ドコモメールに公式マーク付き詐欺メール？送信ドメイン認証の盲点

NTTドコモの「ドコモメール」で、楽天カードを装った詐欺メールに公式マークが表示される事象が報告されています。なりすましを防ぐ仕組みをすり抜けた背景には、送信ドメイン認証の設定に関する問題がありました。公表された事実から、現在の状況を整理します。

公式マークが付いた詐欺メールはなぜ届いた？

2026年10月15日ごろから、ソーシャルメディアのXにおいて「楽天カードの認証マークが付いた詐欺メールがドコモメールに届いた」という投稿が相次ぎました。

届いたメールは楽天カードを名乗るフィッシング目的のものでありながら、受信画面上には正規の送信者であることを示す「ドコモメール公式アカウント」の緑色のチェックマークが表示されていたと報告されています。

ITmedia NEWSの報道によると、NTTドコモも10月15日にこの事象を把握し、公式マークやブランドロゴが表示されるケースが存在することを公表しました。

ドコモメールの認証技術とすり抜けの状況

「ドコモメール公式アカウント」は、ドコモへ事前に申し込んだ企業や団体の公式アカウントから送信されたメールのドメインを認証し、受信画面で緑色のマークを表示する機能です。

このシステムでは、なりすまし対策として複数の標準的な送信ドメイン認証技術が採用されています。

まず「SPF（Sender Policy Framework）」は、メールの送信元サーバーのIPアドレスが正規のものかを照合する技術です。次に「DKIM（DomainKeys Identified Mail）」は、送信元の電子署名を用いてメールの改ざんや送信ドメインの真正性を確かめます。さらに「DMARC（Domain-based Message Authentication, Reporting, and Conformance）」によって、SPFやDKIMの認証結果と差出人アドレスのドメインが一致しているかを検証します。

また、ドコモメールでは送信ドメイン認証に成功したメールの差出人名の横に公式ロゴを表示する規格「BIMI（Brand Indicators for Message Identification）」も導入されていました。

しかし、ユーザーが報告したメールヘッダの情報によると、SPF・DKIM・DMARCのいずれも判定結果は「PASS」となっていました。その一方で、SPFの認証に使われていたドメインは、楽天グループとは直接関係のない「.com」ドメインであったことが判明しています。正規の検証プロセスを経ながらも、実態と異なるドメインで認証をすり抜ける挙動が確認された形です。

原因は一部企業における認証設定の脆弱性

NTTドコモが公表した説明によると、今回の事象が発生した原因は「一部の企業のメールで、送信ドメイン認証の設定に脆弱性があった」ためとされています。

本来、送信ドメイン認証は第三者によるなりすましを防ぐための標準的な仕組みですが、設定に不備や抜け穴が存在すると、悪意のある送信者がその認証結果を逆手に取ることが可能になります。

今回の事例では、偽のメールであるにもかかわらずBIMIの企業ロゴまで表示されていたケースが確認されており、視覚的な信頼性が攻撃者に利用された形となりました。

ドコモは該当企業の公式マーク表示を一時停止

事態を受けたNTTドコモは、事象が解消するまでの一定期間、該当する企業に関するドコモメール公式アカウントの表示を停止する措置をとりました。

また、ドコモは利用者に向けて、不審な点があるメールは閲覧を中止するか、受信したメールを削除するよう案内しています。

認証マークの表示が停止されたことで、対象企業のメールに関しては一時的に緑色のチェックマークや企業ロゴが表示されない状態となっています。

公式マークの有無だけで真偽を判別できない局面

これまでメールのセキュリティにおいては、「公式マークや企業ロゴが付いていれば本物」という識別方法が広く周知されていました。

しかし、今回の事例により、送信ドメイン認証の設定に脆弱性がある場合、公式マーク自体がなりすましメールに付与されてしまう現実が報じられています。

現在の状況において、メールの真偽を判断する材料はマークの有無だけにとどまりません。送信元ドメインの文字列が企業の正規ドメインと一致しているか、本文中に不自然な日本語や唐突な個人情報の入力要求がないかといった複数の要素を個別に確認する段階に入っています。公式マークの表示が停止されている期間も含め、視覚的なバッジに依存しない客観的な検証が求められる状況となっています。