なりすまし対策なら

ネットのセキュリティもGMO

なりすましのリスクを診断します。自社管理のドメインネームを入力してください。

診断結果

なりすまされた場合、想定される影響

フィッシング詐欺やドメインなりすましによってウェブサイトがなりすまされた場合、顧客やファンが詐欺被害にあう、悪質な模倣品が出回る、偽情報が拡散されるなどのリスクがあり、結果としてブランドイメージの低下、商品販売の低迷、偽情報による炎上など経営に直結するリスクがあります。

VMC（企業ロゴ所有証明書）発行申請

VMC（企業ロゴ所有証明書）は、BIMI（企業ロゴ付きメール）のロゴが本物であることを証明する電子証明書です。 VMC（企業ロゴ所有証明書）がないと、BIMI（企業ロゴ付きメール）のロゴを使えなかったり、なりすまし防止効果が十分でないこともあります。VMC（企業ロゴ所有証明書）を取得すると、メールの信頼性がさらにアップします。

BIMI（企業ロゴ付きメール）レコード設定

ありなし

BIMI（企業ロゴ付きメール）は、メール送信者の公式ロゴを表示する仕組みです。設定がないと、公式のメールかどうか判断しにくくなり、偽のメールが信用されやすくなります。 BIMI（企業ロゴ付きメール）を設定すれば、なりすましメールを見破りやすくなります。

SPFレコード設定

SPFレコードは、「このドメインから送信してよいメールサーバー」を指定する設定です。これにより、受信側が正規の送信元かどうかを確認できます。SPFを設定していないと、第三者が勝手に自社のドメインを使ってメールを送ることができ、なりすましメールのリスクが高まります。設定することで、不正な送信元からのメールをブロックし、信頼性の高いメール環境を維持できます。

DMARC（なりすましメール対策設定）レコード設定

ありなし

DMARC（なりすましメール対策設定）レコードは、SPFやDKIMの認証結果を基に、「認証に失敗したメールをどう処理するか」を決めるルールです。これがないと、なりすましメールがそのまま届く可能性があります。DMARC（なりすましメール対策設定）を設定すれば、認証に失敗したメールを拒否したり、迷惑メールフォルダに振り分けたりでき、なりすまし対策が強化されます。また、レポート機能により、不正な送信の状況を把握し、より適切な対策を取ることが可能になります。

ブランドTLD利用

ブランドTLD（例：.gmo）は、企業や組織が自社ブランド名をトップレベルドメインとして利用し、独自のドメイン空間を構築する仕組みです。高いセキュリティとブランド管理の自由度を備え、オンライン戦略の強化に役立ちます。

類似ドメイン数量

類似ドメイン（10件のみ表示しています）

類似ドメインは、正規のドメイン名に似せたドメインネーム（例：examp1e.com exannple.com）のことで、利用者を誤認させます。これにより、なりすましサイトへの誘導やブランド毀損のリスクが高まり、企業とユーザーの双方が被害を受ける恐れがあります。

ランクを改善するには、なりすまし対策を強化することが重要です。
具体的には以下の対策を行いましょう。

VMC（企業ロゴ所有証明書）を取得 - BIMI（企業ロゴ付きメール）のロゴの信頼性を高める -

BIMI（企業ロゴ付きメール）のロゴを正式に証明するVMC（企業ロゴ所有証明書）を取得し、メールの信頼性を向上させます。

BIMI（企業ロゴ付きメール）レコードを設定 - 公式ロゴで信頼性アップ -

公式メールと見分けやすく

メール送信ドメインにBIMI（企業ロゴ付きメール）を設定し、公式のメールと偽物を見分けやすくします。

DMARC（なりすましメール対策設定）ポリシーを変更

DMARC（なりすましメール対策設定）ポリシーを「p=reject」または「p=quarantine」に設定し、BIMI（企業ロゴ付きメール）を適用可能に変更します。

正規ロゴを表示

BIMI（企業ロゴ付きメール）対応のメール環境を整え、正規のロゴを表示できるようにします。

SPFレコードを設定

なりすましメールの送信を防ぐ

SPFレコードをDNSに設定し、正規の送信元として認めるメールサーバーを指定することで、第三者が勝手にあなたのドメインを使うことを防ぎます。

迷惑メール扱いを防ぐ

SPFが未設定だと、正規のメールも受信側のシステムが「不審なメール」と判断し、迷惑メールフォルダに入れられることがあります。SPFを設定することで、正しいメールが適切に届くようになります。

