本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
楽天カードを名乗るフィッシングメールが、ドコモメールの公式マーク付きで届いたとの報告が、2026年10月15日ごろからXで相次いでいる。ITmedia NEWSが16日に伝えた。NTTドコモも15日、フィッシングメールに公式アカウント表示やBIMIによるブランドロゴが付くケースが報告されていると公表した。
公式マークの仕組みと表示停止の方針
ドコモメール公式アカウントは、申し込んだ企業・団体からのメールを送信ドメイン認証に基づいて識別し、緑色のチェックマークを表示する機能だ。ただし、ドコモは認証表示がメールの内容まで保証するものではないと明記している。
ITmedia NEWSが紹介した利用者のX投稿によると、楽天カードを名乗る不審なメールにも公式アカウントの緑色のチェックマークが表示されていたという。同媒体は、こうした受信報告が15日ごろから相次いでいると伝えた。
利用者報告では、送信ドメイン認証のSPF、DKIM、DMARCがいずれも「PASS」と表示されていた。また、SPFの認証に使われたのは、楽天グループとは無関係に見える「.com」ドメインだったという。ただし、個別メールの認証過程は独立して検証されておらず、認証技術そのものが突破されたと確定したわけではない。
ドコモは、一部の公式アカウント利用企業のメールで、送信ドメイン認証の設定に脆弱性が存在すると説明した。問題が解消するまで一定期間、該当企業の公式アカウント表示を停止する方針だ。対象企業名は公表されておらず、楽天カードの設定が原因と特定されたわけではない。
ドコモは利用者に対し、不審なメールの閲覧を中止するか、削除するよう呼びかけている。楽天カードも、不審なメール内のリンクを開かず、公式アプリやブックマークした公式サイトから内容を確認するよう案内している。
