">📣DMARC設定の普及状況📊</h2>積極的にフィッシング対策に取り組む業界は？ 12業界（合計212社）における主要企業のDMARC設定状況を見てみましょう🔍<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/3bcb96d0a5c94cc38bf210f258f70347/dmarc_3_1.png?w=558&amp;h=513" alt="主要企業のDMAC設定状況" width="558" height="513"></figure>多くの企業でDMARC（なりすましメール対策設定）の設定は行われているものの、「none」ポリシーが最も多く、実質的な対策として機能している企業は、今回の調査でも限定的であることが明らかになりました。特に、最も強力な対策とされる「reject」ポリシーの採用はわずか1%にとどまり、依然として十分に普及していない状況です。また、「DMARC設定なし」および「none」ポリシーの企業を合わせると、全体の約9割に達しており、実効性ある設定に踏み切れていない企業が多数を占める状況です。 適切な対策がなされていないメールアドレスは、なりすましメールの温床となるだけでなく、正規のメールすら顧客に届かなくなる可能性があり、企業の信頼性やブランド価値に深刻な影響を及ぼすことが懸念されます。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/fbf7231cdaff4d5d8c8fb9ff4803c4c4/dmarc_3_2.png?w=25&amp;h=25" alt="" width="25" height="25"></figure>DMARC（なりすましメール対策設定）の仕組みについて、詳しい情報をご覧になりたい方は、こちらのリンクをご参照ください。<a href="https://brandtoday.media/2024/03/26/dmarc_20240326/">Google/メール送信者ガイドライン厳格化による企業の取り組みは？DMARCレコード設定の実態調査をしてみた。</a><h2 id="hf8ca964085">📣BIMI導入状況📊</h2>ブランド保護を重視する業界は？ 12業界（合計212社）における主要企業のBIMI導入状況を見てみましょう🔍<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/d49b3fcfac814d6cbaeb1272aa2bec7f/dmarc_3_3.png?w=557&amp;h=513" alt="BIMI適用状況" width="557" height="513"></figure>調査対象となった212社のうち、BIMI（企業ロゴ付きメール）を導入している企業は確認されず、導入率は0%という結果となりました。非適用率100%にのぼり、送信元視覚的な正当性を示す取り組みは、今回の調査対象企業においてはまだ広く浸透していない状況です。ただ、DMARCポリシーの引き上げが進みつつある中で、今後BIMI（企業ロゴ付きメール）の導入条件を満たす企業が増えていく可能性は十分に考えられます。<ul><li>BIMI/VMC（企業ロゴ付きメール/企業ロゴ所有証明書）に関する情報をご覧になりたい方は、こちらのリンクをご参照ください。<a href="https://brandsecurity.gmo/blog/2024/12/06/vvllkws7kve0/">［メールの信頼性を守るために：DMARCだけではなぜ不十分なのか？］ ［DMARCポリシーが「none」で、商標未出願の企業がBIMI導入を目指す方法］</a></li><li>GMOブランドセキュリティの企業ロゴ所有証明書（VMC）サービス紹介ページは、こちらのリンクをご参照ください</li></ul><table><tbody><tr><td colspan="1" rowspan="1"><a href="https://brandsecurity.gmo/security/vmc/" target="_blank" rel="noopener noreferrer">なりすまし対策↗</a><figure><a href="https://brandsecurity.gmo/security/vmc/" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/2e8778b29ddb4387a77fac585f5fa67d/2024-12-img_vmc_02.png?w=70&amp;h=64" alt="" width="70" height="64"></a></figure></td></tr></tbody></table><h2 id="h300c42f9df">📣まとめ📝</h2>業界別なりすまし対策の現状と今後の展望 Vol.1〜32にわたり、のべ600社以上を対象に調査してきた本調査シリーズも、今回で最終回を迎えます。DMARC（なりすましメール対策設定）の導入は徐々に広がっているものの、実効性のあえうポリシーへの移行やBIMI（企業ロゴ付きメール）の適用は限定的で、業界ごとに対応状況の差があることが浮き彫りとなりました。現在、Apple MailやGmailのBIMI表示対応に加え、Microsoft Outlookや国内メールプロバイダの判定基準変更など、メール認証の重要性は急速に高まっています。 「DMARC設定なし」や「none」ポリシーのままでは、たとえSPFやDKIMが設定されていても、受信者からなりすましと誤認され、受信拒否や隔離の対象となるリスクがあります。