DMARC（なりすましメール対策設定）と併用

SPFだけでは防ぎきれないケースもあるため、DMARC（なりすましメール対策設定）と組み合わせることで、なりすましメールの送信方針を細かく設定し、より確実に不正メールを排除できます。

DMARC（なりすましメール対策設定）を設定

なりすましメールをブロックする

DMARC（なりすましメール対策設定）を「p=reject」に設定すれば、認証に失敗したメールは送信されず、不正なメールの受信を防ぎます。

フィッシング詐欺のリスクを減らす

SPFやDKIMの認証が失敗したメールを迷惑メールフォルダに振り分けることで、受信者が誤って開封するリスクを減らせます。

レポート機能で攻撃の状況を把握する

DMARC（なりすましメール対策設定）のレポート機能を活用することで、どのメールが認証に失敗しているかを確認し、なりすまし攻撃の有無や傾向を把握できます。

ブランドTLDを活用（なりすましを根本から防ぐ）

専用ドメインの取得

例えば「.gmo」のような専用ドメインを取得すると、他の人が似たドメインを取得できなくなり、安全性が大幅に向上します。

リスクランクの減少

ブランドTLDがあると、検索対象でもリスクランクが低くなりやすいです。

公式ドメインの周知

公式サイトのURLをブランドTLDに統一し、ユーザーに「このドメイン以外は公式ではない」と周知することが重要です。

類似ドメイン対策（なりすましサイトを防ぐ）

類似ドメインを登録

「example.com」なら「example.net」や「examp1e.com（数字の1）」など、よく狙われる類似ドメインを登録しておくと安全です。

類似ドメインを定期チェック

ドメイン監視サービスを使って、新たに作られた類似ドメインをチェックします。

発見したら速やかに削除

フィッシングサイトを発見したら、削除依頼（ドメイン停止手続き）を実施します。

これらの対策を進めることで、
リスクランクをD（高リスク）からA（低リスク）へ改善することが可能です。
早めの対策が、なりすまし被害を防ぐカギとなります。

さらに詳しくなりすましリスクの診断と対策を受ける

アナリストによる無料問診

とは

なりすまし・フィッシングサイトが大量にあって困っている。

なりすまし・フィッシングサイトがあるかを確認したい。

SNS上でなりすましアカウントがあり困っている。

マーケットプレイスで模倣品が出ているとお客様から連絡があった。

ドメインネームが子会社や代理店に勝手に取得されて困っている。

なりすまし・フィッシングサイトを取り戻したい

放棄したドメインネームでなりすまされて困っている

自社をなりすました（フィッシングを含む）メールが散見される。

サービス一覧

01

なりすまし・フィッシングサイトが大量にあって困っている。

サイト閉鎖するなら

継続監視するなら

サイトの信頼性を上げるなら

02

なりすまし・フィッシングサイトがあるかを確認したい。

現状把握をするなら

03

SNS上でなりすましアカウントがあり困っている。

アカウント削除するなら

継続監視するなら

04

マーケットプレイスで模倣品が出ているとお客様から連絡があった。

出品削除するなら

継続監視するなら

05

ドメインネームが子会社や代理店に勝手に取得されて困っている。

現状把握をするなら

ルールを作成するなら

ドメインガイドライン作成支援

ドメインネームを移転するなら

ドメイン移管サービス

06

なりすまし・フィッシングサイトを取り戻したい

サイトを奪還するなら

ドメイン仲裁支援

07

放棄したドメインネームでなりすまされて困っている

サイトを閉鎖するなら

サイトを奪還するなら

ドメイン仲裁支援

放棄ドメインに悩まされたくないなら

ブランドTLD取得支援

08

自社をなりすました（フィッシングを含む）メールが散見される。

メールの信頼性を上げるなら

BIMI（企業ロゴ付きメール）/VMC（企業ロゴ所有証明書）

未使用ドメインをメールで悪用されたくないなら

なりすましメール対策forプロテクトドメイン

なりすましメールを送信されたくないなら

DMARC（なりすましメール対策設定）設定サポート