【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定!国内企業の設定状況を確認してみた(Vol.21 陸運業界編)

――――――

サイバー攻撃やフィッシング詐欺が進化を続ける中で、企業にとってのセキュリティ対策の重要性は日に日に高まっています。その中でも、DMARC(なりすましメール対策設定)は、偽装メールやなりすまし対策において欠かせない技術として注目を集めています。また、BIMI(企業ロゴ付きメール)を導入するためにも、DMARC(なりすましメール対策設定)の適切な設定が欠かせません💡

第21回の今回は、陸運業界のDMARC取り組み状況を調べてみました!

――――――

📣DMARC設定の概要🔐

DMARC(なりすましメール対策設定)は、送信ドメインの正当性を検証するために使用され、企業が「reject(拒否)」「quarantine(隔離)」「none(何もしない)」という異なるポリシーを設定することで、受信側に対してどのように処理されるべきかを指示します。

DMARC(なりすましメール対策設定)の仕組みについて、詳しい情報をご覧になりたい方は、こちらのリンクをご参照ください。
Google/メール送信者ガイドライン厳格化による企業の取り組みは?DMARCレコード設定の実態調査をしてみた。

GMOブランドセキュリティの企業ロゴ所有証明書(VMC)サービス紹介ページは、こちらのリンクをご参照ください。
なりすまし対策↗

📣各企業のDMARC設定状況🚚

さて、陸運業界における主要企業のDMARC設定状況を見てみましょう🔍

陸運業界におけるDMARC設定状況には、企業ごとにばらつきが見られ、セキュリティ対策の取り組みに違いが確認されました。例えば、日本通運やヤマトホールディングスなど75%を占める企業が「none」ポリシーを設定しており、DMARC(なりすましメール対策設定)による検証は行っているものの、完全な防止策には至っていないようです。さらに、25%の企業は「DMARC”なし”」の設定となっており、セキュリティ対策の導入が進んでいないことが確認されました。

こうした中、東日本旅客鉄道では、初回調査時に「DMARC”なし”」となっていましたが、再調査時には「none」へと変更されました。DMARC(なりすましメール対策設定)の実装は「reject」や「quarantine」ポリシー設定への第一歩であり、この実装はセキュリティ対策に向けた前向きな姿勢ととらえられます。今後のさらなる強化に期待が寄せられます。

しかし現状では、DMARC(なりすましメール対策設定)を「reject」や「quarantine」ポリシーに設定している企業は見受けられず、業界全体でより積極的なフィッシング対策の強化が望まれます。

📣DMARC導入による信頼性とブランド価値の向上📈

DMARC(なりすましメール対策設定)を導入することで、自社ドメインを悪用したフィッシング詐欺を防ぎ、顧客や取引先からの信頼を高めることができます。また、BIMI(企業ロゴ付きメール) と連携することで、受信者のメールアプリにブランドロゴを表示し、メールが自社からのものであることを視覚的に証明できるため、ブランド認知が向上します。これにより、受信者がメールを信頼しやすくなり、開封率の向上にもつながります📈

さらに、認証済みのメールがスパムフォルダに入るリスクが低減し、メール受信率が向上します。また、DMARC(なりすましメール対策設定)のレポート機能により、不正メールの発生状況を可視化し、セキュリティ対策を強化することも可能です。ブランドロゴが表示されることで、日常的にブランドに触れる機会が増え、セキュリティ対策とブランドマーケティングの同時強化が実現します💡(ブランドセキュリティ)

DMARCポリシーの設定や引き上げについてお悩みの場合は、ぜひGMOブランドセキュリティまでお問い合わせください! また、BIMI(企業ロゴ付きメール)の設定も承っております 🛡️🔐

次回は、「繊維製品業界🧵」についての調査結果をご報告します💡

――――――
【調査方法】
本調査は、日本市場の業績ランキングを基に、各企業のDMARCおよびBIMIの設定状況を確認しました。
ランキングはStrainer(URL)を参考にしています。
<https://strainer.jp/markets/%E6%97%A5%E6%9C%AC%E5%B8%82%E5%A0%B4?sort_key=market-cap>

【調査対象】
業種別の売上高ランキング上位20社

【調査時期】
2024年10月25日~10月30日、2025年3月10日~3月21日

【対象ドメイン】
各企業のブランド名に対応する「.com」「.co.jp」「.jp」のドメインのうち、最も高いポリシーが設定されているドメインを抽出しています。

<関連記事>
【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定!国内企業の設定状況を確認してみた(Vol.20 その他金融業界編)
【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定!国内企業の設定状況を確認してみた(Vol.22 繊維製品業界編)