実際に、なりすましメールであってもSPF・DKIM・DMARC設定（noneポリシー）に対応しているケースが確認されており、形式的な導入だけでは防御として不十分であることが明らかになってきています。 さらに、BIMI（企業ロゴ付きメール）が無いことで、ブランドの正当性を視覚的に明確に伝える手段が限られ、正当なメールであっても迷惑メールと判断されるおそれもあるでしょう。今後は、「設定の有無」ではなく、どのポリシーで運用されているか、そして視覚的に信頼を示す仕組みをどう整備しているかが、企業のブランド信頼性を左右する時代が本格化していくと考えられます。最後に、このシリーズが、企業の対策を見直すきっかけになれば幸いです。 <figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/69302f86627c42a9a1acc1a5e26539bd/dmarc_3_4.png" alt="フィッシング対策×マーケティング効果" width="496" height="198"></figure>DMARCポリシーの設定や引き上げについてお悩みの場合は、ぜひGMOブランドセキュリティまでお問い合わせください！　また、BIMI（企業ロゴ付きメール）の設定も承っております 🛡️🔐<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>――――――【調査方法】 本調査は、日本市場の業績ランキングを基に、各企業のDMARCおよびBIMIの設定状況を確認しました。 ランキングはStrainer（URL）を参考にしています。 &lt;<a href="https://strainer.jp/markets/日本市場?sort_key=revenue" target="_blank" rel="noopener noreferrer">https://strainer.jp/markets/日本市場?sort_key=revenue</a>&gt; 【調査対象】 業種別の売上高ランキング上位20社 【調査時期】 2024年10月25日～10月30日、2025年3月10日～3月21日 【対象ドメイン】 各企業のブランド名に対応する「.com」「.co.jp」「.jp」のドメインのうち、最も高いポリシーが設定されているドメインを抽出しています。＜関連記事＞【VMCニュース】 なりすまし・フィッシングメール対策に有効なDMARC設定。 国内企業の設定状況を確認してみた｜シリーズ<ul><li><a href="https://brandsecurity.gmo/blog/2025/05/22/c0ruhwp264yr/">Vol.21 陸運業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/05/28/o8r_ok8hxt14/">Vol.22 繊維製品業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/06/05/c9mi6y7859a6/">Vol.23 海運業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/06/12/jf8lrboslc4x/">Vol.24 不動産業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/06/19/a4fivfdgg/">Vol.25 空運業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/06/26/nqueqh5_ejm5/">Vol.26 ガラス・土石製品業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/07/03/jkb469mbeoc/">Vol.27 パルプ・紙業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/07/10/dzxyod33dej/">Vol.28 その他製品業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/07/17/xfa4qufdpb/">Vol.29 金属製品業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/07/24/gj9um0fggu/">Vol.30 水産・農林業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/07/31/bmf38mr7u/">Vol.31 倉庫・運輸関連業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/08/07/q9khggv210mf/">Vol.32 精密機器業界編</a></li><li><a href="https://brandsecurity.gmo/blog/2025/02/04/tf--lpnead/">総集編 第1弾</a></li><li><a href="https://brandsecurity.gmo/blog/2025/05/15/ukna1se9o/">総集編 第2弾</a></li></ul>

DMARC設定とBIMIの導入率に関する主要企業12業界の調査総集編です。実効性のあるなりすましメール対策の現状を把握し、自社のブランド信頼性を守る具体的な運用ポリシー引き上げやメール認証整備のアクションへ繋げるメリットがあります。

「DMARC」タグ一覧

受信箱のロゴは、こうして表示される。図で解説する、企業ロゴ付きメール（BIMI）の仕組みと確認ポイント