大網株式会社様
- 企業ロゴ付きメール（BIMI）
BIMI/VMC導入でなりすましメール対策とブランド信頼性を実現
「あみあみからのメール」とひと目で伝わる安心を
——セキュリティとブランディングを両立するBIMI/VMC導入
大網株式会社
大網株式会社は、フィギュアやプラモデルをはじめとするホビー関連商品を幅広く取り扱う「あみあみ（オンラインショップ／実店舗）」を運営する企業です。オンラインショップでの注文完了案内や発送案内、会員登録時の認証メールといったトランザクションメールをはじめ、メールマガジンや抽選販売の当選通知など、多くのメールをお客様へ日々配信しています。精巧化する「なりすましメール・フィッシングメールへの対策」と、「あみあみからのメールである」ことをひと目で伝える「ブランディング」の両立を目指し、DMARCポリシーの段階的な引き上げとともに、企業ロゴ付きメール（BIMI）・企業ロゴ所有証明書（VMC）を導入されました。その背景や導入プロセス、今後の展望についてお伺いしました。
メーラーやメール配信ツールの利用状況について
――BIMI導入前、どのようなメーラーやメール配信ツールをご利用されていましたか？
お客様対応全般からマーケティング施策に特化した用途まで、担当部署ごとに利用目的が異なるため、メール配信にはさまざまなツールを利用しています。
――主にどのような種類のメールを送信されていますか？
「あみあみオンラインショップ」のお客様に対し、注文完了案内、発送案内、会員登録時の認証メールなどのトランザクションメールを中心に配信しています。また、メールマガジン、お問い合わせへの返信メール、抽選販売の当選通知なども送信しています。
DMARC設定の取り組みと課題
――DMARCの設定に取り組み始めたきっかけを教えてください。
今回のBIMI導入を機に、ドメインの信頼性向上も見据え、DMARCポリシー引き上げの取り組みを始めました。
――DMARC設定にあたって、最初に感じたハードルや不安点は何でしたか？
急激なDMARCポリシーの引き上げは、送信量の多い当社においてお客様および取引先への影響が大きいことから、DMARCレポートの分析やモニタリングを実施しながら、段階的にポリシーを強化しています。正規メールの送信経路を漏れなく特定・把握するため、社内外の関係者との連携が多岐にわたった点や、DMARC認証をパスするためにさまざまな問題への対処が必要となり、その原因および適切な対応方法の理解・把握に難しさがありました。しかし、GMOブランドセキュリティ株式会社担当者様のサポートやコンサルティングサービスの利用により、大きな問題もなく対応を完了することができました。
BIMI/VMC導入を検討された背景やきっかけ
――BIMI/VMC導入を検討された背景やきっかけを教えてください。
セキュリティ面やブランディングの強化に寄与するものと考え、なりすまし・フィッシング対策とメール開封率の向上を主な目的として、自社のメール施策における次のステップとして導入を検討しました。自社のセキュリティ対策を可視化するとともに、「あみあみからのメールであることをひと目で認識してもらい、施策効果を高める」ロゴ表示を実現できる点に大きな魅力を感じていました。また、同業他社との差別化という観点からも有効な取り組みだと考えていました。加えて、「このメールは本当にあみあみから送信されたものなのか」「あみあみのロゴをわかりやすく表示してほしい」といったお客様からの声が寄せられていたことも、導入を後押しする大きな決め手の一つとなりました。
――BIMI導入前、メールに関してどのような課題を抱えていましたか？
精巧ななりすまし・フィッシングメールが急増していたことから、お客様が当社からの正規メールであっても受信や開封をためらう可能性があり、信頼性を可視化する施策の必要性を感じていました。
導入の決め手・プロセス
――導入までのスケジュールやステップを教えてください。
各部門と連携しながら、ロゴの商標登録出願、VMC証明書の取得、DMARCポリシーの段階的な強化を進めるなど、BIMI導入のスタートラインに立つまでには、一つひとつの課題を着実に解決していく必要がありました。その後は、GMOブランドセキュリティ株式会社担当者様のご支援もあり、大きな問題もなく円滑にBIMIを導入することができました。
――導入時に苦労された点や工夫された点はありますか？
メール認証やDNS設定などの技術要件に加え、表示するロゴの品質確認、ブランド資産としての取り扱い、関係部門との役割分担など、BIMI導入を進める前に確認・対応すべき事項が多岐にわたりました。そのため、法務、システム、デザイン、カスタマーサポートなど、複数の部門と連携し、それぞれの観点から助言を受けながら進めました。結果として、ブランド信頼性やお客様への安心感向上につながる取り組みとして、社内の理解を深めながら導入できたと考えています。また、メール送信量の多いドメインのDMARCポリシーを段階的に引き上げるにあたり、pct（パーセンテージ）を3段階程度に分けて引き上げを行いましたが、複数ドメインを同時に段階的引き上げしたため、自社および社外関係者と予定を合わせた対応作業（DNSレコード編集も含む）で、少々慌ただしい時期もありました。
BIMI/VMC導入後の効果
――BIMI/VMC導入後、どのような変化・効果を実感していますか？
ブランドロゴが受信メール上に表示されるようになったことで、メールによる情報発信の信頼性向上に加え、お客様の体験の向上にもつながる重要なターニングポイントになったと感じています。
――セキュリティ面での効果や安心感についてはいかがですか？
「あみあみからの正規メールであることを確認したい」というお問い合わせは減少傾向にあり、ブランドロゴの表示によって、お客様の信頼感向上に一定の効果が表れているものと考えています。また、導入計画の期間中、対象ドメインに対するなりすましメールと思われるDMARC認証失敗メールが、ある時期に大量に発生しました。コンサルティングサービスとDMARCレポート分析サービスを利用していたため、状況把握がすぐにできた点と、ポリシー引き上げを予定より早める対応ができたことで、事態の収束を早めることができました。副次的な効果ではありますが、大変助かりました。
BIMI導入を検討する企業へのアドバイス
――これからBIMIの導入を検討される企業に向けて、アドバイスがあればお願いします。
セキュリティおよびブランディングの向上を同時に実現できる点において、BIMIは非常に有効な仕組みです。安全性を確保するためには、各部門との連携のもと、綿密な事前準備および十分な検証が不可欠であることから、余裕を持った導入期間の策定を推奨します。また、BIMI導入のプロセスは、技術的な設定状況の現状把握および棚卸しを行う良い機会にもなり、メール認証基盤全体の見直しにもつながる有益な取り組みだと感じています。
――今後、BIMIをどのように活用・展開していきたいとお考えですか？
メールはお客様との重要なコミュニケーションチャネルの一つです。送信元の視認性や信頼性が向上し、メールを認知・開封していただく際のハードルを下げることができたからこそ、今後はマーケティング施策のさらなる拡充を進めていきたいと考えています。
